JP6771936B2 - Communication equipment, authentication system, communication method and computer program - Google Patents

Communication equipment, authentication system, communication method and computer program Download PDF

Info

Publication number
JP6771936B2
JP6771936B2 JP2016085390A JP2016085390A JP6771936B2 JP 6771936 B2 JP6771936 B2 JP 6771936B2 JP 2016085390 A JP2016085390 A JP 2016085390A JP 2016085390 A JP2016085390 A JP 2016085390A JP 6771936 B2 JP6771936 B2 JP 6771936B2
Authority
JP
Japan
Prior art keywords
communication
authentication
authenticated
unit
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016085390A
Other languages
Japanese (ja)
Other versions
JP2017194862A (en
Inventor
大我 吉田
大我 吉田
勝志 進藤
勝志 進藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Communications Corp
Original Assignee
NTT Communications Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Communications Corp filed Critical NTT Communications Corp
Priority to JP2016085390A priority Critical patent/JP6771936B2/en
Publication of JP2017194862A publication Critical patent/JP2017194862A/en
Application granted granted Critical
Publication of JP6771936B2 publication Critical patent/JP6771936B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、通信の許否を制御する技術に関する。 The present invention relates to a technique for controlling the permission or disapproval of communication.

ネットワークを介したサービス提供では、サービスの要求元が正当な権限を有するユーザであるか否かを判定するために認証処理が行われることが多い。以前はＩＤ及びパスワードのみを使用した認証処理が行われていた。しかし、認証処理のセキュリティを向上させることを目的として、近年はＩＤ及びパスワード以外の要素を用いた多要素認証処理が提案されている（例えば、特許文献１参照）。 In providing a service via a network, an authentication process is often performed to determine whether or not the requester of the service is a user with legitimate authority. Previously, authentication processing using only ID and password was performed. However, in recent years, for the purpose of improving the security of the authentication process, a multi-factor authentication process using elements other than the ID and password has been proposed (see, for example, Patent Document 1).

特開２００９−０７１４３０号公報Japanese Unexamined Patent Publication No. 2009-071430

しかしながら、不正アクセスは依然として増加している。特に、ＩｏＴ（Internet of Things）の技術の発展に伴い、正当な認証情報を有しているか否かのみにかかわらず通信装置に対して通信の許否を制御する技術が要求されている。 However, unauthorized access is still increasing. In particular, with the development of IoT (Internet of Things) technology, there is a demand for a technology for controlling the permission or disapproval of communication for a communication device regardless of whether or not it has valid authentication information.

上記事情に鑑み、本発明は、正当な認証情報を有しているか否かのみにかかわらず通信装置に対して通信の許否を制御することを可能とする技術の提供を目的としている。 In view of the above circumstances, an object of the present invention is to provide a technique capable of controlling the permission or denial of communication for a communication device regardless of whether or not it has valid authentication information.

本発明の一態様は、１又は複数の被認証装置に対して認証処理を実行する認証部と、１又は複数の各被認証装置に対する前記認証処理の結果に基づいて、被認証装置による通信を許可するか否か判定する通信制御部と、を備える通信装置である。 One aspect of the present invention is to communicate with an authentication unit that executes authentication processing for one or more authenticated devices and communication by the authenticated device based on the result of the authentication processing for each one or a plurality of authenticated devices. It is a communication device including a communication control unit for determining whether or not to permit.

本発明の一態様は、上記の通信装置であって、１又は複数の各被認証装置に対する前記認証処理の結果に基づく条件である通信許可条件を記憶する通信状況記憶部をさらに備え、前記通信制御部は、前記通信状況記憶部に記憶される前記条件が満たされる場合に、前記条件に対応付けられている被認証装置による通信を許可する。 One aspect of the present invention is the above-mentioned communication device, further comprising a communication status storage unit for storing a communication permission condition which is a condition based on the result of the authentication process for each one or a plurality of authenticated devices, and the communication. When the condition stored in the communication status storage unit is satisfied, the control unit permits communication by the authenticated device associated with the condition.

本発明の一態様は、上記の通信装置であって、前記通信状況記憶部は、前記１又は複数の被認証装置に対する前記認証処理の結果を示す認証状態の値と、前記通信許可条件が満たされているか否かを示す通信許可状態の値と、をさらに記憶し、前記認証部は認証処理の結果に基づいて前記認証状態の値を更新し、前記通信制御部は、前記認証状態の値が異なる値に更新されたことに応じて１又は複数の被認証装置に関する前記通信許可条件の値を更新する。 One aspect of the present invention is the communication device, wherein the communication status storage unit satisfies the value of the authentication state indicating the result of the authentication process for the one or a plurality of authenticated devices and the communication permission condition. The value of the communication permission state indicating whether or not the authentication is performed is further stored, the authentication unit updates the value of the authentication state based on the result of the authentication process, and the communication control unit updates the value of the authentication state. Updates the value of the communication permission condition for one or more authenticated devices according to the update to a different value.

本発明の一態様は、上記の通信装置であって、前記認証部又は前記通信制御部は、前記認証部によって既に認証されている被認証装置から、他の被認証装置を新たに接続することに関する要求が受信されると、前記他の被認証装置の接続を許可する。 One aspect of the present invention is the above-mentioned communication device, in which the authentication unit or the communication control unit newly connects another authenticated device from the authenticated device already authenticated by the authentication unit. When the request regarding the above is received, the connection of the other authenticated device is permitted.

本発明の一態様は、上記の通信装置であって、前記認証部は、１又は複数の被認証装置に対しランダムな情報を送信し、前記被認証装置から前記ランダムな情報に基づいて生成された加工認証情報を受信し、前記加工認証情報に基づいて認証処理を実行する。 One aspect of the present invention is the communication device, wherein the authentication unit transmits random information to one or a plurality of authenticated devices, and is generated from the authenticated device based on the random information. The processing authentication information is received, and the authentication process is executed based on the processing authentication information.

本発明の一態様は、１又は複数の被認証装置に対しランダムな情報を送信し、前記被認証装置から前記ランダムな情報に基づいて生成された加工認証情報を受信し、前記加工認証情報に基づいて認証処理を実行する認証部と、１又は複数の各被認証装置に対する前記認証処理の結果に基づいて、被認証装置による通信を許可するか否か判定する通信制御部と、を備える通信装置と、前記通信装置から前記ランダムな情報を受信し、予め自装置に記憶されている認証情報と前記ランダムな情報とに基づいて加工認証情報を生成し、前記加工認証情報を前記通信装置に送信する制御部と、を備える被認証装置と、を備える認証システムである。 One aspect of the present invention is to transmit random information to one or a plurality of authenticated devices, receive processing authentication information generated based on the random information from the authenticated device, and use the processing authentication information as the processing authentication information. Communication including an authentication unit that executes an authentication process based on the authentication process, and a communication control unit that determines whether or not to allow communication by the authenticated device based on the result of the authentication process for each one or a plurality of authenticated devices. The device receives the random information from the communication device, generates processing authentication information based on the authentication information stored in the own device in advance and the random information, and transmits the processing authentication information to the communication device. It is an authentication system including a control unit for transmitting and a device to be authenticated.

本発明の一態様は、１又は複数の被認証装置に対して認証処理を実行する認証ステップと、１又は複数の各被認証装置に対する前記認証処理の結果に基づいて、被認証装置による通信を許可するか否か判定する通信制御ステップと、を有する通信方法である。 One aspect of the present invention is to perform communication by the authenticated device based on the authentication step of executing the authentication process for one or more authenticated devices and the result of the authentication process for each of the one or more authenticated devices. It is a communication method having a communication control step for determining whether or not to allow.

