JP7036445B2 - サーバ、スレーブ装置、マスター装置、システム、システムの方法、及びプログラム - Google Patents

Description

本開示は、サーバ、スレーブ装置、マスター装置、システム、システムの方法、及びプログラムに関し、特に、マスター装置とスレーブ装置とが通信を行う際、容易に鍵交換することが可能なサーバ、スレーブ装置、マスター装置、システム、システムの方法、及びプログラムに関する。

近年、スマートフォンやタブレットが普及してきている。スマートフォンには何処からでもインターネットに接続する機能の他にも、ＮＦＣ（Near Field Communication）やブルートゥース（Bluetooth、登録商標）等の様々な機能があり、スマートフォン自身の機能を拡張し、様々なサービスを受信することができる。また、単独でインターネットに接続して周辺のセンシングやクラウドサービスの提供等を行うＩｏＴ（Internet of Things）機器と称される無線機器が普及してきている。これらの機器は、インターネット接続のための広域無線通信機能とは別に、近距離無線通信機器と接続するためのブルートゥース等の小電力無線機能を有する。ブルートゥースは、ＩＥＥＥが国際的にＩＥＥＥ８０２．１５として標準化している近距離無線通信技術である。Ｂｌｕｅｔｏｏｔｈ４．０以降の規格では、ＢＲ／ＥＤＲ（Basic Rate/Enhanced Data Rate）という通信方式に加えてＬＥ（Low Energy）という省電力に特化した規格が追加された。Ｂｌｕｅｔｏｏｔｈ ＬＥは省略してＢＬＥとも称される。Ｂｌｕｅｔｏｏｔｈは、１対１の通信規格であり、主体的に無線通信を管理する側の装置をマスター装置と称し、管理される側の装置をスレーブ装置と称する。一般的に、サービスを要求する側がマスター装置となり、サービスを提供する側がスレーブ装置となることが多い。

ブルートゥース通信を行う際、無線通信区間のセキュリティ向上のため、通信内容を暗号化する鍵交換が必要であり、初回の接続時に通信相手との鍵交換を強いられる。鍵を交換する行為をペアリング（Pairing）、交換した鍵をお互いに保存し合う行為をボンディング（Bonding）と称し、ボンディングすることで初回以降の接続時にペアリングが省略できる。ブルートゥースのペアリングは、一方の装置をペアリングモードという「未ペアリング装置から自装置を検索できるモード」に設定し、他方の装置から接続できるようにしてから行う。この方法は、ユーザが操作して装置をペアリングモードに移行させるためのボタン等のインタフェースが必要になる。また、この方法は、装置がペアリング中には指定の鍵の入力や確認のためのＬＣＤ（Liquid Crystal Display）やキーパッド等のヒューマンインターフェースが必要になる。また、この方法は、装置の存在を周辺装置の全てに公開するので、ペアリングする相手装置を限定することが困難である。

尚、一般的に、ボンディングまでの動作がペアリングとして知られる。また、マスター装置は複数のスレーブ装置と接続して時分割に通信が可能であるが、スレーブ装置ごとにペアリングが必要となる。また、鍵の管理は、機器が持つデバイスアドレスという世界的に固有な値に紐づいた形で管理される。

特許文献１の００８８段落には、「ペアリング情報管理部は、ペアリング情報から、取得要求に含まれる機器アドレス（あるいは、機器アドレスと機器名のペア）に対応するペアリング情報を抽出する。」と記載されている。特許文献１には、「待受け状態においてマスター装置からスレーブ装置に第２通信インタフェースを使用して接続要求が有り、サーバから取得したペアリング鍵と、マスター装置からの接続要求に含まれる所定ペアリング鍵と、が一致する場合、第２通信インタフェースを使用してマスター装置とスレーブ装置とが通信する」ことは開示されていない。

国際公開第２０１６／０８８１８５号

上記のとおり、装置をペアリングモードに移行させるために、ユーザがボタン等のインタフェースを操作する必要があった。また、装置のペアリング中に、ユーザが指定の鍵をキーパッド等から入力し、ＬＣＤ等で確認を行う必要があった。このように、マスター装置とスレーブ装置とが通信を行う際、容易に鍵交換（ペアリング）することが難しいという課題があった。

本開示の目的は、上述した課題を解決するサーバ、スレーブ装置、マスター装置、システム、システムの方法、及びプログラムを提供することにある。

本開示に係るサーバは、
スレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を、第１通信インタフェースを使用して前記スレーブ装置から取得するサーバ取得部と、
前記ペアリング鍵生成要求に基づいてマスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを生成するペアリング管理部と、
前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を生成するペアリング鍵生成部と、
前記識別情報と前記乱数値とに基づいて識別用ハッシュ値を生成するハッシュ生成部と、
前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを紐づけるサーバデータベース部と、
前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記第１通信インタフェースを使用して前記スレーブ装置に通知するサーバ通知部と、
を備え、
前記サーバ取得部は、前記マスター装置が接続を希望する所定スレーブ装置の所定識別情報を、前記第１通信インタフェースを使用して前記マスター装置から取得し、
前記サーバ通知部は、前記所定識別情報が前記識別情報の中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを、前記第１通信インタフェースを使用して前記マスター装置に通知し、
前記サーバ取得部は、前記マスター装置が前記所定識別情報と前記乱数値とに基づいて生成した識別用所定ハッシュ値を、前記第１通信インタフェースを使用して取得し、
前記サーバ通知部は、前記識別用所定ハッシュ値が前記識別用ハッシュ値の中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを、前記第１通信インタフェースを使用して前記マスター装置に通知し、
前記サーバ取得部は、前記ペアリング鍵と前記所定ペアリング鍵とが一致する場合、前記マスター装置と前記スレーブ装置とが第２通信インタフェースを使用して通信する旨を、前記第１通信インタフェースを使用して前記スレーブ装置から取得する。

本開示に係るスレーブ装置は、
第１通信インタフェースを使用して自装置の識別情報と自装置が生成した乱数値とを含むペアリング鍵生成要求をサーバに通知するスレーブ通知部と、
前記サーバが前記ペアリング鍵生成要求に基づいて生成した、マスター装置のマスターアドレスと、自装置のスレーブアドレスと、自装置と前記マスター装置とが接続するためのペアリング鍵と、を前記サーバから取得するスレーブ取得部と、
第２通信インタフェースを使用して前記乱数値を送信するスレーブ送受信部と、
前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に自装置を移行させるスレーブ制御部と、
を備え、
前記スレーブ送受信部は、前記待受け状態において前記マスター装置から前記第２通信インタフェースを使用して前記接続要求が有り、前記ペアリング鍵と、前記接続要求に含まれる所定ペアリング鍵と、が一致する場合、前記第２通信インタフェースを使用して前記マスター装置と通信し、
前記識別情報と、前記識別情報と前記乱数値とに基づいて生成した識別用ハッシュ値と、前記マスターアドレスと、前記スレーブアドレスと、前記ペアリング鍵とは紐づけられており、
前記所定ペアリング鍵は、前記マスター装置が接続を希望する所定スレーブ装置の所定識別情報と、前記乱数値と、に基づいて生成された識別用所定ハッシュ値に紐づいており、
前記所定ペアリング鍵は、前記識別用所定ハッシュ値が前記識別用ハッシュ値の中に存在する場合、前記第１通信インタフェースを使用して前記サーバから前記マスター装置に通知される。

