JP7342504B2 - 情報処理装置、システム、プロビジョニングデータを生成する方法、およびプログラム - Google Patents

Description

本発明はファイル及びソフトウェアなどのデータをデバイスに設定するプロビジョニングのサービスを提供するための情報処理装置等に関する。

デバイスに対し、たとえば、ソフトウェアやファイルなどのデータを設定する、すなわち、データをセットアップするシステムが知られている。この種の関連するシステムでは、クラウド上に構築されたサーバから、インターネットを経由して、あらかじめ登録されたデバイスに対し、ソフトウェアおよび設定ファイルを含むデータ、すなわち、プロビジョニングデータを提供する。

しかしながら、未登録のデバイスが、システムに不正に侵入すると、情報漏洩等のセキュリティリスクが顕在化する。関連するシステムでは、このようなセキュリティリスクへの対策が講じられている。

例えば、特許文献１には、秘密鍵および公開鍵を用いて、デバイスを認証し、認証に成功した場合に限り、デバイスにプロビジョニングデータを提供することが記載されている。

特開２０１９－００４３９１号公報 国際公開第２０１６/１３６９００号公報

特許文献１では、デバイスが認証のための秘密鍵を保持している。したがって、デバイスからデータが流出した場合、第三者のデバイスが、盗み出した秘密鍵を用いて、認証されたデバイスになりすますことにより、プロビジョニングデータを不正に取得して、システムに侵入することができる。

本発明は、上記の課題に鑑みてなされたものであり、その目的は、デバイスがプロビジョニングデータを不正に取得することを防止することにある。

本発明の一態様に係わる情報処理装置は、デバイスの撮影画像から、前記デバイスの物体指紋を抽出する抽出手段と、抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証する認証手段と、前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する生成手段とを備えている。

本発明の一態様に係わるプロビジョニングデータを生成する方法は、デバイスの撮影画像から、前記デバイスの物体指紋を抽出し、抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証し、前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する。

本発明の一態様に係わるプログラムは、デバイスの撮影画像から、前記デバイスの物体指紋を抽出することと、抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証することと、前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成することとをコンピュータに実行させる。

本発明の一態様によれば、デバイスがプロビジョニングデータを不正に取得することを防止できる。

実施形態１に係わるシステムの構成を示す概略図である。 実施形態１に係わる情報処理装置の構成を示すブロック図である。 実施形態１に係わるデータベースのデータ構造の一例を示す図である。 実施形態１に係わるプロビジョニング装置の構成を示すブロック図である。 実施形態１に係わるシステムの各構成要素の動作の流れを示すシーケンス図である。 実施形態２に係わるシステムの構成を示す概略図である。 実施形態３に係わる情報処理装置のハードウェア構成を示すブロック図である。

一般に、ＩｏＴ(Internet of Things)技術を活用するシステムでは、データ収集・処理するためのＩｏＴデバイスをセットアップしてシステムに接続する必要がある。しかし、ＩｏＴデバイスとして、多種多様・膨大な数のデバイスを扱うため、セットアップ作業に多大な手間や時間を要する。そのため、この種の多くのシステムでは、クラウド上に構築された情報処理装置からインターネット経由で、デバイスに対してプロビジョニングを行うような手法がとられる。プロビジョニングとは、オペレーションシステムやアプリケーション等のソフトウェア、設定ファイルといったリソースをデバイスに対して提供・適用し、デバイスにシステムへの接続やデータ収集等の処理を行うための準備をさせることを指す。

一方で、多数のデバイスがシステムに接続する中で、不正なデバイスがシステムに紛れ込むことにより情報漏洩等のセキュリティリスクが想定されており、プロビジョニングを行う際にはこのようなセキュリティリスクへの対策が重要である。

