JP4803947B2 - 電子機器 - Google Patents

Description

【０００１】
本発明は、概して、電子機器認証に関する。
【０００２】
ブルートゥース仕様書：「Ｓｐｅｃｉｆｉｃａｔｉｏｎ ｏｆ ｔｈｅ Ｂｌｕｅｔｏｏｔｈ Ｓｙｓｔｅｍ − Ｃｏｒｅ」（ｖ．ｌ．０Ａ；１９９９年７月２６日）の１８〜１９、９５、１４９〜１５４、１６９〜１７０、１９４〜２００、２２６、３１９、５３７、１０２９、及び１０３１頁において、いわゆるブルートゥース使用可能機器間でのいわゆるブルートゥース・ショートレンジ無線リンク、特に、ブルートゥース周波数帯域、マスタ機器及びスレーブ機器の概念、及び機器の認証を用いるセキュリティ、について説明されている。ブルートゥース（ＢＴ）は、携帯パソコン、携帯電話、及び他の類似機器間での、フォームファクタが小さく、低コストな、ショートレンジ無線リンクについての規格である。ブルートゥース無線は、電気通信及びコンピュータ産業におけるリーダー達の主導でないところからワイヤレス接続性についてのグローバル規格を作るために生まれた。この規格は２．４ギガヘルツで作動する低パワー無線リンクに依拠する。ブルートゥースが備えられた機器は、一般的に、通信するためには互いに物理的に接近（すなわち、１００メートル以内）していなければならない。ブルートゥースは、ブルートゥース機器が認証された他の機器とのみ通信し、そのレンジへ来た機器とランダムに通信はしないという信頼性認証メカニズムを有する。ブルートゥース無線は、リンクの信頼性を高めるために、高速応答及び周波数ホッピング方法を用いる。機器は、パケット送信後若しくは受信後、新しい周波数へホッピングすることによって、他の信号からの干渉を回避する。同じ周波数帯域で作動する他のシステムと比べて、ブルートゥース無線は、通常、より高速にホッピングすると共に、より短いパケットを用いる。これにより、ブルートゥース無線は他のシステムよりも信頼性が高い。
【０００３】
ブルートゥース認証方法は、概して、以下のように行われる。ユーザは初めてブルートゥース・リンクを確立する２つの機器に数字コード（個人識別番号若しくはＰＩＮ）を入力する。ＰＩＮはどのような数字でもよいが、両機器で同じでなければならない。この入力が一旦為されると、これら機器はＰＩＮ数字が一致することを確認するために、ブルートゥース送受信器を用いて互いに通信する。一致すれば、一機器は、各装置について固有の機器アドレスに基づいて固有キー情報を生成する。一方の機器によって生成されたこの固有キーは、両機器において記録され、それらの間での以後のブルートゥース・リンクの際にこれら２つの機器を認証するのに用いられる。特に、リンク初期化時に交換されるキーは、固有リンクを識別し、以後このリンクが再構築される際に、正確に用いられ得る。
【０００４】
ブルートゥース・システムにおけるセキュリティ確保の特徴は、リンクを確立するのに物理的に接近していることが必要な点にある。すなわち、ユーザは両機器が接近しているときに両機器に前述の数字コードを入力しなければならない。これらの機器が１００メートル以上離れていると、最初のブルートゥース・リンクを構築することができない。
【０００５】
広域ネットワークも電子機器を互いに通信することができるように基本的な認証を行う。最も一般的で普及している広域ネットワークはインターネットである。インターネット・サービスは、通常、サービスへのアクセスを所定のユーザに制限する。一般的に、見込み客（例えば、ウェブ・ブラウザを作動させているクライアント・マシンのユーザ）にユーザＩＤ及びパスワードの組み合わせを要求することによって実現される。
【０００６】
本発明の目的は、物理的に制限されたネットワーク上で最初に認証された機器を別のネットワークを通じて認証することである。
【０００７】
本発明の別の目的は、別のネットワークにおける所定の認証プロセスを再利用することによってネットワークにおける機器の認証を簡素化することである。
【０００８】
本発明の一態様によれば、第一及び第二の電子機器を認証する方法であって、ショートレンジ・ワイヤレス・リンクを通じてのリンク・セットアップの際に、最初に上記第一及び第二の機器間の通信を認証するために、該第一及び第二の機器間で認証情報を交換することによって認証プロトコルを実行し、その後、上記第一及び第二の機器が上記ショートレンジ・ワイヤレス・リンク外へ出たときに、別の通信リンクを通じて該第一及び第二の機器間で上記認証情報を交換することによって上記認証プロトコルを実行し、該第一及び第二の機器が最初に正しく認証されたいた場合のみ、該第一及び第二の機器間の通信が許可されることを特徴とする方法が提供される。