本開示に係るマスター装置は、
第１通信インタフェースを使用して自装置が接続を希望する所定スレーブ装置の所定識別情報をサーバに通知するマスター通知部と、
スレーブ装置の識別情報と、前記識別情報と前記スレーブ装置が生成した乱数値とに基づいて生成された識別用ハッシュ値と、前記識別情報と前記乱数値とを含むペアリング鍵生成要求に基づいて生成された自装置のマスターアドレスと、前記スレーブ装置のスレーブアドレスと、前記マスターアドレスと前記スレーブアドレスとに基づいて生成されたペアリング鍵とが紐づけられた前記サーバのサーバデータベース部を参照し、前記所定識別情報が前記スレーブ装置の前記識別情報の中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを、前記第１通信インタフェースを使用して前記サーバから取得するマスター取得部と、
第２通信インタフェースを使用して前記乱数値を前記スレーブ装置から受信するマスター送受信部と、
前記所定識別情報と前記乱数値とに基づいて識別用所定ハッシュ値を生成する所定ハッシュ生成部と、
を備え、
前記マスター取得部は、前記識別用所定ハッシュ値が、前記識別用ハッシュ値の中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記第１通信インタフェースを使用して前記サーバから取得し、
前記マスター送受信部は、待受け状態の前記スレーブ装置に前記所定ペアリング鍵を含む接続要求を行い、
前記スレーブ装置が前記サーバから取得した前記ペアリング鍵と、自装置が前記サーバから取得した前記所定ペアリング鍵と、が一致した場合、前記第２通信インタフェースを使用して前記スレーブ装置と通信する。

本開示に係るシステムは、
スレーブ通知部とスレーブ取得部とスレーブ送受信部とスレーブ制御部とを有するスレーブ装置と、
前記スレーブ装置と第１通信インタフェースで接続し、マスター装置と前記第１通信インタフェースで接続し、ペアリング管理部とペアリング鍵生成部とハッシュ生成部とサーバ通知部とを有するサーバと、
前記スレーブ装置と第２通信インタフェースで接続し、マスター通知部とマスター送受信部と所定ハッシュ生成部とを有する前記マスター装置と、
を備え、
前記スレーブ通知部は、前記第１通信インタフェースを使用して前記スレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を前記サーバに通知し、
前記ペアリング管理部は、前記ペアリング鍵生成要求に基づいて前記マスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを生成し、
前記ペアリング鍵生成部は、前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を生成し、
前記ハッシュ生成部は、前記識別情報と前記乱数値とに基づいて識別用ハッシュ値を生成し、
サーバデータベース部は、前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを紐づけ、
前記スレーブ取得部は、前記第１通信インタフェースを使用して前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記サーバから取得し、
前記スレーブ送受信部は、前記第２通信インタフェースを使用して前記乱数値を送信し、
前記スレーブ制御部は、前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に前記スレーブ装置を移行させ、
前記マスター通知部は、前記第１通信インタフェースを使用して前記マスター装置が接続を希望する所定スレーブ装置の所定識別情報を前記サーバに通知し、
前記サーバ通知部は、前記所定識別情報が前記識別情報の中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを前記マスター装置に通知し、
前記マスター送受信部は、前記第２通信インタフェースを使用して前記乱数値を前記スレーブ装置から受信し、
前記所定ハッシュ生成部は、前記所定識別情報と前記乱数値とに基づいて識別用所定ハッシュ値を生成し、
前記サーバ通知部は、前記識別用所定ハッシュ値が前記識別用ハッシュ値の中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記マスター装置に通知し、
前記スレーブ送受信部は、前記待受け状態において前記マスター装置から前記接続要求が有り、前記サーバから取得した前記ペアリング鍵と、前記接続要求に含まれる前記所定ペアリング鍵と、が一致した場合、前記第２通信インタフェースを使用して前記マスター装置と通信する。

本開示に係るシステムの方法は、
第１通信インタフェースを使用してスレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を前記スレーブ装置がサーバに通知し、
前記ペアリング鍵生成要求に基づいてマスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを前記サーバが生成し、
前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を前記サーバが生成し、
前記識別情報と前記乱数値とに基づいて識別用ハッシュ値を前記サーバが生成し、
前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記サーバが紐づけ、
前記第１通信インタフェースを使用して前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記スレーブ装置が前記サーバから取得し、
第２通信インタフェースを使用して前記乱数値を前記スレーブ装置が送信し、
前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に前記スレーブ装置を移行させ、
前記第１通信インタフェースを使用して接続を希望する所定スレーブ装置の所定識別情報を前記マスター装置が前記サーバに通知し、
前記所定識別情報が前記識別情報の中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを前記サーバが前記マスター装置に通知し、
前記第２通信インタフェースを使用して前記乱数値を前記マスター装置が前記スレーブ装置から受信し、
前記所定識別情報と前記乱数値とに基づいて識別用所定ハッシュ値を前記マスター装置が生成し、
前記識別用所定ハッシュ値が前記識別用ハッシュ値の中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記サーバが前記マスター装置に通知し、
前記接続要求が有り、前記サーバから取得した前記ペアリング鍵と、前記接続要求に含まれる前記所定ペアリング鍵と、が一致した場合、前記第２通信インタフェースを使用して前記スレーブ装置が前記マスター装置と通信する。

本開示に係るプログラムは、
第１通信インタフェースを使用してスレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を前記スレーブ装置がサーバに通知し、
前記ペアリング鍵生成要求に基づいてマスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを前記サーバが生成し、
前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を前記サーバが生成し、
前記識別情報と前記乱数値とに基づいて識別用ハッシュ値を前記サーバが生成し、
前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記サーバが紐づけ、
前記第１通信インタフェースを使用して前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記スレーブ装置が前記サーバから取得し、
第２通信インタフェースを使用して前記乱数値を前記スレーブ装置が送信し、
前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に前記スレーブ装置を移行させ、
前記第１通信インタフェースを使用して接続を希望する所定スレーブ装置の所定識別情報を前記マスター装置が前記サーバに通知し、
前記所定識別情報が前記識別情報の中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを前記サーバが前記マスター装置に通知し、
前記第２通信インタフェースを使用して前記乱数値を前記マスター装置が前記スレーブ装置から受信し、
前記所定識別情報と前記乱数値とに基づいて識別用所定ハッシュ値を前記マスター装置が生成し、
前記識別用所定ハッシュ値が前記識別用ハッシュ値の中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記サーバが前記マスター装置に通知し、
前記接続要求が有り、前記サーバから取得した前記ペアリング鍵と、前記接続要求に含まれる前記所定ペアリング鍵と、が一致した場合、前記第２通信インタフェースを使用して前記スレーブ装置が前記マスター装置と通信する、
ことをコンピュータに実行させる。

本開示によれば、マスター装置とスレーブ装置とが通信を行う際、容易に鍵交換することが可能なサーバ、スレーブ装置、マスター装置、システム、システムの方法、及びプログラムを提供することができる。

