JP2003051838A - アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラム - Google Patents
アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラムInfo
- Publication number
- JP2003051838A JP2003051838A JP2001239146A JP2001239146A JP2003051838A JP 2003051838 A JP2003051838 A JP 2003051838A JP 2001239146 A JP2001239146 A JP 2001239146A JP 2001239146 A JP2001239146 A JP 2001239146A JP 2003051838 A JP2003051838 A JP 2003051838A
- Authority
- JP
- Japan
- Prior art keywords
- interface
- communication terminal
- processing device
- setting
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5038—Address allocation for local use, e.g. in LAN or USB networks, or in a controller area network [CAN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/167—Adaptation for transition between two IP versions, e.g. between IPv4 and IPv6
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/26—Network addressing or numbering for mobility support
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/604—Address structures or formats
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
Abstract
(57)【要約】
【課題】 ＩＰｖ６に従った通信処理の実行端末に対す
る改善されたアドレス管理処理システムを提供する。 【解決手段】 インタフェースＩＤとユーザとの対応を
崩すことなくインタフェースＩＤを機器間で引き継ぐこ
とを可能とした。これにより、インタフェースＩＤをユ
ーザ固有の識別子とすることができる。従って顧客個別
対応型サービスのインフラストラクチャとして有効とな
る。インタフェースＩＤは機器の置き換えが発生しても
ユーザに対して不変となり、電話等の可用性の高いサー
ビスにおいて、ＩＰｖ６通信をユーザ対応型アドレスと
して利用することが可能となる。さらに、インタフェー
スＩＤの返却を可能としたので、インタフェースＩＤの
使いまわしを行うことができ、インタフェースＩＤの効
率的な利用が可能となる。
る改善されたアドレス管理処理システムを提供する。 【解決手段】 インタフェースＩＤとユーザとの対応を
崩すことなくインタフェースＩＤを機器間で引き継ぐこ
とを可能とした。これにより、インタフェースＩＤをユ
ーザ固有の識別子とすることができる。従って顧客個別
対応型サービスのインフラストラクチャとして有効とな
る。インタフェースＩＤは機器の置き換えが発生しても
ユーザに対して不変となり、電話等の可用性の高いサー
ビスにおいて、ＩＰｖ６通信をユーザ対応型アドレスと
して利用することが可能となる。さらに、インタフェー
スＩＤの返却を可能としたので、インタフェースＩＤの
使いまわしを行うことができ、インタフェースＩＤの効
率的な利用が可能となる。
Description
【０００１】
【発明の属する技術分野】本発明は、アドレス管理シス
テム、インタフェースＩＤ設定処理装置、通信端末装
置、およびアドレス管理方法、並びにコンピュータ・プ
ログラムに関する。さらに詳細には、ＩＰｖ６(Interne
t Protocol version 6）におけるインタフェースＩＤの
機器間でのスムーズな受け渡しを可能としたアドレス管
理システム、インタフェースＩＤ設定処理装置、通信端
末装置、およびアドレス管理方法、並びにコンピュータ
・プログラムに関する。
テム、インタフェースＩＤ設定処理装置、通信端末装
置、およびアドレス管理方法、並びにコンピュータ・プ
ログラムに関する。さらに詳細には、ＩＰｖ６(Interne
t Protocol version 6）におけるインタフェースＩＤの
機器間でのスムーズな受け渡しを可能としたアドレス管
理システム、インタフェースＩＤ設定処理装置、通信端
末装置、およびアドレス管理方法、並びにコンピュータ
・プログラムに関する。
【０００２】
【従来の技術】近年、携帯型のパーソナルコンピュー
タ、携帯電話などが普及し、多くのユーザがこれら通信
機能、情報処理機能を有する小型の通信端末装置を携帯
し、屋外であるいは移動先においてネットワークに接続
してネットワークを介する通信を行なっている。
タ、携帯電話などが普及し、多くのユーザがこれら通信
機能、情報処理機能を有する小型の通信端末装置を携帯
し、屋外であるいは移動先においてネットワークに接続
してネットワークを介する通信を行なっている。
【０００３】インターネットでは通信プロトコルとして
ＩＰ(Internet Protocol）が用いられている。現在多く
使用されているＩＰはＩＰｖ４であり、発信元／宛先と
して３２ビットからなるアドレス（ＩＰアドレス）が用
いられている。インターネット通信においては、３２ビ
ットＩＰアドレスを各発信元／宛先にユニークに割り当
てるグローバルＩＰアドレスを採用し、ＩＰアドレスに
応じて、個々の発信元／宛先を判別している。しかし、
インターネットの世界は急速に広がりを見せており、Ｉ
Ｐｖ４の限られたアドレス空間、すなわちグローバルア
ドレスの枯渇が問題となってきている。これを解決する
