WO2013111251A1 - 鍵管理システム、鍵管理方法、および通信装置 - Google Patents

鍵管理システム、鍵管理方法、および通信装置 Download PDF

Info

Publication number
WO2013111251A1
WO2013111251A1 PCT/JP2012/008397 JP2012008397W WO2013111251A1 WO 2013111251 A1 WO2013111251 A1 WO 2013111251A1 JP 2012008397 W JP2012008397 W JP 2012008397W WO 2013111251 A1 WO2013111251 A1 WO 2013111251A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
encrypted
storage area
home appliance
master
Prior art date
Application number
PCT/JP2012/008397
Other languages
English (en)
French (fr)
Inventor
芳賀　智之
松崎　なつめ
勇二 海上
Original Assignee
パナソニック株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニック株式会社 filed Critical パナソニック株式会社
Priority to CN201280011043.9A priority Critical patent/CN103404075B/zh
Priority to US14/002,126 priority patent/US9258283B2/en
Priority to JP2013523806A priority patent/JP5967549B2/ja
Publication of WO2013111251A1 publication Critical patent/WO2013111251A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B15/00—Systems controlled by a computer
    • G05B15/02—Systems controlled by a computer electric
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/26—Pc applications
    • G05B2219/2614—HVAC, heating, ventillation, climate control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Definitions