実施の形態に係るサーバを例示するブロック図である。 実施の形態に係るデータテーブルを例示するブロック図である。 実施の形態に係るシステムを例示するブロック図である。 実施の形態に係るスレーブ装置を例示するブロック図である。 実施の形態に係るマスター装置を例示するブロック図である。 実施の形態に係るシステムの動作を例示するシーケンス図である。 実施の形態に係るシステムの動作を例示するシーケンス図である。

以下、図面を参照して本発明の実施の形態について説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明を省略する。

［実施の形態］
実施の形態に係るサーバを説明する。
実施の形態においては、後述する第２通信インタフェースとしてブルートゥースを例に挙げて説明する。

図１は、実施の形態に係るサーバを例示するブロック図である。
図２は、実施の形態に係るデータテーブルを例示するブロック図である。
図３は、実施の形態に係るシステムを例示するブロック図である。

図１及び図３に示すように、実施の形態に係るサーバ１１は、第１通信インタフェース部とペアリング管理部１１２とペアリング鍵生成部１１３とハッシュ生成部１１４とサーバデータベース部１１５とを備える。第１通信インタフェース部は、サーバ取得部１１１とサーバ通知部１１６とを含む。

サーバ１１は、上位通信網と第１通信インタフェースを通じて接続しており、上位通信網を通じて相手装置、すなわち、スレーブ装置１２及びマスター装置１３と通信する。

上位通信網は、例えば、インターネットや組織内ネットワーク等の通信ネットワークであるが、これには限定されない。スレーブ装置１２とマスター装置１３とが上位通信網を通じて通信するための情報はお互い持ち合わせていないものとする。

スレーブ装置１２は、ＩｏＴ機器等の、固定的に設置して周囲にサービスを提供する装置であり、例えば、ブルートゥース装置として、接続を待つ側の装置である。

マスター装置１３は、いわゆるスマートフォンやハンドヘルド型の通信端末であり、主体的にスレーブ装置１２を探し、接続を行う側の装置である。

スレーブ装置１２とマスター装置１３はサーバ１１の宛先を事前に知っており、サーバ１１と通信することができる。スレーブ装置１２又はマスター装置１３がサーバ１１と通信する際には、ＳＳＬ（Secure Sockets Layer）等によりサーバ１１を認証することができサーバ１１を充分に信頼できるものとするとともに、サーバ１１との通信は秘匿性を担保できるものとする。

サーバ取得部１１１は、ペアリング鍵生成要求を、第１通信インタフェースを使用してスレーブ装置１２から取得する。ペアリング鍵生成要求は、スレーブ装置１２の識別情報とスレーブ装置１２が生成した乱数値とを含む。

識別情報は、スレーブ装置１２の製造番号、及びスレーブ装置１２のＭＡＣアドレスのうちいずれかでよい。

ペアリング管理部１１２は、ペアリング鍵生成要求に基づいてマスター装置１３のマスターアドレスとスレーブ装置１２のスレーブアドレスとを生成する。

ペアリング管理部１１２は、第１通信インタフェースを使用して通信する相手装置（スレーブ装置１２）の要求に対して、サーバ通知部１１６を介して応答する。ペアリング管理部１１２は、ペアリング鍵生成部１１３に対してペアリング鍵の生成を要求し、ペアリング鍵生成部１１３が生成したペアリング鍵を取得する。ペアリング管理部１１２は、サーバデータベース部１１５に対して情報（ペアリング鍵を含む情報）を登録、照会、削除する。

ペアリング鍵生成部１１３は、１対のブルートゥース機能を有する装置のデバイスアドレス（マスターアドレスとスレーブアドレス）に対して、ブルートゥースの規格で定められた方式に従ってペアリング（鍵交換）処理を仮想的に行い、通信に必要なペアリング鍵を生成する。すなわち、ペアリング鍵生成部１１３は、マスターアドレスとスレーブアドレスとに基づいてスレーブ装置１２とマスター装置１３とが接続するためのペアリング鍵を生成する。

尚、ペアリングを鍵交換と称することもある。また、マスターアドレスとスレーブアドレスとを総称して、デバイスアドレスと称することもある。また、ペアリング鍵を、ペアリング情報、ペアリング鍵情報、ペアリング鍵の情報と称することもある。また、ペアリング鍵生成部をペアリング情報生成部と称することもある。

ハッシュ生成部１１４は、スレーブ装置１２の識別情報とスレーブ装置１２が生成した乱数値とに基づいて識別用ハッシュ値を生成する。ハッシュ生成部１１４は、ペアリング管理部１１２に含まれる。

サーバデータベース部１１５は、識別情報と識別用ハッシュ値とマスターアドレスとスレーブアドレスとペアリング鍵とを紐づける。サーバデータベース部１１５は、図２に示すように、識別情報と識別用ハッシュ値とマスターアドレスとスレーブアドレスとペアリング鍵とを紐づけてデータテーブル１１５ａに記憶してもよい。また、サーバデータベース部１１５は、外部からの要求に対して、有機的に整理された情報を登録し、特定のデータに紐づいた情報を検索し、必要であれば情報を編集し削除する。

サーバ通知部１１６は、マスターアドレスとスレーブアドレスとペアリング鍵とを、第１通信インタフェースを使用してスレーブ装置１２に通知する。サーバ通知部１１６は、ペアリング鍵生成要求に対する応答として、マスターアドレスとスレーブアドレスとペアリング鍵とを含むペアリング鍵生成応答をスレーブ装置１２に通知してもよい。

サーバ取得部１１１は、マスター装置１３が接続を希望する所定スレーブ装置１２ｐの所定識別情報を、第１通信インタフェースを使用してマスター装置１３から取得する。

サーバ通知部１１６は、所定識別情報が識別情報の中に存在する場合、所定識別情報に紐づいた所定スレーブアドレスを、第１通信インタフェースを使用してマスター装置１３に通知する。

具体的には、所定識別情報が「装置Ｂ」の場合、サーバ通知部１１６は図２に示すデータテーブル１１５ａの識別情報の欄に「装置Ｂ」が存在するか否かを検索する。この例では、「装置Ｂ」が存在するので、サーバ通知部１１６は、「装置Ｂ」に紐づいた所定スレーブアドレスとして「ＤＤ：ＤＤ：ＤＤ：ＤＤ：ＤＤ：ＤＤ」を、第１通信インタフェースを使用してマスター装置１３に通知する。

サーバ取得部１１１は、マスター装置１３が所定識別情報と乱数値とに基づいて生成した識別用所定ハッシュ値を、第１通信インタフェースを使用して取得する。

サーバ通知部１１６は、識別用所定ハッシュ値が識別用ハッシュ値の中に存在する場合、識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを、第１通信インタフェースを使用してマスター装置１３に通知する。

具体的には、識別用所定ハッシュ値が「ＢＣＤＥＦ」の場合、サーバ通知部１１６は図２に示すデータテーブル１１５ａの識別用ハッシュ値の欄に「ＢＣＤＥＦ」が存在するか否かを検索する。この例では、「ＢＣＤＥＦ」が存在するので、サーバ通知部１１６は、「ＢＣＤＥＦ」に紐づいた所定ペアリング情報として「ＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹ」を、所定マスターアドレスとして「ＣＣ：ＣＣ：ＣＣ：ＣＣ：ＣＣ：ＣＣ」を、第１通信インタフェースを使用してマスター装置１３に通知する。