ためにＩＥＴＦ（Internet EngineeringTask Force）で
は、次世代ＩＰアドレスとしてＩＰアドレス空間を３２
ビットから１２８ビットに拡張する新しいＩＰｖ６(Int
ernet Protocol version 6）を提案している。
ＩＰ(Internet Protocol）が用いられている。現在多く
使用されているＩＰはＩＰｖ４であり、発信元／宛先と
して３２ビットからなるアドレス（ＩＰアドレス）が用
いられている。インターネット通信においては、３２ビ
ットＩＰアドレスを各発信元／宛先にユニークに割り当
てるグローバルＩＰアドレスを採用し、ＩＰアドレスに
応じて、個々の発信元／宛先を判別している。しかし、
インターネットの世界は急速に広がりを見せており、Ｉ
Ｐｖ４の限られたアドレス空間、すなわちグローバルア
ドレスの枯渇が問題となってきている。これを解決する
ためにＩＥＴＦ（Internet EngineeringTask Force）で
は、次世代ＩＰアドレスとしてＩＰアドレス空間を３２
ビットから１２８ビットに拡張する新しいＩＰｖ６(Int
ernet Protocol version 6）を提案している。
【０００４】ＩＰｖ６は現行のＩＰｖ４の後継プロトコ
ルであり、図１に示すアドレス形式を有する。ＩＰｖ６
は１２８ビット構成であり、下位ビットがインターネッ
ト上、もしくはサブネット上でノードを一意に識別する
ためのノード識別子としてのインタフェースＩＤ(Inter
face ID)(例えばＩＥＥＥ８０２形式)であり、上位ビッ
トがノードが接続しているサブネットワークを示す位置
指示子としてのネットワークプレフィックス（Network
Prefix）である。従って、基本的に同一のサブネットワ
ークに属する端末装置は、ＩＰｖ６アドレスの上位ビッ
トの示すネットワークプレフィックス（Network Prefi
x）が同一なものとなる。
ルであり、図１に示すアドレス形式を有する。ＩＰｖ６
は１２８ビット構成であり、下位ビットがインターネッ
ト上、もしくはサブネット上でノードを一意に識別する
ためのノード識別子としてのインタフェースＩＤ(Inter
face ID)(例えばＩＥＥＥ８０２形式)であり、上位ビッ
トがノードが接続しているサブネットワークを示す位置
指示子としてのネットワークプレフィックス（Network
Prefix）である。従って、基本的に同一のサブネットワ
ークに属する端末装置は、ＩＰｖ６アドレスの上位ビッ
トの示すネットワークプレフィックス（Network Prefi
x）が同一なものとなる。
【０００５】ＩＰｖ６ではパケットの配送はプレフィク
スおよびサブネット番号のみに基づいて行われるため、
それより下位のアドレス、すなわちインタフェースＩＤ
は機器製造メーカにおいて割り当てが可能となる。正確
にはインタフェースＩＤ番号の一部が製造メーカ識別子
であり、残った部分がメーカの裁量に委ねられる。従っ
てＩＰｖ４と異なり、ＩＰｖ６では、インタフェースＩ
ＤすなわちＩＰｖ６アドレスの一部をメーカが自由に決
定することができ、それを例えばユーザＩＤに対応付け
ることで、発売した機器と顧客情報をインタフェースＩ
Ｄを介して結び付けることが可能となる。
スおよびサブネット番号のみに基づいて行われるため、
それより下位のアドレス、すなわちインタフェースＩＤ
は機器製造メーカにおいて割り当てが可能となる。正確
にはインタフェースＩＤ番号の一部が製造メーカ識別子
であり、残った部分がメーカの裁量に委ねられる。従っ
てＩＰｖ４と異なり、ＩＰｖ６では、インタフェースＩ
ＤすなわちＩＰｖ６アドレスの一部をメーカが自由に決
定することができ、それを例えばユーザＩＤに対応付け
ることで、発売した機器と顧客情報をインタフェースＩ
Ｄを介して結び付けることが可能となる。
【０００６】ところが、現実にはインタフェースＩＤと
顧客との対応は固定的ではなく、変動するものとなる。
これは、例えばユーザによる端末の買い替えなどの顧客
行動に起因する。このようなインタフェースＩＤと顧客
との対応関係の変動は、ＩＰ電話のようにユーザとＩＰ
アドレスを対応付けて利用するアプリケーションに悪影
響を及ぼす。例えばＩＰ電話の場合、電話相手の汎用名
を示すデータと、実際の通信相手機器のＩＰアドレスと
の対応データをアドレス解決機構として保持し、この対
応データに基づいてサービスを提供することが行われ
る。
顧客との対応は固定的ではなく、変動するものとなる。
これは、例えばユーザによる端末の買い替えなどの顧客
行動に起因する。このようなインタフェースＩＤと顧客
との対応関係の変動は、ＩＰ電話のようにユーザとＩＰ
アドレスを対応付けて利用するアプリケーションに悪影
響を及ぼす。例えばＩＰ電話の場合、電話相手の汎用名
を示すデータと、実際の通信相手機器のＩＰアドレスと
の対応データをアドレス解決機構として保持し、この対
応データに基づいてサービスを提供することが行われ
る。
【０００７】しかし、ユーザによる端末買い替えなどの
顧客行動によりインタフェースＩＤとユーザの対応関係
が変わった場合は、対応データの修正処理が完了するま
では、買い替えた機器による通信は出来ない。何故なら
パケット配送はプレフィクス及びサブネット番号に基づ
くが、配送の最後にＩＰｖ６機器はインタフェースＩＤ
を含むＩＰｖ６アドレス全体を比較してパケットを受信
するか否かを決定するからである。
顧客行動によりインタフェースＩＤとユーザの対応関係
が変わった場合は、対応データの修正処理が完了するま
では、買い替えた機器による通信は出来ない。何故なら
パケット配送はプレフィクス及びサブネット番号に基づ
くが、配送の最後にＩＰｖ６機器はインタフェースＩＤ
を含むＩＰｖ６アドレス全体を比較してパケットを受信
するか否かを決定するからである。
【０００８】このような状況は、電話のように極めて強
い可用性が要求される用途では回避されることが望まし
い。従来の構成においては、携帯電話のように高い可用
性を要求される用途に対して、インタフェースＩＤと顧
客の対応関係が崩れる可能性のあるＩＰｖ６を適用する
ことは難しいと考えられていた。
い可用性が要求される用途では回避されることが望まし
い。従来の構成においては、携帯電話のように高い可用
性を要求される用途に対して、インタフェースＩＤと顧
客の対応関係が崩れる可能性のあるＩＰｖ６を適用する