本発明の一態様は、１又は複数の被認証装置に対して認証処理を実行する認証ステップと、１又は複数の各被認証装置に対する前記認証処理の結果に基づいて、被認証装置による通信を許可するか否か判定する通信制御ステップと、をコンピュータに実行させるためのコンピュータプログラムである。 One aspect of the present invention is to perform communication by the authenticated device based on the authentication step of executing the authentication process for one or more authenticated devices and the result of the authentication process for each of the one or more authenticated devices. It is a computer program for causing a computer to execute a communication control step for determining whether or not to allow.

本発明により、正当な認証情報を有しているか否かのみにかかわらず通信装置に対して通信の許否を制御することが可能となる。 According to the present invention, it is possible to control the permission or disapproval of communication with respect to a communication device regardless of whether or not it has valid authentication information.

認証システムのシステム構成を表すシステム構成図である。It is a system configuration diagram which shows the system configuration of an authentication system. 認証状況テーブルの具体例を示す図である。It is a figure which shows the specific example of the authentication status table. 通信装置１００が被認証装置２００に対して認証処理を行う際の処理の流れを示すフローチャートである。It is a flowchart which shows the process flow when the communication device 100 performs the authentication process with respect to the authenticated device 200. 通信装置１００が認証状況テーブルの通信許可状態の値を更新する際の処理の流れを示すフローチャートである。It is a flowchart which shows the process flow when the communication apparatus 100 updates the value of the communication permission state of the authentication status table. 通信装置１００が被認証装置２００から通信データを受信した際の処理の流れを示すフローチャートである。It is a flowchart which shows the flow of processing when the communication device 100 receives the communication data from the authenticated device 200. 被認証装置２００を新たに通信装置１００へ接続する際の処理の流れを示すシーケンスチャートである。It is a sequence chart which shows the flow of the process at the time of newly connecting the authenticated apparatus 200 to a communication apparatus 100.

図１は、認証システムのシステム構成を表すシステム構成図である。認証システムは、通信装置１００及び複数の被認証装置２００を備える。通信装置１００及び複数の被認証装置２００は、ネットワーク３００を介して互いに通信可能に接続される。ネットワーク３００は、どのようなネットワークで構築されてもよい。例えば、ネットワーク３００は、インターネットで構成されてもよい。 FIG. 1 is a system configuration diagram showing a system configuration of an authentication system. The authentication system includes a communication device 100 and a plurality of authenticated devices 200. The communication device 100 and the plurality of authenticated devices 200 are connected to each other so as to be able to communicate with each other via the network 300. The network 300 may be constructed by any network. For example, the network 300 may be configured with the Internet.

通信装置１００は、ネットワーク機器や産業用コンピュータやメインフレームやワークステーションやパーソナルコンピュータなどの情報処理装置を用いて構成される。通信装置１００には、ユーザが触れることを前提とした装置も、ユーザが触れることを前提としていない装置も含まれる。なお、産業用コンピュータとは、例えば自動販売機や工場の制御装置などの産業で使用されるコンピュータである。通信装置１００には、以下に示す機能を備えることが可能な装置であればどのような装置もなり得る。通信装置１００は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリを備える。通信装置１００は、認証プログラムを実行することによって、通信部１０１、制御部１０２、認証部１０３、認証情報記憶部１０４、認証状況記憶部１０５、通信制御部１０６及び情報処理部１０７を備える装置として機能する。なお、通信装置１００の各機能の全て又は一部は、ＡＳＩＣ(Application Specific Integrated Circuit)やＰＬＤ(Programmable Logic Device)やＦＰＧＡ(Field Programmable Gate Array)等のハードウェアを用いて実現されてもよい。認証プログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ、半導体記憶装置(例えばＳＳＤ：Solid State Drive)等の可搬媒体、コンピュータシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。認証プログラムは、電気通信回線を介して送信されてもよい。通信装置１００は、複数台の情報処理装置を用いて構成されてもよい。認証プログラムはクラウドや仮想マシンで実行されてもよい。 The communication device 100 is configured by using an information processing device such as a network device, an industrial computer, a mainframe, a workstation, or a personal computer. The communication device 100 includes a device that is supposed to be touched by the user and a device that is not supposed to be touched by the user. The industrial computer is a computer used in an industry such as a vending machine or a control device of a factory. The communication device 100 can be any device as long as it can have the following functions. The communication device 100 includes a CPU (Central Processing Unit) and a memory connected by a bus. The communication device 100 includes a communication unit 101, a control unit 102, an authentication unit 103, an authentication information storage unit 104, an authentication status storage unit 105, a communication control unit 106, and an information processing unit 107 by executing an authentication program. Function. All or part of each function of the communication device 100 may be realized by using hardware such as ASIC (Application Specific Integrated Circuit), PLD (Programmable Logic Device), and FPGA (Field Programmable Gate Array). The authentication program may be recorded on a computer-readable recording medium. Computer-readable recording media include, for example, flexible disks, magneto-optical disks, ROMs, CD-ROMs, portable media such as semiconductor storage devices (eg SSD: Solid State Drive), hard disks built into computer systems, and semiconductor storage. It is a storage device such as a device. The authentication program may be transmitted over a telecommunication line. The communication device 100 may be configured by using a plurality of information processing devices. The authentication program may run in the cloud or in a virtual machine.

通信部１０１は、ネットワークインタフェースである。通信部１０１はネットワーク３００を介して被認証装置２００と通信する。通信部１０１は、被認証装置２００から受信したデータを制御部１０２に渡す。通信部１０１は、制御部１０２から被認証装置２００宛のデータを受けると、ネットワーク３００を介してデータを被認証装置２００に送信する。 The communication unit 101 is a network interface. The communication unit 101 communicates with the authenticated device 200 via the network 300. The communication unit 101 passes the data received from the authenticated device 200 to the control unit 102. When the communication unit 101 receives the data addressed to the authenticated device 200 from the control unit 102, the communication unit 101 transmits the data to the authenticated device 200 via the network 300.

制御部１０２は、通信装置１００が送受信するデータに対する受け渡し処理を実行する。制御部１０２は、通信部１０１から受け取ったデータが認証情報であれば、受け取ったデータを認証部１０３に渡す。認証情報は、認証を求める装置（被認証装置２００）又はそのユーザに対して予め割り当てられている情報である。認証情報は、例えばＩＤ及びパスワードの組み合わせであってもよいし、パスワードのみであってもよい。パスワードは数字及びアルファベットを含む文字列、絵柄の組み合わせや線のパターン等のパスワードとして用いられる情報であればどのような情報であってもよい。認証情報は、例えば指紋や顔のような生体情報であってもよい。認証情報は複数の情報の組み合わせであってもよい。制御部１０２は、通信部１０１から受け取ったデータが認証情報以外のデータであれば、受け取ったデータを通信制御部１０６に渡す。制御部１０２は、認証部１０３又は通信制御部１０６から受け取ったデータを通信部１０１に渡す。 The control unit 102 executes a transfer process for data transmitted and received by the communication device 100. If the data received from the communication unit 101 is authentication information, the control unit 102 passes the received data to the authentication unit 103. The authentication information is information pre-assigned to the device requesting authentication (authenticated device 200) or its user. The authentication information may be, for example, a combination of an ID and a password, or may be only a password. The password may be any information as long as it is information used as a password such as a character string including numbers and alphabets, a combination of patterns, and a line pattern. The authentication information may be biometric information such as a fingerprint or a face. The authentication information may be a combination of a plurality of pieces of information. If the data received from the communication unit 101 is data other than the authentication information, the control unit 102 passes the received data to the communication control unit 106. The control unit 102 passes the data received from the authentication unit 103 or the communication control unit 106 to the communication unit 101.