サーバ取得部１１１は、ペアリング鍵と所定ペアリング鍵とが一致する場合、マスター装置１３とスレーブ装置１２とが第２通信インタフェースを使用して通信する旨を、第１通信インタフェースを使用してスレーブ装置１２から取得する。

尚、ペアリング鍵は、スレーブ装置１２からのペアリング鍵生成要求に基づいて、サーバ１１が生成したものである。また、所定ペアリング鍵は、マスター装置１３が接続を希望する所定スレーブ装置１２ｐの所定識別情報に基づいて、サーバ１１がデータテーブル１１５ａ内を検索して見つけたものである。

また、第１通信インタフェースと第２通信インタフェースとは異なる。第２通信インタフェースは、例えば、ブルートゥースである。

実施の形態に係るスレーブ装置を説明する。
図４は、実施の形態に係るスレーブ装置を例示するブロック図である。

図３及び図４に示すように、実施の形態に係るスレーブ装置１２は、第１通信インタフェース部と第２通信インタフェース部とペアリング制御部とを備える。第１通信インタフェース部は、スレーブ通知部１２１とスレーブ取得部１２２とを含む。第２通信インタフェース部は、スレーブ送受信部１２３を含む。ペアリング制御部は、スレーブ制御部１２４を含む。

第１通信インタフェース部は、上位通信網と接続するための通信インタフェースである。スレーブ装置１２は、上位通信網と第１通信インタフェースを使用して宛先を知る相手と通信する。第１通信インタフェースを上位通信インタフェースと称することもある。

スレーブ通知部１２１は、第１通信インタフェースを使用してペアリング鍵生成要求をサーバ１１に通知する。ペアリング鍵生成要求は、スレーブ装置１２の識別情報とスレーブ装置１２が生成した乱数値とを含む。

スレーブ取得部１２２は、ペアリング鍵生成応答をサーバ１１から取得する。ペアリング鍵生成応答は、サーバ１１がペアリング鍵生成要求に基づいて生成したものである。ペアリング鍵生成応答は、マスター装置１３のマスターアドレスと、スレーブ装置１２のスレーブアドレスと、スレーブ装置１２とマスター装置１３とが接続するためのペアリング鍵と、を含む。

スレーブ装置１２は、第２通信インタフェースを使用した通信における暗号化通信を行うために必要なペアリング鍵（ペアリング情報）を記憶するスレーブ記憶部（記憶装置）をさらに備えてもよい。第２通信インタフェースは、例えば、ブルートゥース通信インタフェースである。

尚、識別情報と、識別情報と乱数値とに基づいてサーバ１１が生成した識別用ハッシュ値と、マスターアドレスと、スレーブアドレスと、ペアリング鍵とは、サーバデータベース部１１５によって紐づけられている。

スレーブ装置１２は、ブルートゥース通信を行うための第２通信インタフェース部を備える。第２通信インタフェース部は、スレーブ送受信部１２３を含む。スレーブ送受信部１２３は、第２通信インタフェースを使用してアドバタイジングパケットを周囲に送信する。アドバタイジングパケットは、スレーブ装置１２が生成した乱数値を含む。

スレーブ装置１２は、ペアリング制御部とブルートゥース制御部とを備える。ペアリング制御部は、ブルートゥース制御部を通じてブルートゥース通信（第２通信）の内容を確認する。ペアリング制御部は、第１通信インタフェース（上位通信インタフェース）を使用した通信の制御を行う。

ブルートゥース制御部は、スレーブ記憶部（記憶装置）にアクセスでき、ペアリング鍵の情報の読み書きを行う。ブルートゥース制御部は、スレーブ記憶部に記憶された情報を使い、第２通信インタフェース（ブルートゥース通信インタフェース）を制御して通信を行う。

スレーブ制御部１２４は、乱数値を含むアドバタイジングパケットを送信した後、マスター装置１３からの接続要求を待受けることのできる待受け状態にスレーブ装置１２を移行させる。

スレーブ送受信部１２３は、待受け状態においてマスター装置１３から第２通信インタフェースを使用して接続要求が有り、ペアリング鍵と、接続要求に含まれる所定ペアリング鍵と、が一致する場合、第２通信インタフェースを使用してマスター装置１３と通信する。

尚、所定ペアリング鍵は、サーバデータベース部１１５によって、識別用所定ハッシュ値に紐づけられている。また、識別用所定ハッシュ値は、マスター装置１３が接続を希望する所定スレーブ装置１２ｐの所定識別情報と、スレーブ装置１２が生成した乱数値と、に基づいて生成される。

また、識別用所定ハッシュ値が識別用ハッシュ値の中に存在する場合、所定ペアリング鍵が、第１通信インタフェースを使用してサーバ１１からマスター装置１３に通知される。

また、スレーブ送受信部１２３は、第２通信インタフェースを使用してマスター装置１３から接続要求を受信した時から乱数値の送信を停止する。これにより、スレーブ装置１２からサーバ１１に、例えば、ペアリング鍵生成要求等を含む不要なペアリング情報の問い合わせを防止することができる。

スレーブ装置１２は、第２通信インタフェースを使用して接続する通信の相手装置にサービスを提供するサービス提供プログラムを備える。

実施の形態に係るマスター装置を説明する。
図５は、実施の形態に係るマスター装置を例示するブロック図である。

図３及び図５に示すように、実施の形態に係るマスター装置１３は、第１通信インタフェース部と第２通信インタフェース部とペアリング制御部とを備える。第１通信インタフェース部は、マスター通知部１３１とマスター取得部１３２とを含む。第２通信インタフェース部は、マスター送受信部１３３を含む。ペアリング制御部は、所定ハッシュ生成部１３４を含む。

第１通信インタフェース部は、上位通信網と接続するための通信インタフェースである。マスター装置１３は、上位通信網と第１通信インタフェースを使用して宛先を知る相手と通信する。第１通信インタフェースを上位通信インタフェースと称することもある。

マスター通知部１３１は、第１通信インタフェースを使用してマスター装置１３が接続を希望する所定スレーブ装置１２ｐの所定識別情報をサーバ１１に通知する。

マスター取得部１３２は、識別情報と識別用ハッシュ値とマスターアドレスとスレーブアドレスとペアリング鍵とが紐づけられたサーバ１１のサーバデータベース部１１５のデータテーブル１１５ａを参照する。

ここで、識別情報は、スレーブ装置１２の識別情報のことである。識別用ハッシュ値は、識別情報と、スレーブ装置１２が生成した乱数値と、に基づいて生成されたものである。マスターアドレスは、ペアリング鍵生成要求に基づいて生成されたものであり、マスター装置１３用のマスターアドレスのことである。ペアリング鍵生成要求は、識別情報と乱数値とを含む。スレーブアドレスは、ペアリング鍵生成要求に基づいて生成されたものであり、スレーブ装置１２用のスレーブアドレスである。ペアリング鍵は、マスターアドレスとスレーブアドレスとに基づいて生成されたものである。