ことは難しいと考えられていた。
【０００９】
【発明が解決しようとする課題】本発明は、従来構成に
おける上述の問題点に鑑みてなされたものであり、ＩＰ
ｖ６のインタフェースＩＤの機器間での受け渡し管理構
成により、ＩＰｖ６アドレスとユーザとの対応関係を保
持し、ユーザによる端末機器の買い替えなどの際にも、
サービスを途切れなく実行できる構成を提供し、通信サ
ービスの可用性を高めることができ、特に高い可用性を
要求される用途にＩＰｖ６を用いることを可能としたア
ドレス管理システム、インタフェースＩＤ設定処理装
置、通信端末装置、およびアドレス管理方法、並びにコ
ンピュータ・プログラムを提供することを目的とする。
おける上述の問題点に鑑みてなされたものであり、ＩＰ
ｖ６のインタフェースＩＤの機器間での受け渡し管理構
成により、ＩＰｖ６アドレスとユーザとの対応関係を保
持し、ユーザによる端末機器の買い替えなどの際にも、
サービスを途切れなく実行できる構成を提供し、通信サ
ービスの可用性を高めることができ、特に高い可用性を
要求される用途にＩＰｖ６を用いることを可能としたア
ドレス管理システム、インタフェースＩＤ設定処理装
置、通信端末装置、およびアドレス管理方法、並びにコ
ンピュータ・プログラムを提供することを目的とする。
【００１０】
【課題を解決するための手段】本発明の第１の側面は、
通信処理を実行する通信端末に設定するアドレスの管理
を行なうアドレス管理システムであり、アドレス設定対
象となる通信端末と、該通信端末に対応するアドレスと
してのインタフェースＩＤを発行するインタフェースＩ
Ｄ設定処理装置とを有し、前記インタフェースＩＤ設定
処理装置は、通信端末の認証成立を条件として、通信端
末に対する設定インタフェースＩＤを出力し、前記設定
インタフェースＩＤを受信した通信端末は、通信端末内
のインタフェースＩＤ格納メモリに受信インタフェース
ＩＤを格納して該通信端末対応インタフェースＩＤとし
て設定する構成を有することを特徴とするアドレス管理
システムにある。
通信処理を実行する通信端末に設定するアドレスの管理
を行なうアドレス管理システムであり、アドレス設定対
象となる通信端末と、該通信端末に対応するアドレスと
してのインタフェースＩＤを発行するインタフェースＩ
Ｄ設定処理装置とを有し、前記インタフェースＩＤ設定
処理装置は、通信端末の認証成立を条件として、通信端
末に対する設定インタフェースＩＤを出力し、前記設定
インタフェースＩＤを受信した通信端末は、通信端末内
のインタフェースＩＤ格納メモリに受信インタフェース
ＩＤを格納して該通信端末対応インタフェースＩＤとし
て設定する構成を有することを特徴とするアドレス管理
システムにある。
【００１１】さらに、本発明のアドレス管理システムの
一実施態様において、前記インタフェースＩＤはＩＰｖ
６において規定するアドレス構造における下位ビットを
構成するインタフェースＩＤであることを特徴とする。
一実施態様において、前記インタフェースＩＤはＩＰｖ
６において規定するアドレス構造における下位ビットを
構成するインタフェースＩＤであることを特徴とする。
【００１２】さらに、本発明のアドレス管理システムの
一実施態様において、前記インタフェースＩＤ設定処理
装置は、通信端末の認証成立を条件として、通信端末に
対する設定インタフェースＩＤに電子署名を付加して出
力し、前記設定インタフェースＩＤおよび電子署名を受
信した通信端末は、電子署名の検証による、受信データ
の改竄の無いことの確認を条件として、通信端末内のイ
ンタフェースＩＤ格納メモリに受信インタフェースＩＤ
および電子署名を格納して該通信端末対応インタフェー
スＩＤとして設定する構成を有することを特徴とする。
一実施態様において、前記インタフェースＩＤ設定処理
装置は、通信端末の認証成立を条件として、通信端末に
対する設定インタフェースＩＤに電子署名を付加して出
力し、前記設定インタフェースＩＤおよび電子署名を受
信した通信端末は、電子署名の検証による、受信データ
の改竄の無いことの確認を条件として、通信端末内のイ
ンタフェースＩＤ格納メモリに受信インタフェースＩＤ
および電子署名を格納して該通信端末対応インタフェー
スＩＤとして設定する構成を有することを特徴とする。
【００１３】さらに、本発明のアドレス管理システムの
一実施態様において、前記インタフェースＩＤ設定処理
装置は、通信端末から電子署名のなされた実用に供され
ない仮インタフェースＩＤを受信し、該電子署名の検証
による仮インタフェースＩＤの改竄のないことの確認を
条件として、前記通信端末に対して、実用可能な実イン
タフェースＩＤを設定インタフェースＩＤとして出力す
る構成を有することを特徴とする。
一実施態様において、前記インタフェースＩＤ設定処理
装置は、通信端末から電子署名のなされた実用に供され
ない仮インタフェースＩＤを受信し、該電子署名の検証
による仮インタフェースＩＤの改竄のないことの確認を
条件として、前記通信端末に対して、実用可能な実イン
タフェースＩＤを設定インタフェースＩＤとして出力す
る構成を有することを特徴とする。
【００１４】さらに、本発明のアドレス管理システムの
一実施態様において、前記インタフェースＩＤ設定処理
装置は、接続した第１の通信端末から受理したインタフ
ェースＩＤを、他の第２の通信端末に対応する設定イン
タフェースＩＤとして該第２の通信端末に出力する構成
を有することを特徴とする。
一実施態様において、前記インタフェースＩＤ設定処理
装置は、接続した第１の通信端末から受理したインタフ
ェースＩＤを、他の第２の通信端末に対応する設定イン
タフェースＩＤとして該第２の通信端末に出力する構成
を有することを特徴とする。
【００１５】さらに、本発明のアドレス管理システムの
一実施態様において、前記インタフェースＩＤ設定処理
装置は、接続した第１の通信端末から受理した電子署名
のなされた実用可能な実インタフェースＩＤについての
電子署名の検証による実インタフェースＩＤの改竄のな
いことの確認を条件として、該実インタフェースＩＤを
他の第２の通信端末に対する設定インタフェースＩＤと
して該第２の通信端末に出力する構成を有することを特
徴とする。
一実施態様において、前記インタフェースＩＤ設定処理
装置は、接続した第１の通信端末から受理した電子署名
のなされた実用可能な実インタフェースＩＤについての