以下の説明する各実施形態は、システムにおいて、デバイスがプロビジョニングデータを不正に取得することを防止する。

〔実施形態１〕
図１～図５を参照して、実施形態１について説明する。

（システム１）
図１は、本実施形態１に係わるシステム１の構成を示す概略図である。図１に示すように、システム１は、情報処理装置１００、プロビジョニング装置２００、バックエンドサービス３００、およびデバイス４００を備える。

情報処理装置１００は、デバイス４００のプロビジョニングを実行するために必要なデータ（以下では、プロビジョニングデータと呼ぶ場合がある）を保管するサーバである。情報処理装置１００は、プロビジョニングを行う場合、セキュリティ性を確保し、不正なデバイスがプロビジョニングデータを不正に取得することを防止するための機能を有する。情報処理装置１００とプロビジョニング装置２００とは、ＷＡＮ（Wide Area Network）またはインターネットなどのネットワークを介して通信する。

情報処理装置１００は、プロビジョニング装置２００から、認証対象であるデバイス４００の撮影画像のデータを受信する。たとえば、情報処理装置１００は、認証対象であるデバイス４００の撮影画像のデータを含むプロビジョニングリクエストを受信する。情報処理装置１００は、デバイス４００の認証に成功した場合、プロビジョニングデータを生成する。

たとえば、情報処理装置１００は、プロビジョニングデータを生成し、プロビジョニングデータを含むプロビジョニングレスポンスを、プロビジョニング装置２００へ送信する。ただし、情報処理装置１００は、デバイス４００の認証に失敗した場合には、プロビジョニングデータをプロビジョニング装置２００へ送信しない。

情報処理装置１００が、デバイス４００の認証に成功した場合、プロビジョニング装置２００は、情報処理装置１００から提供されたプロビジョニングデータを、認証対象であるデバイス４００へ転送する。

プロビジョニング装置２００は、持ち運び可能であり、デバイス４００が設置された場所で使用される。またプロビジョニング装置２００は、任意の接続手段（例えば、Bluetooth（登録商標）等の通信技術、またはシリアル接続）によって、デバイス４００と接続する。

プロビジョニング装置２００は、プロビジョニング専用の機器であってよい。しかしながら、プロビジョニング装置２００は、カメラそのものであってもよいし、カメラを搭載した機器またはデバイスであってもよい。例えば、プロビジョニング装置２００は、スマートフォン、タブレット端末、またはネットワークカメラである。

バックエンドサービス３００は、デバイス４００の通常の処理を、ネットワーク上のリソースを利用して、デバイス４００の代わりに実行するサーバである。例えば、バックエンドサービス（サーバ）３００は、ユーザ認証、決済、およびデータ保存などの処理を、デバイス４００に代わって実行する。

デバイス４００は、ＷＡＮまたはインターネットなどのネットワークを通じて、他の機器と通信する機能を備えている。デバイス４００は、例えばＩｏＴ（Internet of Things）デバイスである。

初期状態のデバイス４００は、ネットワークを介して、バックエンドサービス３００と通信することを許可されない。デバイス４００は、プロビジョニング装置２００から提供されるプロビジョニングデータを用いて、ソフトウェアの更新およびファイル設定の適用を実行する。その後、デバイス４００は、バックエンドサービス３００と通信可能になる。

（情報処理装置１００）
図２は、本実施形態１に係わる情報処理装置１００の構成を示すブロック図である。図２に示すように、情報処理装置１００は、抽出部１１０、認証部１２０、および生成部１３０、を備えている。図１に示すように、情報処理装置１００は、外部のデータベース１４０と、有線または無線で接続されている。なお、情報処理装置１００は、データベース１４０を備えていてもよい。

抽出部１１０は、デバイス４００の撮影画像から、デバイス４００の物体指紋を抽出する。抽出部１１０は、抽出手段の一例である。

具体的には、抽出部１１０は、プロビジョニング装置２００（図４）の通信部２３０から、プロビジョニングリクエストを受信する。プロビジョニングリクエストには、認証対象であるデバイス４００の撮影画像のデータが含まれている。