認証部１０３は、認証処理を行うことによって、制御部１０２から受け取った認証情報と、認証情報記憶部１０４に記憶されている認証情報と、に基づいて認証処理を行う。認証部１０３は、受信された認証情報と認証情報記憶部１０４に記憶される認証情報とが所定の認証条件を満たす（例えば一致する）場合、被認証装置２００が正当な権限を有する装置であると判定する。すなわち、このような場合に認証部１０３は被認証装置２００を認証する。一方、認証部１０３は、受信された認証情報と、認証情報記憶部１０４に記憶されている認証情報とが所定の認証条件を満たさない（例えば一致しない）場合、被認証装置２００が正当な権限を有する装置ではないと判定する。すなわち、このような場合に認証部１０３は被認証装置２００を認証しない。認証部１０３は、認証結果を認証状況記憶部１０５に記録する。 By performing the authentication process, the authentication unit 103 performs the authentication process based on the authentication information received from the control unit 102 and the authentication information stored in the authentication information storage unit 104. The authentication unit 103 is a device to which the authenticated device 200 has a legitimate authority when the received authentication information and the authentication information stored in the authentication information storage unit 104 satisfy a predetermined authentication condition (for example, match). Is determined. That is, in such a case, the authentication unit 103 authenticates the authenticated device 200. On the other hand, when the received authentication information and the authentication information stored in the authentication information storage unit 104 do not satisfy a predetermined authentication condition (for example, they do not match), the authentication unit 103 has a legitimate authority of the authenticated device 200. It is determined that the device does not have. That is, in such a case, the authentication unit 103 does not authenticate the authenticated device 200. The authentication unit 103 records the authentication result in the authentication status storage unit 105.

認証情報記憶部１０４は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。認証情報記憶部１０４は、被認証装置２００又はそのユーザ毎の認証情報を記憶する。 The authentication information storage unit 104 is configured by using a storage device such as a magnetic hard disk device or a semiconductor storage device. The authentication information storage unit 104 stores the authentication information for each authenticated device 200 or its user.

認証状況記憶部１０５は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。認証状況記憶部１０５は、認証状況テーブルを記憶する。認証状況テーブルは、複数の認証状況レコードを有する。認証状況レコードは、被認証装置２００毎に認証状況に応じた処理を実行するための情報を表す。図２は、認証状況テーブルの具体例を示す図である。認証状況レコードは、装置ＩＤ、認証状態、通信許可状態及び通信許可条件の各値を有する。装置ＩＤは、被認証装置２００の識別情報である。装置ＩＤは、例えばＩＰアドレス、ＭＡＣアドレス又は装置名等の他の被認証装置２００と重複しない値である。認証状態は、認証部１０３による認証処理の結果を表す。通信許可状態は、通信制御部１０６が被認証装置２００との通信を許可しているか否かを表す。通信許可状態の値は、通信許可条件が満たされている場合に“通信許可”の値となり、通信許可条件が満たされていない場合に“通信不許可”の値となる。通信許可条件は、通信制御部１０６が被認証装置２００の通信を許可するための条件を表す。装置ＩＤ及び通信許可条件の値は、管理者や設計者等の権限を有する者によって登録される。 The authentication status storage unit 105 is configured by using a storage device such as a magnetic hard disk device or a semiconductor storage device. The authentication status storage unit 105 stores the authentication status table. The authentication status table has a plurality of authentication status records. The authentication status record represents information for executing processing according to the authentication status for each authenticated device 200. FIG. 2 is a diagram showing a specific example of the authentication status table. The authentication status record has each value of the device ID, the authentication status, the communication permission status, and the communication permission condition. The device ID is identification information of the authenticated device 200. The device ID is a value that does not overlap with other authenticated devices 200 such as an IP address, a MAC address, or a device name. The authentication status represents the result of the authentication process by the authentication unit 103. The communication permission state indicates whether or not the communication control unit 106 permits communication with the authenticated device 200. The value of the communication permission state becomes the value of "communication permission" when the communication permission condition is satisfied, and becomes the value of "communication not permitted" when the communication permission condition is not satisfied. The communication permission condition represents a condition for the communication control unit 106 to permit the communication of the authenticated device 200. The device ID and the value of the communication permission condition are registered by an authorized person such as an administrator or a designer.

図２に示される例では、認証状況テーブルの最上段の認証状況レコードは、装置ＩＤの値が“装置Ａ”、認証状態の値が“認証済み”、通信許可状態の値が“通信許可”、通信許可条件の値が“装置Ｂ ａｎｄ （ｎｏｔ装置Ｃ）”である。この認証状況レコードは、装置ＩＤ“装置Ａ”の被認証装置２００が、認証済みであり、通信装置１００との通信が許可されていることを示す。さらに、この認証状況レコードは装置ＩＤ“装置Ｂ”の被認証装置２００の認証状態が“認証済み”であって、且つ、装置ＩＤ“装置Ｃ”の被認証装置２００の認証状態が“未認証”であることが通信許可条件として設定されていることを示す。なお、図２に示される認証状況テーブルは一具体例にすぎない。そのため、図２とは異なる態様で認証状況テーブルが構成されてもよい。例えば、認証状況レコードは必ずしも通信許可状態の値を有していなくてもよい。例えば、装置ＩＤ及び通信許可条件の値は、デフォルト値として設定された値が自動登録されてもよい。また、認証状態の値は必ずしも“認証済み”及び“未認証”の二つのいずれかに限定される必要は無い。例えば、そもそも被認証装置２００が接続されていないことを示す“未接続”という値や、認証処理は実行されたものの認証されなかった（認証がＮＧであった）ことを示す“認証失敗”という値が認証状態の値として定義されてもよい。なお、“未接続”の値には、被認証装置２００の電源が投入されていないことが含まれてもよい。また、通信許可状態の値は必ずしも“通信許可”及び“通信不許可”の二つのいずれかに限定される必要は無い。例えば、“保留”という値が通信許可状態の値として登録されてもよい。 In the example shown in FIG. 2, in the authentication status record at the top of the authentication status table, the device ID value is "device A", the authentication status value is "authenticated", and the communication permission status value is "communication permission". , The value of the communication permission condition is "device Band (not device C)". This authentication status record indicates that the authenticated device 200 of the device ID "device A" has been authenticated and communication with the communication device 100 is permitted. Further, in this authentication status record, the authentication status of the authenticated device 200 of the device ID "device B" is "authenticated", and the authentication status of the authenticated device 200 of the device ID "device C" is "unauthenticated". Indicates that "" is set as a communication permission condition. The authentication status table shown in FIG. 2 is only a specific example. Therefore, the authentication status table may be configured in a manner different from that shown in FIG. For example, the authentication status record does not necessarily have the value of the communication permission status. For example, as the values of the device ID and the communication permission condition, the values set as the default values may be automatically registered. Further, the value of the authentication status does not necessarily have to be limited to either "authenticated" or "unauthenticated". For example, the value of "not connected" indicating that the authenticated device 200 is not connected in the first place, or "authentication failure" indicating that the authentication process was executed but not authenticated (authentication was NG). The value may be defined as the value of the authentication state. The value of "not connected" may include that the power of the authenticated device 200 is not turned on. Further, the value of the communication permission state does not necessarily have to be limited to either "communication permission" or "communication permission". For example, the value "hold" may be registered as the value of the communication permitted state.