マスター取得部１３２は、所定識別情報がスレーブ装置１２の識別情報の中に存在する場合、所定識別情報に紐づいた所定スレーブアドレスを、第１通信インタフェースを使用してサーバ１１から取得する。

マスター装置１３は、第２通信インタフェースを使用した通信における暗号化通信を行うために必要なペアリング鍵（ペアリング情報）を記憶するマスター記憶部（記憶装置）をさらに備えてもよい。第２通信インタフェースは、例えば、ブルートゥース通信インタフェースである。

マスター装置１３は、ブルートゥース通信を行うための第２通信インタフェース部を備える。第２通信インタフェース部は、マスター送受信部１３３を含む。マスター送受信部１３３は、第２通信インタフェースを使用してアドバタイジングパケットをスレーブ装置１２から受信する。アドバタイジングパケットは、スレーブ装置１２が生成した乱数値を含む。

マスター送受信部１３３は、マスター通知部１３１が所定識別情報をサーバ１１に通知してからマスター送受信部１３３が乱数値を受信するまでの間、乱数値を受信するために所定周波数帯域で受信動作を行う。これにより、マスター装置１３は、乱数値を受信した後は、所定周波数帯域で受信動作を行わなくてよいので、消費電力を削減することができる。

マスター装置１３は、ペアリング制御部とブルートゥース制御部とを備える。ペアリング制御部は、ブルートゥース制御部を通じてブルートゥース通信（第２通信）の内容を確認する。ペアリング制御部は、第１通信インタフェース（上位通信インタフェース）を使用した通信の制御を行う。

ブルートゥース制御部は、マスター記憶部（記憶装置）にアクセスでき、ペアリング鍵の情報の読み書きを行う。ブルートゥース制御部は、マスター記憶部（記憶装置）に記憶された情報を使い、第２通信インタフェース（ブルートゥース通信インタフェース）を制御して通信を行う。

所定ハッシュ生成部１３４は、所定識別情報と乱数値とに基づいて識別用所定ハッシュ値を生成する。所定識別情報は、マスター装置１３が接続を希望する所定スレーブ装置１２ｐの識別情報のことである。乱数値は、スレーブ装置１２が生成したものである。

マスター取得部１３２は、識別用所定ハッシュ値が、識別用ハッシュ値の中に存在する場合、識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを第１通信インタフェースを使用してサーバ１１から取得する。

マスター送受信部１３３は、待受け状態のスレーブ装置１２に所定ペアリング鍵を含む接続要求を行う。

マスター装置１３は、ペアリング鍵と、所定ペアリング鍵と、が一致した場合、第２通信インタフェースを使用してスレーブ装置と通信する。ペアリング鍵は、スレーブ装置１２がサーバ１１から取得したものである。所定ペアリング鍵は、マスター装置１３がサーバ１１から取得したものである。

マスター装置１３は、第２通信インタフェースを使用して接続するスレーブ装置１２が提供するサービスを利用し、必要な処理を行うサービス利用アプリケーションを備える。

実施の形態に係るシステムの動作を説明する。
図６Ａは、実施の形態に係るシステムの動作を例示するシーケンス図である。
図６Ｂは、実施の形態に係るシステムの動作を例示するシーケンス図である。

図１、図３、図４及び図５に示すように、実施の形態に係るシステム１０は、サーバ１１とスレーブ装置１２とマスター装置１３とを備える。サーバ１１は、ペアリング管理部１１２とペアリング鍵生成部１１３とハッシュ生成部１１４とサーバ通知部１１６とを有する。スレーブ装置１２は、スレーブ通知部１２１とスレーブ取得部１２２とスレーブ送受信部１２３とスレーブ制御部１２４とを有する。マスター装置１３は、マスター通知部１３１とマスター送受信部１３３と所定ハッシュ生成部１３４とを有する。

サーバ１１は、スレーブ装置１２と第１通信インタフェースで接続し、マスター装置１３と第１通信インタフェースで接続する。マスター装置１３は、スレーブ装置１２と第２通信インタフェースで接続する。

図６Ａ及び図６Ｂに示すように、スレーブ装置１２のスレーブ通知部１２１は、サーバ１１に接続後、第１通信インタフェースを使用してスレーブ装置１２の識別情報とスレーブ装置１２が生成した乱数値とを含むペアリング鍵生成要求をサーバ１１に通知する（ステップＳ１０１）。識別情報は、例えば、スレーブ装置１２の製造番号等の情報として固有となり得るものでよい。乱数値は、今回のペアリング鍵の生成に対して固有となるものでよい。尚、ペアリング鍵生成要求をペアリング情報生成要求と称することもある。

ペアリング管理部１１２は、ペアリング鍵生成要求に基づいてマスター装置１３のマスターアドレスとスレーブ装置１２のスレーブアドレスとを生成する（ステップＳ１０２）。

ペアリング鍵生成部１１３は、マスターアドレスとスレーブアドレスとに基づいてスレーブ装置１２とマスター装置１３とが第２通信インタフェースを使用して接続するためのペアリング鍵を生成する（ステップＳ１０３）。

ハッシュ生成部１１４は、識別情報と乱数値とに基づいて識別用ハッシュ値を生成する（ステップＳ１０４）。ハッシュ生成部１１４は、例えば、識別情報と乱数値とから、事前に取り決めた計算式を基に算出したハッシュ値を識別用ハッシュ値とする。

サーバデータベース部１１５は、識別情報と識別用ハッシュ値とマスターアドレスとスレーブアドレスとペアリング鍵とを紐づける。また、サーバデータベース部１１５は、識別情報と識別用ハッシュ値とマスターアドレスとスレーブアドレスとペアリング鍵とを紐づけて、図２に示すようなデータテーブル１１５ａに記憶する（ステップＳ１０５）。尚、記憶することを、登録すると称することもある。

スレーブ取得部１２２は、第１通信インタフェースを使用してマスターアドレスとスレーブアドレスとペアリング鍵とを含むペアリング鍵生成応答をサーバ１１から取得する（ステップＳ１０６）。スレーブアドレスは、スレーブ装置１２が使用するものである。マスターブアドレスは、通信の相手装置として想定するマスター装置１３が使用するものである。ペアリング鍵は、第２通信インタフェースを使用して通信するスレーブ装置１２とマスター装置１３間で共有するものである。

スレーブ装置１２は、サーバ１１との通信を終了後、ペアリング鍵をマスターアドレスに紐づいた形でスレーブ記憶部に記憶する（ステップＳ１０７）。

スレーブ送受信部１２３は、第２通信インタフェースを使用して乱数値を含むアドバタイジングパケットを周囲に送信する（ステップＳ１０８）。

スレーブ制御部１２４は、乱数値を送信した後、第２通信インタフェースでマスター装置１３と接続するため、マスター装置１３からの接続要求を待受けることのできる待受け状態にスレーブ装置１２を移行させて待受けを開始する（ステップＳ１０９）。すなわち、スレーブ制御部１２４は、サーバ１１から取得したスレーブアドレスを利用した形で第２通信の待受け動作を開始する。