  • the present invention relates to a key management system and a key management method for securely updating a key in a home appliance using communication between a mobile information terminal and the home appliance.
  • home appliance information various information related to the home appliance accumulated and held in the home appliance (hereinafter simply referred to as “home appliance information”) can be read by the smartphone.
  • home appliance information read from home appliances is not stored in the smartphone but is transmitted to the cloud server via the smartphone communication function and stored. Accordingly, various services suitable for the user can be provided based on the home appliance information stored on the server side.
  • the above-described home appliance information is privacy information such as an operation history of home appliances or information on power consumption of home appliances, it is necessary to encrypt and transmit the home appliance information in order to prevent leakage of privacy information. .
  • the key used for the end-to-end encrypted communication is stored in advance between the server and the home appliance, so that it is shared between the home appliance and the server, and is usually updated to ensure safety. is required.
  • the key update as described above is performed by an administrator (management server) that manages the service platform. Specifically, the key is updated as follows.
  • a master key known only to the administrator is stored in advance in each of the management server and the home appliance.
  • the management server transmits an encryption key, which is a key encrypted with the master key, to the home appliance.
  • the encryption key received by the home appliance is decrypted using the master key stored in the home appliance in advance.
  • the decrypted key is written in a predetermined storage area in the home appliance.
  • the key update is performed as described above.
  • a service company other than the above administrator may provide a service independently using a service platform managed by the administrator.
  • the key when updating a key (3rd party key) used between the 3rd party server and the home appliance, the key needs to be encrypted with the master key and transmitted to the home appliance. That is, when updating the 3rd party key, the 3rd party server needs to provide the 3rd party key to the management server and request encryption using the master key.
  • the 3rd party should not disclose the 3rd party key to the management server. In other words, the 3rd party cannot update the 3rd party key without exposing the 3rd party key to the management server.
  • an object of the present invention is to provide a key management system or the like that can safely write a 3rd party key in a home appliance without exposing the 3rd party key to the management server.
  • a key management system includes a mobile that communicates with a first server that manages a master key and a second server that manages a first key and a second key.
  • An encryption / decryption processing unit that performs encryption / decryption processing using one key or the second key, and the mobile information terminal receives the master managed by the first server from the first server or the second server.
  • a first key write request is transmitted to the communication unit together with the encrypted first key, and the communication unit
  • the encryption / decryption processing unit uses the master key stored in the master key storage area.
  • the encrypted first key is decrypted
  • the key writing processing unit writes the decrypted first key into the service key storage area
  • the mobile information terminal is connected to the second server from the second server.
  • the second key encrypted with the first key managed by the first key is received, the second key encrypted with the first key is transmitted to the communication unit, and the communication unit transmits the first key to the first key.
  • the encryption / decryption processing unit uses the first key stored in the service key storage area to Decrypting the second key encrypted in step S1, the home appliance holding the decrypted second key, and the mobile information terminal holding the communication unit with respect to the communication unit A second key read request is transmitted, and the communication unit transmits the second key
  • the encryption / decryption processing unit uses the master key stored in the master key storage area, and the home appliance holds the first key. 2 generates an encrypted second key obtained by encrypting the two keys, transmits the generated encrypted second key to the mobile information terminal, and the mobile information terminal receives the encrypted second key from the communication unit.
  • the encryption / decryption processing unit decrypts the encrypted second key using the master key stored in the master key storage area
  • the key writing processing unit decrypts the second encrypted key. Key to the service It is written in the key storage area.
  • a recording medium such as an apparatus, a method, an integrated circuit, a computer program, or a computer-readable CD-ROM, and the apparatus, method, integrated circuit, and computer program. And any combination of recording media.
  • the 3rd party key can be safely written in the home appliance without exposing the 3rd party key to the management server that manages the service platform.
  • FIG. 1 is a configuration diagram of an RFID tag service system according to the first embodiment.
  • FIG. 2 is a configuration diagram of the mobile information terminal according to Embodiment 1.
  • FIG. 3 is a configuration diagram of the home appliance according to the first embodiment.
  • FIG. 4 is a configuration diagram of the RFID tag according to the first embodiment.
  • FIG. 5 is a relationship diagram of keys used for encryption / decryption processing in the RFID tag service system according to the first embodiment.
  • FIG. 6 is an encrypted communication sequence diagram between the RFID tag and the management server according to the first embodiment.
  • FIG. 7 is an encrypted communication sequence diagram between the RFID tag and the 3rd party server according to the first embodiment.
  • FIG. 8 is a diagram illustrating a home appliance information management database managed by the management server according to the first embodiment.
  • FIG. 9 is a schematic diagram of a 3rd party key writing sequence according to the first embodiment.
  • FIG. 10 is a detailed diagram of the 3rd party key writing sequence according to the first embodiment.
  • FIG. 11 is a detailed diagram of a 3rd party key writing sequence according to the first embodiment.
  • FIG. 12 is a detailed diagram of a 3rd party key writing sequence according to the first embodiment.
  • FIG. 13 is a configuration diagram of an RFID tag according to the second embodiment.
  • FIG. 14 is a sequence diagram when the service key storage area according to the second embodiment is set to the locked state.
  • FIG. 15 is a sequence diagram when releasing the lock state of the service key storage area according to the second embodiment.
  • Non-Patent Document 1 In smartphones, the above NFC is adopted, and accordingly, the possibility of NFC being incorporated in devices other than smartphones (for example, wellness devices, white goods, etc.) is increasing (see Non-Patent Document 1). .
  • an NFC tag is incorporated in a home appliance
  • a service in which a smartphone and the home appliance are linked can be realized.
  • a service for transmitting home appliance information to a cloud-side server via a smartphone communication function and storing the home appliance information is also conceivable.
  • Non-patent document 1 discloses, for example, a method for updating a key of an IC card as a technique related to key update.
  • a key encrypted with a management key corresponding to an IC card is sent to the IC card.
  • the sent key is decrypted using the management key.
  • the decrypted key is written at a predetermined position.
  • Patent Document 2 discloses a technique different from that of Patent Document 1. Also in Patent Document 2, the update key is encrypted with the same key as the key in the IC card. The encrypted update key is sent to the IC card. The encrypted update key is decrypted in the IC card. Here, it is compared whether the result obtained by decoding is equal to a specific condition. If the result obtained by decryption is equal to a specific condition, the decrypted update key is written in a predetermined storage area.
  • Patent Document 1 and Patent Document 2 a key encrypted with a master key embedded in an IC card is sent to the IC card, and decrypted in the IC card to update the key. That is, the key is written into the IC card only when the IC card receives the key encrypted with the master key.
  • the key can be updated by using the above-described technique for updating the key stored in the NFC tag.
  • the master key stored in advance in the NFC tag is a key held by the management server that manages the service platform using the NFC tag.
  • the 3rd party provides a service uniquely using the service platform
  • the 3rd party server needs to provide the 3rd party key to the management server and request encryption using the master key. is there.
  • the 3rd party cannot update the 3rd party key without exposing the 3rd party key to the management server.
  • a key management system communicates with a first server that manages a master key and a second server that manages a first key and a second key.
  • a key management system for writing the second key used for encrypted communication between the second server and the home appliance into the home appliance comprising: The mobile information terminal and the home appliance, the home appliance includes a communication unit that communicates with the mobile information terminal, a master key storage area in which the master key is stored in advance, the first key, and the A service key storage area for storing a second key, and the communication unit when receiving the first key encrypted with the master key or the second key encrypted with the master key.
  • An encryption / decryption processing unit that performs encryption / decryption processing using the first key or the second key, and the mobile information terminal is managed by the first server from the first server or the second server.
  • a first key write request is transmitted to the communication unit together with the encrypted first key, and the communication unit
  • the encryption / decryption processing unit stores the master key stored in the master key storage area.
  • the key writing processing unit writes the decrypted first key into the service key storage area, and the mobile information terminal receives the second key from the second server.
  • the second key encrypted with the first key managed by the server is received
  • the second key encrypted with the first key is transmitted to the communication unit, and the communication unit
  • the encryption / decryption processing unit uses the first key stored in the service key storage area to
  • the second key encrypted with a key is decrypted
  • the household electrical appliance holds the decrypted second key
  • the mobile information terminal holds the mobile information terminal with respect to the communication unit
  • the second key read request is transmitted, and the communication unit
  • the encryption / decryption processing unit holds the home appliance using the master key stored in the master key storage area.
  • An encrypted second key obtained by encrypting the second key is generated, and the generated encrypted second key is transmitted to the mobile information terminal.
  • the mobile information terminal receives the encrypted second key from the communication unit. , And transmits a second key write request together with the encrypted second key to the communication unit, and the communication unit sends the second key write request together with the encrypted second key from the mobile information terminal.
  • the encryption / decryption processing unit decrypts the encrypted second key using the master key stored in the master key storage area, and the key write processing unit The second key is Write to the bis-key storage area.
  • the 3rd party key (second key) managed by the 3rd party server (second server), which is different from the management server (first server) that manages the service platform, is not disclosed to the management server. It is possible to safely write in the service key storage area in the home appliance.
  • the mobile communication device in this way, even in a home appliance that does not have a sufficient function for communicating with the server, the 3rd party key can be safely written in the home appliance.
  • the mobile information terminal includes a plurality of application programs for performing encrypted communication between each of the plurality of servers as the second server and the home appliance, and each of the plurality of servers The plurality of application programs corresponding to the plurality of application programs are installed, and the mobile information terminal receives the plurality of encrypted second keys corresponding to the plurality of application programs from the communication unit, and The mobile information terminal holds the encryption second key, and when the mobile information terminal performs switching between the plurality of application programs, the target encryption second that is the encryption second key corresponding to the application program after switching.
  • a key is transmitted to the communication unit together with the second key write request;
  • the encryption / decryption processing unit uses the master key stored in the master key storage area.
  • the target encryption second key may be decrypted, and the key writing processing unit may write the decrypted second key in the service key storage area.
  • the mobile information terminal can hold a plurality of encrypted second keys corresponding to a plurality of applications. And the mobile information terminal can transmit the encryption 2nd key hold
  • the mobile information terminal can reduce the time for the second key writing process after switching the application programs.
  • the memory size of the service key storage area is only one key.
  • the encryption / decryption processing unit Using the master key stored in a key storage area, the home appliance information is encrypted, and the home appliance information encrypted with the master key is transmitted to the mobile information terminal.
  • the home appliance information encrypted with a key may be received from the communication unit, and the home appliance information encrypted with the master key may be transmitted to the first server.
  • This configuration enables encrypted communication between the management server and the home appliance using the master key stored in the master key storage area in the home appliance. For this reason, wiretapping of home appliance information including privacy information stored in the home appliance can be prevented.
  • the encryption / decryption processing unit Using the second key stored in the key storage area, the home appliance information is encrypted, and the home appliance information encrypted with the second key is transmitted to the mobile information terminal.
  • the home appliance information encrypted with the second key may be received from the communication unit, and the home appliance information encrypted with the second key may be transmitted to the second server.
  • the management server and the 3rd party server can perform end-to-end communication with the home appliance using the keys stored in different storage areas in the home appliance. Therefore, the user can simultaneously use the application corresponding to the management server and the application corresponding to the 3rd party server in the mobile information terminal.
  • the home appliance further has a state of the service key storage area in one of a locked state where the key cannot be rewritten and an unlocked state where the key can be rewritten.
  • a lock state holding unit for holding lock information for setting to the lock state, and updating the lock information held in the lock state holding unit to change the state of the service key storage area to the locked state or the unlocked state.
  • a lock state setting unit configured to set a state, the mobile information terminal transmits first authentication information to the communication unit together with a key rewrite request stored in the service key storage area, The home appliance holds the first authentication information received by the communication unit, and the lock state setting unit rewrites the key by the mobile information terminal.
  • the state of the service key storage area is set to the locked state, and the mobile information terminal transmits second authentication information together with the request for releasing the locked state to the communication unit.
  • the home appliance transmits a request for releasing the lock state to the lock state setting unit only when the first authentication information and the second authentication information are the same, and the lock state
  • the setting unit may set the state of the service key storage area to the unlocked state after receiving the request for releasing the locked state from the home appliance.
  • the communication unit may be an RFID (Radio Frequency IDentification) tag that performs short-range wireless communication with the mobile information terminal.
  • RFID Radio Frequency IDentification
  • a communication apparatus is a communication apparatus that communicates with a first server that manages a master key and a second server that manages a first key and a second key.
  • a communication unit that communicates with a second communication device, a master key storage area in which the master key is stored in advance, a service key storage area for storing the first key and the second key, and the communication unit Only when the first key encrypted with the master key or the second key encrypted with the master key is received, the first key or the second key is stored in the service key storage area.
  • the encryption / decryption processing is performed using the key writing processing unit to be written and the master key stored in the master key storage area or the first key or the second key stored in the service key storage area.
  • Encryption / decryption An encrypted first key that is the first key encrypted with the master key managed by the first server by the first server and a first key write request.
  • the encryption / decryption processing unit decrypts the encrypted first key using the master key stored in the master key storage area, and writes the key
  • the processing unit writes the decrypted first key in the service key storage area, and the communication unit is encrypted by the second server with the first key managed by the second server.
  • the encryption / decryption processing unit uses the first key stored in the service key storage area to encrypt the first key encrypted with the first key.
  • the communication device decrypts The second key is held, and when the communication unit receives a request for reading the second key held by the communication device from the second communication device, the encryption / decryption processing unit Using the master key stored in the master key storage area, an encrypted second key is generated by encrypting the second key held by the communication device, and the generated encrypted second key is When the communication unit receives the encrypted second key and the second key write request transmitted to the second communication device from the second communication device.
  • the encryption / decryption processing unit decrypts the encrypted second key using the master key stored in the master key storage area, and the key write processing unit stores the decrypted second key. Write in the service key storage area.
  • the communication device further sets the state of the service key storage area to either a locked state where the key cannot be rewritten or an unlocked state where the key can be rewritten.
  • a lock state holding unit for holding lock information for setting to the lock state, and updating the lock information held in the lock state holding unit to change the state of the service key storage area to the locked state or the unlocked state.
  • a lock state setting unit for setting the state, and when the communication unit receives the first authentication information from the second communication device together with a key rewrite request stored in the service key storage area, The communication device holds the first authentication information received by the communication unit, and the lock state setting unit rewrites the key by the second communication device.
  • the state of the service key storage area is set to the locked state, and the communication unit receives second authentication information from the second communication device together with the request to release the locked state
  • the communication device transmits the lock state release request to the lock state setting unit only when the first authentication information and the second authentication information are the same, and the lock The state setting unit may set the state of the service key storage area to the unlocked state after receiving a request for releasing the locked state from the communication device.
  • the communication device may be a home appliance, and the second communication device may be a mobile information terminal.
  • the communication unit may be an RFID (Radio Frequency I Dentification) tag that performs short-range wireless communication with the second communication device.
  • RFID Radio Frequency I Dentification
  • the communication device communicates with a first server that manages a master key and a second server that manages a first key and a second key, and the second server and a second server A communication device for writing the second key used for encrypted communication with a communication device in the second communication device, wherein the first server is connected to the first server or the second server.
  • a first key write request is transmitted to the second communication device together with the encrypted first key
  • the second key encrypted with the first key managed by the second server is received from the second server, the second key encrypted with the first key is transmitted to the second communication.
  • the encryption is performed.
  • the communication device transmits a second key write request together with the second key to the second communication device.
  • the communication device is, for example, a mobile information terminal
  • the second communication device is, for example, a home appliance.
  • a recording medium such as an apparatus, a method, an integrated circuit, a computer program, or a computer-readable CD-ROM, and the apparatus, method, integrated circuit, and computer program. And any combination of recording media.
  • FIG. 1 is a configuration diagram of an RFID tag service system 10 that provides services between home appliances and servers using RFID tag communication according to the first embodiment.
  • the RFID tag service system 10 corresponds to a key management system.
  • the RFID tag service system 10 includes a management server 20 (first server), a 3rd party server 30 (second server), a mobile information terminal 40, and a home appliance 60 on which an RFID tag 70 (communication unit) is mounted. Is done.
  • the mobile information terminal 40 is a mobile device such as a mobile phone or a smartphone equipped with a short-range wireless communication function.
  • the short-range wireless communication function in the present embodiment is a communication function defined in the RFID standard using a frequency of 13.56 MHz band, for example.
  • the RFID standard is defined in ISO 14443 Type A, ISO 14443 Type B, and ISO 15693.
  • the short-range wireless communication function may be an NFC standard that is an international standard for short-range wireless communication technology that is formulated so that these RFID standards can be handled collectively.
  • NFC standard is an international standard for short-range wireless communication technology that is formulated so that these RFID standards can be handled collectively.
  • the management server 20 is a server operated by a company that provides a service platform using the RFID tag 70.
  • the 3rd party server 30 is a server operated by a service provider who wants to independently develop services on this platform.
  • the mobile information terminal 40, the management server 20, and the 3rd party server 30 are connected via a network.
  • the network here is, for example, a mobile phone communication network.
  • an application 50 using an RFID tag reader / writer function is installed in the mobile information terminal 40.
  • the application 50 reads home appliance information stored in the home appliance 60 via the RFID tag 70.
  • the mobile information terminal 40 transmits home appliance information in the home appliance 60 read by RFID communication to the management server 20 or the 3rd party server 30.
  • the management server 20 and the 3rd party server 30 provide services to the user based on the accumulated home appliance information.
  • Examples of services include presenting a history such as the power consumption of each home appliance to the user, or transmitting a home appliance control command, home appliance setting information, or the like from the server side. Note that details of such services are not described in the present embodiment because they are not the essence of the present invention.
  • FIG. 2 is a configuration diagram of the mobile information terminal 40 according to the first embodiment.
  • the mobile information terminal 40 includes a network control unit 410, an RFID tag reader / writer control unit 420, and an application 50.
  • the network control unit 410 controls a network device for connecting to an external network device.
  • the external network device is a wireless network device or a wired network device. That is, the network control unit 410 controls connection to the IP network or connection to the mobile phone communication network.
  • the RFID tag reader / writer control unit 420 controls a reader / writer function for the RFID tag 70.
  • the application 50 includes a management application 510 released by a tag service platform provider, and 3rd party applications 520 and 530 released by a 3rd party service provider different from the tag service platform provider.
  • the management application 510 and the 3rd party applications 520 and 530 are specifically RFID applications that use the RFID tag reader / writer function. These applications may be preinstalled in the mobile information terminal 40, or may be installed after being downloaded from the application distribution server (not shown) to the mobile information terminal 40.
  • the 3rd party application 520 and the 3rd party application 530 are applications released by different 3rd party service providers. Further, each 3rd party service provider is assumed to be a regular 3rd party service provider permitted to use the RFID tag service platform. Access control is performed so that only the management application 510 and the 3rd party applications 520 and 530 issued by the authorized 3rd party service provider can access the home appliance 60 via the RFID tag 70. This access control mechanism will be described with reference to the key relationship diagram of FIG.
  • Each service provider has a server that can be managed by each service provider, and collects home appliance information of the home appliance 60 through an application created by the service provider. Specifically, the home appliance information collected by the management application 510 is transmitted to the management server 20. Further, the home appliance information collected by the 3rd party application 520 is transmitted to the 3rd party server 30. The home appliance information collected by the 3rd party application 530 is transmitted to a 3rd party server corresponding to the 3rd party application 530 (not shown).
  • FIG. 3 is a configuration diagram of the home appliance 60 according to the first embodiment.
  • the home appliance 60 includes an RFID tag 70, a tag communication unit 620 that controls communication with the RFID tag 70, a home appliance command reception unit 630 that receives a home appliance command, and a home appliance command processing unit 640 that processes the received command.
  • the home appliance information control unit 650 that controls information held in the home appliance information holding unit 660, the key rewrite control unit 670 that performs rewrite control of the key set in the RFID tag 70, and a key for rewriting temporarily.
  • a key information storage unit 680 to be stored.
  • the household appliance information holding unit 660 holds household appliance information 661 and a device ID 662 for identifying the household appliance.
  • the home appliance information 661 includes, for example, home appliance setting information, home appliance history information, and home appliance power consumption information.
  • the home appliance command receiving unit 630 receives a home appliance command from the application 50 in the mobile information terminal 40 via the RFID tag 70. Furthermore, when the user presses a button on the home appliance 60, the home appliance command reception unit 630 performs a command process corresponding to the pressed button. Specifically, the home appliance command receiving unit 630 receives a user command via, for example, a remote controller.
  • the home appliances 60 are AV home appliances such as TVs, DVD players, and BD players, home appliances such as refrigerators, washing machines, vacuum cleaners, microwave ovens, rice cookers, sphygmomanometers, body composition meters, activity meter Wellness appliances such as, and medical equipment such as blood glucose meter.
  • home appliance 60 is not connected to a network such as an IP network. That is, the home appliance 60 does not directly communicate with the management server 20 and the 3rd party server 30.
  • FIG. 4 is a configuration diagram of the RFID tag.
  • the RFID tag 70 is an area for storing a non-contact communication unit 710 that controls RFID communication with the mobile information terminal 40, a home appliance communication unit 740 that controls communication between the RFID tag 70 and the home appliance 60, and a master key.
  • a master key storage area 720, a service key storage area 730 that is an area for storing a 3rd party service key, an encryption / decryption processing unit 750, and a process of rewriting the key stored in the service key storage area 730 are performed.
  • a key writing processing unit 760 A key writing processing unit 760.
  • the service key storage area 730 is an area where the key is not written only when the RFID tag 70 receives the key encrypted with the master key. This is so that only the key requested to be written by the authorized 3rd party application is written in the service key storage area 730. In the present embodiment, it is assumed that the number of keys that can be stored in the service key storage area 730 is one.
  • the RFID tag 70 receives encrypted data using the non-contact communication unit 710.
  • the encryption / decryption processing unit 750 decrypts the encrypted data using the key stored in the master key storage area 720 or the key stored in the service key storage area 730. Data obtained as a result of the decryption is transmitted to the home appliance 60 via the home appliance communication unit 740.
  • the RFID tag 70 receives the home appliance information 661 held in the home appliance information holding unit 660 from the home appliance 60 using the home appliance communication unit 740.
  • the received home appliance information 661 is encrypted by the encryption / decryption processing unit 750 of the RFID tag 70 using the key stored in the master key storage area 720 or the key stored in the service key storage area 730.
  • the encrypted home appliance information 661 is transmitted to the mobile information terminal 40 by RFID communication performed via the non-contact communication unit 710. Furthermore, the mobile information terminal 40 transmits the received encrypted home appliance information 661 to the management server 20 or the 3rd party server 30.
  • the management server 20 or the 3rd party server 30 decrypts the received encrypted home appliance information 661, stores it in the database as plain text data, and uses it for various services.
  • FIG. 5 is a relationship diagram of keys used for encryption / decryption processing in the RFID tag service system 10.
  • the management server 20 holds a master key 21.
  • the management server 20 maintains a list of regular 3rd parties (not shown). If there is a request for encryption of the first key 31 from the regular 3rd party server, the management server 20 uses the first key 31 encrypted with the master key 21 held by the management server 20 as the encrypted first key. Return to regular 3rd party server.
  • the RFID tag 70 holds a master key 721.
  • the master key 721 is written in the master key storage area 720 in the manufacturing process of the home appliance 60.
  • the master key 721 and the master key 21 are the same key.
  • the service key storage area 730 of the RFID tag 70 is empty at the stage of the manufacturing process.
  • the first key 31 or the second key 32 held by the 3rd party server 30 is written in the service key storage area 730 by the write request processing from the 3rd party application 520 released by the 3rd party service provider.
  • the key written in the service key storage area 730 is limited to a key obtained by decrypting the key encrypted with the master key 21. Therefore, in order for the first key 31 and the second key 32 to be written in the service key storage area 730, the RFID tag 70 is encrypted with the first key 31 and the master key 21 encrypted with the master key 21. Each of the second keys 32 needs to be received together with the respective key write request.
  • the first key 31 is a key disclosed to the management server 20 and is encrypted by the management server 20 with the master key 21.
  • the first key 31 is temporarily stored in the service key storage area 730.
  • the second key 32 is a key that is not disclosed to the management server 20 and is used for end-to-end encrypted communication between the 3rd party server 30 and the RFID tag 70.
  • the second key encrypted with the master key 21 (hereinafter also simply referred to as “encrypted second key”) in the same manner as the first key 31. Needs to be input to the RFID tag 70.
  • the second key encrypted with the master key is generated using the RFID communication of the RFID tag 70 instead of the management server 20.
  • the writing process of the first key 31 and the second key 32 including the generation process to the service key storage area 730 will be described in detail with reference to the sequence diagrams of FIGS. 9, 10, 11, and 12. Therefore, the description of the writing process is omitted here.
  • the legitimate 3rd party application can perform encrypted communication using the second key which is a private key to the management server 20 and is known only to itself. Therefore, the risk of leakage of the second key from the management server 20 is low, and information can be prevented from being stolen from the management server 20.
  • the home appliance information 661 stored in the home appliance information holding unit 660 is transmitted to the management server 20 or the 3rd party server 30 by the application 50 installed in the mobile information terminal 40.
  • the home appliance information 661 is encrypted by the encryption / decryption processing unit 750 in the RFID tag 70 and transmitted to the mobile information terminal 40 by RFID communication.
  • Network communication is used to transmit encrypted home appliance information from the mobile information terminal 40 to the management server 20 or the 3rd party server 30.
  • the encrypted home appliance information transmitted from the management application 510 to the management server 20 is encrypted by the encryption / decryption processing unit 750 of the RFID tag 70 using the master key 721 stored in the master key storage area 720. It is the information generated by doing.
  • the encrypted home appliance information received by the management server 20 is decrypted by the master key 21 and then stored in the home appliance information management database 23.
  • the encrypted home appliance information transmitted from the 3rd party application 520 to the 3rd party server 30 is processed by the encryption / decryption processing unit 750 of the RFID tag 70 using the second key 732 stored in the service key storage area 730. This is information generated by encrypting the information 661.
  • the encrypted home appliance information received by the 3rd party server 30 is decrypted by the second key 32 and then stored in the home appliance information management database 33.