図１に戻って、通信装置１００の説明を続ける。通信制御部１０６は、認証状況テーブルの認証状態の値に基づいて、各被認証装置２００について通信許可条件を満たすか否か判定する。通信制御部１０６は、判定結果を通信許可状態の値として記録する。通信制御部１０６は、通信許可状態の値に基づき、被認証装置２００から受信された通信データについて処理を進めるか否か判定する。通信データとは、被認証装置２００から受信されるデータであって、認証要求以外のデータである。通信制御部１０６は、通信データの送信元の被認証装置２００の通信許可状態が通信許可である場合、通信データを後段の処理を実行する機能部に渡す。本実施形態の具体例では、通信制御部１０６は、通信データを情報処理部１０７に渡す。一方、通信制御部１０６は、通信データの送信元の被認証装置２００の通信許可状態が通信不許可である場合、通信データの送信元に対しエラーを返信する。なお、エラーを返信せずに単に通信データを破棄してもよい。また、通信許可状態の値として“保留”が登録されている場合、通信制御部１０６は、所定の時間のあいだ通信データを保持し、所定の時間経過後にエラーを返信してもよい。 Returning to FIG. 1, the description of the communication device 100 will be continued. The communication control unit 106 determines whether or not the communication permission condition is satisfied for each authenticated device 200 based on the value of the authentication status in the authentication status table. The communication control unit 106 records the determination result as the value of the communication permission state. The communication control unit 106 determines whether or not to proceed with the processing of the communication data received from the authenticated device 200 based on the value of the communication permission state. The communication data is data received from the authenticated device 200 and is data other than the authentication request. When the communication permission state of the authenticated device 200, which is the source of the communication data, is the communication permission, the communication control unit 106 passes the communication data to the function unit that executes the subsequent processing. In a specific example of this embodiment, the communication control unit 106 passes the communication data to the information processing unit 107. On the other hand, when the communication permission state of the authenticated device 200 of the communication data transmission source is communication disapproval, the communication control unit 106 returns an error to the communication data transmission source. Note that the communication data may be simply discarded without returning an error. Further, when "hold" is registered as the value of the communication permission state, the communication control unit 106 may hold the communication data for a predetermined time and return an error after the lapse of a predetermined time.

情報処理部１０７は、通信制御部１０６から通信データを受けると、通信データに対して所定の処理を実行する。情報処理部１０７は、例えば通信データが、蓄積されているデータの参照のリクエストである場合、指定されたデータを読み出しリクエスト元の装置へデータを送信する。情報処理部１０７は、例えば通信データが、他の装置に対する制御の指示である場合、指示された制御を示す制御信号を指示された他の装置に対して送信する。情報処理部１０７は、例えば通信データがセンサの検知結果を示すデータを含む場合、検知結果を用いて履歴データを更新してもよい。情報処理部１０７は、例えばセンサの検知結果を示すデータに基づいて所定の推定処理（例えば、電気使用量の推定、水位の推定処理など）を実行してもよい。例えば、情報処理部１０７は、通信データが示す値について異常値であるか否か判定してもよい。情報処理部１０７は、通信データを記憶装置に保存してもよい。情報処理部１０７は、ユーザインタフェースに対して通信データを出力することによってユーザに通信データを提示してもよい。 When the information processing unit 107 receives the communication data from the communication control unit 106, the information processing unit 107 executes a predetermined process on the communication data. For example, when the communication data is a request for reference to the stored data, the information processing unit 107 reads the specified data and transmits the data to the request source device. For example, when the communication data is an instruction for control to another device, the information processing unit 107 transmits a control signal indicating the instructed control to the other device instructed. For example, when the communication data includes data indicating the detection result of the sensor, the information processing unit 107 may update the history data using the detection result. The information processing unit 107 may execute a predetermined estimation process (for example, estimation of electricity consumption, estimation process of water level, etc.) based on data indicating a detection result of the sensor. For example, the information processing unit 107 may determine whether or not the value indicated by the communication data is an abnormal value. The information processing unit 107 may store the communication data in the storage device. The information processing unit 107 may present the communication data to the user by outputting the communication data to the user interface.

被認証装置２００は、ネットワーク機器や産業用コンピュータやメインフレームやワークステーションやパーソナルコンピュータなどの情報処理装置を用いて構成される。被認証装置２００は、情報処理可能なセンサを用いて構成されてもよい。被認証装置２００には、ユーザが触れることを前提とした装置も、ユーザが触れることを前提としていない装置も含まれる。被認証装置２００は、バスで接続されたＣＰＵやメモリや補助記憶装置などを備える。被認証装置２００は、被認証プログラムを実行することによって、通信部２０１、制御部２０２、認証情報記憶部２０３、出力部２０４、入力部２０５を備える装置として機能する。なお、被認証装置２００の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。被認証プログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ、半導体記憶装置(例えばＳＳＤ)等の可搬媒体、コンピュータシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。被認証装置２００は、複数台の情報処理装置を用いて構成されてもよい。 The authenticated device 200 is configured by using an information processing device such as a network device, an industrial computer, a mainframe, a workstation, or a personal computer. The authenticated device 200 may be configured by using a sensor capable of processing information. The authenticated device 200 includes a device that is supposed to be touched by the user and a device that is not supposed to be touched by the user. The authenticated device 200 includes a CPU, a memory, an auxiliary storage device, and the like connected by a bus. By executing the authenticated program, the authenticated device 200 functions as a device including a communication unit 201, a control unit 202, an authentication information storage unit 203, an output unit 204, and an input unit 205. All or a part of each function of the authenticated device 200 may be realized by using hardware such as ASIC, PLD, FPGA, and the like. The authenticated program may be recorded on a computer-readable recording medium. Computer-readable recording media include, for example, flexible disks, magneto-optical disks, ROMs, CD-ROMs, portable media such as semiconductor storage devices (for example, SSDs), and storage of hard disks and semiconductor storage devices built into computer systems. It is a device. The authenticated device 200 may be configured by using a plurality of information processing devices.

通信部２０１は、ネットワークインタフェースである。通信部２０１は、ネットワーク３００を介して通信装置１００と通信する。通信部２０１は、通信装置１００から受信したデータを制御部２０２に渡す。通信部２０１は、制御部２０２から通信装置１００宛のデータを受けると、ネットワーク３００を介して通信装置１００にデータを送信する。 The communication unit 201 is a network interface. The communication unit 201 communicates with the communication device 100 via the network 300. The communication unit 201 passes the data received from the communication device 100 to the control unit 202. When the communication unit 201 receives the data addressed to the communication device 100 from the control unit 202, the communication unit 201 transmits the data to the communication device 100 via the network 300.

また、通信部２０１は、ネットワーク３００を介して他の被認証装置２００と通信する。通信部２０１は、通信装置１００への追加を依頼する旨の指示を含む追加要求を、既に認証がなされている他の被認証装置２００（以下「認証済み被認証装置」という。）に送信する。通信部２０１は、認証システムの管理者が通信装置１００に新たに追加したいと所望する被認証装置２００（以下「新規追加被認証装置」という。）から追加要求を受信する。通信部２０１は、受信した追加要求を制御部２０２に渡す。 Further, the communication unit 201 communicates with another authenticated device 200 via the network 300. The communication unit 201 transmits an additional request including an instruction to request addition to the communication device 100 to another authenticated device 200 (hereinafter referred to as "authenticated authenticated device") that has already been authenticated. .. The communication unit 201 receives an additional request from the authenticated device 200 (hereinafter referred to as "newly added authenticated device") that the administrator of the authentication system wants to newly add to the communication device 100. The communication unit 201 passes the received additional request to the control unit 202.

制御部２０２は、通信装置１００による認証を受けるための処理と新規追加被認証装置の認証処理とを実行する。
認証情報記憶部２０３は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。認証情報記憶部２０３は認証情報を記憶する。認証情報記憶部２０３が記憶する認証情報は、認証情報記憶部１０４に記憶される認証情報に応じた認証情報である。認証情報は、例えば予め定められた文字列や数値（以下「パスフレーズ」という。）である。 The control unit 202 executes a process for receiving authentication by the communication device 100 and an authentication process for the newly added authenticated device.
The authentication information storage unit 203 is configured by using a storage device such as a magnetic hard disk device or a semiconductor storage device. The authentication information storage unit 203 stores the authentication information. The authentication information stored in the authentication information storage unit 203 is the authentication information corresponding to the authentication information stored in the authentication information storage unit 104. The authentication information is, for example, a predetermined character string or numerical value (hereinafter referred to as "passphrase").