抽出部１１０は、デバイス４００の撮影画像を画像分析することによって、デバイス４００の物体指紋を抽出する。物体指紋とは、デバイス４００ごとに固有の紋様である。より詳細には、物体指紋は、デバイス４００のいわゆる製品デザインではなく、製造過程において、個々のデバイス４００に生じた微妙な色むら、凹凸、または微小な傷などである。

抽出部１１０は、画像分析によって得られたデバイス４００の物体指紋のデータを、認証部１２０へ送信する。

認証部１２０は、抽出したデバイス４００の物体指紋と、あらかじめ登録された物体指紋とに基づいて、デバイス４００を認証する。認証部１２０は、認証手段の一例である。

具体的には、認証部１２０は、抽出部１１０から、認証対象であるデバイス４００の物体指紋のデータを受信する。認証部１２０は、デバイス４００の物体指紋に基づいて、デバイス４００を認証する。

より詳細には、認証部１２０は、後述するデータベース１４０から、あらかじめ登録されたデバイス４００（以下では、登録済のデバイス４００と呼ぶ場合がある）の物体指紋のデータを取得する。そして、認証部１２０は、認証対象であるデバイス４００の物体指紋と、登録済のデバイス４００の物体指紋との間の類似度を計算する。

例えば、認証部１２０は、登録済のデバイス４００の物体指紋をテンプレートとして用いて、認証対象であるデバイス４００の物体指紋と、登録済のデバイス４００の物体指紋との間で、テンプレートマッチングを行ってもよい。この場合、テンプレートマッチングの結果として、類似度に対応する評価値が得られる。あるいは、認証部１２０は、両方の物体指紋から特徴量をそれぞれ抽出し、抽出した特徴量を示す特徴ベクトルをそれぞれ生成する。そして、認証部１２０は、生成した特徴ベクトルの間で、類似度を計算する。

認証部１２０は、上述のように計算した類似度が閾値を超える場合、デバイス４００の認証は成功したと判定する。一方、認証部１２０は、計算した類似度が閾値以下である場合、デバイス４００の認証は失敗したと判定する。認証部１２０は、こうして得られたデバイス４００の認証結果を、生成部１３０へ送信する。

具体的には、デバイス４００の認証が成功である場合、認証部１２０は、認証対象であるデバイス４００と同一であると判定された登録済のデバイス４００を示す情報（例えば、デバイスＩＤ（Identification））を、デバイス４００の認証結果とともに、生成部１３０へ送信する。一方、デバイス４００の認証が失敗である場合、認証部１２０は、デバイス４００の認証結果のみを、生成部１３０へ送信する。

生成部１３０は、デバイス４００の認証に成功した場合、デバイス４００に適用されるプロビジョニングデータを生成する。生成部１３０は、生成手段の一例である。

具体的には、生成部１３０は、認証部１２０から、デバイス４００の認証結果を受信する。デバイス４００の認証が成功である場合、生成部１３０は、認証対象であるデバイス４００と同一である登録済のデバイス４００を示す情報（例えば、デバイスＩＤ）に基づいて、データベース１４０から、認証対象であるデバイス４００に適用されるプロビジョニングデータを取得する。生成部１３０は、このように取得したプロビジョニングデータからプロビジョニングレスポンスを生成する。そして、生成部１３０は、プロビジョニングレスポンスをプロビジョニング装置２００の通信部２３０（図４）へ送信する。プロビジョニングレスポンスには、プロビジョニングデータのほかに、通信部２３０との通信に関わる情報が含まれる。

一方、デバイス４００の認証が失敗である場合、生成部１３０は、デバイス４００の認証結果のみを、プロビジョニングレスポンスとして、プロビジョニング装置２００の通信部２３０へ通知する。生成部１３０は、生成手段の一例である。