  • the end-to-end encrypted communication between the RFID tag 70 and the management server 20 and the end-to-end encrypted communication between the RFID tag 70 and the 3rd party server 30 are performed.
  • FIG. 6 is an encrypted communication sequence diagram between the RFID tag 70 and the management server 20.
  • the management server 20 manages a user ID and a password as user registration information.
  • the home appliance 60 will be described below assuming that the home appliance operation history is stored in the home appliance information holding unit 660 as home appliance information by user operation (S101).
  • the management application 510 installed in the mobile information terminal 40 is activated (S102).
  • the management application 510 requests the user to log in, and the user inputs a user ID and a password.
  • the management server 20 collates the user ID and password received from the management application 510 with a user registration database managed by the management server 20.
  • the management server 20 transmits a login completion notification to the management application 510.
  • the communication between the management server 20 and the mobile information terminal 40 in step S103 is an encrypted communication such as SSL (Secure Socket Layer), for example.
  • the management application 510 transmits a device ID read request to the RFID tag 70 by RFID communication using the RFID tag reader / writer control unit 420 (S104).
  • the RFID tag 70 accepts a device ID read request using the non-contact communication unit 710. Then, the RFID tag 70 transmits the device ID read request to the tag communication unit 620 of the home appliance 60 using the home appliance communication unit 740 (S105).
  • the home appliance information control unit 650 of the home appliance 60 reads the device ID 662 held in the home appliance information holding unit 660 and transmits the device ID 662 to the RFID tag 70 using the tag communication unit 620 (S106).
  • the RFID tag 70 receives the device ID 662 by the home appliance communication unit 740 and transmits it to the management application 510 using the non-contact communication unit 710 (S107).
  • the management application 510 transmits a home appliance information read request using the master key 721 to the RFID tag 70 by RFID communication using the RFID tag reader / writer control unit 420 (S108).
  • the RFID tag 70 accepts a home appliance information read request by the master key 721 at the non-contact communication unit 710. Then, the RFID tag 70 transmits the home appliance information read request to the tag communication unit 620 of the home appliance 60 using the home appliance communication unit 740 (S109).
  • the home appliance information control unit 650 of the home appliance 60 reads the home appliance information 661 held in the home appliance information holding unit 660, and transmits the home appliance information 661 to the RFID tag 70 using the tag communication unit 620 (S110). .
  • the encryption / decryption processing unit 750 of the RFID tag 70 encrypts the home appliance information 661 received by the home appliance communication unit 740 with the master key 721 stored in the master key storage area 720, thereby encrypting the home appliance information. Generate (S111). Then, the encryption / decryption processing unit 750 transmits the generated encrypted home appliance information to the management application 510 using the non-contact communication unit 710 (S112).
  • the management application 510 transmits the device ID 662 received in step S107 and the encrypted home appliance information received in step S112 to the management server 20 via the network control unit 410 (S113).
  • the management server 20 decrypts the encrypted home appliance information received in step S113 with the master key 21 managed by the management server 20 (S114).
  • the management server 20 associates the home appliance information 661 decrypted in step S114, the user ID input in step S103, and the device ID 662 received in step S113, and records them in the home appliance information management database 23 (S115). .
  • the device ID 662 is output without being encrypted with the master key 721 in the RFID tag 70, but may be encrypted with the master key 721 in the same manner as the home appliance information 661.
  • FIG. 7 is an encrypted communication sequence diagram between the RFID tag 70 and the 3rd party server 30.
  • the third point is that the destination of the encrypted home appliance information is the 3rd party server 30.
  • the sequence other than these three points is basically the same as in FIG. 6 mainly in the following three points.
  • the first point is that the application to be used is the 3rd party application 520.
  • the second point is that the key for encrypting the home appliance information 661 is a key stored in the service key storage area 730.
  • the third point is that the destination of the encrypted home appliance information is the 3rd party server 30.
  • the sequence other than these three points is basically the same as in FIG.
  • the user who uses the RFID tag service system 10 has completed user registration for using the service, and the 3rd party server 30 manages the user ID and password as user registration information. The case where it is doing is demonstrated.
  • the home appliance 60 will be described below assuming that the home appliance operation history is stored in the home appliance information holding unit 660 as home appliance information by user operation (S201).
  • the 3rd party application 520 installed in the mobile information terminal 40 is activated (S202).
  • the 3rd party application 520 requests the user to log in, and the user inputs the user ID and password.
  • the 3rd party server 30 collates the user ID and password received from the 3rd party application 520 with a user registration database managed by the 3rd party server 30.
  • the 3rd party server 30 transmits a login completion notification to the 3rd party application 520.
  • the communication between the 3rd party server 30 and the mobile information terminal 40 in step S203 is, for example, encrypted communication such as SSL.
  • the user brings the mobile information terminal 40 close to the RFID tag 70 with the 3rd party application 520 activated.
  • the 3rd party application 520 transmits a device ID read request to the RFID tag 70 by RFID communication using the RFID tag reader / writer control unit 420 (S204).
  • the RFID tag 70 accepts a device ID read request using the non-contact communication unit 710. Then, the RFID tag 70 transmits the device ID read request to the tag communication unit 620 of the home appliance 60 using the home appliance communication unit 740 (S205).
  • the home appliance information control unit 650 of the home appliance 60 reads the device ID 662 held in the home appliance information holding unit 660 and transmits the device ID 662 to the RFID tag 70 using the tag communication unit 620 (S206).
  • the RFID tag 70 receives the device ID 662 by the home appliance communication unit 740 and transmits it to the 3rd party application 520 using the non-contact communication unit 710 (S207).
  • the user brings the mobile information terminal 40 close to the RFID tag 70 with the 3rd party application 520 activated. Accordingly, the 3rd party application 520 makes a home appliance information read request with the 3rd party key (second key 732) to the RFID tag 70 by RFID communication using the RFID tag reader / writer control unit 420 (S208).
  • the 3rd party application 520 makes a home appliance information read request with the 3rd party key (second key 732) to the RFID tag 70 by RFID communication using the RFID tag reader / writer control unit 420 (S208).
  • the RFID tag 70 accepts a home appliance information read request using a 3rd party key at the non-contact communication unit 710. Then, the RFID tag 70 transmits the home appliance information read request to the tag communication unit 620 of the home appliance 60 using the home appliance communication unit 740 (S209).
  • the home appliance information control unit 650 of the home appliance 60 reads the home appliance information 661 held in the home appliance information holding unit 660, and transmits the home appliance information 661 to the RFID tag 70 using the tag communication unit 620 (S210). .
  • the encryption / decryption processing unit 750 of the RFID tag 70 encrypts the home appliance information 661 received by the home appliance communication unit 740 with the second key 732 stored in the service key storage area 730, thereby encrypting the home appliance information. Is generated (S211). Then, the encryption / decryption processing unit 750 transmits the generated encrypted home appliance information to the 3rd party application 520 using the non-contact communication unit 710 (S212).
  • the 3rd party application 520 transmits the device ID 662 received in step S207 and the encrypted home appliance information received in step S212 to the 3rd party server 30 via the network control unit 410 (S213).
  • the 3rd party server 30 decrypts the encrypted home appliance information received in step S213 with the second key 732 managed by the 3rd party server 30 (S214).
  • the management server 20 associates the home appliance information 661 decrypted in step S214 with the user ID input in step S103 and the device ID 662 received in step S213 and records them in the home appliance information management database 33 (S215). .
  • the device ID 662 is output without being encrypted with the second key 732 in the RFID tag 70, but may be encrypted with the second key 732 as with the home appliance information 661. .
  • the encryption processing in the encryption / decryption processing unit 750 in the RFID tag 70 in the sequence in which the home appliance information is transmitted to the management server 20 or the 3rd party server 30 has been described.
  • data encrypted on the server side is transmitted to the RFID tag 70.
  • the encryption / decryption processing unit 750 performs decryption processing of the data encrypted on the server side.
  • the second key 32 is written in the service key storage area 730 after the first key 31 is written.
  • the key writing process to the service key storage area 730 will be described in detail with reference to the sequence diagrams of FIG. 9, FIG. 10, FIG. 11, and FIG.
  • FIG. 8 is a diagram showing the home appliance information management database 23 managed by the management server 20 in step S115 of FIG.
  • the home appliance information management database 23 includes a user ID 24, a device ID 25, and home appliance information 26.
  • two users whose user ID 24 is UserA or UserB are registered as users in the management server 20.
  • User A owns a microwave oven whose device ID 25 is 10001, a refrigerator whose device ID is 20001, and a rice cooker whose device ID is 30001.
  • microwave history information 1 and microwave history information 2 are recorded as home appliance information 26 of the microwave oven.
  • refrigerator history information 1 and refrigerator history information 2 are recorded as home appliance information 26 of the refrigerator.
  • rice cooker history information 1 is recorded as home appliance information 26 of the rice cooker in the management database. Since the household appliance information about UserB is the same, description is abbreviate
  • the home appliance information management database 33 managed by the 3rd party server 30 has the same configuration as that shown in FIG.
  • FIG. 9 is a schematic sequence of 3rd party key writing.
  • FIG. 10 to FIG. 12 are sequences showing each step shown in FIG. 9 in more detail.
  • the 3rd party server 30 transmits the first key 31 to the management server 20, and acquires from the management server 20 the first key 31 encrypted with the master key 21 as an encrypted first key (S301).
  • the mobile information terminal 40 acquires the encrypted first key from the 3rd party server 30 and transmits the encrypted first key to the RFID tag 70.
  • the RFID tag 70 decrypts the received encrypted first key with the master key 721 stored in the master key storage area 720, and stores the first key 731 in the service key storage area 730 (S302).
  • the 3rd party server 30 transmits the second key 32 encrypted with the first key 31 to the mobile information terminal 40 as the encrypted second key (S303).
  • the mobile information terminal 40 transmits the encrypted second key to the RFID tag 70.
  • the RFID tag 70 decrypts the received encrypted second key with the first key stored in the service key storage area 730 and transmits the second key in plain text to the home appliance 60.
  • the home appliance 60 temporarily holds the second key decrypted by the RFID tag 70 (S304).
  • the mobile information terminal 40 transmits a read request for the second key held by the home appliance 60 to the RFID tag 70 in step S304. Then, the RFID tag 70 generates an encrypted second key by encrypting the second key held by the home appliance 60 with the master key 721. The mobile information terminal 40 acquires the encrypted second key generated by the RFID tag 70 (S305).
  • the mobile information terminal 40 transmits the encrypted second key (second key encrypted with the master key 721) acquired in step S305 to the RFID tag 70.
  • the RFID tag 70 decrypts the received encrypted second key with the master key 721 stored in the master key storage area 720, and stores the second key 732 in the service key storage area 730 (S306).
  • Step S301 in FIG. 9 corresponds to step S1001 to step S1005 in FIG.
  • Step S302 in FIG. 9 corresponds to step S1006 to step S1014 in FIG.
  • Step S303 in FIG. 9 corresponds to step S1015 to step S1018 in FIG.
  • Step S304 in FIG. 9 corresponds to step S1019 to step S1025.
  • Step S305 in FIG. 9 corresponds to step S1026 to step S1031 in FIG.
  • Step S306 in FIG. 9 corresponds to step S1032 to step S1038 in FIG.
  • step S301 in FIG. 9 will be described with reference to FIG.
  • the 3rd party server 30 generates a first key 31 that is a 3rd party key (S1001).
  • the 3rd party server 30 transmits an encryption request for the first key 31 to the management server 20 (S1002).
  • the management server 20 generates a message authentication code (MAC) value of the first key 31 (S1003).
  • the management server 20 generates an encrypted first key by encrypting the first key 31 with the master key 21 (S1004).
  • MAC message authentication code
  • the management server 20 transmits the encrypted first key generated in step S1004 and the MAC value of the first key 31 generated in step S1003 to the 3rd party server 30 (S1005).
  • the management server 20 may transmit the encrypted first key and the MAC value of the first key 31 to the mobile information terminal 40. In this case, step S1007 described later is omitted.
  • step S302 in FIG. 9 From here, the detailed sequence of step S302 in FIG. 9 will be described with reference to FIG.
  • the mobile information terminal 40 activates the 3rd party application 520 (S1006).
  • the mobile information terminal 40 receives the encrypted first key and the MAC value of the first key 31 from the management server 20 (S1007).
  • the 3rd party application 520 sends the 3rd party key write request together with the encrypted first key and the MAC value of the first key 31 received in step S1007 by RFID communication using the RFID tag reader / writer control unit 420 to the RFID. It transmits to the tag 70 (S1008).
  • the encryption / decryption processing unit 750 of the RFID tag 70 decrypts the received encrypted first key with the master key 721 in the master key storage area 720 (S1009).
  • the encryption / decryption processing unit 750 of the RFID tag 70 generates a MAC value of the decrypted first key (S1010).
  • the encryption / decryption processing unit 750 compares the MAC value received in step S1008 with the MAC value generated in step S1010 (S1010). If the MAC values are not equal as a result of the comparison in step S1010, the RFID tag 70 outputs an error notification (S1011).
  • the key writing processing unit 760 of the RFID tag 70 acquires the first key from the encryption / decryption processing unit 750 and writes the first key 731 in the service key storage area 730 ( S1013).
  • the RFID tag 70 After completing the writing of the first key 731 in step S1010, the RFID tag 70 transmits a write completion notification to the 3rd party application 520 (S1014).
  • step S303 in FIG. 9 From here, the detailed sequence of step S303 in FIG. 9 will be described with reference to FIG.
  • the 3rd party server 30 generates a second key 32 that is a 3rd party key (S1015).
  • the 3rd party server 30 generates the MAC value of the second key 32 (S1016).
  • the 3rd party server 30 generates an encrypted second key by encrypting the second key 32 with the first key 31 managed by the 3rd party server 30 (S1017).
  • the 3rd party server 30 transmits the encrypted second key generated in step S1017 and the MAC value generated in step S1016 to the 3rd party application 520 of the mobile information terminal 40 (S1018).
  • step S304 in FIG. 9 From here, the detailed sequence of step S304 in FIG. 9 will be described with reference to FIG.
  • the 3rd party application 520 sends the 3rd party key write request to the RFID tag 70 together with the encrypted second key and the MAC value of the second key 32 received in step S1018 by RFID communication using the RFID tag reader / writer control unit 420. Transmit (S1019).
  • the encryption / decryption processing unit 750 of the RFID tag 70 decrypts the received encrypted second key with the first key 731 in the service key storage area 730 (S1020).
  • the encryption / decryption processing unit 750 of the RFID tag 70 generates the MAC value of the decrypted second key (S1021).
  • the encryption / decryption processing unit 750 compares the MAC value received in step S1019 with the MAC value generated in step S1021 (S1022). If the MAC values are not equal as a result of the comparison in step S1022, the RFID tag 70 outputs an error notification (S1023).
  • the key writing processing unit 760 of the RFID tag 70 acquires the second key from the encryption / decryption processing unit 750, and uses the acquired second key via the home appliance communication unit 740. It transmits to the household appliance 60 (S1024).
  • the home appliance information control unit 650 of the home appliance 60 acquires the second key from the tag communication unit 620, and temporarily records the second key in the home appliance information holding unit 660 (S1025).
  • step S305 in FIG. 9 From here, the detailed sequence of step S305 in FIG. 9 will be described with reference to FIG.
  • the 3rd party application 520 needs to acquire the second key encrypted with the master key in order to store the second key in the service key storage area 730. Therefore, the 3rd party application 520 transmits a read request for the second key held in the home appliance 60 to the RFID tag 70 (S1026).
  • the home appliance 60 that has received a read request from the RFID tag 70 reads the second key recorded in the home appliance information holding unit 660 (S1027).
  • the home appliance 60 transmits the read second key to the RFID tag 70 via the tag communication unit 620 (S1028).
  • the encryption / decryption processing unit 750 of the RFID tag 70 generates the MAC value of the second key received in step S1028 (S1029). Further, the encryption / decryption processing unit 750 generates an encrypted second key by encrypting the second key with the master key 721 in the master key storage area 720 (S1030). The RFID tag 70 transmits the encrypted second key generated in step S1030 and the MAC value generated in step S1029 to the 3rd party application 520 by RFID communication using the non-contact communication unit 710 (S1031). ).
  • step S306 in FIG. 9 From here, the detailed sequence of step S306 in FIG. 9 will be described with reference to FIG.
  • the 3rd party application 520 uses the RFID communication using the RFID tag reader / writer control unit 420 to transmit the 3rd party key together with the encrypted second key (second key encrypted with the master key) and the MAC value received in step S1031.
  • a write request is transmitted to the RFID tag 70 (S1032).
  • the encryption / decryption processing unit 750 of the RFID tag 70 decrypts the received encrypted second key with the master key 721 in the master key storage area 720 (S1033).
  • the encryption / decryption processing unit 750 of the RFID tag 70 generates a MAC value of the decrypted second key (S1034).
  • the encryption / decryption processing unit 750 compares the MAC value received in step S1032 with the MAC value generated in step S1034 (S1035). If the MAC values are not equal as a result of the comparison in step S1035, the RFID tag 70 outputs an error notification (S1036).
  • the key writing processing unit 760 of the RFID tag 70 acquires the second key from the encryption / decryption processing unit 750 and writes the second key 732 in the service key storage area 730. (S1037).
  • the RFID tag 70 After the writing is completed, the RFID tag 70 transmits a writing completion notification to the 3rd party application 520 (S1038).
  • the second key that is not disclosed to the management server 20 can be used for the end-to-end encrypted communication between the 3rd party server 30 and the RFID tag 70. .
  • the risk that the second key is leaked from the management server 20 is low, and information can be prevented from being wiretapped from the management server 20.
  • the second key held by the home appliance 60 in step S1025 is preferably deleted after being read. By doing so, it is possible to prevent the second key from being illegally obtained by illegally analyzing the home appliance 60.
  • step S1031 the 3rd party application 520 acquires the second key (encrypted second key) encrypted with the master key and the MAC value.
  • the 3rd party application 520 preferably holds the encrypted second key and the MAC value.
  • each 3rd party application holds the encrypted second key and MAC value received in step S1031 corresponding to the 3rd party application. It is preferable. In this case, if only the process of step S306 in FIG. 9 is performed at the timing of switching the 3rd party application, the second key writing process corresponding to the switched 3rd party application is performed. Therefore, it is possible to shorten the time for switching the 3rd party application.
  • the home appliance 60 may directly write the second key in the service key storage area 730 of the RFID tag 70.
  • the second key corresponding to the 3rd party application must be stored in the home appliance or RFID tag.
  • the home appliance 60 and the RFID tag 70 usually do not have sufficient resources, and often cannot store a plurality of second keys respectively corresponding to a plurality of 3rd party applications.
  • the mobile information terminal 40 having sufficient resources is used and the second key is written from the mobile information terminal 40 side, so that it is possible to support a plurality of 3rd party applications. is there.
  • the mobile information as in the present embodiment can also generate the second key in the home appliance 60 or the RFID tag 70 that does not have sufficient resources by updating the application of the mobile information terminal 40 later. A method using the terminal 40 is effective.
  • the MAC value is used to confirm the validity of the key.
  • a generally well-known technique such as a digital signature or a hash function may be used instead of the MAC value.
  • the 3rd party server 30 provides, as a service, power consumption information, usage history, cooking menu recipes, or home appliance information of home appliances owned by each user.
  • the home appliance 60 is a wellness home appliance (for example, a sphygmomanometer, a body composition meter, or an activity meter) or a medical device (for example, a blood glucose meter)
  • the 3rd party may be a medical institution.
  • privacy information for example, the user's weight or blood pressure
  • a medical institution that provides a service protects privacy information for the user. Can be provided.
  • the home appliance information collected by the management server 20 is managed only by the management server 20.
  • the home appliance information from the management server 20 to the 3rd party server 30 is obtained from the management server 20 in advance. Information may be provided. Various services can be realized by such cooperation processing between servers.
  • encrypted communication using the master key is performed between the management server 20 and the RFID tag 70.
  • the master key is transmitted between the management application 510 of the mobile information terminal 40 and the RFID tag 70. Encrypted communication may be performed. In this case, the management application 510 holds the master key.
  • encrypted communication is performed between the 3rd party server 30 and the RFID tag 70 using the second key that is the 3rd party key, but the 3rd party application 520 of the mobile information terminal 40 Encrypted communication with the RFID tag 70 using a 3rd party key may be performed. In this case, the 3rd party application 520 holds the second key.
  • the mobile information terminal 40 when transmitting a control command to the home appliance 60, the mobile information terminal 40 can generate an encrypted command within the application without inquiring the server to generate the encrypted command. Therefore, the overhead caused by the inquiry to the server can be reduced.
  • the number of keys stored in the service key storage area 730 is one, but a plurality of keys may be stored in the service key storage area 730. In this case, the keys may be stored in the service key storage area 730 so that the keys can be distinguished from each other.
  • the service is performed so that the 3rd party application 530 other than the rewritten 3rd party application cannot rewrite the key in the service key storage area 730 illegally.
  • Lock control of the key storage area 730 is performed. Since processes other than the lock control are the same as those in the first embodiment, only portions different from those in the first embodiment will be described.
  • FIG. 13 is a configuration diagram of the RFID tag according to the second embodiment.
  • the RFID tag 70 includes, in addition to the components included in the RFID tag 70 shown in FIG. 4, a lock state holding unit 770 that holds lock information used for determining whether or not key writing is possible, and a lock state holding A lock state setting unit 780 that sets a lock state or an unlock state by updating the lock information held in the unit 770;
  • the locked state is a state in which the key in the service key storage area 730 cannot be rewritten. That is, in the locked state, writing of the key to the service key storage area 730 is prohibited.
  • the unlocked state is a state in which the key in the service key storage area 730 can be rewritten.
  • FIG. 14 is a sequence diagram when the service key storage area 730 is set to the locked state.
  • FIG. 14 shows a sequence after the 3rd party application 520 completes the writing process shown in step S306 of FIG.
  • the 3rd party application 520 in the mobile information terminal 40 generates a random number (S2001).
  • the 3rd party application 520 transmits the generated random number to the 3rd party server 30 (S2002).
  • the communication between the 3rd party server 30 and the 3rd party application 520 is preferably encrypted communication such as SSL.
  • the 3rd party server 30 generates an encrypted random number by encrypting the random number received in step S2002 using the second key 32 (S2003).
  • the 3rd party server 30 transmits the encrypted random number to the 3rd party application 520 (S2004).
  • the 3rd party application 520 transmits the encrypted random number received in step S2004 to the RFID tag 70 together with a request to decrypt with the key stored in the service key storage area 730 (S2005).
  • the encryption / decryption processing unit 750 of the RFID tag 70 decrypts the encrypted random number with the second key 732 in the service key storage area 730 (S2006).
  • the encryption / decryption processing unit 750 transmits the decrypted random number to the home appliance 60 (S2007).
  • the home appliance 60 stores the random number received in step S2007 in the home appliance information holding unit 660.
  • the home appliance 60 transmits a lock request to the RFID tag 70 (S2009).
  • the lock request is information requesting to set the service key storage area 730 to the locked state.
  • the RFID tag 70 accepts a lock request only from the home appliance communication unit 740. That is, the RFID tag 70 does not accept a lock request from the non-contact communication unit 710. As a result, when the lock request is leaked, it is possible to prevent the service key storage area 730 from being locked by an arbitrary 3rd party application.
  • the lock state setting unit 780 of the RFID tag 70 sets the lock information held by the lock state holding unit 770 to “lock state” (S2010). That is, the lock state setting unit 780 sets the state of the service key storage area 730 to the lock state. Then, the lock state setting unit 780 transmits a lock completion notification to the 3rd party application 520 (S2011).
  • FIG. 15 is a sequence diagram when the service key storage area 730 is unlocked.
  • the 3rd party application 520 performs service processing (S2012). For example, the 3rd party application 520 collects home appliance information via the RFID tag 70 and transmits the collected home appliance information to the 3rd party server 30. In addition, the 3rd party application 520 transmits a command from the 3rd party server 30 to the home appliance 60 via the RFID tag 70. Note that the communication between the 3rd party server and the RFID tag 70 in step S2012 is an end-to-end encrypted communication as described in the first embodiment.
  • the 3rd party application 520 transmits a lock release request to the RFID tag 70 together with the encrypted random number received in step S2004 when encryption communication is no longer necessary (S2013).
  • the lock release request is a request for releasing the lock state. That is, it is information requesting to set the state of the service key storage area 730 to the unlocked state.
  • the encryption / decryption processing unit 750 of the RFID tag 70 decrypts the encrypted random number using the second key 732 stored in the service key storage area 730 (S2014).
  • the encryption / decryption processing unit 750 transmits the decrypted random number to the home appliance 60 (S2015).
  • the home appliance 60 compares the random number received in step S2015 with the random number stored in the home appliance information holding unit 660 in step S2008 (S2016). If the random numbers are not equal as a result of the comparison in step 2016, the home appliance 60 notifies the RFID tag 70 of an error (S2017). Then, the RFID tag 70 notifies the 3rd party application 520 of an unlock error (S2018).
  • the home appliance 60 transmits an unlock request to the RFID tag 70 (S2019).
  • the lock state setting unit 780 of the RFID tag 70 sets the lock information held by the lock state holding unit 770 to “unlocked state” (S2020). That is, the lock state setting unit 780 sets the state of the service key storage area 730 to the unlocked state. Then, the lock state setting unit 780 transmits a lock release completion notification to the 3rd party application 530 (S2021).
  • the 3rd party application 520 that has received the unlock completion notification ends the service process (application) being executed (S2022).
  • the lock release processing of the service key storage area 730 can be performed only from the 3rd application in which the service key storage area 730 is set to the locked state. Therefore, it is possible to prevent the service from being interrupted by the key being overwritten by another unauthorized application during the execution of the service of one 3rd party application.
  • the 3rd party application 520 generates a random number in step S2001, but the 3rd party application 520 may use authentication information other than the random number.
  • the 3rd party application 520 may generate a digital signature, for example.
  • the authentication information may be authentication information that is not known to applications other than the 3rd party application 520.
  • the 3rd party server 30 encrypts the random number, but the mobile information terminal 40 may encrypt the random number.
  • the RFID tag service system has been described as equivalent to a key management system, but the key management system can also be applied to other service systems. Further, the management server 20 and the 3rd party server 30 may not be included in the key management system.
  • the home appliance 60 and the mobile information terminal 40 communicate using RFID tag communication, but other communication methods may be used.
  • the home appliance 60 and the mobile information terminal 40 may communicate using an IP network or a mobile phone communication network.
  • the home appliance 60 may be a communication device that can communicate with the mobile information terminal 40.
  • the mobile information terminal 40 may be a communication device that can communicate with the home appliance 60, the management server 20, and the 3rd party server 30.
  • each of the above devices is a computer system including a microprocessor, ROM, RAM, a hard disk unit, a display unit, a keyboard, a mouse, and the like.
  • a computer program is stored in the RAM or hard disk unit.
  • Each device achieves its functions by the microprocessor operating according to the computer program.
  • the computer program is configured by combining a plurality of instruction codes indicating instructions for the computer in order to achieve a predetermined function.
  • a part or all of the components constituting each of the above devices may be configured by one system LSI (Large Scale Integration).
  • the system LSI is an ultra-multifunctional LSI manufactured by integrating a plurality of components on a single chip.
  • the system LSI is a computer system including a microprocessor, a ROM, a RAM, and the like.
  • a computer program is stored in the RAM.
  • the system LSI achieves its functions by the microprocessor operating according to the computer program.
  • each part of the constituent elements constituting each of the above devices may be individually made into one chip, or may be made into one chip so as to include a part or all of them.
  • the system LSI is used here, it may be called IC, LSI, super LSI, or ultra LSI depending on the degree of integration. Further, the method of circuit integration is not limited to LSI's, and implementation using dedicated circuitry or general purpose processors is also possible.
  • An FPGA Field Programmable Gate Array
  • a reconfigurable processor that can reconfigure the connection and setting of circuit cells inside the LSI may be used.
  • a part or all of the constituent elements constituting each of the above devices may be constituted by an IC card or a single module that can be attached to and detached from each device.
  • the IC card or the module is a computer system including a microprocessor, a ROM, a RAM, and the like.
  • the IC card or the module may include the super multifunctional LSI described above.
  • the IC card or the module achieves its function by the microprocessor operating according to the computer program. This IC card or this module may have tamper resistance.
  • the present invention may be the method described above. Further, the present invention may be a computer program that realizes these methods by a computer, or may be a digital signal composed of the computer program.
  • the present invention also provides a computer-readable recording medium such as a flexible disk, hard disk, CD-ROM, MO, DVD, DVD-ROM, DVD-RAM, BD (Blu-ray Disc). Or recorded in a semiconductor memory or the like.
  • the digital signal may be recorded on these recording media.
  • the computer program or the digital signal may be transmitted via an electric communication line, a wireless or wired communication line, a network represented by the Internet, a data broadcast, or the like.
  • the present invention may be a computer system including a microprocessor and a memory, the memory storing the computer program, and the microprocessor operating according to the computer program.
  • program or the digital signal is recorded on the recording medium and transferred, or the program or the digital signal is transferred via the network or the like and executed by another independent computer system. You may do that.
  • the key management system according to one or more aspects has been described based on the embodiment.
  • the present invention is not limited to this embodiment. Unless it deviates from the gist of the present invention, various modifications conceived by those skilled in the art have been made in this embodiment, and forms constructed by combining components in different embodiments are also within the scope of one or more aspects. May be included.
  • the present invention can be used as an RFID tag service system that provides a service using an RFID tag.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)

