JP3224994U

JP3224994U - ２種のキーを利用する通信システム

Info

Publication number: JP3224994U
Application number: JP2019004128U
Authority: JP
Inventors: 陳明宗
Original assignee: 陳明宗
Priority date: 2019-10-30
Filing date: 2019-10-30
Publication date: 2020-02-06
Anticipated expiration: 2028-11-28

Abstract

【課題】２種の異なるキーを利用してセキュリティを向上した通信システムを提供する。【解決手段】サーバと、第１の装置予設キーを有する第１の電子装置とを含み、第１電子装置は、データ伝送前、データ機密レベルに基づいてデータが第１又は第２タイプであるか判断する。第１タイプの場合、第１電子装置は、データ送信前、第１タイプのデータに対応する第１の伝達要求信号をサーバに与え、サーバは第１の伝達要求信号に応じて第１の装置キーを生成し、第１の検証要求信号を第１電子装置に与え、第１電子装置は第１の検証要求信号に応じて第１の装置予設キーをサーバに伝送し、サーバは第１の装置予設キーが第１の装置キーに合致するかを検証し、第１電子装置が第１タイプのデータをサーバに伝達するように許可するか否かを決定する。第２タイプの場合、第１電子装置は第１のタイムスタンプ及び第２の伝達キーを暗号化して第１ハッシュ値を生成してサーバに伝送する。【選択図】図１

Description

本考案は通信システムに関し、特に、２種のキーを利用して通信伝達する通信システムに関する。

スマートゲージが現れたため、スマートグリッドはますます普及していることができるが、今のスマートゲージは、有線ネット又は無線ネットでデータを伝達している。無線ネットを主な伝達方式とするスマートグリッドシステムでは、電力データ以外、他の電力保護信号を伝達する必要もあり、同じキーで伝達すれば、機密レベルでは区別し難いようになる。

これに鑑みて、異なる機密レベルデータに応じて通信伝達する通信システムを提供することは、実際に業界において重要な課題である。

これに鑑みて、本考案は、２種のキーを利用して通信伝達する通信システムであって、サーバと、第１の装置予設キーを有する第１の電子装置を含み、第１の電子装置が第１タイプのデータをサーバに送信する前に、第１の電子装置は、第１タイプのデータに対応する第１の伝達要求信号をサーバに与え、サーバは第１の伝達要求信号に応じて第１の装置キーを生成し、サーバは第１の伝達要求信号に応じて第１の検証要求信号を第１の電子装置に与え、第１の電子装置は第１の検証要求信号に応じて第１の装置予設キーをサーバに伝送し、サーバは、第１の装置予設キーが第１の装置キーに合致するかを検証し、第１の電子装置から第１タイプのデータをサーバに伝達するように許可するか否かを決定し、第１の電子装置が第２タイプのデータをサーバに送信する場合、第１の電子装置は第１のタイムスタンプ及び第２の伝達キーを暗号化して第１のハッシュ値を生成し、第１の電子装置は第１のハッシュ値を上記サーバに伝送する、通信システムを提供する。

総じて言えば、本考案の通信システムは、２種の異なるキーを利用して異なるタイプのデータを伝達し、異なる機密レベルのデータに対して異なるキーレベルで通信伝達する以外、本考案に利用される２種のキーは今回のデータ伝達だけに使用され得るため、本考案の通信方法の秘密守りレベルを向上させた。

図１は本考案の実施例に係る通信システムの模式図である。図２は本考案の実施例に係る第１の電子装置とサーバが第１の装置キーを利用して通信する模式図である。図３は本考案の実施例に係る第１の電子装置とサーバが第２の伝達キーを利用して通信する模式図である。

以下、所定の具体的な実施例によって本考案に係る実施形態を説明するが、当業者は本明細書に開示された内容から本考案の利点と効果を容易に理解することができる。本考案は、他の異なる具体的な実施例によって実行又は適用されてもよく、本明細書における各細部も異なる観点と適用に基づいて、本考案の精神から逸脱することなく各種の修飾と変更を加えてもよい。また、本考案の添付図面はただ簡単な模式的な説明であり、実際のサイズに応じて描かれるものではない。理解されるべきであるように、本文において第１、第２、第３などの用語を利用して各種の素子などを記述する場合があるが、これらの素子はこれらの用語に制限されるべきではない。これらの用語は、１つの素子ともう１つの素子を区別するためのものである。また、数又はその類似なものを言及する場合、特に説明しない限り、本考案の適用範囲はその数又はその類似なものに制限されるべきではない。以下の実施形態によって本考案に関連する技術内容を詳細に説明するが、開示された内容によって本考案の技術範囲を制限することはない。