以上のように、システム１の情報処理装置１００は、デバイス４００の物体指紋のデータを用いて、デバイス４００の認証を行い、認証に成功したデバイス４００にのみ、プロビジョニングデータを提供する。一方、情報処理装置１００は、認証に失敗したデバイスに対して、プロビジョニングデータを提供することを拒否する。これにより、第三者のデバイス（すなわち未登録のデバイス）が、登録済のデバイスになりすまして、システム１のネットワーク（図１）に不正に接続することを防止できる。

（データベース１４０）
図３は、本実施形態１に係わるデータベース１４０のデータ構造の一例を示す。データベース１４０は、登録済のデバイス４００の物体指紋のデータと、プロビジョニングデータとを対応付けて記憶している。図３に示すデータベース１４０では、デバイスＡ、Ｂ、Ｃ、Ｄの各物体指紋のデータと、デバイスごとのプロビジョニングデータＸ、Ｙ、Ｘ、Ｚとが対応付けられている。

データベース１４０において、同一のプロビジョニングデータが、異なるデバイスの物体指紋のデータと対応付けられていてもよい。図３では、プロビジョニングデータ（Ｘ）が、複数のデバイス（Ａ、Ｃ）の物体指紋のデータに対して、対応付けられている。

（プロビジョニング装置２００）
図４は、プロビジョニング装置２００の構成を示すブロック図である。図４に示すように、プロビジョニング装置２００は、画像取得部２１０および通信部２３０を備えている。

画像取得部２１０は、認証対象であるデバイス４００の撮影画像を取得する。具体的には、画像取得部２１０は、デバイス４００を撮影する撮像部（図示せず）から、撮影画像を取得する。撮像部は、例えばイメージセンサである。撮像部は、所定のデバイス設置場所（図１）に置かれたデバイス４００を撮影する。

あるいは、画像取得部２１０は、撮像部を含んでいてもよい。この場合、画像取得部２１０が、撮像部によって、デバイス４００を撮影することにより、デバイス４００の撮影画像を取得する。画像取得部２１０は、取得した撮影画像のデータを、通信部２３０へ送信する。

通信部２３０は、画像取得部２１０から、認証対象であるデバイス４００の撮影画像のデータを受信する。通信部２３０は、デバイス４００の撮影画像のデータを含むプロビジョニングリクエストを、ネットワーク（図１）を介して、情報処理装置１００の抽出部１１０へ送信する。

上述したように、情報処理装置１００は、プロビジョニング装置２００からプロビジョニングリクエストを受信すると、プロビジョニングリクエストに含まれる撮影画像のデータを用いて、デバイス４００を認証する。

デバイス４００の認証に成功した場合、情報処理装置１００の生成部１３０から、プロビジョニング装置２００の通信部２３０へ、プロビジョニングデータを含むプロビジョニングレスポンスが送信される。一方、デバイス４００の認証に失敗した場合、情報処理装置１００の生成部１３０から、プロビジョニング装置２００の通信部２３０へ、プロビジョニングデータは送信されない。

通信部２３０は、情報処理装置１００の生成部１３０から、ネットワークを介して、プロビジョニングレスポンスを受信する。

デバイス４００の認証が成功である場合、プロビジョニングレスポンスは、認証対象であるデバイス４００に適用されるプロビジョニングデータを含む。一方、デバイス４００の認証が失敗である場合、プロビジョニングレスポンスは、デバイス４００の認証結果のみを含む。

デバイス４００の認証が成功である場合、通信部２３０は、プロビジョニングレスポンスに含まれるプロビジョニングデータを、認証対象であるデバイス４００へ送信する。一方、デバイス４００の認証が失敗である場合、通信部２３０は、認証対象のデバイス４００に対し、認証の失敗を示すエラーメッセージを送信する。

（デバイス４００）
デバイス４００は、データ収集およびアクチュエーション等の機能を有する。デバイス４００は、例えばＩｏＴデバイスである。あるいは、デバイス４００は、携帯電話、スマートフォン、またはパーソナルコンピュータなどの通信機器であってもよい。