Abstract

　鍵管理システムにおいて、ＲＦＩＤタグ（７０）は、マスター鍵で暗号化された第１鍵である暗号化第１鍵を復号し、復号した第１鍵をサービス鍵格納領域に格納し（Ｓ３０２）、３ｒｄパーティサーバー（３０）によって第１鍵で暗号化された第２鍵を復号し（Ｓ３０４）、復号した第２鍵をマスター鍵で暗号化し、マスター鍵で暗号化された第２鍵である暗号化第２鍵をモバイル情報端末（４０）のアプリケーションに送信し（Ｓ３０５）、アプリケーションから返信された暗号化第２鍵を復号し、復号した第２鍵をサービス鍵格納領域に格納する（Ｓ３０６）。

Description

鍵管理システム、鍵管理方法、および通信装置
　本発明は、モバイル情報端末と家電との間の通信を用いて家電内の鍵をセキュアに更新する鍵管理システムおよび鍵管理方法等に関する。
　近年、パソコンの機能をベースとして作られた多機能携帯電話である、いわゆるスマートフォンが急速に普及している。これにより、スマートフォンと家電とを連携させたサービスが実現可能となってきている。
　例えば、スマートフォンと、家電との通信を利用して、家電の中に蓄積保持されている様々な当該家電に関する情報（以下、単に「家電情報」という）を、スマートフォンで読み取ることが可能となる。
　また、家電から読み出した家電情報を、スマートフォンに保持するのではなく、スマートフォンの通信機能を介してクラウド側のサーバーへ送信して蓄積するサービスも考えられる。これにより、サーバー側に蓄積された家電情報を元に、ユーザに適した様々なサービスを提供することが可能となる。
　一方で、スマートフォンにインストールされるアプリケーションプログラム（以下、単に「アプリケーション」という）は、自由に配布できる。このため、スマートフォンにおいては、正規アプリケーションを改ざんしたマルウェアが発見されるなど、セキュリティ上の課題が多く存在する。
　したがって、上述した家電情報が、特に、家電の操作履歴や家電の消費電力量情報といったプライバシー情報である場合には、プライバシー情報の漏洩を防ぐために家電情報を暗号化して送信することが必要となる。
　例えば、スマートフォンを介して家電情報をサーバーへ送信する場合は、スマートフォンにインストールされたマルウェアが中間者として攻撃を行う危険性がある。したがって、家電とサーバーとの間におけるＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信が必要となる。
　ここで、Ｅｎｄ－ｔｏ－Ｅｎｄの暗号化通信に用いる鍵は、サーバーと、家電とにそれぞれ予め格納されることによって、家電とサーバーとの間で共有され、通常、安全性確保のために更新が必要である。
　上記のような鍵の更新は、サービスプラットフォームを管理する管理者（管理サーバー）にて行われる。具体的には、以下のように、鍵の更新が行われる。
　まず、管理サーバーと家電とにはそれぞれ、予め管理者のみが知るマスター鍵が格納されている。ここで、管理サーバーは、マスター鍵によって暗号化した鍵である暗号化鍵を家電に送信する。
　そして、家電が受信した暗号化鍵は、予め家電内に格納されたマスター鍵を用いて復号される。復号された鍵は、家電内の所定の記憶領域に書き込まれる。
　鍵の更新は、以上のように行われる。
　ここで、上記管理者以外のサービス会社（以下、３ｒｄパーティと記載する）が管理者が管理するサービスプラットフォームを用いて独自にサービスの提供する場合がある。この場合、３ｒｄパーティのサーバーと、家電との間で使用する鍵（３ｒｄパーティ鍵）の更新時に、当該鍵がマスター鍵で暗号化されて家電に送信される必要がある。つまり、３ｒｄパーティ鍵の更新時には、３ｒｄパーティのサーバーは、管理サーバーに３ｒｄパーティ鍵を提供し、マスター鍵による暗号化を依頼する必要がある。
特開平１０－２００５２２号公報 特許第４３６８２７４号公報
日経エレクトロニクス　２０１１年３月２１日号（Ｐ５６－Ｐ６３）
　ここで、セキュリティ上、３ｒｄパーティは、３ｒｄパーティ鍵を管理サーバーに公開しないほうがよい。すなわち、３ｒｄパーティは、３ｒｄパーティ鍵を管理サーバーに公開することなく、３ｒｄパーティ鍵の更新をすることができないことが課題である。
　そこで、本発明は、管理サーバーに３ｒｄパーティ鍵を公開することなく、安全に３ｒｄパーティ鍵を家電内に書き込むことができる鍵管理システム等を提供することを目的とする。
　上記の課題を解決するために、本発明の一態様に係る鍵管理システムは、マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行うモバイル情報端末を用いて、前記第２サーバーと家電機器との間の暗号化通信に用いられる前記第２鍵を前記家電機器内に書き込むための鍵管理システムであって、前記鍵管理システムは、前記モバイル情報端末と、前記家電機器とを備え、前記家電機器は、前記モバイル情報端末と通信を行う通信部と、前記マスター鍵が予め格納されたマスター鍵格納領域と、前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、前記モバイル情報端末は、前記第１サーバーまたは前記第２サーバーから、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵を受信した場合、前記暗号化第１鍵とともに第１の鍵書き込み要求を前記通信部へ送信し、前記通信部が、前記暗号化第１鍵とともに前記第１の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、前記モバイル情報端末は、前記第２サーバーから、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を受信した場合、前記第１鍵で暗号化された前記第２鍵を前記通信部へ送信し、前記通信部が、前記第１鍵で暗号化された前記第２鍵を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、前記家電機器は、復号した前記第２鍵を保持し、前記モバイル情報端末は、前記通信部に対して、前記家電機器が保持している前記第２鍵の読み出し要求を送信し、前記通信部が、前記第２鍵の読み出し要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記家電機器が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記モバイル情報端末に送信し、前記モバイル情報端末は、前記通信部から前記暗号化第２鍵を受信し、前記暗号化第２鍵とともに第２の鍵書き込み要求を前記通信部へ送信し、前記通信部が、前記暗号化第２鍵とともに前記第２の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む。
　なお、これらの包括的または具体的な態様は、装置、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
　本発明によれば、サービスプラットフォームを管理する管理サーバーに３ｒｄパーティ鍵を公開することなく安全に３ｒｄパーティ鍵を家電内に書き込むことができる。
図１は、実施の形態１に係るＲＦＩＤタグサービスシステムの構成図である。 図２は、実施の形態１に係るモバイル情報端末の構成図である。 図３は、実施の形態１に係る家電の構成図である。 図４は、実施の形態１に係るＲＦＩＤタグの構成図である。 図５は、実施の形態１に係るＲＦＩＤタグサービスシステムにおける暗復号処理に利用する鍵の関係図である。 図６は、実施の形態１に係るＲＦＩＤタグと管理サーバー間の暗号化通信シーケンス図である。 図７は、実施の形態１に係るＲＦＩＤタグと３ｒｄパーティサーバー間の暗号化通信シーケンス図である。 図８は、実施の形態１に係る管理サーバーが管理する家電情報管理データベースを示す図である。 図９は、実施の形態１に係る３ｒｄパーティ鍵書き込みシーケンスの概要図である。 図１０は、実施の形態１に係る３ｒｄパーティ鍵書き込みシーケンスの詳細図である。 図１１は、実施の形態１に係る３ｒｄパーティ鍵書き込みシーケンス詳細図である。 図１２は、実施の形態１に係る３ｒｄパーティ鍵書き込みシーケンス詳細図である。 図１３は、実施の形態２に係るＲＦＩＤタグの構成図である。 図１４は、実施の形態２に係るサービス鍵格納領域をロック状態に設定するときのシーケンス図である。 図１５は、実施の形態２に係るサービス鍵格納領域のロック状態を解除するときのシーケンス図である。
　（本発明の基礎となった知見）
　背景技術で説明したように、スマートフォンと家電とを連携させたサービスが実現可能となってきている。ここで、スマートフォンと家電とが近距離無線通信技術を用いて通信を行う場合が考えられる。
　近距離無線通信技術のうち、１３．５６ＭＨｚ帯の周波数を利用するＲＦＩＤ（Ｒａｄｉｏ　Ｆｒｅｑｕｅｎｃｙ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の規格には、ＩＳＯ　１４４４３　Ｔｙｐｅ　Ａ、ＩＳＯ　１４４４３　Ｔｙｐｅ　Ｂ、およびＩＳＯ　１５６９３がある。また、これらのＲＦＩＤ規格を一括して扱えるように策定された国際標準規格としてＮＦＣ（Ｎｅａｒ　Ｆｉｅｌｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ）規格がある。
　スマートフォンでは、上記ＮＦＣが採用されており、これに伴って、スマートフォン以外の機器（例えば、ウェルネス機器や白物家電など）にもＮＦＣが組み込まれる可能性が高まっている（非特許文献１参照）。
　ＮＦＣタグが家電に組み込まれれば、スマートフォンと家電とを連携させたサービスが実現可能となる。例えば、家電情報をスマートフォンの通信機能を介してクラウド側のサーバーへ送信して蓄積するサービスも考えられる。
　ここで、上述のように、スマートフォンを介した通信には、セキュリティ上の課題が多く存在するため、ＮＦＣタグとサーバー間でＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信が必要となる。また、暗号化通信の鍵は、通常、安全性確保のため、更新が必要である。
　鍵の更新に関する技術として、例えば、ＩＣカードの鍵を更新する方法が非特許文献１に開示されている。非特許文献１では、ＩＣカードに対応する管理鍵で暗号化した鍵がＩＣカードへ送られる。ＩＣカード内では管理鍵を使って、送られてきた鍵が復号される。そして、復号された鍵は所定の位置に書き込まれる。
　また、特許文献２には、特許文献１とは異なる技術が開示されている。特許文献２においても、更新鍵は、ＩＣカード内の鍵と同一の鍵で暗号化される。暗号化された更新鍵は、ＩＣカードに送られる。暗号化された更新鍵は、ＩＣカード内で復号される。ここで、復号して得られた結果が特定の条件と等しいか比較される。復号して得られた結果が特定の条件と等しければ、復号された更新鍵は所定の記憶領域に書き込まれる。
　特許文献１および特許文献２では、ＩＣカード内に埋め込まれているマスター鍵で暗号化した鍵をＩＣカードへ送り、ＩＣカード内で復号して鍵を更新している。つまり、ＩＣカードがマスター鍵で暗号化された鍵を受信した場合のみ、ＩＣカード内に鍵が書き込まれる。ＮＦＣタグ内に格納される鍵の更新に、上記のような技術を利用することで鍵更新をすることが可能である。
　ところで、ＮＦＣタグに予め格納されるマスター鍵は、ＮＦＣタグを用いたサービスプラットフォームを管理する管理サーバーが保持する鍵である。３ｒｄパーティが上記サービスプラットフォームを用いて独自にサービスの提供する場合、３ｒｄパーティ鍵の更新時には、３ｒｄパーティのサーバーは、管理サーバーに３ｒｄパーティ鍵を提供し、マスター鍵による暗号化を依頼する必要がある。
　すなわち、３ｒｄパーティは、３ｒｄパーティ鍵を管理サーバーに公開することなく、３ｒｄパーティ鍵の更新をすることができないことが課題である。
　上記従来の課題を解決するために、本発明の一形態に係る鍵管理システムは、マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行うモバイル情報端末を用いて、前記第２サーバーと家電機器との間の暗号化通信に用いられる前記第２鍵を前記家電機器内に書き込むための鍵管理システムであって、前記鍵管理システムは、前記モバイル情報端末と、前記家電機器とを備え、前記家電機器は、前記モバイル情報端末と通信を行う通信部と、前記マスター鍵が予め格納されたマスター鍵格納領域と、前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、前記モバイル情報端末は、前記第１サーバーまたは前記第２サーバーから、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵を受信した場合、前記暗号化第１鍵とともに第１の鍵書き込み要求を前記通信部へ送信し、前記通信部が、前記暗号化第１鍵とともに前記第１の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、前記モバイル情報端末は、前記第２サーバーから、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を受信した場合、前記第１鍵で暗号化された前記第２鍵を前記通信部へ送信し、前記通信部が、前記第１鍵で暗号化された前記第２鍵を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、前記家電機器は、復号した前記第２鍵を保持し、前記モバイル情報端末は、前記通信部に対して、前記家電機器が保持している前記第２鍵の読み出し要求を送信し、前記通信部が、前記第２鍵の読み出し要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記家電機器が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記モバイル情報端末に送信し、前記モバイル情報端末は、前記通信部から前記暗号化第２鍵を受信し、前記暗号化第２鍵とともに第２の鍵書き込み要求を前記通信部へ送信し、前記通信部が、前記暗号化第２鍵とともに前記第２の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む。
　この構成によれば、サービスプラットフォームを管理する管理サーバー（第１サーバー）とは異なる、３ｒｄパーティサーバー（第２サーバー）が管理する３ｒｄパーティ鍵（第２鍵）を、管理サーバーに公開することなく安全に、家電機器内のサービス鍵格納領域に書き込むことが可能となる。
　また、このようにモバイル通信機器を用いることによって、上記サーバーと通信を行うための十分な機能を有しない家電機器においても、当該家電機器内に３ｒｄパーティ鍵を安全に書き込むことができる。
　また、例えば、前記モバイル情報端末には、前記第２のサーバである複数のサーバーそれぞれと前記家電機器との間の暗号化通信を行うための複数のアプリケーションプログラムであって、前記複数のサーバーそれぞれに対応する前記複数のアプリケーションプログラムがインストールされており、前記モバイル情報端末は、前記通信部から前記複数のアプリケーションプログラムそれぞれに対応する複数の前記暗号化第２鍵を受信し、受信した前記複数の前記暗号化第２鍵を保持し、前記モバイル情報端末は、前記複数のアプリケーションプログラムの切り替えを行った時に、切り替え後の前記アプリケーションプログラムに対応する前記暗号化第２鍵である対象暗号化第２鍵を前記第２の鍵書き込み要求とともに前記通信部に送信し、前記通信部が、前記対象暗号化第２鍵とともに鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記対象暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込んでもよい。
　この構成によれば、モバイル情報端末は、複数のアプリケーションそれぞれに対応する複数の暗号化第２鍵を保持することができる。そして、モバイル情報端末は、サービス鍵格納領域への次回の鍵の書き込みの際に、モバイル情報端末内で保持している暗号化第２鍵を家電機器に対して送信することができる。この結果、モバイル情報端末に複数のアプリケーションプログラムがインストールされている場合に、アプリケーションプログラムを切り替えた後の第２鍵の書き込み処理の時間を短縮することができる。
　また、モバイル情報端末が複数の暗号化第２鍵を保持することで、サービス鍵格納領域のメモリサイズは、鍵１つ分のみでよいこととなる。
　また、例えば、前記家電機器は、前記家電機器に関する情報である家電情報を保持しており、前記通信部が前記家電機器から前記家電情報を受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記家電情報を暗号化し、前記マスター鍵で暗号化された前記家電情報を前記モバイル情報端末に送信し、前記モバイル情報端末は、前記マスター鍵で暗号化された前記家電情報を前記通信部から受信し、前記マスター鍵で暗号化された前記家電情報を前記第１サーバーに送信してもよい。
　この構成によれば、家電機器内のマスター鍵格納領域に格納されたマスター鍵を利用した、管理サーバーと家電機器との間の暗号化通信が可能となる。このため、家電機器に蓄積されたプライバシー情報を含んだ家電情報の盗聴を防止することができる。
　また、例えば、前記家電機器は、前記家電機器に関する情報である家電情報を保持しており、前記通信部が前記家電機器から前記家電情報を受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第２鍵を用いて、前記家電情報を暗号化し、前記第２鍵で暗号化された前記家電情報を前記モバイル情報端末に送信し、前記モバイル情報端末は、前記第２鍵で暗号化された前記家電情報を前記通信部から受信し、前記第２鍵で暗号化された前記家電情報を前記第２サーバーに送信してもよい。
　この構成によれば、家電機器内のサービス鍵格納領域に格納された第２鍵を利用した、３ｒｄパーティサーバーと家電機器との間の暗号化通信が可能となる。このため、家電機器に蓄積されたプライバシー情報を含んだ家電情報の盗聴を防止することができる。
　さらに、この構成によれば、管理サーバーおよび３ｒｄパーティサーバーは、家電機器内の互いに異なる格納領域に格納された鍵を用いて、家電機器とのＥｎｄ－ｔｏ－Ｅｎｄ通信を行うことができる。したがって、ユーザは、モバイル情報端末において、管理サーバーに対応するアプリケーションと、３ｒｄパーティサーバーに対応するアプリケーションとを同時利用することができる。
　また、例えば、前記家電機器は、さらに、前記サービス鍵格納領域の状態を、鍵の書き換えが不可能な状態であるロック状態および鍵の書き換えが可能な状態であるアンロック状態のいずれかの状態に設定するためのロック情報を保持するロック状態保持部と、前記ロック状態保持部に保持されている前記ロック情報を更新することにより、前記サービス鍵格納領域の状態を前記ロック状態または前記アンロック状態に設定するロック状態設定部とを備え、前記モバイル情報端末は、前記通信部に対して、前記サービス鍵格納領域に格納されている鍵の書き換え要求とともに第１の認証情報を送信し、前記家電機器は、前記通信部が受信した前記第１の認証情報を保持し、前記ロック状態設定部は、前記モバイル情報端末による鍵の書き換え要求に対する処理の完了後に、前記サービス鍵格納領域の状態を前記ロック状態に設定し、前記モバイル情報端末は、前記通信部に対して、前記ロック状態の解除要求とともに第２の認証情報を送信し、前記家電機器は、前記第１の認証情報と前記第２の認証情報とが同一である場合にのみ、前記ロック状態設定部に対して、前記ロック状態の解除要求を送信し、前記ロック状態設定部は、前記家電機器から前記ロック状態の解除要求を受信した後に、前記サービス鍵格納領域の状態を前記アンロック状態に設定してもよい。
　この構成によれば、モバイル情報端末のアプリケーションのうち、第１の認証情報を生成した３ｒｄパーティアプリケーションのみが、サービス鍵格納領域のロック状態を解除できる。このため、不正な３ｒｄパーティアプリケーションが、サービス鍵格納領域の鍵を不正に書き換えることを防止することができる。
　また、例えば、前記通信部は、前記モバイル情報端末と近距離無線通信を行うＲＦＩＤ（Ｒａｄｉｏ　Ｆｒｅｑｕｅｎｃｙ　ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグであってもよい。
　また、本発明の一態様に係る通信装置は、通信装置であって、マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行う装置である第２の通信装置と通信を行う通信部と、前記マスター鍵が予め格納されたマスター鍵格納領域と、前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、前記通信部が、前記第１サーバーにより、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵と第１の鍵書き込み要求とを前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、前記通信部が、前記第２サーバーにより、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、前記通信装置は、復号した前記第２鍵を保持し、前記通信部が、前記通信装置が保持している前記第２鍵の読み出し要求を前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記通信装置が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記第２の通信装置に送信し、前記通信部が、前記第２の通信装置に送信した前記暗号化第２鍵と第２の鍵書き込み要求とを前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む。
　また、例えば、前記通信装置は、さらに、前記サービス鍵格納領域の状態を、鍵の書き換えが不可能な状態であるロック状態および鍵の書き換えが可能な状態であるアンロック状態のいずれかの状態に設定するためのロック情報を保持するロック状態保持部と、前記ロック状態保持部に保持されている前記ロック情報を更新することにより、前記サービス鍵格納領域の状態を前記ロック状態または前記アンロック状態に設定するロック状態設定部とを備え、前記通信部が、前記サービス鍵格納領域に格納されている鍵の書き換え要求とともに第１の認証情報を前記第２の通信装置から受信した場合に、前記通信装置は、前記通信部が受信した前記第１の認証情報を保持し、前記ロック状態設定部は、前記第２の通信装置による鍵の書き換え要求に対する処理の完了後に、前記サービス鍵格納領域の状態を前記ロック状態に設定し、前記通信部が、前記ロック状態の解除要求とともに第２の認証情報を前記第２の通信装置から受信した場合に、前記通信装置は、前記第１の認証情報と前記第２の認証情報とが同一である場合にのみ、前記ロック状態設定部に対して、前記ロック状態の解除要求を送信し、前記ロック状態設定部は、前記通信装置から前記ロック状態の解除要求を受信した後に、前記サービス鍵格納領域の状態を前記アンロック状態に設定してもよい。
　また、例えば、前記通信装置は、家電機器であり、前記第２の通信装置は、モバイル情報端末であってもよい。
　また、例えば、前記通信部は、前記第２の通信装置と近距離無線通信を行うＲＦＩＤ（Ｒａｄｉｏ　ＦｒｅｑｕｅｎｃｙＩ　Ｄｅｎｔｉｆｉｃａｔｉｏｎ）タグであってもよい。
　また、本発明の一態様に係る通信装置は、マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行い、前記第２サーバーと第２の通信装置との間の暗号化通信に用いられる前記第２鍵を前記第２の通信装置内に書き込むための通信装置であって、前記第１サーバーまたは前記第２サーバーから、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵を受信した場合、前記暗号化第１鍵とともに第１の鍵書き込み要求を前記第２の通信装置へ送信し、前記第２サーバーから、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を受信した場合、前記第１鍵で暗号化された前記第２鍵を前記第２の通信装置へ送信し、前記第２の通信装置に対して、前記第２の通信装置が保持している前記第２鍵の読み出し要求を送信した後、前記マスター鍵を用いて前記第２鍵を暗号化した暗号化第２鍵を受信した場合、前記暗号化第２鍵とともに第２の鍵書き込み要求を前記第２の通信装置へ送信する通信装置である。
　この場合、通信装置は、例えば、モバイル情報端末であり、第２の通信装置は、例えば、家電機器である。
　なお、これらの包括的または具体的な態様は、装置、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
　以下、実施の形態について、図面を参照しながら説明する。
　なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置および接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
　（実施の形態１）
　＜ＲＦＩＤタグサービスシステムの構成＞
　図１は、実施の形態１に係るＲＦＩＤタグ通信を利用して家電・サーバー間でサービスを行うＲＦＩＤタグサービスシステム１０の構成図である。
　ＲＦＩＤタグサービスシステム１０は、鍵管理システムに相当する。ＲＦＩＤタグサービスシステム１０は、管理サーバー２０（第１サーバー）と、３ｒｄパーティサーバー３０（第２サーバー）と、モバイル情報端末４０と、ＲＦＩＤタグ７０（通信部）が実装された家電６０とから構成される。モバイル情報端末４０は、近距離無線通信機能が搭載された携帯電話やスマートフォンなどのモバイル機器である。
　本実施の形態における近距離無線通信機能とは、例えば、１３．５６ＭＨｚ帯の周波数を利用するＲＦＩＤ規格に規定されている通信機能である。ＲＦＩＤ規格は、ＩＳＯ　１４４４３　Ｔｙｐｅ　Ａ、ＩＳＯ　１４４４３　Ｔｙｐｅ　Ｂ、およびＩＳＯ　１５６９３に規定されている。また、近距離無線通信機能とは、それらのＲＦＩＤ規格を一括して扱えるように策定された近距離無線通信技術の国際標準規格であるＮＦＣ規格であってもよい。以降、本実施の形態では、近距離無線通信機能によって実現される通信がＲＦＩＤ通信である場合について説明する。
　管理サーバー２０は、ＲＦＩＤタグ７０を利用したサービスプラットフォームを提供する業者が運営するサーバーである。
　３ｒｄパーティサーバー３０は、このプラットフォーム上で独自にサービスを展開したいサービス業者が運営するサーバーである。
　モバイル情報端末４０と、管理サーバー２０および３ｒｄパーティサーバー３０とはネットワークを介して接続されている。ここでのネットワークは、例えば、携帯電話通信網である。