電子署名の検証による実インタフェースＩＤの改竄のな
いことの確認を条件として、該実インタフェースＩＤを
他の第２の通信端末に対する設定インタフェースＩＤと
して該第２の通信端末に出力する構成を有することを特
徴とする。
【００１６】さらに、本発明のアドレス管理システムの
一実施態様において、前記インタフェースＩＤ設定処理
装置は、通信端末から電子署名のなされた実用可能な実
インタフェースＩＤを受信し、該電子署名の検証による
実インタフェースＩＤの改竄のないことの確認を条件と
して、該実インタフェースＩＤの無効化処理として、イ
ンタフェースＩＤ管理データベースからのデータ削除処
理を実行する構成を有することを特徴とする。
一実施態様において、前記インタフェースＩＤ設定処理
装置は、通信端末から電子署名のなされた実用可能な実
インタフェースＩＤを受信し、該電子署名の検証による
実インタフェースＩＤの改竄のないことの確認を条件と
して、該実インタフェースＩＤの無効化処理として、イ
ンタフェースＩＤ管理データベースからのデータ削除処
理を実行する構成を有することを特徴とする。
【００１７】さらに、本発明の第２の側面は、通信端末
に対応するアドレスとしてのインタフェースＩＤを発行
するインタフェースＩＤ設定処理装置であり、アドレス
設定対象となる通信端末との認証成立を条件として、通
信端末に対する設定インタフェースＩＤを出力する構成
を有することを特徴とするインタフェースＩＤ設定処理
装置にある。
に対応するアドレスとしてのインタフェースＩＤを発行
するインタフェースＩＤ設定処理装置であり、アドレス
設定対象となる通信端末との認証成立を条件として、通
信端末に対する設定インタフェースＩＤを出力する構成
を有することを特徴とするインタフェースＩＤ設定処理
装置にある。
【００１８】さらに、本発明のインタフェースＩＤ設定
処理装置の一実施態様において、前記インタフェースＩ
ＤはＩＰｖ６において規定するアドレス構造における下
位ビットを構成するインタフェースＩＤであることを特
徴とする。
処理装置の一実施態様において、前記インタフェースＩ
ＤはＩＰｖ６において規定するアドレス構造における下
位ビットを構成するインタフェースＩＤであることを特
徴とする。
【００１９】さらに、本発明のインタフェースＩＤ設定
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、さらに、通信端末に対する設定イン
タフェースＩＤに電子署名を付加して出力する構成であ
ることを特徴とする。
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、さらに、通信端末に対する設定イン
タフェースＩＤに電子署名を付加して出力する構成であ
ることを特徴とする。
【００２０】さらに、本発明のインタフェースＩＤ設定
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、通信端末から電子署名のなされた実
用に供されない仮インタフェースＩＤを受信し、該電子
署名の検証による仮インタフェースＩＤの改竄のないこ
との確認を条件として、前記通信端末に対して、実用可
能な実インタフェースＩＤを設定インタフェースＩＤと
して出力する構成を有することを特徴とする。
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、通信端末から電子署名のなされた実
用に供されない仮インタフェースＩＤを受信し、該電子
署名の検証による仮インタフェースＩＤの改竄のないこ
との確認を条件として、前記通信端末に対して、実用可
能な実インタフェースＩＤを設定インタフェースＩＤと
して出力する構成を有することを特徴とする。
【００２１】さらに、本発明のインタフェースＩＤ設定
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、接続した第１の通信端末から受理し
たインタフェースＩＤを、他の第２の通信端末に対応す
る設定インタフェースＩＤとして該第２の通信端末に出
力する構成を有することを特徴とする。
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、接続した第１の通信端末から受理し
たインタフェースＩＤを、他の第２の通信端末に対応す
る設定インタフェースＩＤとして該第２の通信端末に出
力する構成を有することを特徴とする。
【００２２】さらに、本発明のインタフェースＩＤ設定
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、接続した第１の通信端末から受理し
た電子署名のなされた実用可能な実インタフェースＩＤ
についての電子署名の検証による実インタフェースＩＤ
の改竄のないことの確認を条件として、該実インタフェ
ースＩＤを他の第２の通信端末に対する設定インタフェ
ースＩＤとして該第２の通信端末に出力する構成を有す
ることを特徴とする。
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、接続した第１の通信端末から受理し
た電子署名のなされた実用可能な実インタフェースＩＤ
についての電子署名の検証による実インタフェースＩＤ
の改竄のないことの確認を条件として、該実インタフェ
ースＩＤを他の第２の通信端末に対する設定インタフェ
ースＩＤとして該第２の通信端末に出力する構成を有す
ることを特徴とする。
【００２３】さらに、本発明のインタフェースＩＤ設定
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、通信端末から電子署名のなされた実
用可能な実インタフェースＩＤを受信し、該電子署名の
検証による実インタフェースＩＤの改竄のないことの確
認を条件として、該実インタフェースＩＤの無効化処理
として、インタフェースＩＤ管理データベースからのデ
ータ削除処理を実行する構成を有することを特徴とす
る。
処理装置の一実施態様において、前記インタフェースＩ
Ｄ設定処理装置は、通信端末から電子署名のなされた実
用可能な実インタフェースＩＤを受信し、該電子署名の
検証による実インタフェースＩＤの改竄のないことの確
認を条件として、該実インタフェースＩＤの無効化処理