また、デバイス４００は、ネットワークを介して、プロビジョニング装置２００から、オペレーションシステムまたはアプリケーション等のソフトウェア、および、ファイル設定のためのデータ（すなわちプロビジョニングデータ）を受信する。

具体的には、デバイス４００は、ネットワーク（図１）を介して、プロビジョニング装置２００の通信部２３０と通信する。

上述したように、初期状態（すなわちプロビジョニングの実行前）のデバイス４００は、ネットワークを介して、バックエンドサービス３００と通信することを許可されない。

情報処理装置１００の認証部１２０が、デバイス４００の認証に成功した場合、デバイス４００は、通信部２３０から、プロビジョニングデータを受信する。デバイス４００は、受信したプロビジョニングデータを用いて、ソフトウェアの更新およびファイル設定の適用を実行する。これにより、デバイス４００は、バックエンドサービス３００と通信可能になる。

一方、デバイス４００の認証が失敗である場合、デバイス４００は、プロビジョニング装置２００の通信部２３０から、プロビジョニングデータを受信できない。この場合、デバイス４００は、バックエンドサービス３００との通信を許可されない。

（デバイス４００の登録処理）
情報処理装置１００が、デバイス４００（以下では、登録対象のデバイス４００と呼ぶ）を、データベース１４０に登録する処理について説明する。

まず、情報処理装置１００の抽出部１１０が、登録対象のデバイス４００の撮影画像を取得する。

次に、プロビジョニング装置２００の抽出部１１０は、デバイス４００の撮影画像から、物体指紋を抽出する。そして、抽出部１１０は、登録対象のデバイス４００から抽出された物体指紋のデータに対し、登録対象のデバイス４００に適用されるプロビジョニングデータを紐づけて、データベース１４０（図２）に格納する。

このような登録処理により、データベース１４０には、図３に示すように、登録済のデバイス４００の物体指紋のデータと、登録済のデバイス４００に適用されるプロビジョニングデータとの組が格納される。

（システム１の動作）
図５を参照して、本実施形態１に係わるシステム１の動作を説明する。図５は、システム１を構成する情報処理装置１００、プロビジョニング装置２００、およびデバイス４００のそれぞれの処理の流れを示すシーケンス図である。

図５に示すように、プロビジョニング装置２００の画像取得部２１０は、認証対象であるデバイス４００を撮影した撮影画像を取得する（Ｓ２０１）。

画像取得部２１０は、取得した撮影画像のデータを、通信部２３０へ送信する。

通信部２３０は、画像取得部２１０から、認証対象であるデバイス４００の撮影画像のデータを受信する。そして、通信部２３０は、デバイス４００の撮影画像のデータを含むプロビジョニングリクエストを生成する。

その後、通信部２３０は、ネットワーク（図１）を介して、情報処理装置１００の抽出部１１０へ、プロビジョンリクエストを送信する。

情報処理装置１００の抽出部１１０は、プロビジョニング装置２００の通信部２３０から、プロビジョニングリクエストを受信する。

抽出部１１０は、受信したプロビジョニングリクエストに含まれる撮影画像のデータから、認証対象であるデバイス４００の物体指紋を抽出する（Ｓ１０１）。

抽出部１１０は、抽出した物体指紋のデータを、認証部１２０へ送信する。

認証部１２０は、抽出部１１０から、認証対象であるデバイス４００の物体指紋のデータを受信する。認証部１２０は、データベース１４０を参照して、デバイス４００を認証する（Ｓ１０２）。

具体的には、ステップＳ１０２において、認証部１２０は、データベース１４０に格納された登録済のデバイス４００の物体指紋と、認証対象であるデバイス４００の物体指紋との間で、類似度を計算する。

計算した類似度が閾値を超える場合、認証部１２０は、デバイス４００の認証に成功したと判定する。この場合、認証部１２０は、認証対象であるデバイス４００の物体指紋と同一であると判定された登録済のデバイス４００を識別する情報（例えば、デバイスＩＤ）を、生成部１３０へ送信する。