　モバイル情報端末４０には、ＲＦＩＤタグリーダ・ライタ機能を利用したアプリケーション５０がインストールされている。アプリケーション５０は、ＲＦＩＤタグ７０を介して家電６０内に蓄積されている家電情報を読み取る。
　モバイル情報端末４０は、ＲＦＩＤ通信で読み取った家電６０内の家電情報を、管理サーバー２０もしくは３ｒｄパーティサーバー３０へ送信する。管理サーバー２０や３ｒｄパーティサーバー３０は、蓄積した家電情報を元にユーザにサービスを提供する。
　サービス例として、各家電の消費電力量などの履歴をユーザに対して提示したり、サーバー側から家電を制御コマンドや、家電の設定情報などを送信したりすることが挙げられる。なお、このようなサービスの詳細については、本発明の本質ではないので本実施の形態では言及しない。
　＜モバイル情報端末の構成＞
　図２は、実施の形態１に係るモバイル情報端末４０の構成図である。
　モバイル情報端末４０は、ネットワーク制御部４１０と、ＲＦＩＤタグリーダ・ライタ制御部４２０と、アプリケーション５０とから構成される。
　ネットワーク制御部４１０は、外部ネットワークデバイスへ接続するためのネットワークデバイスの制御を行う。外部ネットワークデバイスとは、無線ネットワークデバイスや有線ネットワークデバイスである。つまり、ネットワーク制御部４１０は、ＩＰ網への接続あるいは携帯電話の通信網への接続を制御する。
　ＲＦＩＤタグリーダ・ライタ制御部４２０は、ＲＦＩＤタグ７０に対するリーダ・ライタ機能を制御する。
　アプリケーション５０は、タグサービスプラットフォーム提供業者がリリースした管理アプリケーション５１０と、タグサービスプラットフォーム提供業者とは異なる３ｒｄパーティのサービス業者がリリースした３ｒｄパーティアプリケーション５２０および５３０とを含む。
　管理アプリケーション５１０と、３ｒｄパーティアプリケーション５２０および５３０とは、具体的には、ＲＦＩＤタグリーダ・ライタ機能を利用するＲＦＩＤアプリケーションである。これらのアプリケーションは、モバイル情報端末４０にプリインストールされていてもよいし、図示されないアプリ配信サーバーからモバイル情報端末４０にダウンロードされた後にインストールされてもよい。
　本実施の形態では、３ｒｄパーティアプリケーション５２０と３ｒｄパーティアプリケーション５３０とは、それぞれ異なる３ｒｄパーティサービス業者がリリースしたアプリケーションであるとする。また、各３ｒｄパーティサービス業者は、ＲＦＩＤタグサービスプラットフォームの利用を許可された正規の３ｒｄパーティサービス業者であるとする。管理アプリケーション５１０と、正規３ｒｄパーティサービス業者が発行した３ｒｄパーティアプリケーション５２０および５３０とのみがＲＦＩＤタグ７０を介して家電６０にアクセスできるようにアクセス制御が行われる。このアクセス制御の仕組みについては、図５の鍵関係図を用いて説明する。
　各サービス業者は、各自が管理可能なサーバーを保有し、自身が作成したアプリケーションを介して家電６０の家電情報を収集する。具体的には、管理アプリケーション５１０により収集された家電情報は、管理サーバー２０へ送信される。また、３ｒｄパーティアプリケーション５２０により収集された家電情報は、３ｒｄパーティサーバー３０へ送信される。３ｒｄパーティアプリケーション５３０により収集された家電情報は、図示しない３ｒｄパーティアプリケーション５３０に対応する３ｒｄパーティサーバーへ送信される。
　＜家電の構成＞
　図３は、実施の形態１に係る家電６０の構成図である。
　家電６０は、ＲＦＩＤタグ７０を備えており、ＲＦＩＤタグ７０との通信を制御するタグ通信部６２０と、家電コマンドを受け付ける家電コマンド受付部６３０と、受け付けたコマンドを処理する家電コマンド処理部６４０と、家電情報保持部６６０に保持されている情報を制御する家電情報制御部６５０と、ＲＦＩＤタグ７０内に設定されている鍵の書き換え制御を行う鍵書き換え制御部６７０と、書き換えるための鍵を一時的に保持しておく鍵情報格納部６８０とから構成される。
　家電情報保持部６６０は、家電情報６６１と、家電を識別するための機器ＩＤ６６２とを保持する。家電情報６６１には、例えば、家電の設定情報、家電の履歴情報、および家電の消費電力情報などが含まれる。
　家電コマンド受付部６３０は、モバイル情報端末４０内のアプリケーション５０からＲＦＩＤタグ７０を介して家電コマンドを受け付ける。さらに、家電コマンド受付部６３０は、ユーザが家電６０のボタンを押下した場合に、押下されたボタンに対応するコマンド処理を行う。家電コマンド受付部６３０は、具体的には、例えば、リモコン経由でユーザのコマンドを受け付ける。
　ここで、家電６０とは、ＴＶやＤＶＤプレイヤー、ＢＤプレイヤーなどのＡＶ家電や、冷蔵庫、洗濯機、掃除機、電子レンジ、炊飯器等の生活家電や、血圧計、体組成計、活動量計などのウェルネス家電や、血糖値計などの医療系機器である。なお、本実施の形態では、家電６０は、ＩＰ網などのネットワークに接続されていないものとする。すなわち、家電６０は、管理サーバー２０および３ｒｄパーティサーバー３０とは直接通信を行わないものとする。
　＜ＲＦＩＤタグの構成＞
　図４は、ＲＦＩＤタグの構成図である。
　ＲＦＩＤタグ７０は、モバイル情報端末４０とのＲＦＩＤ通信の制御を行う非接触通信部７１０と、ＲＦＩＤタグ７０と家電６０との通信を制御する家電通信部７４０と、マスター鍵を格納するエリアであるマスター鍵格納領域７２０と、３ｒｄパーティのサービス用の鍵を格納するエリアであるサービス鍵格納領域７３０と、暗復号処理部７５０と、サービス鍵格納領域７３０に格納されている鍵を書き換える処理を行う鍵書き込み処理部７６０とを備える。
　サービス鍵格納領域７３０は、ＲＦＩＤタグ７０がマスター鍵で暗号化された鍵を受信した場合にしか、鍵が書き込まれない領域である。これは正規の３ｒｄパーティアプリから書き込み依頼された鍵だけがサービス鍵格納領域７３０に書き込まれるようにするためである。本実施の形態では、サービス鍵格納領域７３０に格納できる鍵の個数は１つであるとする。
　ＲＦＩＤタグ７０は、非接触通信部７１０を用いて暗号化データを受信する。暗復号処理部７５０は、マスター鍵格納領域７２０に格納されている鍵、またはサービス鍵格納領域７３０に格納されている鍵を用いて暗号化データを復号する。復号した結果得られたデータは、家電通信部７４０を介して家電６０へ送信される。
　一方、ＲＦＩＤタグ７０は、家電通信部７４０を用いて、家電６０から、家電情報保持部６６０に保持された家電情報６６１を受信する。受信した家電情報６６１は、ＲＦＩＤタグ７０の暗復号処理部７５０にて、マスター鍵格納領域７２０に格納されている鍵、またはサービス鍵格納領域７３０に格納されている鍵で暗号化処理される。
　その後、暗号化された家電情報６６１は、非接触通信部７１０を介して行われるＲＦＩＤ通信によって、モバイル情報端末４０に送信される。さらに、モバイル情報端末４０は、受け取った暗号化された家電情報６６１を管理サーバー２０または３ｒｄパーティサーバー３０に送信する。管理サーバー２０または３ｒｄパーティサーバー３０は、受信した暗号化された家電情報６６１を復号して平文のデータとしてデータベースに蓄積し、様々なサービスに利用する。
　以下、データの暗復号と鍵処理の関係について、図５を用いて詳細に説明する。
　＜データの暗復号と鍵処理との関係＞
　図５は、ＲＦＩＤタグサービスシステム１０における暗復号処理に利用する鍵の関係図である。
　管理サーバー２０は、マスター鍵２１を保持している。管理サーバー２０は、正規３ｒｄパーティのリスト（図示せず）を保持している。管理サーバー２０は、正規３ｒｄパーティサーバーからの第１鍵３１の暗号化依頼があれば、管理サーバー２０で保持しているマスター鍵２１で暗号化された第１鍵３１を暗号化第１鍵として正規３ｒｄパーティサーバーに返す。
　ＲＦＩＤタグ７０は、マスター鍵７２１を保持している。マスター鍵７２１は、家電６０の製造工程においてマスター鍵格納領域７２０に書き込まれる。また、マスター鍵７２１とマスター鍵２１とは同じ鍵である。
　ＲＦＩＤタグ７０のサービス鍵格納領域７３０は、製造工程の段階では空の状態である。３ｒｄパーティサービス業者がリリースした３ｒｄパーティアプリケーション５２０からの書き込み依頼処理により、３ｒｄパーティサーバー３０が保持する第１鍵３１もしくは第２鍵３２は、サービス鍵格納領域７３０に書き込まれる。
　ここで、サービス鍵格納領域７３０へは正規の３ｒｄパーティアプリケーションからのみ鍵が書き込まれるようにする必要がある。そこで、サービス鍵格納領域７３０に書き込まれる鍵は、マスター鍵２１で暗号化された鍵を復号して得られる鍵に制限される。そのため、第１鍵３１および第２鍵３２がサービス鍵格納領域７３０に書き込まれるためには、ＲＦＩＤタグ７０は、マスター鍵２１で暗号化された第１鍵３１およびマスター鍵２１で暗号化された第２鍵３２の各々を、それぞれの鍵書き込み依頼とともに受信する必要がある。
　第１鍵３１は、管理サーバー２０に公開される鍵であり、管理サーバー２０によりマスター鍵２１で暗号化される。また第１鍵３１は、サービス鍵格納領域７３０に一時的に格納される。
　これに対し、第２鍵３２は、管理サーバー２０に公開されない鍵であり、３ｒｄパーティサーバー３０とＲＦＩＤタグ７０とのＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信に利用される。
　第２鍵３２がサービス鍵格納領域７３０に書き込まれるためには、第１鍵３１と同様に、マスター鍵２１で暗号化された第２鍵（以下、単に「暗号化第２鍵」ともいう）がＲＦＩＤタグ７０に入力される必要がある。マスター鍵で暗号化された第２鍵は、管理サーバー２０ではなく、ＲＦＩＤタグ７０のＲＦＩＤ通信を利用して生成される。この生成処理も含めた第１鍵３１および第２鍵３２のサービス鍵格納領域７３０への書き込み処理は、図９、図１０、図１１、図１２のシーケンス図を用いて詳細に説明する。したがって、ここでは、書き込み処理の説明は省略される。
　これにより、正規３ｒｄパーティアプリケーションは、管理サーバー２０に非公開な鍵であって自身のみが知る鍵である第２鍵を用いて暗号化通信を行うことができる。よって、管理サーバー２０から第２鍵が漏洩するリスクは低く、管理サーバー２０から情報が盗難されることを防ぐことができる。
　家電情報保持部６６０に蓄積された家電情報６６１は、モバイル情報端末４０にインストールされたアプリケーション５０によって、管理サーバー２０あるいは３ｒｄパーティサーバー３０に送信される。家電情報６６１は、ＲＦＩＤタグ７０内の暗復号処理部７５０にて暗号化され、モバイル情報端末４０へＲＦＩＤ通信で送信される。モバイル情報端末４０から管理サーバー２０または３ｒｄパーティサーバー３０への暗号化家電情報の送信には、ネットワーク通信が利用される。
　管理アプリケーション５１０から管理サーバー２０へ送信される暗号化家電情報は、ＲＦＩＤタグ７０の暗復号処理部７５０によって、マスター鍵格納領域７２０に格納されているマスター鍵７２１を用いて家電情報６６１を暗号化することにより生成された情報である。管理サーバー２０が受信した暗号化家電情報は、マスター鍵２１によって復号された後、家電情報管理データベース２３に蓄積される。
　一方、３ｒｄパーティアプリケーション５２０から３ｒｄパーティサーバー３０へ送信される暗号化家電情報は、ＲＦＩＤタグ７０の暗復号処理部７５０によって、サービス鍵格納領域７３０に格納されている第２鍵７３２を用いて家電情報６６１を暗号化することにより生成された情報である。３ｒｄパーティサーバー３０が受信した暗号化家電情報は、第２鍵３２によって復号された後、家電情報管理データベース３３に蓄積される。
　このようにＲＦＩＤタグ７０と管理サーバー２０間のＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信と、ＲＦＩＤタグ７０と３ｒｄパーティサーバー３０間のＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信が行われる。
　以下、それぞれの暗号化通信について、図６と図７を用いて詳細に説明する。
　＜ＲＦＩＤタグと管理サーバーとの間の暗号化通信シーケンス＞
　図６は、ＲＦＩＤタグ７０と管理サーバー２０間の暗号化通信シーケンス図である。
　ここでは、ＲＦＩＤタグサービスシステム１０を利用するユーザは、サービスを利用するためのユーザ登録が済んでおり、管理サーバー２０は、ユーザ登録情報としてユーザＩＤとパスワードを管理している場合について説明する。
　また、家電６０は、ユーザ操作により、家電操作履歴を家電情報として家電情報保持部６６０に記憶している状態である（Ｓ１０１）として、以降の説明を行う。
　まず、モバイル情報端末４０にインストールされている管理アプリケーション５１０が起動される（Ｓ１０２）。
　次に、管理アプリケーション５１０は、ユーザに対しログインを要求し、ユーザは、ユーザＩＤとパスワードとを入力する。管理サーバー２０は、管理アプリケーション５１０から受信したユーザＩＤとパスワードとを、管理サーバー２０が管理するユーザ登録データベースと照合する。ここで、ユーザＩＤとパスワードとがユーザ登録データベースとマッチすれば、管理サーバー２０は、管理アプリケーション５１０にログイン完了通知を送信する。（Ｓ１０３）。ステップＳ１０３における管理サーバー２０とモバイル情報端末４０との間の通信は、例えば、ＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）等の暗号化通信である。
　次に、ユーザは、管理アプリケーション５１０を起動した状態でモバイル情報端末４０を、ＲＦＩＤタグ７０に近づける。これにより、管理アプリケーション５１０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信によりＲＦＩＤタグ７０に対して機器ＩＤ読み出し要求を送信する（Ｓ１０４）。
　次に、ＲＦＩＤタグ７０は、非接触通信部７１０を用いて機器ＩＤ読み出し要求を受付ける。そして、ＲＦＩＤタグ７０は、上記機器ＩＤ読み出し要求を、家電通信部７４０を利用して家電６０のタグ通信部６２０へ送信する（Ｓ１０５）。
　次に、家電６０の家電情報制御部６５０は、家電情報保持部６６０に保持している機器ＩＤ６６２を読み取り、タグ通信部６２０を利用してＲＦＩＤタグ７０へ機器ＩＤ６６２を送信する（Ｓ１０６）。
　次に、ＲＦＩＤタグ７０は、機器ＩＤ６６２を家電通信部７４０で受け取り、非接触通信部７１０を用いて管理アプリケーション５１０へ送信する（Ｓ１０７）。
　次に、ユーザは、管理アプリケーション５１０を起動した状態でモバイル情報端末４０を、ＲＦＩＤタグ７０に近づける。これにより、管理アプリケーション５１０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信によりＲＦＩＤタグ７０に対してマスター鍵７２１による家電情報読み出し要求を送信する（Ｓ１０８）。
　次に、ＲＦＩＤタグ７０は、非接触通信部７１０でマスター鍵７２１による家電情報読み出し要求を受付ける。そして、ＲＦＩＤタグ７０は、その家電情報読み出し要求を、家電通信部７４０を用いて家電６０のタグ通信部６２０へ送信する（Ｓ１０９）。
　次に、家電６０の家電情報制御部６５０は、家電情報保持部６６０に保持されている家電情報６６１を読み取り、タグ通信部６２０を利用してＲＦＩＤタグ７０へ家電情報６６１を送信する（Ｓ１１０）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、家電通信部７４０で受け取った家電情報６６１を、マスター鍵格納領域７２０に格納されているマスター鍵７２１で暗号化することにより暗号化家電情報を生成する（Ｓ１１１）。そして、暗復号処理部７５０は、生成された暗号化家電情報を、非接触通信部７１０を利用して管理アプリケーション５１０へ送信する（Ｓ１１２）。
　次に、管理アプリケーション５１０は、ステップＳ１０７において受信した機器ＩＤ６６２とステップＳ１１２において受信した暗号化家電情報とを、ネットワーク制御部４１０を介して管理サーバー２０へ送信する（Ｓ１１３）。
　次に、管理サーバー２０は、ステップＳ１１３において受信した暗号化家電情報を、管理サーバー２０が管理するマスター鍵２１で復号する（Ｓ１１４）。
　次に、管理サーバー２０は、ステップＳ１１４において復号した家電情報６６１と、ステップＳ１０３において入力されたユーザＩＤと、ステップＳ１１３で受信した機器ＩＤ６６２とを関連づけて家電情報管理データベース２３に記録する（Ｓ１１５）。
　以上で、ＲＦＩＤタグ７０と管理サーバー２０間の暗号化通信シーケンスの説明を終わる。
　なお、本実施の形態では、機器ＩＤ６６２は、ＲＦＩＤタグ７０内のマスター鍵７２１で暗号化されずに出力されているが、家電情報６６１と同様にマスター鍵７２１で暗号化されてもよい。
　＜ＲＦＩＤタグと管理サーバーとの間の暗号化通信シーケンス＞
　図７は、ＲＦＩＤタグ７０と３ｒｄパーティサーバー３０間の暗号化通信シーケンス図である。
　図７において、図６と異なるのは、主として次の３点である。１点目は、利用されるアプリケーションが３ｒｄパーティアプリケーション５２０である点である。２点目は、家電情報６６１を暗号化する鍵が、サービス鍵格納領域７３０に格納されている鍵である点である。そして、３点目は、暗号化家電情報の送り先が３ｒｄパーティサーバー３０である点である。これらの３点以外のシーケンスは、基本的に図７と同じである。
　ここでも、図７と同様に、ＲＦＩＤタグサービスシステム１０を利用するユーザは、サービスを利用するためのユーザ登録が済んでおり、３ｒｄパーティサーバー３０は、ユーザ登録情報としてユーザＩＤとパスワードとを管理している場合について説明する。
　また、家電６０は、ユーザ操作により、家電操作履歴を家電情報として家電情報保持部６６０に記憶している状態である（Ｓ２０１）として、以降の説明を行う。
　まず、モバイル情報端末４０にインストールされている３ｒｄパーティアプリケーション５２０が起動される（Ｓ２０２）。
　次に、３ｒｄパーティアプリケーション５２０は、ユーザに対しログインを要求し、ユーザは、ユーザＩＤとパスワードとを入力する。３ｒｄパーティサーバー３０は、３ｒｄパーティアプリケーション５２０から受信したユーザＩＤとパスワードとを、３ｒｄパーティサーバー３０が管理するユーザ登録データベースと照合する。ここで、ユーザＩＤとパスワードとがユーザ登録データベースとマッチすれば、３ｒｄパーティサーバー３０は、３ｒｄパーティアプリケーション５２０にログイン完了通知を送信する。（Ｓ２０３）。ステップＳ２０３における３ｒｄパーティサーバー３０とモバイル情報端末４０との間の通信は、例えば、ＳＳＬ等の暗号化通信である。
　次に、ユーザは、３ｒｄパーティアプリケーション５２０を起動した状態でモバイル情報端末４０をＲＦＩＤタグ７０に近づける。これにより、３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信によりＲＦＩＤタグ７０に対して機器ＩＤ読み出し要求を送信する（Ｓ２０４）。
　次に、ＲＦＩＤタグ７０は、非接触通信部７１０を用いて機器ＩＤ読み出し要求を受付ける。そして、ＲＦＩＤタグ７０は、上記機器ＩＤ読み出し要求を、家電通信部７４０を利用して家電６０のタグ通信部６２０へ送信する（Ｓ２０５）。
　次に、家電６０の家電情報制御部６５０は、家電情報保持部６６０に保持している機器ＩＤ６６２を読み取り、タグ通信部６２０を利用してＲＦＩＤタグ７０へ機器ＩＤ６６２を送信する（Ｓ２０６）。
　次に、ＲＦＩＤタグ７０は、機器ＩＤ６６２を家電通信部７４０によって受信し、非接触通信部７１０を用いて３ｒｄパーティアプリケーション５２０へ送信する（Ｓ２０７）。
　次に、ユーザは、３ｒｄパーティアプリケーション５２０を起動した状態でモバイル情報端末４０をＲＦＩＤタグ７０に近づける。これにより、３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信により、ＲＦＩＤタグ７０に対して３ｒｄパーティ鍵（第２鍵７３２）による家電情報読み出し要求を行う（Ｓ２０８）。
　次に、ＲＦＩＤタグ７０は、非接触通信部７１０で３ｒｄパーティ鍵による家電情報読み出し要求を受付ける。そして、ＲＦＩＤタグ７０は、その家電情報読み出し要求を、家電通信部７４０を用いて家電６０のタグ通信部６２０へ送信する（Ｓ２０９）。
　次に、家電６０の家電情報制御部６５０は、家電情報保持部６６０に保持されている家電情報６６１を読み取り、タグ通信部６２０を利用してＲＦＩＤタグ７０へ家電情報６６１を送信する（Ｓ２１０）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、家電通信部７４０が受信した家電情報６６１を、サービス鍵格納領域７３０に格納されている第２鍵７３２で暗号化することにより暗号化家電情報を生成する（Ｓ２１１）。そして、暗復号処理部７５０は、生成された暗号化家電情報を、非接触通信部７１０を利用して３ｒｄパーティアプリケーション５２０へ送信する（Ｓ２１２）。
　次に、３ｒｄパーティアプリケーション５２０は、ステップＳ２０７において受信した機器ＩＤ６６２と、ステップＳ２１２において受信した暗号化家電情報とを、ネットワーク制御部４１０を介して３ｒｄパーティサーバー３０へ送信する（Ｓ２１３）。
　次に、３ｒｄパーティサーバー３０は、ステップＳ２１３において受信した暗号化家電情報を、３ｒｄパーティサーバー３０が管理する第２鍵７３２で復号する（Ｓ２１４）。
　次に、管理サーバー２０は、ステップＳ２１４において復号した家電情報６６１と、ステップＳ１０３において入力されたユーザＩＤと、ステップＳ２１３において受信した機器ＩＤ６６２とを関連づけて家電情報管理データベース３３に記録する（Ｓ２１５）。
　以上で、ＲＦＩＤタグ７０と管理サーバー２０間の暗号化通信シーケンスの説明を終わる。
　なお、本実施の形態では、機器ＩＤ６６２は、ＲＦＩＤタグ７０内の第２鍵７３２で暗号化されずに出力されているが、家電情報６６１と同様に第２鍵７３２で暗号化されてもよい。
　図６および図７では、家電情報を管理サーバー２０または３ｒｄパーティサーバー３０へ送信するシーケンスにおける、ＲＦＩＤタグ７０内の暗復号処理部７５０における暗号化処理を説明した。しかし、逆に、管理サーバー２０もしくは３ｒｄパーティサーバー３０から家電６０への鍵の書き換えやコマンド制御を行う場合は、サーバー側で暗号化されたデータがＲＦＩＤタグ７０へ送信される。そして、暗復号処理部７５０にて、サーバー側で暗号化されたデータの復号処理が行われる。
　また、図６および図７のシーケンスでは詳細な説明を省いたが、サービス鍵格納領域７３０には第１鍵３１が書き込まれた後に第２鍵３２が書き込まれる。サービス鍵格納領域７３０への鍵書き込み処理については、図９、図１０、図１１、および図１２のシーケンス図を用いて詳細な説明をする。
　＜家電情報管理データベース＞
　図８は、図６のステップＳ１１５において、管理サーバー２０が管理する家電情報管理データベース２３を示す図である。
　家電情報管理データベース２３は、ユーザＩＤ２４と、機器ＩＤ２５と、家電情報２６とから構成される。
　図８では、ユーザＩＤ２４がＵｓｅｒＡまたはＵｓｅｒＢである２人のユーザが、管理サーバー２０にユーザ登録されている。ＵｓｅｒＡは、機器ＩＤ２５が１０００１である電子レンジと、機器ＩＤが２０００１である冷蔵庫と、機器ＩＤが３０００１である炊飯器とを所有している。
　家電情報管理データベース２３には、電子レンジの家電情報２６として電子レンジ履歴情報１と電子レンジ履歴情報２とが記録されている。また、家電情報管理データベース２３には、冷蔵庫の家電情報２６として冷蔵庫履歴情報１と冷蔵庫履歴情報２とが記録されている。さらに、管理データベースには、炊飯器の家電情報２６として炊飯器履歴情報１が記録されている。ＵｓｅｒＢについての家電情報も同様であるため説明を省略する。
　なお、３ｒｄパーティサーバー３０が管理する家電情報管理データベース３３も、図９と同等の構成であるので説明を省略する。
　＜３ｒｄパーティ鍵書き込みシーケンス概要＞
　以降、図９、図１０、図１１、および図１２を用いてサービス鍵格納領域７３０への３ｒｄパーティ鍵である第１鍵３１と第２鍵３２との書き込みシーケンスについて説明する。
　図９は、３ｒｄパーティ鍵書き込みの概要シーケンスである。図１０から図１２は、図９に示される各ステップをさらに詳細に示したシーケンスである。
　まず、図９の概要シーケンスについて説明する。
　３ｒｄパーティサーバー３０は、第１鍵３１を管理サーバー２０へ送信し、管理サーバー２０から、マスター鍵２１で暗号化された第１鍵３１を暗号化第１鍵として取得する（Ｓ３０１）。
　次に、モバイル情報端末４０は、３ｒｄパーティサーバー３０から暗号化第１鍵を取得し、暗号化第１鍵をＲＦＩＤタグ７０へ送信する。ＲＦＩＤタグ７０は、受信した暗号化第１鍵を、マスター鍵格納領域７２０に格納されているマスター鍵７２１によって復号し、サービス鍵格納領域７３０に第１鍵７３１を格納する（Ｓ３０２）。
　次に、３ｒｄパーティサーバー３０は、第１鍵３１で暗号化した第２鍵３２を暗号化第２鍵としてモバイル情報端末４０へ送信する(Ｓ３０３）。
　次に、モバイル情報端末４０は、暗号化第２鍵をＲＦＩＤタグ７０に送信する。ＲＦＩＤタグ７０は、受信した暗号化第２鍵を、サービス鍵格納領域７３０に格納されている第１鍵によって復号し、平文となった第２鍵を家電６０へ送信する。家電６０は、ＲＦＩＤタグ７０によって復号された第２鍵を一時的に保持しておく（Ｓ３０４）。
　次に、モバイル情報端末４０は、ステップＳ３０４において家電６０が保持している第２鍵の読み出し要求を、ＲＦＩＤタグ７０に送信する。そして、ＲＦＩＤタグ７０は、家電６０が保持している第２鍵を、マスター鍵７２１で暗号化することにより暗号化第２鍵を生成する。モバイル情報端末４０は、ＲＦＩＤタグ７０によって生成された暗号化第２鍵を取得する（Ｓ３０５）。
　次に、モバイル情報端末４０は、ステップＳ３０５において取得した暗号化第２鍵（マスター鍵７２１で暗号化された第２鍵）をＲＦＩＤタグ７０に送信する。ＲＦＩＤタグ７０は、受信した暗号化第２鍵を、マスター鍵格納領域７２０に格納されているマスター鍵７２１によって復号し、サービス鍵格納領域７３０に第２鍵７３２を格納する（Ｓ３０６）。
　以上が、３ｒｄパーティ鍵書き込み概要シーケンスである。
　＜３ｒｄパーティ鍵書き込みシーケンス詳細＞
　ここからは、図１０、図１１、図１２を用いて、３ｒｄパーティ鍵書き込みの詳細シーケンスについて説明する。
　図９と、図１０から図１２との対応関係は、以下のとおりである。図９のステップＳ３０１は、図１０のステップＳ１００１からステップＳ１００５に対応する。図９のステップＳ３０２は、図１０のステップＳ１００６からステップＳ１０１４に対応する。図９のステップＳ３０３は、図１１のステップＳ１０１５からステップＳ１０１８に対応する。図９のステップＳ３０４は、ステップＳ１０１９からステップＳ１０２５に対応する。図９のステップＳ３０５は、図１２のステップＳ１０２６からステップＳ１０３１に対応する。図９のステップＳ３０６は、図１２のステップＳ１０３２からステップＳ１０３８に対応する。