スレーブ装置１２は、待受け状態のまま、同一のペアリング鍵を有するマスター装置１３が接続要求してくるのを待つだけである。

スレーブ装置１２のスレーブアドレスは、動作毎に変化するため、デバイスアドレスだけで装置を識別することは難しい。このため、マスター装置１３は、接続を希望する所定スレーブ装置１２ｐが現在どのデバイスアドレスで動作しているかを知る必要があるため、それをサーバ１１に問い合わせる。

具体的には、マスター装置１３は、サーバ１１に接続後、サーバ１１に対して接続先装置の照会（照合）を行う。装置の製造番号等の識別情報によりサーバ１１に照会を行う。すなわち、マスター通知部１３１は、第１通信インタフェースを使用してマスター装置１３が接続を希望する所定スレーブ装置１２ｐの所定識別情報をサーバ１１に通知する（ステップＳ１１０）。ステップＳ１１０は、接続先装置（所定スレーブ装置１２ｐ）に関する情報を照合することが目的である。

サーバ１１は、マスター装置１３からの照会に対して、サーバデータベース部１１５へ照会する（ステップＳ１１１）。サーバ通知部１１６は、データテーブル１１５ａの中に所定識別情報が有るかを確認し、所定識別情報が識別情報の中に存在する場合、所定識別情報に紐づいた所定スレーブアドレスをマスター装置１３に通知する（ステップＳ１１２）。

マスター送受信部１３３は、所定スレーブアドレスをサーバ１１から取得後、スキャニングを開始し、第２通信インタフェースを使用して乱数値を含むアドバタイジングパケットをスレーブ装置１２から受信する（ステップＳ１１３）。アドバタイジングパケットは、送信元装置（スレーブ装置１２）のデバイスアドレス（スレーブアドレス）を含み、周囲に所定スレーブアドレスを持った所定スレーブ装置１２ｐが存在するかを確認できる。

マスター装置１３は、スレーブ装置１２からアドバタイジングパケットを受信したら、スキャニングを停止する（ステップＳ１１４）。

所定の装置（所望の装置）が送信するアドバタイジングパケットは、スレーブ装置１２がペアリング鍵の生成に使用した乱数値を含む。所定ハッシュ生成部１３４は、所定スレーブ装置１２ｐの所定識別情報と乱数値とに基づいて、事前に取り決めた計算式を用いて識別用所定ハッシュ値を生成する（ステップＳ１１５）。マスター装置１３は、識別用所定ハッシュ値を基に、サーバ１１に所定ペアリング鍵を問い合わせる。

サーバ１１は、取得した識別用所定ハッシュを基にサーバデータベース部１１５へ照会する（ステップＳ１１６）。サーバ通知部１１６は、識別用所定ハッシュ値が識別用ハッシュ値の中に存在する場合、識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとをマスター装置１３に通知する（ステップＳ１１７）。

紹介の際に、乱数値を直接使用せずに識別用所定ハッシュ値を使うのは、マスター装置１３とサーバ１１との間の通信量を圧縮するのが１つの目的である。また、この目的の他に、スレーブ装置１２がペアリング鍵の生成を要求する以外に通信網上に乱数値に関する情報が流れないようにするためである。これにより、所定スレーブ装置１２ｐが設置された周辺に存在するマスター装置１３以外が乱数値を入手することが困難となる。

マスター装置１３は、サーバ１１との通信の終了後、取得した所定ペアリング鍵を、所定マスターブアドレスと紐づいた形でマスター記憶部に記憶する（ステップＳ１１８）。

スレーブ送受信部１２３は、待受け状態においてマスター装置１３から接続要求が有り（ステップＳ１１９）、サーバ１１から取得したペアリング鍵と、接続要求に含まれる所定ペアリング鍵と、が一致した場合、第２通信インタフェースを使用してマスター装置１３と通信する（ステップＳ１２０）。

スレーブ装置１２は、アドバタイジングパケットの送信を停止する（ステップＳ１２１）。

実施の形態に係るシステム１０は、ステップＳ１０１からステップＳ１２１までの動作により、スレーブ装置１２とマスター装置１３とが、お互いを相手としたペアリング鍵とお互いのデバイスアドレス（マスター装置１３はスレーブアドレス、スレーブ装置１２はマスターアアドレス）を知ることができ、暗号化した通信を行うことができる。

実施の形態に係るスレーブ装置１２において、サーバ１１から取得したペアリング鍵と、マスター装置１３からの接続要求に含まれる所定ペアリング鍵と、が一致した場合、第２通信インタフェースを使用してマスター装置１３と通信することができる。すなわち、実施の形態においては、スレーブ装置１２及びマスター装置１３は、信頼できる第三者（サーバ１１）からペアリング鍵を取得するので、インバンドでのペアリング処理を行わずに鍵交換を行うことができる。

その結果、実施の形態によれば、マスター装置とスレーブ装置とが通信を行う際、容易に鍵交換することが可能なサーバ、スレーブ装置、マスター装置、システム、システムの方法、及びプログラムを提供することができる。

また、第２通信（ブルートゥース）として定義されたペアリング処理を省略することができるので、ペアリングモード等の専用動作の実装や必要となるボタン等のインタフェースを削減できる。

また、ペアリング鍵（ペアリング情報）の受け渡しを、サーバ１１経由で行うことので、ペアリング相手の認証及び管理が可能となる。

相手装置を特定せず、事前にスレーブ装置１２をペアリング完了状態にできるので、相手の存在有無に関係なく待受け状態に移行できる。すなわち、スレーブ装置１２は、第三者（サーバ１１）との通信を最小限に抑えることができので、消費電力を削減することができる。

尚、実施の形態に係るシステム１０は、事前に生成するペアリング情報（ペアリング鍵）をサーバ１１が生成する機能を有するが、これには限定されない。システム１０は、例えば、サーバ１１の代わりに、スレーブ装置１２が主体的にペアリング情報を生成し、サーバ１１にはマスター装置１３に渡すべき情報だけを記憶（登録）する機能を有してもよい。

また、実施の形態に係るシステム１０では、スレーブ装置１２とマスター装置１３の両方がデバイスアドレスにプライベートアドレスを使用することにしたが、これには限定されない。システム１０は、スレーブ装置１２については、デバイスアドレスに、元々ブルートゥースデバイスとして有しているパブリックアドレスを使用してもよい。その場合、スレーブ装置１２の識別情報がスレーブ装置１２のデバイスアドレスそのものに置き換えられるので、識別情報からスレーブ装置１２のプライベートアドレスを照会する動作が不要となる。

また、実施の形態に係るシステム１０の動作フロー（図６Ａ及び図６Ｂ参照）は、ペアリング鍵の受渡しが完了して通信可能になるまでを記載し、その後のサーバ１１内のデータの管理については省略した。通信可能になった後、追加して、サーバ１１でのペアリング情報の有効期限の管理や、スレーブ装置１２とマスター装置１３の双方で通信終了時にペアリング情報の削除処理を行う等の取り決めを行うことで、ペアリングのワンタイム制を付与することができる。この場合、ペアリング情報は一時的な利用に限定されるため、情報を不揮発的に保持する必要がなくなり、装置の簡略化をすることができる。