出力部２０４は、ＣＲＴ(Cathode Ray Tube)ディスプレイ、液晶ディスプレイ、有機ＥＬ(Electro Luminescence)ディスプレイ等の画像表示装置である。出力部２０４は、画像表示装置を被認証装置２００に接続するためのインタフェースであってもよい。この場合、出力部２０４は、映像信号を生成し、自身に接続されている画像表示装置に映像信号を出力する。 The output unit 204 is an image display device such as a CRT (Cathode Ray Tube) display, a liquid crystal display, and an organic EL (Electro Luminescence) display. The output unit 204 may be an interface for connecting the image display device to the authenticated device 200. In this case, the output unit 204 generates a video signal and outputs the video signal to an image display device connected to the output unit 204.

入力部２０５は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。入力部２０５は、ユーザの指示を被認証装置２００に入力する際にユーザによって操作される。入力部２０５は、例えば認証情報の入力を受け付ける。入力部２０５は、入力装置を被認証装置２００に接続するためのインタフェースであってもよい。この場合、入力部２０５は、入力装置においてユーザの入力に応じて生成された入力信号を被認証装置２００に入力する。 The input unit 205 is configured by using existing input devices such as a keyboard, a pointing device (mouse, tablet, etc.), buttons, and a touch panel. The input unit 205 is operated by the user when inputting the user's instruction to the authenticated device 200. The input unit 205 accepts, for example, the input of authentication information. The input unit 205 may be an interface for connecting the input device to the authenticated device 200. In this case, the input unit 205 inputs the input signal generated in response to the user's input in the input device to the authenticated device 200.

図３は、通信装置１００が被認証装置２００に対して認証処理を行う際の処理の流れを示すフローチャートである。通信装置１００の通信部１０１は、被認証装置２００から認証要求を受信する（ステップＳ１０１）。認証要求には、認証処理を受ける際に用いられる認証情報が含まれる。通信部１０１は、受信した認証要求を制御部１０２に渡す。 FIG. 3 is a flowchart showing a processing flow when the communication device 100 performs an authentication process on the authenticated device 200. The communication unit 101 of the communication device 100 receives an authentication request from the authenticated device 200 (step S101). The authentication request includes authentication information used when receiving the authentication process. The communication unit 101 passes the received authentication request to the control unit 102.

制御部１０２は、通信部１０１から認証要求を受けると、認証要求に含まれる認証情報を認証部１０３に渡す。認証部１０３は、制御部１０２から受けた認証情報と、認証情報記憶部１０４に記憶されている認証情報と、に基づいて認証処理を実行する（ステップＳ１０２）。被認証装置２００が認証された場合（ステップＳ１０３−ＹＥＳ）、認証部１０３は、被認証装置２００の装置ＩＤを有する認証状況レコードの認証状態の値を、認証が認められたことを示す値（例えば“認証済み”）に更新する（ステップＳ１０４）。 When the control unit 102 receives the authentication request from the communication unit 101, the control unit 102 passes the authentication information included in the authentication request to the authentication unit 103. The authentication unit 103 executes the authentication process based on the authentication information received from the control unit 102 and the authentication information stored in the authentication information storage unit 104 (step S102). When the authenticated device 200 is authenticated (step S103-YES), the authentication unit 103 sets the value of the authentication status of the authentication status record having the device ID of the authenticated device 200 to a value indicating that the authentication is approved (step S103-YES). For example, it is updated to “authenticated”) (step S104).

一方、被認証装置２００が認証されなかった場合（ステップＳ１０３−ＮＯ）、被認証装置２００の装置ＩＤを有する認証状況レコードの認証状態の値を、認証が認められなかったことを示す値（例えば“未認証”）に更新する（ステップＳ１０５）。 On the other hand, when the authenticated device 200 is not authenticated (step S103-NO), the value of the authentication status of the authentication status record having the device ID of the authenticated device 200 is a value indicating that the authentication is not approved (for example,). Update to “unauthenticated”) (step S105).

図４は、通信装置１００が認証状況テーブルの通信許可状態の値を更新する際の処理の流れを示すフローチャートである。通信制御部１０６は、認証状況テーブルに記憶されている認証状態が更新された場合、通信許可状態の値を更新する処理を実行する。 FIG. 4 is a flowchart showing a processing flow when the communication device 100 updates the value of the communication permission state in the authentication status table. When the authentication status stored in the authentication status table is updated, the communication control unit 106 executes a process of updating the value of the communication permission status.

通信制御部１０６は、認証状況テーブルを構成する１つの認証状況レコードを選択する。通信制御部１０６は、選択した認証状況レコードの通信許可条件が成立しているか否か判定する（ステップＳ２０１）。通信許可条件が成立している場合（ステップＳ２０１−ＹＥＳ）、通信制御部１０６は選択した認証状況レコードの通信許可状態の値を、通信が認められたことを示す値（例えば“通信許可”）に更新する（ステップＳ２０２）。 The communication control unit 106 selects one authentication status record that constitutes the authentication status table. The communication control unit 106 determines whether or not the communication permission condition of the selected authentication status record is satisfied (step S201). When the communication permission condition is satisfied (step S201-YES), the communication control unit 106 sets the value of the communication permission status of the selected authentication status record to a value indicating that communication is permitted (for example, “communication permission”). Update to (step S202).

通信許可条件が成立していない場合（ステップＳ２０１−ＮＯ）、通信制御部１０６は選択した認証状況レコードの通信許可状態を、通信が認められていないことを示す値（例えば“通信不許可”）に更新する（ステップＳ２０３）。 When the communication permission condition is not satisfied (step S201-NO), the communication control unit 106 sets the communication permission status of the selected authentication status record to a value indicating that communication is not permitted (for example, "communication not permitted"). Update to (step S203).

通信制御部１０６は、認証状況テーブルの認証状況レコード全てに対しステップＳ２０１からＳ２０３までの処理を実行する。なお、各装置ＩＤを通信許可条件に含むレコードのインデックスを所定のタイミングで作成しておくことで、処理を高速化することが可能となる。 The communication control unit 106 executes the processes from steps S201 to S203 for all the authentication status records in the authentication status table. By creating an index of records including each device ID in the communication permission condition at a predetermined timing, it is possible to speed up the processing.

図５は、通信装置１００が被認証装置２００から通信データを受信した際の処理の流れを示すフローチャートである。
制御部１０２は、通信データを受けると、通信データを通信制御部１０６へ渡す（ステップＳ３０１）。通信制御部１０６は、通信データの送信元の被認証装置２００の通信が許可されているか否か判定する（ステップＳ３０２）。具体的には、通信制御部１０６は、通信データの送信元の被認証装置２００の通信許可状態が“通信許可”であるか“通信不許可”であるか判定する。 FIG. 5 is a flowchart showing a processing flow when the communication device 100 receives communication data from the authenticated device 200.
When the control unit 102 receives the communication data, the control unit 102 passes the communication data to the communication control unit 106 (step S301). The communication control unit 106 determines whether or not the communication of the authenticated device 200, which is the source of the communication data, is permitted (step S302). Specifically, the communication control unit 106 determines whether the communication permission state of the authenticated device 200, which is the source of the communication data, is "communication permitted" or "communication not permitted".