なお、類似度が閾値を超えるような登録済のデバイス４００が複数ある場合、認証部１２０は、それらの複数の登録済のデバイス４００の中から、類似度が最も高くなる一つの登録済のデバイス４００を選択する。

一方、計算した類似度が閾値以下である場合、認証部１２０は、デバイス４００の認証に失敗したと判定する。この場合、認証部１２０は、デバイス４００の認証結果を示す情報のみを、生成部１３０へ送信する。

生成部１３０は、認証部１２０から、デバイス４００の認証結果を受信する。生成部１３０は、デバイス４００の認証結果を確認する（Ｓ２０２）。

認証部１２０がデバイス４００の認証に成功した場合、生成部１３０は、認証対象であるデバイス４００の物体指紋と同一であると判定された登録済のデバイス４００を識別する情報（例えば、デバイスＩＤ）に基づいて、データベース１４０から、認証対象であるデバイス４００に適用されるプロビジョニングデータを取得する。

この場合、生成部１３０は、認証対象であるデバイス４００に適用されるプロビジョニングデータを含むプロビジョニングレスポンスを生成し、生成部１３０は、プロビジョニング装置２００の通信部２３０へプロビジョニングレスポンスを送信する。

一方、認証部１２０がデバイス４００の認証に失敗した場合、生成部１３０は、デバイス４００に対するプロビジョニングデータの提供を拒否する通知を、プロビジョニングレスポンスとして、プロビジョニング装置２００の通信部２３０へ送信する。

デバイス４００は、プロビジョニング装置２００の通信部２３０から、プロビジョニングレスポンスを受信する。

デバイス４００は、プロビジョニングレスポンスに含まれている認証結果を確認する。認証失敗の場合、デバイス４００は処理を終了する。

一方、認証成功の場合、デバイス４００は、プロビジョニングデータを用いて、オペレーションシステムまたはアプリケーション等のソフトウェアを更新したり、ファイル設定の適用をしたりする（Ｓ３０１）。

これにより、デバイス４００は、バックエンドサービス３００と通信可能な状態になる。その後、デバイス４００は、バックエンドサービス３００に対して、ユーザ認証、決済、およびデータ保存などの処理を依頼する。

以上で、システム１の各構成要素の動作は全て終了する。

（適用例）
上述したシステム１の動作の流れは、デバイス４００に適用されるプロビジョニングデータを更新する場合も同様である。具体的には、情報処理装置１００のデータベース１４０に保管されているプロビジョニングデータが更新された後、図５に示す処理が実施される。

これにより、デバイス４００の接続先であるバックエンドサービス３００を切り替えたり、デバイス４００側のファイル設定を変更したりすることが可能になる。

（本実施形態の効果）
本実施形態の構成によれば、抽出部１１０は、デバイスの撮影画像から、デバイスの物体指紋を抽出し、認証部１２０は、抽出したデバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、デバイスを認証し、生成部１３０は、デバイスの認証に成功した場合、デバイスに適用されるプロビジョニングデータを生成する。

そして、生成部１３０は、生成したプロビジョニングデータをデバイス４００へ送信する。一方、生成部１３０は、デバイスの認証に失敗した場合、プロビジョニングデータをデバイス４００へ送信することを拒否する。これにより、デバイス４００がプロビジョニングデータを不正に取得することを防止できる。

〔実施形態２〕
図６を参照して、実施形態２について説明する。前記実施形態１では、デバイス４００とプロビジョニング装置２００とが、直接、通信する構成を説明した。本実施形態２では、エッジコンピューティングの技術を利用して、デバイス４００とプロビジョニング装置２００とが、間接的に通信する構成を説明する。

（システム２）
図６は、本実施形態２に係わるシステム２の構成を示す概略図である。図６に示すように、システム２は、情報処理装置１００、データベース１４０、プロビジョニング装置２００、バックエンドサービス３００、およびデバイス４００に加えて、エッジサーバ５００をさらに含む。