　まず、図９のステップＳ３０１の詳細シーケンスについて、図１０を用いて説明する。
　３ｒｄパーティサーバー３０は、３ｒｄパーティ鍵である第１鍵３１を生成する（Ｓ１００１）。
　次に、３ｒｄパーティサーバー３０は、管理サーバー２０に、第１鍵３１の暗号化要求を送信する（Ｓ１００２）。
　次に、管理サーバー２０は、第１鍵３１のメッセージ認証コード（Ｍｅｓｓａｇｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏｄｅ：ＭＡＣ）値を生成する（Ｓ１００３）。管理サーバー２０は、第１鍵３１をマスター鍵２１で暗号化することにより、暗号化第１鍵を生成する（Ｓ１００４）。
　次に、管理サーバー２０は、ステップＳ１００４において生成された暗号化第１鍵と、ステップＳ１００３において生成された第１鍵３１のＭＡＣ値とを３ｒｄパーティサーバー３０に送信する（Ｓ１００５）。なお、ステップＳ１００５において、管理サーバー２０は、暗号化第１鍵と第１鍵３１のＭＡＣ値とをモバイル情報端末４０に送信してもよい。この場合、後述のステップＳ１００７は、省略される。
　ここからは、図９のステップＳ３０２の詳細シーケンスについて、図１０を用いて説明する。
　モバイル情報端末４０は、３ｒｄパーティアプリケーション５２０を起動する（Ｓ１００６）。モバイル情報端末４０は、暗号化第１鍵と第１鍵３１のＭＡＣ値とを管理サーバー２０から受信する（Ｓ１００７）。
　次に、３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信により、ステップＳ１００７において受信した暗号化第１鍵および第１鍵３１のＭＡＣ値とともに、３ｒｄパーティ鍵書き込み要求をＲＦＩＤタグ７０に送信する（Ｓ１００８）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、受信した暗号化第１鍵を、マスター鍵格納領域７２０内のマスター鍵７２１によって復号する（Ｓ１００９）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、復号した第１鍵のＭＡＣ値を生成する（Ｓ１０１０）。
　次に、暗復号処理部７５０は、ステップＳ１００８において受信したＭＡＣ値と、ステップＳ１０１０において生成したＭＡＣ値とを比較する（Ｓ１０１０）。ステップＳ１０１０における比較の結果、ＭＡＣ値が等しくない場合、ＲＦＩＤタグ７０は、エラー通知を出力する（Ｓ１０１１）。
　ステップＳ１０１０における比較の結果、ＭＡＣ値が等しい場合、ＲＦＩＤタグ７０の鍵書き込み処理部７６０は、暗復号処理部７５０から第１鍵を取得し、サービス鍵格納領域７３０に第１鍵７３１を書き込む（Ｓ１０１３）。
　ステップＳ１０１０における第１鍵７３１の書き込みの完了後、ＲＦＩＤタグ７０は、書き込み完了通知を３ｒｄパーティアプリケーション５２０に送信する（Ｓ１０１４）。
　ここからは、図９のステップＳ３０３の詳細シーケンスについて、図１１を用いて説明する。
　３ｒｄパーティサーバー３０は、３ｒｄパーティ鍵である第２鍵３２を生成する（Ｓ１０１５）。
　次に、３ｒｄパーティサーバー３０は、第２鍵３２のＭＡＣ値を生成する（Ｓ１０１６）。３ｒｄパーティサーバー３０は、３ｒｄパーティサーバー３０が管理する第１鍵３１で第２鍵３２を暗号化することにより、暗号化第２鍵を生成する（Ｓ１０１７）。
　次に、３ｒｄパーティサーバー３０は、ステップＳ１０１７において生成した暗号化第２鍵と、ステップＳ１０１６において生成したＭＡＣ値とを、モバイル情報端末４０の３ｒｄパーティアプリケーション５２０に送信する（Ｓ１０１８）。
　ここからは、図９のステップＳ３０４の詳細シーケンスについて、図１１を用いて説明する。
　３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信により、ステップＳ１０１８において受信した暗号化第２鍵および第２鍵３２のＭＡＣ値とともに、３ｒｄパーティ鍵書き込み要求をＲＦＩＤタグ７０に送信する（Ｓ１０１９）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、受信した暗号化第２鍵を、サービス鍵格納領域７３０内の第１鍵７３１で復号する（Ｓ１０２０）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、復号した第２鍵のＭＡＣ値を生成する（Ｓ１０２１）。
　次に、暗復号処理部７５０は、ステップＳ１０１９において受信したＭＡＣ値と、ステップＳ１０２１において生成したＭＡＣ値とを比較する（Ｓ１０２２）。ステップＳ１０２２における比較の結果、ＭＡＣ値が等しくない場合、ＲＦＩＤタグ７０は、エラー通知を出力する（Ｓ１０２３）。
　ステップＳ１０２２における比較の結果、ＭＡＣ値が等しい場合、ＲＦＩＤタグ７０の鍵書き込み処理部７６０は、暗復号処理部７５０から第２鍵を取得し、取得した第２鍵を家電通信部７４０を介して家電６０へ送信する（Ｓ１０２４）。
　次に、家電６０の家電情報制御部６５０は、タグ通信部６２０から第２鍵を取得し、家電情報保持部６６０に第２鍵を一時的に記録する（Ｓ１０２５）。
　ここからは、図９のステップＳ３０５の詳細シーケンスについて、図１２を用いて説明する。
　３ｒｄパーティアプリケーション５２０は、第２鍵をサービス鍵格納領域７３０に格納するために、マスター鍵で暗号化された第２鍵を取得する必要がある。そこで、３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグ７０に対して、家電６０に保持されている第２鍵の読み出し要求を送信する（Ｓ１０２６）。
　次に、ＲＦＩＤタグ７０から読み出し要求を受け付けた家電６０は、家電情報保持部６６０に記録されている第２鍵を読み出す（Ｓ１０２７）。家電６０は、タグ通信部６２０を介して、読み出した第２鍵をＲＦＩＤタグ７０へ送信する（Ｓ１０２８）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、ステップＳ１０２８において受信した第２鍵のＭＡＣ値を生成する（Ｓ１０２９）。さらに、暗復号処理部７５０は、マスター鍵格納領域７２０のマスター鍵７２１で第２鍵を暗号化することにより、暗号化第２鍵を生成する（Ｓ１０３０）。ＲＦＩＤタグ７０は、非接触通信部７１０を利用したＲＦＩＤ通信により、ステップＳ１０３０において生成された暗号化第２鍵と、ステップＳ１０２９において生成されたＭＡＣ値とを、３ｒｄパーティアプリケーション５２０へ送信する（Ｓ１０３１）。
　ここからは、図９のステップＳ３０６の詳細シーケンスについて、図１２を用いて説明する。
　３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグリーダ・ライタ制御部４２０を利用したＲＦＩＤ通信により、ステップＳ１０３１において受信した暗号化第２鍵（マスター鍵で暗号化された第２鍵）およびＭＡＣ値とともに、３ｒｄパーティ鍵書き込み要求をＲＦＩＤタグ７０に送信する（Ｓ１０３２）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、受信した暗号化第２鍵を、マスター鍵格納領域７２０内のマスター鍵７２１によって復号する（Ｓ１０３３）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、復号した第２鍵のＭＡＣ値を生成する（Ｓ１０３４）。
　次に、暗復号処理部７５０は、ステップＳ１０３２において受信したＭＡＣ値と、ステップＳ１０３４において生成したＭＡＣ値とを比較する（Ｓ１０３５）。ステップＳ１０３５における比較の結果、ＭＡＣ値が等しくない場合は、ＲＦＩＤタグ７０は、エラー通知を出力する（Ｓ１０３６）。
　ステップＳ１０３５における比較の結果、ＭＡＣ値が等しい場合は、ＲＦＩＤタグ７０の鍵書き込み処理部７６０は、暗復号処理部７５０から第２鍵を取得し、サービス鍵格納領域７３０に第２鍵７３２を書き込む（Ｓ１０３７）。
　書き込みが完了後、ＲＦＩＤタグ７０は、書き込み完了通知を３ｒｄパーティアプリケーション５２０に送信する（Ｓ１０３８）。
　以上のようにすることで、３ｒｄパーティサーバー３０とＲＦＩＤタグ７０との間のＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信には、管理サーバー２０に非公開にしている第２鍵を利用することができる。
　このため、管理サーバー２０から第２鍵が漏洩するリスクは低く、管理サーバー２０から情報が盗聴されることも防ぐことができる。
　なお、ステップＳ１０２５において家電６０が保持している第２鍵は、読み出された後は消去されることが好ましい。このようにすることで、家電６０が不正に解析されることにより、第２鍵が不正に取得されることを防止することができる。
　さらに、ステップＳ１０３１において、３ｒｄパーティアプリケーション５２０は、マスター鍵で暗号化された第２鍵（暗号化第２鍵）とＭＡＣ値とを取得している。このとき、３ｒｄパーティアプリケーション５２０は、この暗号化第２鍵とＭＡＣ値とを保持しておくことが好ましい。これにより、サービス鍵格納領域７３０に第２鍵を再度書き込む際に、図９の処理は、全て実行される必要がなくなる。具体的には、図９のステップＳ３０６だけが実行されれば第２鍵がサービス鍵格納領域７３０に書き込まれるので、第２鍵の書き込み処理を短縮化できる。
　さらに、モバイル情報端末４０が複数の３ｒｄパーティアプリケーションを備える場合、それぞれの３ｒｄパーティアプリケーションが、当該３ｒｄパーティアプリケーションに対応する、ステップＳ１０３１において受信した暗号化第２鍵とＭＡＣ値とを保持しておくことが好ましい。この場合、３ｒｄパーティアプリケーションを切り替えるタイミングで、図９のステップＳ３０６の処理だけが実行されれば、切替後の３ｒｄパーティアプリケーションに対応する第２鍵の書き込み処理が行われる。したがって、３ｒｄパーティアプリケーションの切り替え処理の時間が短縮できる。
　また、家電６０が直接第２鍵をＲＦＩＤタグ７０のサービス鍵格納領域７３０に書き込んでもよい。この場合、３ｒｄパーティアプリケーションに対応する第２鍵が家電もしくはＲＦＩＤタグに記憶されなければならない。
　ここで、家電６０やＲＦＩＤタグ７０は、通常、十分なリソースを持たない場合が多く、複数の３ｒｄパーティアプリケーションにそれぞれ対応する複数の第２鍵を記憶することができない場合が多い。これに対し、本実施の形態のような方法では、十分なリソースを持ったモバイル情報端末４０を用い、モバイル情報端末４０側から第２鍵を書き込むため、複数の３ｒｄパーティアプリケーションにも対応可能である。
　また、モバイル情報端末４０のアプリケーションを事後的に更新することによって、十分なリソースを持たない家電６０やＲＦＩＤタグ７０内に第２鍵を生成できる点においても、本実施の形態のようなモバイル情報端末４０を用いる方法は有効である。
　なお、本実施の形態では、鍵の正当性を確認するために、ＭＡＣ値を用いたが、ＭＡＣ値の代わりにデジタル署名やハッシュ関数などの一般に広く知られる技術を利用してもよい。
　また、本実施の形態では、図９に示されるように、生活家電（例えば、電子レンジ、冷蔵庫、または炊飯器など）の情報を収集する場合を一例として説明した。この場合、３ｒｄパーティサーバー３０は、ユーザに対して各ユーザが所有している家電の消費電力情報、使用履歴、料理メニューのレシピ、または家電の情報をサービスとして提供することが考えられる。
　また、家電６０がウェルネス家電（例えば、血圧計、体組成計、または活動量計など）または医療機器（例えば、血糖値計など）であれば、３ｒｄパーティは、医療機関であってもよい。特に、プライバシー情報（例えば、ユーザの体重または血圧など）は、ＲＦＩＤサービスプラットフォームを管理する管理サーバー２０にも秘匿にして通信することが望まれる。そこで、本実施の形態で示されるように、管理サーバー２０に公開されない鍵で家電６０の情報を暗号化して収集することにより、サービスを行う医療機関は、ユーザに対してプライバシー情報を保護したサービスを提供することが可能となる。
　また、本実施の形態では、管理サーバー２０で収集した家電情報は、管理サーバー２０でのみ管理されるものとしているが、事前にユーザの許諾を得て、管理サーバー２０から３ｒｄパーティサーバー３０へ家電情報を提供してもよい。このようなサーバー間の連携処理により、多様なサービスを実現することが可能となる。
　また、本実施の形態では、管理サーバー２０とＲＦＩＤタグ７０との間でマスター鍵による暗号化通信が行われているが、モバイル情報端末４０の管理アプリケーション５１０とＲＦＩＤタグ７０との間でマスター鍵による暗号化通信が行われてもよい。この場合、管理アプリケーション５１０がマスター鍵を保持する。
　同様に、本実施の形態では、３ｒｄパーティサーバー３０とＲＦＩＤタグ７０との間で３ｒｄパーティ鍵である第２鍵による暗号化通信が行われているが、モバイル情報端末４０の３ｒｄパーティアプリケーション５２０とＲＦＩＤタグ７０との間で３ｒｄパーティ鍵による暗号化通信が行われてもよい。この場合、３ｒｄパーティアプリケーション５２０が第２鍵を保持する。
　このようにすることで、例えば、家電６０に制御コマンドを送信する際に、モバイル情報端末４０は、暗号化コマンドの生成をサーバーに問い合わせることなく、暗号化コマンドをアプリケーション内で生成可能となる。よって、サーバーへの問い合わせにより生じるオーバーヘッドを少なくすることができる。
　また、本実施の形態では、サービス鍵格納領域７３０に格納される鍵の個数は１つとしていたが、サービス鍵格納領域７３０には、複数の鍵が格納されてもよい。この場合は、鍵同士が互いに識別できるようにサービス鍵格納領域７３０に格納されればよい。
　このようにすることで、複数の３ｒｄパーティアプリケーションのそれぞれに対応する複数の鍵が、予めサービス鍵格納領域７３０に格納されるため、複数のアプリケーションの切り替え時に鍵を書き込む処理が不要となり、アプリケーションの切り替えをさらに高速化することが可能となる。
　（実施の形態２）
　続いて、実施の形態２に係るＲＦＩＤタグサービスシステムについて説明する。
　実施の形態２では、３ｒｄパーティアプリケーション５２０がサービス鍵格納領域７３０の鍵を書き換えた後に、書き換えた３ｒｄパーティアプリケーション以外の３ｒｄパーティアプリケーション５３０がサービス鍵格納領域７３０の鍵を不正に書き換えできないようにサービス鍵格納領域７３０のロック制御が行われる。なお、ロック制御以外の処理は、実施の形態１と同様であるため、実施の形態１と異なる箇所のみを説明する。
　図１３は、実施の形態２に係るＲＦＩＤタグの構成図である。
　実施の形態２に係るＲＦＩＤタグ７０は、図４に示されるＲＦＩＤタグ７０が備える構成要素に加えて、鍵書き込み可否の判断に利用するロック情報を保持するロック状態保持部７７０と、ロック状態保持部７７０に保持されているロック情報を更新することにより、ロック状態もしくはアンロック状態を設定するロック状態設定部７８０とを備える。
　ロック状態とは、サービス鍵格納領域７３０内の鍵の書き換えが不可能な状態である。つまり、ロック状態では、サービス鍵格納領域７３０への鍵の書き込みは、禁止される。一方、アンロック状態とは、サービス鍵格納領域７３０内の鍵の書き換えが可能な状態である。
　まず、サービス鍵格納領域７３０をロック状態にするための動作について説明する。
　図１４は、サービス鍵格納領域７３０をロック状態に設定する場合のシーケンス図である。なお、図１４は、３ｒｄパーティアプリケーション５２０が図９のステップＳ３０６に示される書き込み処理を完了した後のシーケンスを示す。
　まず、モバイル情報端末４０内の３ｒｄパーティアプリケーション５２０は、乱数を生成する（Ｓ２００１）。３ｒｄパーティアプリケーション５２０は、生成した乱数を３ｒｄパーティサーバー３０に送信する（Ｓ２００２）。なお、このとき、３ｒｄパーティサーバー３０と３ｒｄパーティアプリケーション５２０との間の通信は、ＳＳＬなどの暗号化通信であることが好ましい。
　次に、３ｒｄパーティサーバー３０は、ステップＳ２００２において受信した乱数を第２鍵３２を用いて暗号化することにより、暗号化乱数を生成する（Ｓ２００３）。３ｒｄパーティサーバー３０は、暗号化乱数を３ｒｄパーティアプリケーション５２０に送信する（Ｓ２００４）。
　次に、３ｒｄパーティアプリケーション５２０は、ステップＳ２００４において受信した暗号化乱数を、サービス鍵格納領域７３０に格納されている鍵で復号する要求とともにＲＦＩＤタグ７０に送信する（Ｓ２００５）。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、サービス鍵格納領域７３０の第２鍵７３２で暗号化乱数を復号する（Ｓ２００６）。暗復号処理部７５０は、復号した乱数を家電６０へ送信する（Ｓ２００７）。
　次に、家電６０は、ステップＳ２００７において受信した乱数を家電情報保持部６６０に保存する。
　次に、家電６０は、ＲＦＩＤタグ７０に対し、ロック要求を送信する（Ｓ２００９）。ロック要求とは、サービス鍵格納領域７３０の状態をロック状態に設定することを要求する情報である。ここでは、ＲＦＩＤタグ７０は、家電通信部７４０からのみロック要求を受け付ける。つまり、ＲＦＩＤタグ７０は、ロック要求を、非接触通信部７１０から受け付けない。これにより、ロック要求が漏洩した場合に、サービス鍵格納領域７３０が任意の３ｒｄパーティアプリケーションによってロック制御されてしまうことを防ぐことができる。
　次に、ＲＦＩＤタグ７０のロック状態設定部７８０は、ロック状態保持部７７０が保持しているロック情報を「ロック状態」に設定する（Ｓ２０１０）。つまり、ロック状態設定部７８０は、サービス鍵格納領域７３０の状態をロック状態に設定する。そして、ロック状態設定部７８０は、３ｒｄパーティアプリケーション５２０にロック完了通知を送信する（Ｓ２０１１）。
　次に、サービス鍵格納領域７３０のロック状態を解除するための動作について説明する。
　図１５は、サービス鍵格納領域７３０のロック状態を解除する場合のシーケンス図である。
　まず、３ｒｄパーティアプリケーション５２０は、サービス処理を実施する（Ｓ２０１２）。例えば、３ｒｄパーティアプリケーション５２０は、ＲＦＩＤタグ７０を介して家電情報を収集し、収集した家電情報を３ｒｄパーティサーバー３０に送信する。また、３ｒｄパーティアプリケーション５２０は、３ｒｄパーティサーバー３０からのコマンドを、ＲＦＩＤタグ７０を介して家電６０に送信する。なお、ステップＳ２０１２における３ｒｄパーティサーバーとＲＦＩＤタグ７０との間の通信は、実施の形態１で説明しているようにＥｎｄ－ｔｏ－Ｅｎｄの暗号化通信である。
　次に、３ｒｄパーティアプリケーション５２０は、暗号化通信の必要がなくなった時点で、ステップＳ２００４において受信した暗号化乱数とともに、ロック解除要求をＲＦＩＤタグ７０へ送信する（Ｓ２０１３）。ロック解除要求とは、ロック状態の解除要求である。つまり、サービス鍵格納領域７３０の状態をアンロック状態に設定することを要求する情報である。
　次に、ＲＦＩＤタグ７０の暗復号処理部７５０は、サービス鍵格納領域７３０に格納されている第２鍵７３２を用いて暗号化乱数を復号する（Ｓ２０１４）。暗復号処理部７５０は、復号された乱数を家電６０へ送信する（Ｓ２０１５）。
　次に、家電６０は、ステップＳ２０１５において受信した乱数と、ステップＳ２００８において家電情報保持部６６０に格納した乱数とを比較する（Ｓ２０１６）。ステップ２０１６における比較の結果、乱数が等しくない場合、家電６０は、ＲＦＩＤタグ７０へエラーを通知する（Ｓ２０１７）。そして、ＲＦＩＤタグ７０は、３ｒｄパーティアプリケーション５２０にロック解除エラーを通知する（Ｓ２０１８）。
　ステップ２０１６における比較の結果、乱数が等しい場合、家電６０は、ＲＦＩＤタグ７０にロック解除要求を送信する（Ｓ２０１９）。
　次に、ＲＦＩＤタグ７０のロック状態設定部７８０は、ロック状態保持部７７０が保持しているロック情報を「アンロック状態」に設定する（Ｓ２０２０）。つまり、ロック状態設定部７８０は、サービス鍵格納領域７３０の状態をアンロック状態に設定する。そして、ロック状態設定部７８０は、３ｒｄパーティアプリケーション５３０にロック解除完了通知を送信する（Ｓ２０２１）。
　次に、ロック解除完了通知を受信した３ｒｄパーティアプリケーション５２０は、当該実行中のサービス処理（アプリケーション）を終了する（Ｓ２０２２）。
　次に、ロック状態保持部７７０が保持しているロック情報が「アンロック状態」に設定されていれば、３ｒｄパーティアプリケーション５２０とは異なる３ｒｄパーティアプリケーション５３０がサービス鍵格納領域７３０に３ｒｄパーティアプリケーション５３０の鍵を書き込み、Ｅｎｄ－ｔｏ－Ｅｎｄの暗号化通信を行う（Ｓ２０２３）。
　このように、サービス鍵格納領域７３０のロック解除処理は、サービス鍵格納領域７３０をロック状態に設定した３ｒｄアプリケーションからしか行えない。よって、一の３ｒｄパーティアプリケーションのサービス実行中に、他の不正なアプリケーションによって鍵が上書きされて、サービスが妨害されることを防ぐことが可能となる。
　以上で実施の形態２の説明を終わる。
　なお、実施の形態２では、３ｒｄパーティアプリケーション５２０は、ステップＳ２００１において乱数を生成したが、３ｒｄパーティアプリケーション５２０は、乱数以外の認証情報を用いてもよい。３ｒｄパーティアプリケーション５２０は、例えば、デジタル署名等を生成してもよい。この場合、認証情報は、３ｒｄパーティアプリケーション５２０以外のアプリケーションに知られていない認証情報であればよい。
　なお、実施の形態２では、３ｒｄパーティサーバー３０が乱数を暗号化しているが、モバイル情報端末４０が乱数の暗号化を行ってもよい。
　なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。
　上記実施の形態では、ＲＦＩＤタグサービスシステムを鍵管理システムに相当するものとして説明したが、鍵管理システムは、その他のサービスシステムにも適用可能である。また、鍵管理システムには、管理サーバー２０と、３ｒｄパーティサーバー３０とは含まれなくてもよい。
　上記実施の形態では、家電６０と、モバイル情報端末４０とは、ＲＦＩＤタグ通信を用いて通信を行ったが、他の通信方法を用いてもよい。例えば、家電６０と、モバイル情報端末４０とは、ＩＰ網や、携帯電話通信網を用いて通信を行ってもよい。
　すなわち、家電６０は、モバイル情報端末４０と通信を行うことが可能な通信装置であればよい。同様に、モバイル情報端末４０は、家電６０、管理サーバー２０、および３ｒｄパーティサーバー３０と通信可能な通信装置であればよい。
　また、以下のような場合も本発明に含まれる。
　（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、及びマウスなどから構成されるコンピュータシステムである。前記ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
　（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ　Ｓｃａｌｅ　Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭおよびＲＡＭなどを含むコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
　また、上記の各装置を構成する構成要素の各部は、個別に１チップ化されていても良いし、一部または全てを含むように１チップ化されてもよい。
　また、ここでは、システムＬＳＩとしたが、集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路または汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。
　さらには、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
　（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭおよびＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
　（４）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
　また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ－ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、ＢＤ（Ｂｌｕ－ｒａｙ　Ｄｉｓｃ）、または半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
　また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、またはデータ放送等を経由して伝送するものとしてもよい。
　また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
　また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を、前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
　（５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
　以上、一つまたは複数の態様に係る鍵管理システムについて、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、一つまたは複数の態様の範囲内に含まれてもよい。
　本発明は、ＲＦＩＤタグを利用したサービスを提供するＲＦＩＤタグサービスシステムとして利用することができる。
　１０　ＲＦＩＤタグサービスシステム
　２０　管理サーバー
　２１、７２１　マスター鍵
　２３、３３　家電情報管理データベース
　２４　ユーザＩＤ
　２５、６６２　機器ＩＤ
　２６、６６１　家電情報
　３０　３ｒｄパーティサーバー
　３１、７３１　第１鍵
　３２、７３２　第２鍵
　４０　モバイル情報端末
　５０　アプリケーション
　６０　家電
　７０　ＲＦＩＤタグ
　４１０　ネットワーク制御部
　４２０　ＲＦＩＤタグリーダ・ライタ制御部
　５１０　管理アプリケーション
　５２０、５３０　３ｒｄパーティアプリケーション
　６２０　タグ通信部
　６３０　家電コマンド受付部
　６４０　家電コマンド処理部
　６５０　家電情報制御部
　６６０　家電情報保持部
　６７０　鍵書き換え制御部
　６８０　鍵情報格納部
　７１０　非接触通信部
　７２０　マスター鍵格納領域
　７３０　サービス鍵格納領域
　７４０　家電通信部
　７５０　暗復号処理部
　７６０　鍵書き込み処理部
　７７０　ロック状態保持部
　７８０　ロック状態設定部