として、インタフェースＩＤ管理データベースからのデ
ータ削除処理を実行する構成を有することを特徴とす
る。
【００２４】さらに、本発明の第３の側面は、通信処理
を実行する通信端末装置であり、通信端末に対応するア
ドレスとしてのインタフェースＩＤを改竄検証用データ
としての電子署名とともに格納した記憶手段を有するこ
とを特徴とする通信端末装置にある。
を実行する通信端末装置であり、通信端末に対応するア
ドレスとしてのインタフェースＩＤを改竄検証用データ
としての電子署名とともに格納した記憶手段を有するこ
とを特徴とする通信端末装置にある。
【００２５】さらに、本発明の通信端末装置の一実施態
様において、前記インタフェースＩＤはＩＰｖ６におい
て規定するアドレス構造における下位ビットを構成する
インタフェースＩＤであることを特徴とする。
様において、前記インタフェースＩＤはＩＰｖ６におい
て規定するアドレス構造における下位ビットを構成する
インタフェースＩＤであることを特徴とする。
【００２６】さらに、本発明の通信端末装置の一実施態
様において、前記通信端末装置は、インタフェースＩＤ
設定処理装置から、通信端末に対する設定インタフェー
スＩＤに電子署名を付加したデータを受信し、電子署名
の検証による、受信データの改竄の無いことの確認を条
件として、通信端末内のインタフェースＩＤ格納メモリ
に受信インタフェースＩＤおよび電子署名を格納して該
通信端末対応インタフェースＩＤとして設定する構成を
有することを特徴とする。
様において、前記通信端末装置は、インタフェースＩＤ
設定処理装置から、通信端末に対する設定インタフェー
スＩＤに電子署名を付加したデータを受信し、電子署名
の検証による、受信データの改竄の無いことの確認を条
件として、通信端末内のインタフェースＩＤ格納メモリ
に受信インタフェースＩＤおよび電子署名を格納して該
通信端末対応インタフェースＩＤとして設定する構成を
有することを特徴とする。
【００２７】さらに、本発明の第４の側面は、通信処理
を実行する通信端末に設定するアドレスの管理を行なう
アドレス管理方法であり、通信端末に対応するアドレス
としてのインタフェースＩＤを発行するインタフェース
ＩＤ設定処理装置と、アドレス設定対象となる通信端末
との間で実行する認証処理ステップと、認証成立を条件
として、インタフェースＩＤ設定処理装置から通信端末
に対してインタフェースＩＤを出力するステップと、前
記インタフェースＩＤを受信した通信端末において、通
信端末内のメモリに受信インタフェースＩＤを格納して
該通信端末対応インタフェースＩＤとして設定するステ
ップと、を有することを特徴とするアドレス管理方法に
ある。
を実行する通信端末に設定するアドレスの管理を行なう
アドレス管理方法であり、通信端末に対応するアドレス
としてのインタフェースＩＤを発行するインタフェース
ＩＤ設定処理装置と、アドレス設定対象となる通信端末
との間で実行する認証処理ステップと、認証成立を条件
として、インタフェースＩＤ設定処理装置から通信端末
に対してインタフェースＩＤを出力するステップと、前
記インタフェースＩＤを受信した通信端末において、通
信端末内のメモリに受信インタフェースＩＤを格納して
該通信端末対応インタフェースＩＤとして設定するステ
ップと、を有することを特徴とするアドレス管理方法に
ある。
【００２８】さらに、本発明のアドレス管理方法の一実
施態様において、前記インタフェースＩＤはＩＰｖ６に
おいて規定するアドレス構造における下位ビットを構成
するインタフェースＩＤであることを特徴とする。
施態様において、前記インタフェースＩＤはＩＰｖ６に
おいて規定するアドレス構造における下位ビットを構成
するインタフェースＩＤであることを特徴とする。
【００２９】さらに、本発明のアドレス管理方法の一実
施態様において、前記インタフェースＩＤ設定処理装置
は、通信端末の認証成立を条件として、通信端末に対す
る設定インタフェースＩＤに電子署名を付加して出力
し、前記設定インタフェースＩＤおよび電子署名を受信
した通信端末は、電子署名の検証による、受信データの
改竄の無いことの確認を条件として、通信端末内のイン
タフェースＩＤ格納メモリに受信インタフェースＩＤお
よび電子署名を格納して該通信端末対応インタフェース
ＩＤとして設定することを特徴とする。
施態様において、前記インタフェースＩＤ設定処理装置
は、通信端末の認証成立を条件として、通信端末に対す
る設定インタフェースＩＤに電子署名を付加して出力
し、前記設定インタフェースＩＤおよび電子署名を受信
した通信端末は、電子署名の検証による、受信データの
改竄の無いことの確認を条件として、通信端末内のイン
タフェースＩＤ格納メモリに受信インタフェースＩＤお
よび電子署名を格納して該通信端末対応インタフェース
ＩＤとして設定することを特徴とする。
【００３０】さらに、本発明のアドレス管理方法の一実
施態様において、前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用に供されない
仮インタフェースＩＤを受信し、該電子署名の検証によ
る仮インタフェースＩＤの改竄のないことの確認を条件
として、前記通信端末に対して、実用可能な実インタフ
ェースＩＤを設定インタフェースＩＤとして出力するこ
とを特徴とする。
施態様において、前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用に供されない
仮インタフェースＩＤを受信し、該電子署名の検証によ
る仮インタフェースＩＤの改竄のないことの確認を条件
として、前記通信端末に対して、実用可能な実インタフ
ェースＩＤを設定インタフェースＩＤとして出力するこ
とを特徴とする。
【００３１】さらに、本発明のアドレス管理方法の一実
施態様において、前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理したインタフェー
スＩＤを、他の第２の通信端末に対応する設定インタフ
ェースＩＤとして該第２の通信端末に出力することを特
徴とする。
施態様において、前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理したインタフェー
スＩＤを、他の第２の通信端末に対応する設定インタフ
ェースＩＤとして該第２の通信端末に出力することを特