（本考案に係る通信システムの実施例）
図１、図２及び図３を参照し、図１は本考案の実施例に係る通信システムの模式図である。図２は本考案の実施例に係る第１の電子装置とサーバが第１の装置キーを利用して通信する模式図である。図３は本考案の実施例に係る第１の電子装置とサーバが第２の伝達キーを利用して通信する模式図である。

図１を参照し、本実施例において、通信システム１はサーバ１０、第１の電子装置１１及び第２の電子装置１２を含む。

第１の電子装置１１及び第２の電子装置１２は、それぞれ第１の通信プロファイルでサーバ１０と通信する。第１の電子装置１１と第２の電子装置１２は第２の通信プロファイルで通信する。本実施例において、通信システム１は、スマートグリッドシステムに適用されることができる。

本実施例において、第１の電子装置１１及び第２の電子装置１２は、それぞれブルートゥース（登録商標）通信装置である。第１の電子装置１１、第２の電子装置１２は、それぞれ異なるスマートゲージ、又はスマートグリッドにおける異なる電力回路制御スイッチに設置されてもよく、本考案には制限されない。

なお、第１の電子装置１１、第２の電子装置１２の数は、実際の要求に基づいて調整してもよい。即ち、通信システム１に通信接続できる電子装置の数は、実際の要求に基づいて調整、設計してもよく、本考案には制限されない。

本実施例において、第１の通信プロファイルは、ブルートゥース（登録商標）通信プロファイル４．０と、ブルートゥース通信プロファイル５．０と、無線通信プロファイル（Ｗｉｆｉ）と、ＬｏＲａ通信プロファイルと、Ｓｉｇｆｏｘ通信プロファイルと、第４世代移動通信技術通信プロファイル（４Ｇ）又は第５世代移動通信技術通信プロファイル（５Ｇ）とを含み、実際の要求に基づいて調整、設計してもよく、本考案には制限されない。第２の通信プロファイルは、ブルートゥース通信プロファイル４．０と、ブルートゥース通信プロファイル５．０と、無線通信プロファイル（Ｗｉｆｉ）と、ＬｏＲａ通信プロファイルと、Ｓｉｇｆｏｘ通信プロファイルと、第４世代移動通信技術通信プロファイル（４Ｇ）又は第５世代移動通信技術通信プロファイル（５Ｇ）とを含み、実際の要求に基づいて調整、設計してもよく、本考案には制限されない。

本実施例において、第１の電子装置１１、第２の電子装置１２はそれぞれブルートゥース通信プロファイルでサーバ１０と通信する。

第１の電子装置は第１の装置予設キーを有する。第１の電子装置１１とサーバ１０が第１タイプのデータを伝達する通信方法は、以下のステップを含む。第１の伝達要求信号を与える（ステップＳ１００）。検証要求信号を与える（ステップＳ１０１）。第１の伝達要求信号に応じて第１の装置キーを生成する（ステップＳ１０２）。検証要求信号に応じて第１の装置予設キーをサーバに与える（ステップＳ１０３）。第１の装置予設キーが第１の装置キーに合致するかを検証する（ステップＳ１０４）。検証結果を与え、第１の電子装置から第１タイプのデータを伝達するか否かを決定する（ステップＳ１０５）。

本実施例において、第１の電子装置１１はデータを伝達する前に、まずデータタイプを検出する。即ち、第１の電子装置１１は第１タイプのデータ又は第２タイプのデータを伝達する前に、まず第１タイプのデータ又は第２タイプのデータはどのようなキー、伝達方式で好適に伝達するかを検出する。即ち、本実施例において、データの機密レベルの類別に基づいてキーを選択する。

ステップＳ１００において、第１の電子装置１１は第１タイプのデータを伝達する前に、まず第１タイプのデータに対応する第１の伝達要求信号をサーバ１０に与える。その後、サーバ１０は上記したステップＳ１０１に示すように実行し、サーバ１０は第１の伝達要求信号に応じて検証要求信号を第１の電子装置１１に与える。

ステップＳ１０２において、サーバ１０は第１の伝達要求信号に応じて対応する第１の装置キーを生成する。

ステップＳ１０３において、第１の電子装置１１は検証要求信号に応じて第１の装置予設キーをサーバ１０に与える。本実施例において、第１の装置予設キーは第１の電子装置１１に記憶される。また、第１の装置予設キーが隔離して記憶されるため、第１の装置予設キーが変更され難い。