通信データの送信元の被認証装置２００の通信が許可されている場合（ステップＳ３０２−ＹＥＳ）、通信制御部１０６は情報処理部１０７へ通信データを渡す。情報処理部１０７は、通信データを用いて所定の処理を実行する（ステップＳ３０３）。一方、通信データの送信元の被認証装置２００の通信が許可されていない場合（ステップＳ３０２−ＮＯ）、通信制御部１０６は通信データを破棄する（ステップＳ３０４）。 When the communication of the authenticated device 200, which is the transmission source of the communication data, is permitted (step S302-YES), the communication control unit 106 passes the communication data to the information processing unit 107. The information processing unit 107 executes a predetermined process using the communication data (step S303). On the other hand, when the communication of the authenticated device 200 that is the source of the communication data is not permitted (step S302-NO), the communication control unit 106 discards the communication data (step S304).

図６は、被認証装置２００を新たに通信装置１００へ接続する際の処理の流れを示すシーケンスチャートである。管理者は、新規追加被認証装置に対してログイン処理を行う（ステップＳ４０１）。新規追加被認証装置は、ログインした管理者の操作に応じて、認証済み被認証装置に対して通信装置１００への追加要求を送信する（ステップＳ４０２）。 FIG. 6 is a sequence chart showing a processing flow when the authenticated device 200 is newly connected to the communication device 100. The administrator performs a login process for the newly added authenticated device (step S401). The newly added authenticated device transmits an additional request to the communication device 100 to the authenticated authenticated device in response to the operation of the logged-in administrator (step S402).

認証済み被認証装置の制御部２０２は、新規追加被認証装置から追加要求を受けると、認証情報の送信を新規追加被認証装置に要求する（ステップＳ４０３）。新規追加被認証装置に対し、管理者の操作によって認証情報（例えばＩＤ及びパスワード）が入力される。新規追加被認証装置の制御部２０２は、入力された認証情報を認証済み被認証装置に送信する（ステップＳ４０４）。 When the control unit 202 of the authenticated authenticated device receives an additional request from the newly added authenticated device, the control unit 202 requests the newly added authenticated device to transmit the authentication information (step S403). Authentication information (for example, ID and password) is input to the newly added authenticated device by the operation of the administrator. The control unit 202 of the newly added authenticated device transmits the input authentication information to the authenticated authenticated device (step S404).

認証済み被認証装置の制御部２０２は、新規追加被認証装置から認証情報を受信すると、受信された認証情報に基づいて認証処理を実行する（ステップＳ４０５）。制御部２０２は、例えば認証情報記憶部２０３に記憶されている認証情報に基づいて認証処理を実行してもよいし、不図示の記憶部に記憶されている他の認証情報に基づいて認証処理を実行してもよい。新規追加被認証装置が認証されなかった場合、処理は終了する（ステップｓ４０６）。一方、新規追加被認証装置が認証された場合（ステップＳ４０５−ＹＥＳ）、制御部２０２は、通信装置１００に対して新規追加被認証装置の追加要求を送信する（ステップＳ４０７）。 When the control unit 202 of the authenticated authenticated device receives the authentication information from the newly added authenticated device, the control unit 202 executes the authentication process based on the received authentication information (step S405). The control unit 202 may execute the authentication process based on the authentication information stored in the authentication information storage unit 203, for example, or the authentication process based on other authentication information stored in the storage unit (not shown). May be executed. If the newly added authenticated device is not authenticated, the process ends (step s406). On the other hand, when the newly added authenticated device is authenticated (step S405-YES), the control unit 202 transmits a request for adding the newly added authenticated device to the communication device 100 (step S407).

通信装置１００の制御部１０２は、新規追加被認証装置の追加依頼を受信すると、認証情報記憶部１０４及び認証状況記憶部１０５に、新規追加被認証装置のレコードを追加する（ステップＳ４０８）。通信制御部１０６は、新規追加被認証装置がネットワーク３００に接続されていることを確認するための通知である存在確認通知を、ネットワーク３００を介して送る（ステップＳ４０９）。例えば、通信制御部１０６は、新規追加被認証装置に対してＰｉｎｇによるＩＣＭＰエコー要求を行うことによって存在確認通知を送信してもよい。 When the control unit 102 of the communication device 100 receives the request for adding the newly added authenticated device, the control unit 102 adds the record of the newly added authenticated device to the authentication information storage unit 104 and the authentication status storage unit 105 (step S408). The communication control unit 106 sends an existence confirmation notification, which is a notification for confirming that the newly added authenticated device is connected to the network 300, via the network 300 (step S409). For example, the communication control unit 106 may transmit an existence confirmation notification by making an ICMP echo request by Ping to the newly added authenticated device.

新規追加被認証装置の制御部２０２は、通信装置１００から存在確認通知を受信すると、ネットワーク３００に接続されている旨の応答通知を通信装置１００に送信する（ステップＳ４１０）。例えば、制御部２０２は、通信装置１００に対してＰｉｎｇによるＩＣＭＰエコー応答を行うことによって応答通知を送信してもよい。 When the control unit 202 of the newly added authenticated device receives the existence confirmation notification from the communication device 100, the control unit 202 transmits a response notification indicating that the device is connected to the network 300 to the communication device 100 (step S410). For example, the control unit 202 may transmit a response notification by performing an ICMP echo response by Ping to the communication device 100.

通信装置１００の通信制御部１０６は、応答通知を受信すると、新規追加被認証装置の認証状況レコードを更新する。そして、通信制御部１０６は、各認証状況レコードの通信許可状態の値を更新する（ステップＳ４１１）。具体的には、通信制御部１０６は、図４に示したフローチャートの処理を実行する。 Upon receiving the response notification, the communication control unit 106 of the communication device 100 updates the authentication status record of the newly added authenticated device. Then, the communication control unit 106 updates the value of the communication permission state of each authentication status record (step S411). Specifically, the communication control unit 106 executes the processing of the flowchart shown in FIG.

このように構成された認証システムでは、ある１台の被認証装置２００について、他の被認証装置２００を含む１台又は複数台の被認証装置２００の認証状態に基づいて、通信の許否が判定される。具体的には、他の被認証装置２００を含む１台又は複数台の被認証装置２００の認証状態が通信許可条件を満たしている場合に通信が許可される。このように構成されることによって、たとえ被認証装置２００が単体の装置として認証情報を用いた認証がなされたとしても、他の被認証装置の認証状況に応じて通信が拒否される場合がある。一方で、たとえ被認証装置２００が単体の装置として認証情報を用いた認証がなされていなかったとしても、他の被認証装置の認証状況に応じて通信が許可される場合もある。さらに、通信許可条件に“ｎｏｔ”が含まれる場合には、単体の装置として認証情報を用いた認証がなされたとしても、他の装置が接続されてしまっていることによって通信が許可されない場合もある。このように、本実施形態の認証システムでは、正当な認証情報を有しているか否かのみにかかわらず通信装置に対して通信の許否を制御することが可能となる。その結果、認証情報のみに頼って通信の許否を判定する場合に比べて、より高度な通信の制御が可能となる。例えば、上記のように通信許可条件に“ｎｏｔ”が含まれる場合には、たとえ個々の装置単体としては認証を受けることができたとしても、認証システムに同時に接続可能な装置の台数を制限することが可能となる。 In the authentication system configured in this way, it is determined whether or not communication is permitted for one authenticated device 200 based on the authentication status of one or a plurality of authenticated devices 200 including the other authenticated device 200. Will be done. Specifically, communication is permitted when the authentication status of one or a plurality of authenticated devices 200 including the other authenticated device 200 satisfies the communication permission condition. With this configuration, even if the authenticated device 200 is authenticated using the authentication information as a single device, communication may be refused depending on the authentication status of the other authenticated device. .. On the other hand, even if the authenticated device 200 is not authenticated using the authentication information as a single device, communication may be permitted depending on the authentication status of another authenticated device. Furthermore, if "not" is included in the communication permission conditions, even if authentication is performed using the authentication information as a single device, communication may not be permitted because another device has been connected. is there. As described above, in the authentication system of the present embodiment, it is possible to control the permission or disapproval of communication with respect to the communication device regardless of whether or not the user has valid authentication information. As a result, more advanced communication control becomes possible as compared with the case where the permission or rejection of communication is determined only by the authentication information. For example, when "not" is included in the communication permission condition as described above, the number of devices that can be connected to the authentication system at the same time is limited even if the individual devices can be authenticated as a single device. It becomes possible.