徴とする。
【００３２】さらに、本発明のアドレス管理方法の一実
施態様において、前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理した電子署名のな
された実用可能な実インタフェースＩＤについての電子
署名の検証による実インタフェースＩＤの改竄のないこ
との確認処理ステップと、前記確認を条件として、前記
実インタフェースＩＤを他の第２の通信端末に対する設
定インタフェースＩＤとして該第２の通信端末に出力す
るステッップと、を実行することを特徴とする。
施態様において、前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理した電子署名のな
された実用可能な実インタフェースＩＤについての電子
署名の検証による実インタフェースＩＤの改竄のないこ
との確認処理ステップと、前記確認を条件として、前記
実インタフェースＩＤを他の第２の通信端末に対する設
定インタフェースＩＤとして該第２の通信端末に出力す
るステッップと、を実行することを特徴とする。
【００３３】さらに、本発明のアドレス管理方法の一実
施態様において、前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用可能な実イン
タフェースＩＤを受信し、該電子署名の検証による実イ
ンタフェースＩＤの改竄のないことの確認を条件とし
て、該実インタフェースＩＤの無効化処理として、イン
タフェースＩＤ管理データベースからのデータ削除処理
を実行することを特徴とする。
施態様において、前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用可能な実イン
タフェースＩＤを受信し、該電子署名の検証による実イ
ンタフェースＩＤの改竄のないことの確認を条件とし
て、該実インタフェースＩＤの無効化処理として、イン
タフェースＩＤ管理データベースからのデータ削除処理
を実行することを特徴とする。
【００３４】さらに、本発明の第５の側面は、通信処理
を実行する通信端末に設定するアドレスの発行を行なう
アドレス発行処理をコンピュータ・システム上で実行せ
しめるコンピュータ・プログラムであって、通信端末に
対応するアドレスとしてのインタフェースＩＤを発行す
るインタフェースＩＤ設定処理装置と、アドレス設定対
象となる通信端末との間で実行する認証処理ステップ
と、認証成立を条件として、インタフェースＩＤ設定処
理装置から通信端末に対してインタフェースＩＤを出力
するステップと、を具備することを特徴とするコンピュ
ータ・プログラムにある。
を実行する通信端末に設定するアドレスの発行を行なう
アドレス発行処理をコンピュータ・システム上で実行せ
しめるコンピュータ・プログラムであって、通信端末に
対応するアドレスとしてのインタフェースＩＤを発行す
るインタフェースＩＤ設定処理装置と、アドレス設定対
象となる通信端末との間で実行する認証処理ステップ
と、認証成立を条件として、インタフェースＩＤ設定処
理装置から通信端末に対してインタフェースＩＤを出力
するステップと、を具備することを特徴とするコンピュ
ータ・プログラムにある。
【００３５】さらに、本発明の第６の側面は、通信処理
を実行する通信端末に設定するアドレスの発行を行なう
アドレス発行処理をコンピュータ・システム上で実行せ
しめるコンピュータ・プログラムであって、接続した第
１の通信端末から受理した電子署名のなされた実用可能
な実インタフェースＩＤについての電子署名の検証によ
る実インタフェースＩＤの改竄のないことの確認処理ス
テップと、前記確認を条件として、前記実インタフェー
スＩＤを他の第２の通信端末に対する設定インタフェー
スＩＤとして該第２の通信端末に出力するステッップ
と、を具備することを特徴とするコンピュータ・プログ
ラムにある。
を実行する通信端末に設定するアドレスの発行を行なう
アドレス発行処理をコンピュータ・システム上で実行せ
しめるコンピュータ・プログラムであって、接続した第
１の通信端末から受理した電子署名のなされた実用可能
な実インタフェースＩＤについての電子署名の検証によ
る実インタフェースＩＤの改竄のないことの確認処理ス
テップと、前記確認を条件として、前記実インタフェー
スＩＤを他の第２の通信端末に対する設定インタフェー
スＩＤとして該第２の通信端末に出力するステッップ
と、を具備することを特徴とするコンピュータ・プログ
ラムにある。
【００３６】なお、本発明のコンピュータ・プログラム
は、例えば、様々なプログラム・コードを実行可能な汎
用コンピュータ・システムに対して、コンピュータ可読
な形式で提供する記憶媒体、通信媒体、例えば、ＣＤや
ＦＤ、ＭＯなどの記録媒体、あるいは、ネットワークな
どの通信媒体によって提供可能なコンピュータ・プログ
ラムである。このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。
は、例えば、様々なプログラム・コードを実行可能な汎
用コンピュータ・システムに対して、コンピュータ可読
な形式で提供する記憶媒体、通信媒体、例えば、ＣＤや
ＦＤ、ＭＯなどの記録媒体、あるいは、ネットワークな
どの通信媒体によって提供可能なコンピュータ・プログ
ラムである。このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。
【００３７】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。
【００３８】
【発明の実施の形態】以下、本発明のアドレス管理シス
テム、インタフェースＩＤ設定処理装置、通信端末装
置、およびアドレス管理方法について、図面を参照しな
がら詳細に説明する。
テム、インタフェースＩＤ設定処理装置、通信端末装
置、およびアドレス管理方法について、図面を参照しな
がら詳細に説明する。
【００３９】図２を用いて、本発明のアドレス管理シス
テムの概要を説明する。本発明のアドレス管理システム
において、アドレス（ＩＰｖ６アドレス）が設定される
機器は通信機能を有する通信端末装置としてのユーザ端
末１１０であり、これは例えば携帯電話、ＰＤＡなどの
機器である。これらのユーザ端末は、例えばＩＰ電話の
ようにユーザとＩＰアドレスを対応付けたアプリケーシ