ステップＳ１０４において、サーバ１０は、第１の電子装置１１が伝送した第１の装置予設キーと、サーバ１０が第１の伝達要求信号に応じて生成する第１の装置キーとを検証し、第１の装置予設キーが第１の装置キーに合致するかを確認し、検証結果を生成する。

ステップＳ１０５において、サーバ１０は検証結果を第１の電子装置１１に与え、第１の電子装置１１が第１タイプのデータを伝達するか否かを決定する。検証結果が合致すれば、第１の電子装置１１は第１タイプのデータを伝達し始め、検証結果が合致しなければ、第１の電子装置１１は第１タイプのデータを伝達しない。本実施例において、第１タイプのデータは比較的高い機密レベルを有するデータである。

本実施例において、第１の電子装置１１がもう１つの第１タイプのデータをサーバ１０に送信する前に、第１の電子装置１１は、もう１つの第１タイプのデータに対応するもう１つの第１の伝達要求信号をサーバ１０に与え、サーバ１０はもう１つ第１の伝達要求信号に応じてもう１つの第１の装置キーを生成し、サーバ１０はもう１つの第１の伝達要求信号に応じて第１の検証要求信号を第１の電子装置１１に与え、第１の電子装置１１は第１の検証要求信号に応じて第１の装置予設キーをサーバ１０に伝送し、サーバ１０は第１の装置予設キーが上記もう１つの第１の装置キーに合致するかを検証し、第１の電子装置が第１タイプのデータをサーバ１０に伝達するか否かを決定する。

図３を参照し、第１の電子装置１１とサーバ１０が第２タイプのデータを伝達する通信方法は、以下のステップを含む。第２の伝達要求信号を与える（ステップＳ２００）。第２の伝達キーを生成する（ステップＳ２０１）。第２の伝達キーを第１の電子装置に与える（ステップＳ２０２）。第１のタイムスタンプと第２の伝達キーに応じて第１のハッシュ値を生成する（ステップＳ２０３）。第１のハッシュ値をサーバに与える（ステップＳ２０４）。第２のタイムスタンプと第２の伝達キーに応じて第２のハッシュ値を生成する（ステップＳ２０５）。第１のハッシュ値と第２のハッシュ値とを対比する（ステップＳ２０６）。対比結果を第１の電子装置に与え、第１の電子装置が第２タイプのデータを伝達するか否かを決定する（ステップＳ２０７）。

本実施例において、第１の電子装置１１はデータを伝達する前に、まずデータタイプを検出する。即ち、第１の電子装置１１は第１タイプのデータ又は第２タイプのデータを伝達する前に、まず第１タイプのデータ又は第２タイプのデータはどのようなキー、伝達方式で好適に伝達するかを検出する。即ち、本実施例において、データの機密レベルの種別に基づいてキーを選択する。

ステップＳ２００において、第１の電子装置１１は第２タイプのデータを伝達する前に、まず第２のタイプに対応する第２の伝達要求信号をサーバ１０に与える。

ステップＳ２０１において、サーバ１０は第２の伝達要求信号に応じて第２の伝達キーを生成する。本実施例において、第２の伝達キーは使い捨てのキーであり、即ち、今回の伝達要求だけに利用され得る。別の伝達要求において、新しい第２の伝達キーが必要である。

ステップＳ２０２において、サーバ１０は第２の伝達要求信号に対応する第２の伝達キーを第１の電子装置１１に与える。

ステップＳ２０３において、第１の電子装置１１は第１のタイムスタンプと第２の伝達キーに応じて第１のハッシュ値を生成する。

ステップＳ２０４において、第１の電子装置１１は第１のハッシュ値をサーバ１０に与える。

ステップＳ２０５において、サーバ１０は第２のタイムスタンプと第２の伝達キーに応じて第２のハッシュ値を生成する。本実施例において、ステップＳ２０３及びステップＳ２０５における第１のハッシュ値及び第２のハッシュ値は、第２の伝達キー及び異なるタイムスタンプを利用してハッシュ演算を行って得られるものである。

ステップＳ２０６において、サーバ１０は第１のハッシュ値と第２のハッシュ値が合致するかを対比し、対比結果を生成する。

ステップ２０７において、サーバ１０は対比結果を第１の電子装置１１に与え、第１の電子装置１１が第２タイプのデータを伝達するか否かを決定する。対比結果が合致すれば、第１の電子装置１１は第２タイプのデータを伝達し、対比結果が合致しなければ、第１の電子装置１１は第２タイプのデータを伝達しない。

本実施例において、第１のタイムスタンプと第２のタイムスタンプとの時間差は予定の時間よりも小さい。予定の時間は例えば、５秒又は１０秒である。他の実施例において、第１のタイムスタンプと第２のタイムスタンプは同じ時間であってもよい。