（変形例）
通信装置１００は、被認証装置２００の認証処理を実行する際、被認証装置２００に対してランダムな情報を配布してもよい。ランダムな情報とは、例えば、乱数などである。このような場合、被認証装置２００は、認証情報記憶部２０３に記憶されている認証情報とランダムな情報とに基づいて加工認証情報を生成する。このような加工認証情報の生成には、論理演算やハッシュ演算が用いられてもよい。この場合、被認証装置２００は、通信装置１００に対して生成された加工認証情報を送信する。通信装置１００は、被認証装置２００に配布したランダムな情報と認証情報記憶部１０４に記憶されている認証情報とに基づいて、被認証装置２００が加工認証情報を生成した方法と同じ方法で加工認証情報を生成する。通信装置１００は、被認証装置２００から受信した加工認証情報と、自装置で生成された加工認証情報とが所定の認証条件を満たしているか判定することで認証処理を実行する。このように構成されることによって、認証情報記憶部２０３に記憶されている認証情報がネットワーク３００を流れないため、セキュリティを向上させることが可能となる。 (Modification example)
The communication device 100 may distribute random information to the authenticated device 200 when executing the authentication process of the authenticated device 200. Random information is, for example, a random number. In such a case, the authenticated device 200 generates processing authentication information based on the authentication information stored in the authentication information storage unit 203 and random information. A logical operation or a hash operation may be used to generate such processing authentication information. In this case, the authenticated device 200 transmits the generated processing authentication information to the communication device 100. The communication device 100 is processed by the same method as the method in which the authenticated device 200 generates the processing authentication information based on the random information distributed to the authenticated device 200 and the authentication information stored in the authentication information storage unit 104. Generate credentials. The communication device 100 executes the authentication process by determining whether the processing authentication information received from the authenticated device 200 and the processing authentication information generated by the own device satisfy a predetermined authentication condition. With this configuration, the authentication information stored in the authentication information storage unit 203 does not flow through the network 300, so that security can be improved.

図６の処理の流れにおいて、ステップＳ４０５における認証処理（新規追加被認証装置に対する認証処理）は、必ずしも認証済み被認証装置２００が実行する必要は無い。例えば、通信装置１００が新規追加被認証装置から認証情報を受信し認証処理を実行してもよい。 In the process flow of FIG. 6, the authentication process (authentication process for the newly added authenticated device) in step S405 does not necessarily have to be executed by the authenticated device 200. For example, the communication device 100 may receive the authentication information from the newly added authenticated device and execute the authentication process.

図６の処理の流れにおいて、ステップＳ４０９及びステップＳ４１０における存在確認の処理は実行されなくともよい。
情報処理部１０７は、通信装置１００とは異なる装置に実装されてもよい。 In the process flow of FIG. 6, the existence confirmation process in step S409 and step S410 may not be executed.
The information processing unit 107 may be mounted on a device different from the communication device 100.

被認証装置２００は、必ずしも情報処理可能な装置である必要は無い。例えば、被認証装置２００は検知した値を示す信号を出力するセンサを用いて構成されてもよい。
新規追加被認証装置の新たな接続を許可する処理において、通信装置１００は、既に認証がなされており且つ通信許可状態の値も通信許可となっている被認証装置２００から装置追加要求を受けた場合にのみ、新規追加被認証装置の接続の許可（ステップＳ４０８の処理）を行ってもよい。 The authenticated device 200 does not necessarily have to be a device capable of information processing. For example, the authenticated device 200 may be configured by using a sensor that outputs a signal indicating the detected value.
In the process of permitting a new connection of the newly added authenticated device, the communication device 100 receives a device addition request from the authenticated device 200 that has already been authenticated and the value of the communication permission state is also communication permission. Only in this case, the connection of the newly added authenticated device may be permitted (process in step S408).

被認証装置２００において、出力部２０４及び入力部２０５は必須の構成ではない。すなわち、被認証装置２００は出力部２０４及び入力部２０５のいずれか一方又は双方を備えなくともよい。例えば、入力部２０５が備えられないとしても、新規追加被認証装置が認証済み被認証装置と同じネットワークに接続されたことをトリガとして認証処理やデータ送信が開始されてもよい。 In the authenticated device 200, the output unit 204 and the input unit 205 are not indispensable configurations. That is, the authenticated device 200 does not have to include either one or both of the output unit 204 and the input unit 205. For example, even if the input unit 205 is not provided, the authentication process or data transmission may be started with the newly added authenticated device being connected to the same network as the authenticated authenticated device.

出力部２０４は、必ずしも画像の表示に関わる機能部である必要は無い。例えば、出力部２０４は音声を出力するスピーカーを用いて構成されてもよいし、ＬＥＤ（Light Emitting Diode）などの発光素子を用いて構成されてもよい。 The output unit 204 does not necessarily have to be a functional unit related to displaying an image. For example, the output unit 204 may be configured by using a speaker that outputs sound, or may be configured by using a light emitting element such as an LED (Light Emitting Diode).

通信装置１００は、認証処理が所定の回数以上実行されても認証が成功しなかった場合、その被認証装置２００の認証処理について実行しないように構成されてもよい。これにより、総当たり攻撃に対するセキュリティが確保される。 The communication device 100 may be configured not to execute the authentication process of the authenticated device 200 if the authentication is not successful even if the authentication process is executed a predetermined number of times or more. This ensures security against brute force attacks.

通信装置１００は、定期的に認証済み被認証装置２００に対して認証処理を要求するよう構成されてもよい。これにより、被認証装置２００の追加及び撤去等を早期に検知できる。そのため、セキュリティを向上させることが可能となる。
被認証装置２００は必ずしも複数台である必要は無く、１台であってもよい。 The communication device 100 may be configured to periodically request the authenticated device 200 to perform an authentication process. As a result, the addition and removal of the authenticated device 200 can be detected at an early stage. Therefore, it is possible to improve security.
The number of authenticated devices 200 does not necessarily have to be a plurality, and may be one.

１００…通信装置，１０１…通信部，１０２…制御部，１０３…認証部，１０４…認証情報記憶部，１０５…認証状況記憶部，１０６…通信制御部，１０７…情報処理部，２００…被認証装置，２０１…通信部，２０２…制御部，２０３…認証情報記憶部，２０４…出力部，２０５…入力部，３００…ネットワーク 100 ... communication device, 101 ... communication unit, 102 ... control unit, 103 ... authentication unit, 104 ... authentication information storage unit, 105 ... authentication status storage unit, 106 ... communication control unit, 107 ... information processing unit, 200 ... authenticated Device, 201 ... Communication unit, 202 ... Control unit, 203 ... Authentication information storage unit, 204 ... Output unit, 205 ... Input unit, 300 ... Network

Claims (8)