すなわち、本実施形態２に係わるシステム２は、エッジサーバ５００をさらに含む点で、前記実施形態１に係わるシステム１（図１）の構成と異なる。

本実施形態２において、デバイス４００は、エッジサーバ５００に搭載される。本実施形態２では、エッジサーバ５００が、デバイス４００の代わりに、認証の対象となる。すなわち、本実施形態２では、デバイス４００単体ではなく、デバイス４００およびエッジサーバ５００を包含する全体の物体指紋が認証される。

本実施形態２に係わるデータベース１４０には、デバイス４００およびエッジサーバ５００を包含する全体の物体指紋のデータと、プロビジョニングデータとの組が格納される。

システム２のその他の構成は、前記実施形態１に係わるシステム１と同様である。

（エッジサーバ５００）
図６に示すように、エッジサーバ５００は、任意の接続手段（例えば、Bluetooth（登録商標）等の通信技術、またはシリアル接続）によって、デバイス４００と接続される。また、エッジサーバ５００は、ＷＡＮまたはインターネット等のネットワークを介して、情報処理装置１００、プロビジョニング装置２００、およびバックエンドサービス３００と接続する。

本実施形態２では、デバイス４００は、エッジサーバ５００およびネットワークを介して、情報処理装置１００、プロビジョニング装置２００、およびバックエンドサービス３００と間接的に通信する。換言すれば、エッジサーバ５００は、情報処理装置１００、プロビジョニング装置２００、およびバックエンドサービス３００と、デバイス４００との間の通信を仲介する。

（本実施形態の効果）
本実施形態の構成によれば、抽出部１１０は、デバイスの撮影画像から、デバイスの物体指紋を抽出し、認証部１２０は、抽出したデバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、デバイスを認証し、生成部１３０は、デバイスの認証に成功した場合、デバイスに適用されるプロビジョニングデータを生成する。ただし、本実施形態２では、デバイス４００単体ではなく、デバイス４００およびエッジサーバ５００を包含する全体の物体指紋が認証される。

そして、生成部１３０は、生成したプロビジョニングデータをデバイス４００へ送信する。一方、生成部１３０は、デバイスの認証に失敗した場合、プロビジョニングデータをデバイス４００へ送信することを拒否する。これにより、デバイス４００がプロビジョニングデータを不正に取得することを防止できる。

さらに、本実施形態の構成によれば、エッジサーバ５００は、任意の接続手段によって、デバイス４００と接続される。また、エッジサーバ５００は、ＷＡＮまたはインターネット等のネットワークを介して、情報処理装置１００、プロビジョニング装置２００、およびバックエンドサービス３００と接続する。

これにより、デバイス４００は、エッジサーバ５００およびネットワークを介して、間接的に、情報処理装置１００、プロビジョニング装置２００、およびバックエンドサービス３００と間接的に接続できる。したがって、デバイス４００とプロビジョニング装置２００とが、直接、接続されている必要が無い。

〔実施形態３〕
図７を参照して、実施形態３について以下で説明する。

（ハードウェア構成について）
前記実施形態１～２で説明したシステム１、２の各構成要素、すなわち情報処理装置１００、データベース１４０、プロビジョニング装置２００、バックエンドサービス３００、デバイス４００、およびエッジサーバ５００の一部又は全部は、例えば図７に示すような情報処理装置９００により実現される。図７は、情報処理装置９００のハードウェア構成の一例を示すブロック図である。