【０００９】
上記認証情報は、例えば認証キーやパスワードである。
【００１０】
一構成例において、上記第一の電子機器はマスタ機器であり、上記第二の機器はスレーブ機器である。別の構成例において、上記第一の機器はクライアントであり、上記第二の機器はサーバである。
【００１１】
上記ショートレンジ・ワイヤレス・リンクは、例えば無線リンクである。しかし、このショートレンジ・ワイヤレス・リンクは、赤外線リンクでもよい。このショートレンジ・ワイヤレス・リンクは、所定の無線周波数プロトコルに準拠するように実現され得る。
【００１２】
本発明は、制限されたネットワーク上で機器が一旦認証されると、別の制限の無いネットワークを通じた該機器の再接続が非常に簡単になるという考えに基づいている。この場合の制限とは、前述のブルートゥース規格に準拠した認証などのシステムが作動する方法によって決定されてもよく、オフィスなどの場所への物理的アクセスの制限でもよい。
【００１３】
好ましい実施形態において、上記第一及び第二の電子機器は、少なくとも主従の通信リンクを通じて互いに通信する能力をそれぞれ有する。主たる通信リンクは、所定のショートレンジ・ワイヤレス・リンクである。このショートレンジ・ワイヤレス・リンクは所定のプロトコル、特にブルートゥースに準拠することが好ましい。従たる通信リンクは、広域ネットワーク（ＷＡＮ）やローカル・エリア・ネットワーク（ＬＡＮ）などの任意の別のリンクである。両機器は、まず、ユーザが同じ所定のＰＩＮコードを両機器に入力することによって主たるリンクを通じて認証される。両機器は、それらが同じＰＩＮコードを共有していることを確認すると、キー情報を交換する。その後、両機器が、ブルートゥースを用いて、主たる通信リンクを通じて認証したレンジ内から出た場合、一方の機器が従たる通信リンクを用いてキー情報の交換を自動的に誘引する。他方の機器が要求されたキー情報を提供することができれば、これら機器は従たる通信リンクを通じて互いに認証される。加えて、ユーザにユーザ・ネームやパスワードなどのログイン・データの入力を要求しても良い。以上は、より多くの本発明の適切な目的及び特徴の一部を概説したものである。上記目的及び特徴は、本発明のより多くの卓越した特徴及び用途の一部の単なる例示であると解釈されるべきである。多くの他の有益な結果は、開示された発明を異なる方法で適用することによって、又は、本発明を記載されるように改良することによって達成され得る。したがって、本発明のより完全な理解は、以下の好ましい実施形態の詳細な説明を参照することによって得られる。
【００１４】
本発明の他の態様及び任意の特徴は、付属の請求に登場し、ここで参照されるべきであると共に、その開示は参考文献として組み込まれる。
【００１５】
本発明及びその利点のより完全な理解のために、添付図面と共に以下の詳細な説明が参照されるべきである。
【００１６】
図１は、本発明の一実施形態を示すブロック図である。ここで用いられるように、「電子機器」は、デスクトップ・コンピュータ、ワークステーション、サーバ・プラットフォーム、ノートブック・コンピュータ、ディスクレス・コンピュータ、ハンドヘルド・コンピューティング機器（例えば、パーソナル・ディジタル・アシスタンス、ビジネス・オーガナイザなど）、計算能力を備えた通信機器（例えば、携帯電話、スマートフォンなど）、車載コンピューティング機器、などのあらゆる種類のコンピュータ（若しくはコンピュータ群）を制限無く意味すると幅広く解釈されるべきである。よって、よく知られているように、所定の電子機器１０２（図２により詳細に示す）は、通常、プロセッサ１０４、このプロセッサ１０４によって実行可能なプログラム１１０を記録するメモリ１０６（例えば、ＲＡＭ及びＲＯＭ）、キーボードやマウスなどの少なくとも１つの入力装置１１２、及び、モニタやディスプレイなどの少なくとも１つの出力装置１１４を有する。通常、各電子機器は、インターネット、イントラネット、ローカル・エリア・ネットワーク、移動無線ネットワークなどのネットワーク１２０を通じてこれら機器が互いに通信することができるようにするハードウェア及びソフトウェア資源（図示せず）を有する。電子機器１０２は、携帯電話でもよく、パーソナル・ディジタル・アシスタント（ＰＤＡ）でもよく、ラップトップ・コンピュータでもよく、他の適切な機器でもよい。図１において、別の電子機器１１１が示されている。この電子機器１１１はウェブ・サーバでもよく、電子メール・サーバでもよく、他のデータベースのような装置でもよい。