Claims (14)

  1. 　マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行うモバイル情報端末を用いて、前記第２サーバーと家電機器との間の暗号化通信に用いられる前記第２鍵を前記家電機器内に書き込むための鍵管理システムであって、
    　前記鍵管理システムは、前記モバイル情報端末と、前記家電機器とを備え、
    　前記家電機器は、
    　前記モバイル情報端末と通信を行う通信部と、
    　前記マスター鍵が予め格納されたマスター鍵格納領域と、
    　前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、
    　前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、
    　前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、
    　前記モバイル情報端末は、前記第１サーバーまたは前記第２サーバーから、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵を受信した場合、前記暗号化第１鍵とともに第１の鍵書き込み要求を前記通信部へ送信し、
    　前記通信部が、前記暗号化第１鍵とともに前記第１の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、
    　前記モバイル情報端末は、前記第２サーバーから、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を受信した場合、前記第１鍵で暗号化された前記第２鍵を前記通信部へ送信し、
    　前記通信部が、前記第１鍵で暗号化された前記第２鍵を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、
    　前記家電機器は、復号した前記第２鍵を保持し、
    　前記モバイル情報端末は、前記通信部に対して、前記家電機器が保持している前記第２鍵の読み出し要求を送信し、
    　前記通信部が、前記第２鍵の読み出し要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記家電機器が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記モバイル情報端末に送信し、
    　前記モバイル情報端末は、前記通信部から前記暗号化第２鍵を受信し、前記暗号化第２鍵とともに第２の鍵書き込み要求を前記通信部へ送信し、
    　前記通信部が、前記暗号化第２鍵とともに前記第２の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む
    　鍵管理システム。
  2. 　前記モバイル情報端末には、前記第２のサーバである複数のサーバーそれぞれと前記家電機器との間の暗号化通信を行うための複数のアプリケーションプログラムであって、前記複数のサーバーそれぞれに対応する前記複数のアプリケーションプログラムがインストールされており、
    　前記モバイル情報端末は、前記通信部から前記複数のアプリケーションプログラムそれぞれに対応する複数の前記暗号化第２鍵を受信し、受信した前記複数の前記暗号化第２鍵を保持し、
    　前記モバイル情報端末は、前記複数のアプリケーションプログラムの切り替えを行った時に、切り替え後の前記アプリケーションプログラムに対応する前記暗号化第２鍵である対象暗号化第２鍵を前記第２の鍵書き込み要求とともに前記通信部に送信し、
    　前記通信部が、前記対象暗号化第２鍵とともに鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記対象暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む
    　請求項１に記載の鍵管理システム。
  3. 　前記家電機器は、前記家電機器に関する情報である家電情報を保持しており、
    　前記通信部が前記家電機器から前記家電情報を受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記家電情報を暗号化し、前記マスター鍵で暗号化された前記家電情報を前記モバイル情報端末に送信し、
    　前記モバイル情報端末は、前記マスター鍵で暗号化された前記家電情報を前記通信部から受信し、前記マスター鍵で暗号化された前記家電情報を前記第１サーバーに送信する
    　請求項１または２に記載の鍵管理システム。
  4. 　前記家電機器は、前記家電機器に関する情報である家電情報を保持しており、
    　前記通信部が前記家電機器から前記家電情報を受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第２鍵を用いて、前記家電情報を暗号化し、前記第２鍵で暗号化された前記家電情報を前記モバイル情報端末に送信し、
    　前記モバイル情報端末は、前記第２鍵で暗号化された前記家電情報を前記通信部から受信し、前記第２鍵で暗号化された前記家電情報を前記第２サーバーに送信する
    　請求項１または２に記載の鍵管理システム。
  5. 　前記家電機器は、さらに、
    　前記サービス鍵格納領域の状態を、鍵の書き換えが不可能な状態であるロック状態および鍵の書き換えが可能な状態であるアンロック状態のいずれかの状態に設定するためのロック情報を保持するロック状態保持部と、
    　前記ロック状態保持部に保持されている前記ロック情報を更新することにより、前記サービス鍵格納領域の状態を前記ロック状態または前記アンロック状態に設定するロック状態設定部とを備え、
    　前記モバイル情報端末は、前記通信部に対して、前記サービス鍵格納領域に格納されている鍵の書き換え要求とともに第１の認証情報を送信し、
    　前記家電機器は、前記通信部が受信した前記第１の認証情報を保持し、
    　前記ロック状態設定部は、前記モバイル情報端末による鍵の書き換え要求に対する処理の完了後に、前記サービス鍵格納領域の状態を前記ロック状態に設定し、
    　前記モバイル情報端末は、前記通信部に対して、前記ロック状態の解除要求とともに第２の認証情報を送信し、
    　前記家電機器は、前記第１の認証情報と前記第２の認証情報とが同一である場合にのみ、前記ロック状態設定部に対して、前記ロック状態の解除要求を送信し、
    　前記ロック状態設定部は、前記家電機器から前記ロック状態の解除要求を受信した後に、前記サービス鍵格納領域の状態を前記アンロック状態に設定する
    　請求項１～４のいずれか１項に記載の鍵管理システム。
  6. 　前記通信部は、前記モバイル情報端末と近距離無線通信を行うＲＦＩＤ（Ｒａｄｉｏ　Ｆｒｅｑｕｅｎｃｙ　ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグである
    　請求項１～５のいずれか１項に記載の鍵管理システム。
  7. 　通信装置であって、
    　マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行う装置である第２の通信装置と通信を行う通信部と、
    　前記マスター鍵が予め格納されたマスター鍵格納領域と、
    　前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、
    　前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、
    　前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、
    　前記通信部が、前記第１サーバーにより、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵と第１の鍵書き込み要求とを前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、
    　前記通信部が、前記第２サーバーにより、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、前記通信装置は、復号した前記第２鍵を保持し、
    　前記通信部が、前記通信装置が保持している前記第２鍵の読み出し要求を前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記通信装置が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記第２の通信装置に送信し、
    　前記通信部が、前記第２の通信装置に送信した前記暗号化第２鍵と第２の鍵書き込み要求とを前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む
    　通信装置。
  8. 　前記通信装置は、さらに、
    　前記サービス鍵格納領域の状態を、鍵の書き換えが不可能な状態であるロック状態および鍵の書き換えが可能な状態であるアンロック状態のいずれかの状態に設定するためのロック情報を保持するロック状態保持部と、
    　前記ロック状態保持部に保持されている前記ロック情報を更新することにより、前記サービス鍵格納領域の状態を前記ロック状態または前記アンロック状態に設定するロック状態設定部とを備え、
    　前記通信部が、前記サービス鍵格納領域に格納されている鍵の書き換え要求とともに第１の認証情報を前記第２の通信装置から受信した場合に、
    　前記通信装置は、前記通信部が受信した前記第１の認証情報を保持し、
    　前記ロック状態設定部は、前記第２の通信装置による鍵の書き換え要求に対する処理の完了後に、前記サービス鍵格納領域の状態を前記ロック状態に設定し、
    　前記通信部が、前記ロック状態の解除要求とともに第２の認証情報を前記第２の通信装置から受信した場合に、
    　前記通信装置は、前記第１の認証情報と前記第２の認証情報とが同一である場合にのみ、前記ロック状態設定部に対して、前記ロック状態の解除要求を送信し、
    　前記ロック状態設定部は、前記通信装置から前記ロック状態の解除要求を受信した後に、前記サービス鍵格納領域の状態を前記アンロック状態に設定する
    　請求項７に記載の通信装置。
  9. 　前記通信装置は、家電機器であり、
    　前記第２の通信装置は、モバイル情報端末である
    　請求項７または８に記載の通信装置。
  10. 　前記通信部は、前記第２の通信装置と近距離無線通信を行うＲＦＩＤ（Ｒａｄｉｏ　Ｆｒｅｑｕｅｎｃｙ　ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグである
    　請求項７～９のいずれか１項に記載の通信装置。
  11. 　マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行うモバイル情報端末を用いて、前記第２サーバーと家電機器との間の暗号化通信に用いられる前記第２鍵を前記家電機器内に書き込むための鍵管理方法であって、
    　前記家電機器は、
    　前記モバイル情報端末と通信を行う通信部と、
    　前記マスター鍵が予め格納されたマスター鍵格納領域と、
    　前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、
    　前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、
    　前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、
    　前記モバイル情報端末は、前記第１サーバーまたは前記第２サーバーから、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵を受信した場合、前記暗号化第１鍵とともに第１の鍵書き込み要求を前記通信部へ送信し、
    　前記通信部が、前記暗号化第１鍵とともに前記第１の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、
    　前記モバイル情報端末は、前記第２サーバーから、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を受信した場合、前記第１鍵で暗号化された前記第２鍵を前記通信部へ送信し、
    　前記通信部が、前記第１鍵で暗号化された前記第２鍵を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、
    　前記家電機器は、復号した前記第２鍵を保持し、
    　前記モバイル情報端末は、前記通信部に対して、前記家電機器が保持している前記第２鍵の読み出し要求を送信し、
    　前記通信部が、前記第２鍵の読み出し要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記家電機器が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記モバイル情報端末に送信し、
    　前記モバイル情報端末は、前記通信部から前記暗号化第２鍵を受信し、前記暗号化第２鍵とともに第２の鍵書き込み要求を前記通信部へ送信し、
    　前記通信部が、前記暗号化第２鍵とともに前記第２の鍵書き込み要求を前記モバイル情報端末から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む
    　鍵管理方法。
  12. 　通信装置における鍵管理方法であって、
    　前記通信装置は、
    　マスター鍵を管理する第１サーバー、および第１鍵と第２鍵とを管理する第２サーバーと通信を行う装置である第２の通信装置と通信を行う通信部と、
    　前記マスター鍵が予め格納されたマスター鍵格納領域と、
    　前記第１鍵および前記第２鍵を格納するためのサービス鍵格納領域と、
    　前記通信部が、前記マスター鍵で暗号化された前記第１鍵または前記マスター鍵で暗号化された前記第２鍵を受信した場合にのみ、前記サービス鍵格納領域に前記第１鍵または前記第２鍵を書き込む鍵書き込み処理部と、
    　前記マスター鍵格納領域に格納されている前記マスター鍵、または前記サービス鍵格納領域に格納されている前記第１鍵もしくは前記第２鍵を用いて、暗復号処理を行う暗復号処理部とを備え、
    　前記通信部が、前記第１サーバーにより、前記第１サーバーが管理する前記マスター鍵で暗号化された前記第１鍵である暗号化第１鍵と第１の鍵書き込み要求とを前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて前記暗号化第１鍵を復号し、前記鍵書き込み処理部は、復号された前記第１鍵を前記サービス鍵格納領域に書き込み、
    　前記通信部が、前記第２サーバーにより、前記第２サーバーが管理する前記第１鍵で暗号化された前記第２鍵を前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記サービス鍵格納領域に格納されている前記第１鍵を用いて、前記第１鍵で暗号化された前記第２鍵を復号し、前記通信装置は、復号した前記第２鍵を保持し、
    　前記通信部が、前記通信装置が保持している前記第２鍵の読み出し要求を前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記通信装置が保持している前記第２鍵を暗号化した暗号化第２鍵を生成し、生成した前記暗号化第２鍵を前記第２の通信装置に送信し、
    　前記通信部が、前記第２の通信装置に送信した前記暗号化第２鍵と第２の鍵書き込み要求とを前記第２の通信装置から受信した場合に、前記暗復号処理部は、前記マスター鍵格納領域に格納されている前記マスター鍵を用いて、前記暗号化第２鍵を復号し、前記鍵書き込み処理部は、復号された前記第２鍵を前記サービス鍵格納領域に書き込む
    　鍵管理方法。
  13. 　請求項１２に記載の鍵管理方法をコンピュータに実行させるためのプログラム。
  14. 　請求項１３に記載のプログラムが記録された非一時的な記録媒体。
PCT/JP2012/008397 2012-01-25 2012-12-27 鍵管理システム、鍵管理方法、および通信装置 WO2013111251A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201280011043.9A CN103404075B (zh) 2012-01-25 2012-12-27 密钥管理系统、密钥管理方法以及通信装置
US14/002,126 US9258283B2 (en) 2012-01-25 2012-12-27 Key management system, key management method, and communication device
JP2013523806A JP5967549B2 (ja) 2012-01-25 2012-12-27 鍵管理システム、鍵管理方法、および通信装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012013413 2012-01-25
JP2012-013413 2012-01-25