図７に示すように、情報処理装置９００は、一例として、以下のような構成を含む。

・ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９０１
・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９０２
・ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０３
・ＲＡＭ９０３にロードされるプログラム９０４
・プログラム９０４を格納する記憶装置９０５
・記録媒体９０６の読み書きを行うドライブ装置９０７
・通信ネットワーク９０９と接続する通信インタフェース９０８
・データの入出力を行う入出力インタフェース９１０
・各構成要素を接続するバス９１１
前記実施形態１～２で説明したシステム１、２の各構成要素は、これらの機能を実現するプログラム９０４をＣＰＵ９０１が読み込んで実行することで実現される。各構成要素の機能を実現するプログラム９０４は、例えば、あらかじめ記憶装置９０５やＲＯＭ９０２に格納されており、必要に応じてＣＰＵ９０１がＲＡＭ９０３にロードして実行される。なお、プログラム９０４は、通信ネットワーク９０９を介してＣＰＵ９０１に供給されてもよいし、あらかじめ記録媒体９０６に格納されており、ドライブ装置９０７が当該プログラムを読み出してＣＰＵ９０１に供給してもよい。

（本実施形態の効果）
本実施形態の構成によれば、前記実施形態１～２において説明したシステム１、２の各構成要素が、ハードウェアとして実現される。したがって、前記実施形態１～２において説明した効果と同様の効果を奏することができる。

本発明は、ＩｏＴデバイスまたはエッジサーバに対して、プロビジョニングを実行するシステムに利用することができる。

１、２ システム
１００ 情報処理装置
１１０ 抽出部
１２０ 認証部
１３０ 生成部
１４０ データベース
２００ プロビジョニング装置
２１０ 画像取得部
２３０ 通信部
４００ デバイス
５００ エッジサーバ

Claims (6)

1. デバイスの撮影画像から、前記デバイスの物体指紋を抽出する抽出手段と、
   抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証する認証手段と、
   前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する生成手段と
   を備え、
   前記抽出手段は、前記デバイスの撮影画像のデータを含むプロビジョニングリクエストに応答して、前記デバイスの撮影画像から、前記デバイスの物体指紋を抽出し、
   前記生成手段は、前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成し、前記プロビジョニングリクエストを送信した装置に、前記プロビジョニングデータを送信する
   情報処理装置。
2. 前記あらかじめ登録された物体指紋のデータを格納したデータベースをさらに備えた
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記認証手段による前記デバイスの認証が失敗である場合、前記生成手段は、前記デバイスの認証結果のみを、前記プロビジョニングリクエストを送信した装置に通知する請求項１または２に記載の情報処理装置。
4. デバイスの撮影画像から、前記デバイスの物体指紋を抽出する抽出手段と、
   抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証する認証手段と、
   前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する生成手段と
   を備えた情報処理装置と、
   前記デバイスの撮影画像のデータを、前記情報処理装置へ送信することと、前記情報処理装置から、前記プロビジョニングデータを受信して、前記デバイスに転送することとを実行するプロビジョニング装置と
   を含む
   システム。
5. コンピュータが、
   デバイスの撮影画像から、前記デバイスの物体指紋を抽出し、
   抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証し、
   前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成し、
   前記デバイスの物体指紋を抽出するとき、前記デバイスの撮影画像のデータを含むプロビジョニングリクエストに応答して、前記デバイスの撮影画像から、前記デバイスの物体指紋を抽出し、
   前記デバイスに適用される前記プロビジョニングデータを生成したとき、前記プロビジョニングリクエストを送信した装置に、前記プロビジョニングデータを送信する、
   プロビジョニングデータを生成する方法。
6. デバイスの撮影画像から、前記デバイスの物体指紋を抽出することと、
   抽出した前記デバイスの物体指紋と、あらかじめ登録された物体指紋とに基づいて、前記デバイスを認証することと、
   前記デバイスの認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成することと
   をコンピュータに実行させ、
   前記コンピュータに、
   前記デバイスの物体指紋を抽出させるとき、前記デバイスの撮影画像のデータを含むプロビジョニングリクエストに応答して、前記デバイスの撮影画像から、前記デバイスの物体指紋を抽出させ、
   前記デバイスに適用される前記プロビジョニングデータを生成させたとき、前記プロビジョニングリクエストを送信した装置に、前記プロビジョニングデータを送信させる、
   プログラム。

Images