本実施例において、第１タイプのデータの機密レベルは第２タイプのデータの機密レベルよりも高い。即ち、第１タイプのデータは電力使用データであってもよく、第２タイプのデータは通知信号、警告信号又は他の保護信号であってもよく、本考案には制限されない。

総じて言えば、本考案の実施例に係る通信システムは、２種の異なるキーを利用して異なるタイプデータを伝達し、異なる機密レベルのデータに対して異なるキーレベルで通信伝達する以外、本考案に利用される２種のキーが今回のデータ伝達だけに使用され得るため、本考案の通信方法の秘密守りレベルを向上させた。

上述したのは本考案の好ましい実施例に過ぎず、本考案の保護範囲を限定するためのものではなく、本考案の明細書及び図面内容に基づき為された均等の変化は、全て本考案の請求項の保護範囲に属するものとする。

１通信システム
１０サーバ
１１第１の電子装置
１２第２の電子装置
Ｓ１００〜Ｓ１０５、Ｓ２００〜Ｓ２０７ステップ

Claims

２種のキーを利用して通信伝達する通信システムであって、
サーバと、
第１の装置予設キーを有する第１の電子装置と、
を含み、
前記第１の電子装置は、データを伝送する前、前記データの機密レベルに基づいて前記データが第１タイプであるか又は第２タイプであるか判断し、
第１タイプのデータの機密レベルは第２タイプのデータの機密レベルよりも高く、
前記データが前記第１タイプであれば、前記第１の電子装置が前記第１タイプのデータを前記サーバに送信する前に、前記第１の電子装置は前記第１タイプのデータに対応する第１の伝達要求信号を前記サーバに与え、前記サーバは前記第１の伝達要求信号に応じて第１の装置キーを生成し、前記サーバは前記第１の伝達要求信号に応じて第１の検証要求信号を前記第１の電子装置に与え、前記第１の電子装置は前記第１の検証要求信号に応じて前記第１の装置予設キーを前記サーバに伝送し、前記サーバは前記第１の装置予設キーが第１の装置キーに合致するかを検証し、前記第１の電子装置が前記第１タイプのデータを前記サーバに伝達するように許可するか否かを決定し、
前記データが前記第２タイプであれば、前記第１の電子装置が前記第２タイプのデータを前記サーバに送信する前、前記第１の電子装置は第１のタイムスタンプ及び第２の伝達キーを暗号化して第１のハッシュ値を生成し、前記第１の電子装置は前記第１のハッシュ値を前記サーバに伝送することを特徴とする、通信システム。
前記第１の電子装置が前記第２タイプのデータを前記サーバを送信する前に、前記第１の電子装置は前記第２タイプのデータに対応する第２の伝達要求信号を前記サーバに与え、前記サーバは前記第２の伝達要求信号に応じて前記第２の伝達キーを生成し、前記サーバは前記サーバが生成した前記第２の伝達キーを前記第１の電子装置に伝送することを特徴とする、請求項１に記載の通信システム。
前記サーバは第２のタイムスタンプ及び前記第２の伝達キーに応じて第２のハッシュ値を生成し、前記サーバは前記第１のハッシュ値と前記第２のハッシュ値とを対比し、前記第１の電子装置が前記第２タイプのデータを前記サーバに伝達するように許可するか否かを決定することを特徴とする、請求項２に記載の通信システム。
前記第１タイプのデータの機密レベルは前記第２タイプのデータの機密レベルよりも高いことを特徴とする、請求項１に記載の通信システム。
前記第１のタイムスタンプと前記第２のタイムスタンプとの時間差は予定の時間よりも小さいことを特徴とする、請求項３に記載の通信システム。
前記第１の電子装置がもう１つの第１タイプのデータを前記サーバに送信する前に、前記第１の電子装置は前記第１タイプのデータに対応するもう１つの第１の伝達要求信号を前記サーバに与え、前記サーバは前記第１の伝達要求信号に応じてもう１つの第１の装置キーを生成し、前記サーバは前記もう１つの第１の伝達要求信号に応じて第１の検証要求信号を前記第１の電子装置に与え、前記第１の電子装置は前記第１の検証要求信号に応じて前記第１の装置予設キーを前記サーバに伝送し、前記サーバは前記第１の装置予設キーが前記もう１つの第１の装置キーに合致するかを検証し、前記第１の電子装置が前記第１タイプのデータを前記サーバに伝達するように許可するか否かを決定することを特徴とする、請求項１に記載の通信システム。