１又は複数の被認証装置に対して認証処理を実行する認証部と、
１又は複数の各被認証装置が前記認証部によって認証されたか否かを示す各被認証装置の個々の認証状態に基づいて、被認証装置による通信を許可するか否か判定する通信制御部と、
を備える通信装置。 An authentication unit that executes authentication processing for one or more authenticated devices,
A communication control unit that determines whether or not communication by the authenticated device is permitted based on the individual authentication status of each authenticated device that indicates whether or not each one or a plurality of authenticated devices has been authenticated by the authenticated unit. ,
A communication device equipped with. １又は複数の各被認証装置に対する前記認証処理の結果に基づく条件である通信許可条件を記憶する通信状況記憶部をさらに備え、
前記通信制御部は、前記通信状況記憶部に記憶される前記条件が満たされる場合に、前記条件に対応付けられている被認証装置による通信を許可する、請求項１に記載の通信装置。 A communication status storage unit for storing communication permission conditions, which are conditions based on the result of the authentication process for each of one or a plurality of authenticated devices, is further provided.
The communication device according to claim 1, wherein the communication control unit permits communication by the authenticated device associated with the condition when the condition stored in the communication status storage unit is satisfied. 前記通信状況記憶部は、前記１又は複数の被認証装置に対する前記認証処理の結果を示す認証状態の値と、前記通信許可条件が満たされているか否かを示す通信許可状態の値と、をさらに記憶し、
前記認証部は認証処理の結果に基づいて前記認証状態の値を更新し、
前記通信制御部は、前記認証状態の値が異なる値に更新されたことに応じて１又は複数の被認証装置に関する前記通信許可条件の値を更新する、請求項２に記載の通信装置。 The communication status storage unit stores the value of the authentication state indicating the result of the authentication process for the one or a plurality of authenticated devices and the value of the communication permission state indicating whether or not the communication permission condition is satisfied. Remember more,
The authentication unit updates the value of the authentication state based on the result of the authentication process.
The communication device according to claim 2, wherein the communication control unit updates the value of the communication permission condition for one or a plurality of authenticated devices in response to the value of the authentication state being updated to a different value. 前記認証部又は前記通信制御部は、前記認証部によって既に認証されている被認証装置から、他の被認証装置の接続の要求が受信されると、前記他の被認証装置の接続を許可する請求項１〜３のいずれか一項に記載の通信装置。 When the authentication unit or the communication control unit receives a request for connection of another authenticated device from the authenticated device already authenticated by the authentication unit, the authentication unit permits the connection of the other authenticated device. The communication device according to any one of claims 1 to 3. 前記認証部は、１又は複数の被認証装置に対しランダムな情報を送信し、前記被認証装置から前記ランダムな情報に基づいて生成された加工認証情報を受信し、前記加工認証情報に基づいて認証処理を実行する、請求項１〜４のいずれか一項に記載の通信装置。 The authentication unit transmits random information to one or a plurality of authenticated devices, receives processing authentication information generated based on the random information from the authenticated device, and based on the processing authentication information. The communication device according to any one of claims 1 to 4, which executes an authentication process. １又は複数の被認証装置に対しランダムな情報を送信し、前記被認証装置から前記ランダムな情報に基づいて生成された加工認証情報を受信し、前記加工認証情報に基づいて認証処理を実行する認証部と、
１又は複数の各被認証装置が前記認証部によって認証されたか否かを示す各被認証装置の個々の認証状態に基づいて、被認証装置による通信を許可するか否か判定する通信制御部と、
を備える通信装置と、
前記通信装置から前記ランダムな情報を受信し、予め自装置に記憶されている認証情報と前記ランダムな情報とに基づいて加工認証情報を生成し、前記加工認証情報を前記通信装置に送信する制御部と、
を備える被認証装置と、
を備える認証システム。 Random information is transmitted to one or a plurality of authenticated devices, processing authentication information generated based on the random information is received from the authenticated device, and authentication processing is executed based on the processing authentication information. Certification department and
A communication control unit that determines whether or not communication by the authenticated device is permitted based on the individual authentication status of each authenticated device that indicates whether or not each one or a plurality of authenticated devices has been authenticated by the authenticated unit. ,
With a communication device equipped with
Control that receives the random information from the communication device, generates processing authentication information based on the authentication information stored in the own device in advance and the random information, and transmits the processing authentication information to the communication device. Department and
Authenticated device equipped with
Authentication system with. コンピュータが、１又は複数の被認証装置に対して認証処理を実行する認証ステップと、
コンピュータが、１又は複数の各被認証装置が前記認証ステップにおいて認証されたか否かを示す各被認証装置の個々の認証状態に基づいて、被認証装置による通信を許可するか否か判定する通信制御ステップと、
を有する通信方法。 An authentication step in which the computer performs an authentication process on one or more authenticated devices.
Communication in which the computer determines whether to allow communication by the authenticated device based on the individual authentication status of each authenticated device, which indicates whether or not each of the authenticated devices is authenticated in the authentication step. Control steps and
Communication method with. １又は複数の被認証装置に対して認証処理を実行する認証ステップと、
１又は複数の各被認証装置が前記認証ステップにおいて認証されたか否かを示す各被認証装置の個々の認証状態に基づいて、被認証装置による通信を許可するか否か判定する通信制御ステップと、
をコンピュータに実行させるためのコンピュータプログラム。 An authentication step that executes an authentication process for one or more authenticated devices,
A communication control step for determining whether or not communication by the authenticated device is permitted based on the individual authentication status of each authenticated device indicating whether or not each one or a plurality of authenticated devices has been authenticated in the authentication step. ,
A computer program that lets a computer run.
JP2016085390A 2016-04-21 2016-04-21 Communication equipment, authentication system, communication method and computer program Active JP6771936B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016085390A JP6771936B2 (en) 2016-04-21 2016-04-21 Communication equipment, authentication system, communication method and computer program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016085390A JP6771936B2 (en) 2016-04-21 2016-04-21 Communication equipment, authentication system, communication method and computer program

Publications (2)

Publication Number Publication Date
JP2017194862A JP2017194862A (en) 2017-10-26
JP6771936B2 true JP6771936B2 (en) 2020-10-21

Family

ID=60156393

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016085390A Active JP6771936B2 (en) 2016-04-21 2016-04-21 Communication equipment, authentication system, communication method and computer program

Country Status (1)

Country Link
JP (1) JP6771936B2 (en)

Also Published As

Publication number Publication date
JP2017194862A (en) 2017-10-26

Similar Documents

Publication Publication Date Title
CN109417553B (en) Detecting attacks using leaked credentials via internal network monitoring
EP3420677B1 (en) System and method for service assisted mobile pairing of password-less computer login
US9866567B2 (en) Systems and methods for detecting and reacting to malicious activity in computer networks
US10911438B2 (en) Secure detection and management of compromised credentials using a salt and a set model
CN109155784B (en) Differentiating longitudinal brute force attacks from benign errors
US10630676B2 (en) Protecting against malicious discovery of account existence
KR20200027500A (en) Generate key certificates that provide device anonymity
US10404472B2 (en) Systems and methods for enabling trusted communications between entities
JP2006085697A (en) Method and system for controlling access privilege for trusted network node
US20180309744A1 (en) Storage device and operation method of the same
US10812272B1 (en) Identifying computing processes on automation servers
US11032271B2 (en) Authentication based on shared secret seed updates for one-time passcode generation
US11615207B2 (en) Security processor configured to authenticate user and authorize user for user data and computing system including the same
US9853975B2 (en) Restricting access to content based on measurements of user terminal operational performance
US11463430B2 (en) Authentication based on shared secret updates
JP6771936B2 (en) Communication equipment, authentication system, communication method and computer program
JP2008117378A (en) Authorizing user to device
US11223473B2 (en) Client-driven shared secret updates for client authentication
US11128638B2 (en) Location assurance using location indicators modified by shared secrets
US20230224294A1 (en) Authentication system
JP6138302B1 (en) Authentication apparatus, authentication method, and computer program
JP2018011190A (en) Apparatus list creation system and apparatus list creation method
CN117596006A (en) Method and apparatus for controlling computing assets within a zero trust architecture

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190124

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191120

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191224

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200225

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200707

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200831

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200915

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200930

R150 Certificate of patent or registration of utility model

Ref document number: 6771936

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250