Publications (1)

Publication Number Publication Date
WO2013111251A1 true WO2013111251A1 (ja) 2013-08-01

Family

ID=48873025

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/008397 WO2013111251A1 (ja) 2012-01-25 2012-12-27 鍵管理システム、鍵管理方法、および通信装置

Country Status (4)

Country Link
US (1) US9258283B2 (ja)
JP (1) JP5967549B2 (ja)
CN (1) CN103404075B (ja)
WO (1) WO2013111251A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103826221A (zh) * 2013-12-31 2014-05-28 广东岭南通股份有限公司 基于蓝牙的加密通信方法、相关系统及方法
CN104714508A (zh) * 2013-12-13 2015-06-17 国民技术股份有限公司 家用电器、控制装置和基于电磁测距的控制系统
JP2018506084A (ja) * 2015-12-22 2018-03-01 小米科技有限責任公司Ｘｉａｏｍｉ Ｉｎｃ． スマート家電製品の複数のサーバにアクセスするための方法、装置、システム、プログラム及び記録媒体

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102015108B1 (ko) * 2013-03-12 2019-10-22 한국전자통신연구원 이종 서비스 간 서비스 제공 방법과 사용자 단말 및 웹 서버
CH708199A2 (de) * 2013-05-29 2014-12-15 Kaba Ag Verfahren zur Verwaltung von Medien für die drahtlose Kommunikation.
WO2016079371A1 (en) * 2014-11-18 2016-05-26 Nokia Technologies Oy Secure access to remote data
DE102015000895B3 (de) * 2015-01-23 2016-07-07 Giesecke & Devrient Gmbh Verteiltes Bearbeiten von zentral verschlüsselt gespeicherten Daten
US9992172B2 (en) * 2015-05-01 2018-06-05 Microsoft Technology Licensing, Llc Secure key management in a data storage system
US10728043B2 (en) * 2015-07-21 2020-07-28 Entrust, Inc. Method and apparatus for providing secure communication among constrained devices
CN106549966B (zh) * 2016-10-31 2020-09-04 美的智慧家居科技有限公司 通信安全等级切换的方法、系统、家电设备和移动终端
CN106954211B (zh) * 2017-03-08 2019-08-20 Oppo广东移动通信有限公司 一种密钥写入方法及移动终端
US10459990B1 (en) * 2018-12-27 2019-10-29 Silver Rocket Data Technology (Shanghai) Co., Ltd Data processing method and device, medium and terminal thereof
US11509637B2 (en) * 2018-12-27 2022-11-22 Silver Rocket Data Technology (Shanghai) Co., Ltd. Data transmission method, system and platform using blockchain, and storage medium
US11354439B2 (en) * 2020-06-03 2022-06-07 International Business Machines Corporation Content control through third-party data aggregation services
US11438745B2 (en) * 2020-06-25 2022-09-06 Haier Us Appliance Solutions, Inc. Household appliance provisioning
CN117201204B (zh) * 2023-11-07 2024-03-29 阿里云计算有限公司 云存储系统与数据读写方法、设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006039616A1 (en) * 2004-10-01 2006-04-13 Intel Corporation System and method for user certificate initiation, distribution, and provisioning in converged wlan-wwan interworking networks
JP2008312200A (ja) * 2007-05-15 2008-12-25 Ntt Docomo Inc ワイヤレスホームエリアネットワークを動作させる方法及び装置
WO2010073732A1 (ja) * 2008-12-26 2010-07-01 パナソニック株式会社 通信装置
WO2012004939A1 (ja) * 2010-07-07 2012-01-12 パナソニック株式会社 通信装置及び通信方法

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2549324B2 (ja) 1991-06-14 1996-10-30 鹿島建設株式会社 軌条走行リニア式懸垂搬送装置の制動装置
JPH10200522A (ja) 1997-01-08 1998-07-31 Hitachi Software Eng Co Ltd Ｉｃカード利用暗号化方法およびシステムおよびｉｃカード
JP4368274B2 (ja) 1997-03-26 2009-11-18 ソニー株式会社 更新方法
JP4268690B2 (ja) * 1997-03-26 2009-05-27 ソニー株式会社 認証システムおよび方法、並びに認証方法
US7848905B2 (en) * 2000-12-26 2010-12-07 Troxler Electronic Laboratories, Inc. Methods, systems, and computer program products for locating and tracking objects
WO2002093826A1 (fr) * 2001-05-14 2002-11-21 Matsushita Electric Industrial Co., Ltd. Appareil de commande d'un dispositif electronique
JP2004363724A (ja) * 2003-06-02 2004-12-24 Toshiba Corp 受信管理装置、放送受信装置、情報配信装置、情報配信方法およびプログラム
US7412063B2 (en) * 2004-03-31 2008-08-12 International Business Machines Corporation Controlling delivery of broadcast encryption content for a network cluster from a content server outside the cluster
US20060010007A1 (en) * 2004-07-09 2006-01-12 Denman John F Process for using smart card technology in patient prescriptions, medical/dental/DME services processing and healthcare management
JP4451378B2 (ja) * 2005-11-08 2010-04-14 株式会社日立製作所 機器設定情報通知方法及び機器
JP5683485B2 (ja) * 2009-11-30 2015-03-11 パナソニック インテレクチュアル プロパティ コーポレーション オブアメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 通信装置
CN102301353A (zh) 2009-11-30 2011-12-28 松下电器产业株式会社 便携型通信装置、通信方法、集成电路、程序
US9214128B2 (en) * 2011-08-10 2015-12-15 Panasonic Intellectual Property Corporation Of America Information display device

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006039616A1 (en) * 2004-10-01 2006-04-13 Intel Corporation System and method for user certificate initiation, distribution, and provisioning in converged wlan-wwan interworking networks
JP2008312200A (ja) * 2007-05-15 2008-12-25 Ntt Docomo Inc ワイヤレスホームエリアネットワークを動作させる方法及び装置
WO2010073732A1 (ja) * 2008-12-26 2010-07-01 パナソニック株式会社 通信装置
WO2012004939A1 (ja) * 2010-07-07 2012-01-12 パナソニック株式会社 通信装置及び通信方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104714508A (zh) * 2013-12-13 2015-06-17 国民技术股份有限公司 家用电器、控制装置和基于电磁测距的控制系统
CN103826221A (zh) * 2013-12-31 2014-05-28 广东岭南通股份有限公司 基于蓝牙的加密通信方法、相关系统及方法
CN103826221B (zh) * 2013-12-31 2017-06-20 广东岭南通股份有限公司 基于蓝牙的加密通信方法、相关系统及方法
JP2018506084A (ja) * 2015-12-22 2018-03-01 小米科技有限責任公司Ｘｉａｏｍｉ Ｉｎｃ． スマート家電製品の複数のサーバにアクセスするための方法、装置、システム、プログラム及び記録媒体

Also Published As

Publication number Publication date
US20140059352A1 (en) 2014-02-27
CN103404075B (zh) 2016-10-05
CN103404075A (zh) 2013-11-20
US9258283B2 (en) 2016-02-09
JP5967549B2 (ja) 2016-08-10
JPWO2013111251A1 (ja) 2015-05-11

Similar Documents

Publication Publication Date Title
JP5967549B2 (ja) 鍵管理システム、鍵管理方法、および通信装置
CN110264182B (zh) 电子凭证管理系统
US9210133B2 (en) Method and system of providing authentication of user access to a computer resource via a mobile device using multiple separate security factors
JP4755189B2 (ja) コンテンツ暗号化方法、これを利用したネットワークによるコンテンツ提供システム及びその方法
US20160248738A1 (en) Method and system for facilitating network joining
CN101689240B (zh) 信息安全装置及信息安全系统
US20140149746A1 (en) Method and system of providing authentication of user access to a computer resource on a mobile device
JP6363032B2 (ja) 鍵付替え方向制御システムおよび鍵付替え方向制御方法
US20130007467A1 (en) Binding of cryptographic content using unique device characteristics with server heuristics
KR101834504B1 (ko) 암복호화 장치 및 방법
CN110708291B (zh) 分布式网络中数据授权访问方法、装置、介质及电子设备
CN1798021B (zh) 通信支持服务器、通信支持方法、及通信支持系统
JP6192495B2 (ja) 半導体素子、情報端末および半導体素子の制御方法、情報端末の制御方法
CN112560118A (zh) 用于提供可重置的标识符的配置装置和配置方法
CN113282945B (zh) 智能锁权限管理方法、装置、电子设备及存储介质
Schürmann et al. Openkeychain: an architecture for cryptography with smart cards and nfc rings on android
KR20190007336A (ko) 보안채널 생성 방법 및 그 장치와 이를 이용한 보안정보의 송수신 방법 및 그 장치
CN113169862B (zh) 信息处理方法、终端设备及网络系统
KR101829423B1 (ko) 암복호화 장치 및 이를 이용한 암복호화 방법
Hörandner et al. Cloud data sharing and device-loss recovery with hardware-bound keys
KR101834515B1 (ko) 입력부를 포함하는 암복호화 장치
KR101834514B1 (ko) 고객측 단말과 서비스 제공 단말 간의 통신에 보안을 제공하는 보안 관리 장치
JP6350997B2 (ja) 端末装置、端末管理システム、データ保護方法、データ保護プログラム
JP6492832B2 (ja) 暗号化装置、暗号化方法、暗号化プログラム、データ構造、及び、暗号化システム
JP2016045619A (ja) 認証制御システム、制御サーバ、認証制御方法、プログラム

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2013523806

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14002126

Country of ref document: US

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12866914

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12866914

Country of ref document: EP

Kind code of ref document: A1