ここで、実施の形態に係るシステム１０の特徴を記載する。
実施の形態に係るシステム１０は、第２通信インタフェース（ブルートゥース通信インタフェース）にて通信の内容を暗号化するために必要となる鍵交換（ペアリング）について、通信を必要とする１対のブルートゥース装置（スレーブ装置１２とマスター装置１３）に対して、予め生成したペアリング鍵（ペアリング情報）を、１対のブルートゥース装置が有する別の通信インターフェース（第１通信インタフェース）を使用して、第１及び第２通信インタフェースのどちらも通信可能で信頼できる第三者（サーバ１１）を通して取得（配布）することにより、インバンドでのペアリング処理を行わずに鍵交換を行うことができる。

尚、上記の実施の形態では、本発明をハードウェアの構成として説明したが、本発明はこれに限定されるものではない。本発明は、各構成要素の処理を、ＣＰＵ（Central Processing Unit）にコンピュータプログラムを実行させることにより実現することも可能である。

上記の実施の形態において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実態のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（具体的にはフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（具体的には光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（具体的には、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ(Erasable PROM)）、フラッシュＲＯＭ、ＲＡＭ(Random Access Memory)を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

１０…システム
１１…サーバ
１１１…サーバ取得部
１１２…ペアリング管理部
１１３…ペアリング鍵生成部
１１４…ハッシュ生成部
１１５…サーバデータベース部
１１５ａ…データテーブル
１１６…サーバ通知部
１２…スレーブ装置
１２ｐ…所定スレーブ装置
１２１…スレーブ通知部
１２２…スレーブ取得部
１２３…スレーブ送受信部
１２４…スレーブ制御部
１３…マスター装置
１３１…マスター通知部
１３２…マスター取得部
１３３…マスター送受信部
１３４…所定ハッシュ生成部

Claims (10)

1. 複数のスレーブ装置がそれぞれに、
   前記スレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を、第１通信インタフェースを使用して前記スレーブ装置から取得するサーバ取得部と、
   前記ペアリング鍵生成要求に基づいてマスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを生成するペアリング管理部と、
   前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を生成するペアリング鍵生成部と、
   前記識別情報と前記スレーブ装置が生成した前記乱数値とに基づいて識別用ハッシュ値を生成するハッシュ生成部と、
   前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを紐づけて記憶したデータテーブルを生成するサーバデータベース部と、
   前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記第１通信インタフェースを使用して前記スレーブ装置に通知するサーバ通知部と、
   を備え、
   前記サーバ取得部は、任意のマスター装置が接続を希望する所定スレーブ装置の所定識別情報を、前記第１通信インタフェースを使用して前記任意のマスター装置から取得し、
   前記サーバ通知部は、前記所定識別情報が前記データテーブルの中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを、前記第１通信インタフェースを使用して前記任意のマスター装置に通知し、
   前記サーバ取得部は、前記任意のマスター装置が前記所定識別情報と前記所定スレーブ装置が生成した前記乱数値とに基づいて生成した識別用所定ハッシュ値を、前記第１通信インタフェースを使用して取得し、
   前記サーバ通知部は、前記識別用所定ハッシュ値が前記データテーブルの中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを、前記第１通信インタフェースを使用して前記任意のマスター装置に通知し、
   前記サーバ取得部は、前記所定ペアリング鍵が前記データテーブルの中に存在する場合、前記任意のマスター装置と前記所定スレーブ装置とが第２通信インタフェースを使用して通信する旨を、前記第１通信インタフェースを使用して前記所定スレーブ装置から取得する、
   サーバ。
2. 前記第１通信インタフェースと前記第２通信インタフェースとは異なり、
   前記第２通信インタフェースは、ブルートゥースである、
   請求項１に記載のサーバ。
3. 前記識別情報は、前記スレーブ装置の製造番号、及び前記スレーブ装置のＭＡＣアドレスのうちいずれかである、
   請求項１又は２に記載のサーバ。
4. 第１通信インタフェースを使用して自装置の識別情報と自装置が生成した乱数値とを含むペアリング鍵生成要求をサーバに通知するスレーブ通知部と、
   前記サーバが前記ペアリング鍵生成要求に基づいて生成した、マスター装置のマスターアドレスと、自装置のスレーブアドレスと、自装置と前記マスター装置とが接続するためのペアリング鍵と、を前記サーバから取得するスレーブ取得部と、
   第２通信インタフェースを使用して前記乱数値を送信するスレーブ送受信部と、
   前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に自装置を移行させるスレーブ制御部と、
   を備え、
   前記スレーブ送受信部は、前記待受け状態において前記マスター装置から前記第２通信インタフェースを使用して前記接続要求が有り、前記ペアリング鍵と、前記接続要求に含まれる所定ペアリング鍵と、が一致する場合、前記第２通信インタフェースを使用して前記マスター装置と通信し、
   前記識別情報と、前記識別情報と前記乱数値とに基づいて生成した識別用ハッシュ値と、前記マスターアドレスと、前記スレーブアドレスと、前記ペアリング鍵とは紐づけられており、
   前記所定ペアリング鍵は、前記マスター装置が接続を希望する所定スレーブ装置の所定識別情報と、前記乱数値と、に基づいて生成された識別用所定ハッシュ値に紐づいており、
   前記所定ペアリング鍵は、前記識別用所定ハッシュ値が前記識別用ハッシュ値の中に存在する場合、前記第１通信インタフェースを使用して前記サーバから前記マスター装置に通知される、
   スレーブ装置。
5. 前記スレーブ送受信部は、前記第２通信インタフェースを使用して前記マスター装置から前記接続要求を受信した時から前記乱数値の送信を停止する、
   請求項４に記載のスレーブ装置。
6. 第１通信インタフェースを使用して自装置が接続を希望する所定スレーブ装置の所定識別情報をサーバに通知するマスター通知部と、
   複数のスレーブ装置がそれぞれに、
   前記スレーブ装置の識別情報と、前記識別情報と前記スレーブ装置が生成した乱数値とに基づいて生成された識別用ハッシュ値と、前記識別情報と前記スレーブ装置が生成した前記乱数値とを含むペアリング鍵生成要求に基づいて生成された自装置のマスターアドレスと、前記スレーブ装置のスレーブアドレスと、前記マスターアドレスと前記スレーブアドレスとに基づいて生成されたペアリング鍵とが紐づけられて記憶され、生成されたデータテーブルが含まれる前記サーバのサーバデータベース部を参照し、前記所定識別情報が前記データテーブルの中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを、前記第１通信インタフェースを使用して前記サーバから取得するマスター取得部と、
   第２通信インタフェースを使用して前記所定スレーブ装置が生成した前記乱数値を前記所定スレーブ装置から受信するマスター送受信部と、
   前記所定識別情報と前記所定スレーブ装置が生成した前記乱数値とに基づいて識別用所定ハッシュ値を生成する所定ハッシュ生成部と、
   を備え、
   前記マスター取得部は、前記識別用所定ハッシュ値が、前記データテーブルの中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記第１通信インタフェースを使用して前記サーバから取得し、
   前記マスター送受信部は、待受け状態の前記所定スレーブ装置に前記所定ペアリング鍵を含む接続要求を行い、
   自装置が前記サーバから取得した前記所定ペアリング鍵が前記データテーブルの中に存在する場合、前記第２通信インタフェースを使用して前記所定スレーブ装置と通信する、
   マスター装置。
7. 前記マスター送受信部は、前記マスター通知部が前記所定識別情報を前記サーバに通知してから前記マスター送受信部が前記所定スレーブ装置が生成した前記乱数値を受信するまでの間、前記所定スレーブ装置が生成した前記乱数値を受信するために所定周波数帯域で受信動作を行う、
   請求項６に記載のマスター装置。
8. スレーブ通知部とスレーブ取得部とスレーブ送受信部とスレーブ制御部とを有するスレーブ装置と、
   前記スレーブ装置と第１通信インタフェースで接続し、マスター装置と前記第１通信インタフェースで接続し、ペアリング管理部とペアリング鍵生成部とハッシュ生成部とサーバ通知部とを有するサーバと、
   前記スレーブ装置と第２通信インタフェースで接続し、マスター通知部とマスター送受信部と所定ハッシュ生成部とを有する前記マスター装置と、
   を備え、
   複数の前記スレーブ装置のそれぞれの、
   前記スレーブ通知部は、前記第１通信インタフェースを使用して前記スレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を前記サーバに通知し、
   前記ペアリング管理部は、前記ペアリング鍵生成要求に基づいて前記マスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを生成し、
   前記ペアリング鍵生成部は、前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を生成し、
   前記ハッシュ生成部は、前記識別情報と前記スレーブ装置が生成した前記乱数値とに基づいて識別用ハッシュ値を生成し、
   サーバデータベース部は、前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを紐づけて記憶したデータテーブルを生成し、
   前記スレーブ取得部は、前記第１通信インタフェースを使用して前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記サーバから取得し、
   前記スレーブ送受信部は、前記第２通信インタフェースを使用して前記スレーブ装置が生成した前記乱数値を送信し、
   前記スレーブ制御部は、前記スレーブ装置が生成した前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に前記スレーブ装置を移行させ、
   前記マスター通知部は、前記第１通信インタフェースを使用して任意のマスター装置が接続を希望する所定スレーブ装置の所定識別情報を前記サーバに通知し、
   前記サーバ通知部は、前記所定識別情報が前記データテーブルの中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを前記任意のマスター装置に通知し、
   前記マスター送受信部は、前記第２通信インタフェースを使用して前記所定スレーブ装置が生成した前記乱数値を前記所定スレーブ装置から受信し、
   前記所定ハッシュ生成部は、前記所定識別情報と前記所定スレーブ装置が生成した前記乱数値とに基づいて識別用所定ハッシュ値を生成し、
   前記サーバ通知部は、前記識別用所定ハッシュ値が前記データテーブルの中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記任意のマスター装置に通知し、
   