【００１７】
例えばラップトップである機器１０２が例えばインターネットであるネットワーク１２０へ接続すると、そのインターネット・プロトコル・アドレスが決定され、プリンタ・サービスやカレンダ・サービスなどのサービスが自動的に設定される。しかし、このようなサービスが設定される前に、機器１０２は認証される必要がある。機器の認証に際し、ユーザは、例えばユーザ・ネーム及びパスワードを提供することによって、サービスへログインする。本発明は、主に、機器認証に関し、よって認証情報が機器間で交換される。
【００１８】
本発明によれば、各機器は、該機器を通信リンク１０７を通じた通信を可能にする送受信器１０５も有する。通信リンク１０７は、例えばブルートゥースなどの所定の無線プロトコルに適合するショートレンジ・ワイヤレス・リンクであることが好ましい。しかし、本発明はこれに限定されず、赤外線リンク、音響リンクなども代替通信リンク１０７として使用可能である。好ましい実施形態において、代替的通信リンク１０７は、両機器はリンク１０７を通じて最初に認証し合い、その後、インターネットやイントラネットなどの従たるリンク１０９を通じて互いに認証し合ったという意味において「主たる」リンクである。よって、本発明の好ましい実施形態によれば、一組の電子機器は、まず第一のリンク（リンク１０７）を通じて、ブルートゥースを用いて認証を行い、次いで、（例えば両機器が元のワイヤレス接続のレンジの外へ出たときに）他の代替リンク（リンク１０９）を通じて認証を行う。図１において、このような異なる場所での継続的な機器認証は、アクセスが制限されたネットワーク１１３から制約の無いネットワーク１２０へ移動した電子機器１０２によって支持される。ネットワーク１１３は、例えばいわゆるブルートゥース・ネットワークであり、ユーザ１１５は制限されたアクセスしか持てない。ネットワークの境界１１５内の機器１０２’を用いてネットワーク１１３にアクセスすると、ユーザ１１５は、機器１０２’及び１１１が認証されていても、リンク１０７を最初にセットアップしなければならない。その後、機器１０２’は、機器１０２及び破線矢印１１７によって図示するように、制限ネットワークの外の別の場所へ移動する。リンク１０７が無線リンクの場合、機器１０２はアンテナ１１６を有してもよい。リンク１０７が赤外線リンクの場合、アンテナの代わりに赤外線送信器／受信器が用いられてもよい。
【００１９】
ブルートゥース用語として、機器１０２’／１０２及び１１１は、いわゆるブルートゥース使用可能機器であり、機器１０２’／１０２はスレーブ機器であり、機器１１１はマスタ機器である。マスタ及びスレーブの概念については、前述のブルートゥース仕様書の９５頁に規定されている。ブルートゥース使用可能機器の認証について、同じくブルートゥース仕様書の１４９〜１５４頁に記載されている。マスタ及びスレーブがワイヤレス若しくは「主」データ・リンク１０７のレンジから外れても、それらは本発明に係る認証を行うことによって依然として互いに通信することができる。具体的には、まずスレーブ機器１０２が代替リンク（又は、「従たる」リンク）１０９を通じてマスタ機器１１１へのリンクを構築する。この従たるリンクは、前述のように、インターネットでも、イントラネットでも、ローカル・エリア・ネットワークでも任意の都合の良い通信リンクでよい。この接続を確立するために、前述のように、機器１０２及び１１１のそれぞれは、このために用いられる良く知られた適切なハードウェア及びソフトウェア資源（例えば、モデム、ＴＣＰ／ＩＰスタックなど）を有していなければならない。この接続が一旦確立されると、マスタ機器１１１は、機器認証を容易にするために、主データ・リンク１０７の認証プロトコルを用いることを提案する。主データ・リンク認証プロトコルは、２つの機器１０２’／１０２と機器１１１との間で接続を確立させるようとしている間に提供された複数のプロトコルのうちの１つである。マスタ機器１１１からの発せられたこの提案は、ブルートゥース・プロトコルの例においては、主データ・リンクの認証プロトコルに従ったキー情報の交換を誘引する。交換されたキーが一致した場合、機器１０２’／１０２は互いに通信することを認証される。