ョン利用処理が可能である。
テムの概要を説明する。本発明のアドレス管理システム
において、アドレス（ＩＰｖ６アドレス）が設定される
機器は通信機能を有する通信端末装置としてのユーザ端
末１１０であり、これは例えば携帯電話、ＰＤＡなどの
機器である。これらのユーザ端末は、例えばＩＰ電話の
ようにユーザとＩＰアドレスを対応付けたアプリケーシ
ョン利用処理が可能である。
【００４０】ユーザ端末１１０は、後述のインタフェー
スＩＤ設定処理装置１２０とデータ転送を実行すること
で、ＩＰｖ６アドレスの下位ビットアドレスであるイン
タフェースＩＤをインタフェースＩＤ設定処理装置１２
０から受信し、例えばＲＯＭ等の記憶手段として構成さ
れるインタフェースＩＤ保持手段１１２にユーザ端末１
１０のアドレスとして設定する。
スＩＤ設定処理装置１２０とデータ転送を実行すること
で、ＩＰｖ６アドレスの下位ビットアドレスであるイン
タフェースＩＤをインタフェースＩＤ設定処理装置１２
０から受信し、例えばＲＯＭ等の記憶手段として構成さ
れるインタフェースＩＤ保持手段１１２にユーザ端末１
１０のアドレスとして設定する。
【００４１】インタフェースＩＤ設定処理装置１２０
は、前記ユーザ端末１１０と通信し、ユーザ端末１１０
に対してインタフェースＩＤを送信して設定する処理
（新規発行処理）、ユーザ端末１１０からインタフェー
スＩＤを受信して無効化する処理（無効化処理）、ユー
ザ端末１１０からインタフェースＩＤを受信して、さら
に、受信したインタフェースＩＤを新たなユーザ端末に
送信して設定するインタフェースＩＤ引き継ぎ処理（引
き継ぎ処理）の各処理を実行する。
は、前記ユーザ端末１１０と通信し、ユーザ端末１１０
に対してインタフェースＩＤを送信して設定する処理
（新規発行処理）、ユーザ端末１１０からインタフェー
スＩＤを受信して無効化する処理（無効化処理）、ユー
ザ端末１１０からインタフェースＩＤを受信して、さら
に、受信したインタフェースＩＤを新たなユーザ端末に
送信して設定するインタフェースＩＤ引き継ぎ処理（引
き継ぎ処理）の各処理を実行する。
【００４２】インタフェースＩＤ設定処理装置１２０
は、内部、または外部にインタフェースＩＤ管理データ
ベース１２３を有し、インタフェースＩＤ発行処理手段
１２２は、インタフェースＩＤ管理データベース１２３
を参照して重複したインタフェーＩＤの発行がなされな
いように管理しながら、接続されたユーザ端末に対し
て、インタフェースＩＤの新規発行処理、無効化処理、
引き継ぎ処理を実行する。
は、内部、または外部にインタフェースＩＤ管理データ
ベース１２３を有し、インタフェースＩＤ発行処理手段
１２２は、インタフェースＩＤ管理データベース１２３
を参照して重複したインタフェーＩＤの発行がなされな
いように管理しながら、接続されたユーザ端末に対し
て、インタフェースＩＤの新規発行処理、無効化処理、
引き継ぎ処理を実行する。
【００４３】なお、ユーザ端末１１０とインタフェース
ＩＤ設定処理装置１２０との間の通信によるインタフェ
ースＩＤの転送処理に先立って、両機器間では、認証処
理が実行される。認証処理は、ユーザ端末１１０の認証
手段１１２と、インタフェースＩＤ設定処理装置１２０
の認証手段１２１の間で実行される。認証処理には、例
えば、互いの製造元や機器の機能の認証やインタフェー
スＩＤの正当性に関する検査（改変の有無、発行元に関
する情報のチェックなど）を含む。認証処理の具体例に
ついては、後段で説明する。認証処理の結果、双方が正
当な機器であることが確認された後、上述したインタフ
ェースＩＤの新規発行処理、無効化処理、引き継ぎ処理
が実行される。なお、インタフェースＩＤの引き継ぎ処
理の場合には、インタフェースＩＤ設定処理装置１２０
は、インタフェースＩＤの出力元である旧ユーザ端末と
の認証、およびインタフェースＩＤの出力先である新ユ
ーザ端末との２回の認証を実行することになる。
ＩＤ設定処理装置１２０との間の通信によるインタフェ
ースＩＤの転送処理に先立って、両機器間では、認証処
理が実行される。認証処理は、ユーザ端末１１０の認証
手段１１２と、インタフェースＩＤ設定処理装置１２０
の認証手段１２１の間で実行される。認証処理には、例
えば、互いの製造元や機器の機能の認証やインタフェー
スＩＤの正当性に関する検査（改変の有無、発行元に関
する情報のチェックなど）を含む。認証処理の具体例に
ついては、後段で説明する。認証処理の結果、双方が正
当な機器であることが確認された後、上述したインタフ
ェースＩＤの新規発行処理、無効化処理、引き継ぎ処理
が実行される。なお、インタフェースＩＤの引き継ぎ処
理の場合には、インタフェースＩＤ設定処理装置１２０
は、インタフェースＩＤの出力元である旧ユーザ端末と
の認証、およびインタフェースＩＤの出力先である新ユ
ーザ端末との２回の認証を実行することになる。
【００４４】次に、図３を用いて、ユーザ端末とインタ
フェースＩＤ設定処理装置のハードウェア構成例につい
て説明する。まず、ユーザ端末３１０の構成について説
明する。ＣＰＵ(Central processing Unit)３１１は、
各種オペレーション、アプリケーションプログラムを実
行する。具体的には、ＩＰｖ６の上位層プロトコル処理
や端末を操作する人間の入出力操作の処理、およびイン
タフェースＩＤ設定処理装置間で実行されるインタフェ
ースＩＤ送受信処理の制御、認証処理等を行なう。ＲＯ
Ｍ（Read-Only-Memory）３１２は、ＣＰＵ３１１が実行
するプログラム、あるいは演算パラメータとしての固定
データを格納する。ＲＡＭ（Random Access Memory）３
１３は、ＣＰＵ３１１の処理において実行されるプログ
ラム、およびプログラム処理において適宜変化するパラ
メータの格納エリア、ワーク領域として使用される。
フェースＩＤ設定処理装置のハードウェア構成例につい
て説明する。まず、ユーザ端末３１０の構成について説
明する。ＣＰＵ(Central processing Unit)３１１は、
各種オペレーション、アプリケーションプログラムを実
行する。具体的には、ＩＰｖ６の上位層プロトコル処理
や端末を操作する人間の入出力操作の処理、およびイン
タフェースＩＤ設定処理装置間で実行されるインタフェ
ースＩＤ送受信処理の制御、認証処理等を行なう。ＲＯ