   前記スレーブ送受信部は、前記待受け状態において前記任意のマスター装置から前記接続要求が有り、前記接続要求に含まれる前記所定ペアリング鍵が前記データテーブルの中に存在する場合、前記第２通信インタフェースを使用して前記任意のマスター装置と通信する、
   システム。
9. 複数のスレーブ装置がそれぞれに、
   第１通信インタフェースを使用して前記スレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を前記スレーブ装置がサーバに通知し、
   前記ペアリング鍵生成要求に基づいてマスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを前記サーバが生成し、
   前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を前記サーバが生成し、
   前記識別情報と前記スレーブ装置が生成した前記乱数値とに基づいて識別用ハッシュ値を前記サーバが生成し、
   前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを紐づけて記憶したデータテーブルを前記サーバが生成し、
   前記第１通信インタフェースを使用して前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記スレーブ装置が前記サーバから取得し、
   第２通信インタフェースを使用して前記スレーブ装置が生成した前記乱数値を前記スレーブ装置が送信し、
   前記スレーブ装置が生成した前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に前記スレーブ装置を移行させ、
   前記第１通信インタフェースを使用して接続を希望する所定スレーブ装置の所定識別情報を任意のマスター装置が前記サーバに通知し、
   前記所定識別情報が前記データテーブルの中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを前記サーバが前記任意のマスター装置に通知し、
   前記第２通信インタフェースを使用して前記所定スレーブ装置が生成した前記乱数値を前記任意のマスター装置が前記所定スレーブ装置から受信し、
   前記所定識別情報と前記所定スレーブ装置が生成した前記乱数値とに基づいて識別用所定ハッシュ値を前記任意のマスター装置が生成し、
   前記識別用所定ハッシュ値が前記データテーブルの中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記サーバが前記任意のマスター装置に通知し、
   前記接続要求が有り、前記接続要求に含まれる前記所定ペアリング鍵が前記データテーブルの中に存在する場合、前記第２通信インタフェースを使用して前記所定スレーブ装置が前記任意のマスター装置と通信する、
   方法。
10. 複数のスレーブ装置がそれぞれに、
    第１通信インタフェースを使用して前記スレーブ装置の識別情報と前記スレーブ装置が生成した乱数値とを含むペアリング鍵生成要求を前記スレーブ装置がサーバに通知し、
    前記ペアリング鍵生成要求に基づいてマスター装置のマスターアドレスと前記スレーブ装置のスレーブアドレスとを前記サーバが生成し、
    前記マスターアドレスと前記スレーブアドレスとに基づいて前記スレーブ装置と前記マスター装置とが接続するためのペアリング鍵を前記サーバが生成し、
    前記識別情報と前記スレーブ装置が生成した前記乱数値とに基づいて識別用ハッシュ値を前記サーバが生成し、
    前記識別情報と前記識別用ハッシュ値と前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを紐づけて記憶したデータテーブルを前記サーバが生成し、
    前記第１通信インタフェースを使用して前記マスターアドレスと前記スレーブアドレスと前記ペアリング鍵とを前記スレーブ装置が前記サーバから取得し、
    第２通信インタフェースを使用して前記スレーブ装置が生成した前記乱数値を前記スレーブ装置が送信し、
    前記スレーブ装置が生成した前記乱数値を送信した後、前記マスター装置からの接続要求を待受けることのできる待受け状態に前記スレーブ装置を移行させ、
    前記第１通信インタフェースを使用して接続を希望する所定スレーブ装置の所定識別情報を任意のマスター装置が前記サーバに通知し、
    前記所定識別情報が前記データテーブルの中に存在する場合、前記所定識別情報に紐づいた所定スレーブアドレスを前記サーバが前記任意のマスター装置に通知し、
    前記第２通信インタフェースを使用して前記所定スレーブ装置が生成した前記乱数値を前記任意のマスター装置が前記所定スレーブ装置から受信し、
    前記所定識別情報と前記所定スレーブ装置が生成した前記乱数値とに基づいて識別用所定ハッシュ値を前記任意のマスター装置が生成し、
    前記識別用所定ハッシュ値が前記データテーブルの中に存在する場合、前記識別用所定ハッシュ値に紐づいた所定ペアリング鍵と所定マスターアドレスとを前記サーバが前記任意のマスター装置に通知し、
    前記接続要求が有り、前記接続要求に含まれる前記所定ペアリング鍵が前記データテーブルの中に存在する場合、前記第２通信インタフェースを使用して前記所定スレーブ装置が前記任意のマスター装置と通信する、
    ことをコンピュータに実行させるプログラム。

Images