【００２０】
まとめると、ブルートゥース・リンクの初期設定及び認証手順は、一組の電気器の間で実行される。よって、ＢＴ機器は、例えば、ホーム用若しくはオフィス用のインターネット・サーバでもよく、携帯電話でもよく、他の適切な一組の機器であってもよい。例えば携帯電話のユーザが、例えばインターネットなどの別のネットワークを通じて、ＢＴ使用可能リンクの他の機器への遠隔接続を確立したい場合、認証されていない機器による通信を防ぐために、ＢＴリンクの初期設定に用いられたのと同じＢＴ認証プロトコルが用いられる。よって、このＢＴリンク初期設定手順によって遠隔接続が一旦確保されると、正規に認証された機器以外の機器は、該機器のユーザがＢＴリンクを最初にローカルで始めていなければ、該ＢＴリンクの遠隔再接続のためにホーム・サーバ若しくはネットワークへ接続するためにもはやこの携帯電話ネットワークを用いることができない。
【００２１】
リンク・キー情報はセキュリティの確保されたシステムにおいて確立されるため、リンク・キー情報を交換することによって、本発明のセキュリティは向上する。説明した例において、セキュリティは、２つの機器がリンク・キーを確立する際に物理的に接近していることを要求することによって確保される。要求される追加的セキュリティのレベルによっては、以後のログイン時にユーザＩＤ若しくはパスワードを交換することは必要とされない。アクセスするのに追加的ＰＩＮが用いられるサーバ（例えば企業のサーバ）があってもよい。
【００２２】
ここでは本発明の具体的実施形態について説明したが、それらは本発明の範囲を限定するものとして解釈されるべきではない。この明細書の教えを参照することによって、当業者には本発明の多くの実施形態が明らかであろう。例えば、説明した実施形態はリンク・キーを確立するのにワイヤレス・リンクを用いたが、赤外線リンクや閉ネットワークなどの他の類似の安全な接続手段も有益的に用いられ得る。更に、説明した実施形態は２つのネットワーク上の２つの機器の間での認証について示すものであるが、２つの機器間の認証はいくつのネットワーク上でも達成され得る。本発明の範囲はここに付属する請求項によってのみ限定される。
【００２３】
「有する（ｃｏｍｐｒｉｓｉｎｇ）」という語は請求項に列挙された以外の要素若しくは工程の存在を排除するものではない。
【００２４】
本開示を読めば、当業者には他の変形例も明らかであろう。そのような変形例は、システム、装置、及びその構成部品の設計、製造、及び使用において既に知られ、本明細書で既に説明された機能の代わり若しくは加えて使用され得る他の機能を含み得る。
【図面の簡単な説明】
【図１】 本発明の一実施形態を示すブロック図である。
【図２】 本発明に係る電子機器のブロック図である。

Claims (8)

1. プロセッサと、該プロセッサに認証方法を実行させるソフトウェアがロードされたメモリとを有する電子機器であって、前記認証方法は、
   （ａ）ショートレンジ・ワイヤレス・リンクを通じて別の電子機器と認証情報を交換し、
   （ｂ）前記認証情報を利用して、前記ショートレンジ・ワイヤレス・リンクとは異なる別の無線リンクを通じて前記別の電子機器との認証プロトコルを実行し、
   （ｃ）前記電子機器及び前記別の電子機器が前記認証情報を正しく交換できた場合に、前記別の無線リンクを通じて前記他の電子機器と相互通信を行うステップ
   を有する、電子機器。
2. 前記認証情報が認証キーを含む、請求項１記載の電子機器。
3. 前記認証情報がパスワード又は個人識別番号を含む、請求項１記載の電子機器。
4. 当該電子機器がマスタ装置であり、前記他の電子機器がスレーブ装置である、請求項１記載の電子機器。
5. 前記ショートレンジ・ワイヤレス・リンクが無線リンクを含む、請求項１記載の電子機器。
6. 前記ショートレンジ・ワイヤレス・リンクが赤外線リンクを含む、請求項１記載の電子機器。
7. 当該電子機器及び前記別の電子機器が物理的に近接している、請求項１記載の電子機器。
8. 前記ショートレンジ・ワイヤレス・リンクが所与のＲＦプロトコルに従うものである、請求項１記載の電子機器。

Images