Ｍ（Read-Only-Memory）３１２は、ＣＰＵ３１１が実行
するプログラム、あるいは演算パラメータとしての固定
データを格納する。ＲＡＭ（Random Access Memory）３
１３は、ＣＰＵ３１１の処理において実行されるプログ
ラム、およびプログラム処理において適宜変化するパラ
メータの格納エリア、ワーク領域として使用される。
【００４５】入力部３１４はＣＰＵ３１１に各種の指令
を入力するためにユーザにより操作される。出力部３１
５は例えばＬＣＤ（液晶ディスプレイ）等であり、各種
情報をテキストまたはイメージ等により表示する。
を入力するためにユーザにより操作される。出力部３１
５は例えばＬＣＤ（液晶ディスプレイ）等であり、各種
情報をテキストまたはイメージ等により表示する。
【００４６】ＩＰｖ６対応インタフェース（Ｉ／Ｆ）３
１６は接続サブネットのルータ等と通信し、ＣＰＵ３１
１、ＲＡＭ３１５等から供給されたデータをパケット化
して送信したり、ルータを介してパケットを受信する処
理を実行する。
１６は接続サブネットのルータ等と通信し、ＣＰＵ３１
１、ＲＡＭ３１５等から供給されたデータをパケット化
して送信したり、ルータを介してパケットを受信する処
理を実行する。
【００４７】ＩＰｖ６対応インタフェースＩＤ格納メモ
リ３１７は、ユーザ端末に設定されたＩＰｖ６対応イン
タフェースＩＤを格納する不揮発性メモリとして実現さ
れ、ユーザ端末の電源が落ちた状態でも消去されない。
データの読み書きはＣＰＵ３１１により制御される。機
器設定用インタフェース（Ｉ／Ｆ）３１８は、インタフ
ェースＩＤ設定処理装置との通信用インタフェースであ
る。
リ３１７は、ユーザ端末に設定されたＩＰｖ６対応イン
タフェースＩＤを格納する不揮発性メモリとして実現さ
れ、ユーザ端末の電源が落ちた状態でも消去されない。
データの読み書きはＣＰＵ３１１により制御される。機
器設定用インタフェース（Ｉ／Ｆ）３１８は、インタフ
ェースＩＤ設定処理装置との通信用インタフェースであ
る。
【００４８】一方、インタフェースＩＤ設定処理装置３
２０の構成について説明する。ＣＰＵ(Central process
ing Unit)３２１は、各種オペレーション、アプリケー
ションプログラムを実行する。具体的には、ユーザ端末
間で実行されるインタフェースＩＤ送受信処理の制御、
認証処理等を行なう。ＲＯＭ（Read-Only-Memory）３２
２は、ＣＰＵ３２１が実行するプログラム、あるいは演
算パラメータとしての固定データを格納する。ＲＡＭ
（Random Access Memory）３２３は、ＣＰＵ３２１の処
理において実行されるプログラム、およびプログラム処
理において適宜変化するパラメータの格納エリア、ワー
ク領域として使用される。
２０の構成について説明する。ＣＰＵ(Central process
ing Unit)３２１は、各種オペレーション、アプリケー
ションプログラムを実行する。具体的には、ユーザ端末
間で実行されるインタフェースＩＤ送受信処理の制御、
認証処理等を行なう。ＲＯＭ（Read-Only-Memory）３２
２は、ＣＰＵ３２１が実行するプログラム、あるいは演
算パラメータとしての固定データを格納する。ＲＡＭ
（Random Access Memory）３２３は、ＣＰＵ３２１の処
理において実行されるプログラム、およびプログラム処
理において適宜変化するパラメータの格納エリア、ワー
ク領域として使用される。
【００４９】入力部３２４はＣＰＵ３２１に各種の指令
を入力するためにユーザにより操作される。出力部３２
５は例えばＣＲＴ，ＬＣＤ（液晶ディスプレイ）等であ
り、各種情報をテキストまたはイメージ等により表示す
る。
を入力するためにユーザにより操作される。出力部３２
５は例えばＣＲＴ，ＬＣＤ（液晶ディスプレイ）等であ
り、各種情報をテキストまたはイメージ等により表示す
る。
【００５０】インタフェースＩＤ管理データベース３２
６は、インタフェースＩＤの発行管理用のデータベース
であり、ユーザとインタフェースＩＤの対応付けデー
タ、有効期限管理データ等を格納する。なお、この例で
は、インタフェースＩＤ管理データベース３２６をイン
タフェースＩＤ設定処理装置３２０内部に構成した例を
示しているが、データベースをネットワーク接続外部デ
ータベースとして構成し、複数のインタフェースＩＤ設
定処理装置で共有する構成としてもよい。
６は、インタフェースＩＤの発行管理用のデータベース
であり、ユーザとインタフェースＩＤの対応付けデー
タ、有効期限管理データ等を格納する。なお、この例で
は、インタフェースＩＤ管理データベース３２６をイン
タフェースＩＤ設定処理装置３２０内部に構成した例を
示しているが、データベースをネットワーク接続外部デ
ータベースとして構成し、複数のインタフェースＩＤ設
定処理装置で共有する構成としてもよい。
【００５１】機器設定用インタフェース（Ｉ／Ｆ）３２
７は、ユーザ端末と接続して、インタフェースＩＤの新
規発行処理、無効化処理、引き継ぎ処理を実行する際に
用いる通信路を設定するインタフェースである。
７は、ユーザ端末と接続して、インタフェースＩＤの新
規発行処理、無効化処理、引き継ぎ処理を実行する際に
用いる通信路を設定するインタフェースである。
【００５２】次に、図４を用いて、本発明のアドレス管
理システムにおける具体的な処理例の概要を説明する。
先に説明したように、アドレス（ＩＰｖ６アドレス）が
設定される機器はユーザ端末であり、これは例えば携帯
電話、ＰＤＡなどの機器である。ユーザ端末は、インタ
フェースＩＤ設定処理装置に接続してインタフェースＩ
Ｄ新規発行処理、無効化処理、引き継ぎ処理が実行され
る。
理システムにおける具体的な処理例の概要を説明する。
先に説明したように、アドレス（ＩＰｖ６アドレス）が
設定される機器はユーザ端末であり、これは例えば携帯
電話、ＰＤＡなどの機器である。ユーザ端末は、インタ
フェースＩＤ設定処理装置に接続してインタフェースＩ
Ｄ新規発行処理、無効化処理、引き継ぎ処理が実行され
る。
【００５３】図４に示すように、ユーザ端末は、その製
造時に仮インタフェースＩＤがインタフェースＩＤメモ
リに格納され、さらに認証用データがＲＯＭに書き込ま
れて出荷される。仮インタフェースＩＤは、実際の通信
処理には適用しない無効なインタフェースＩＤとして設
定される。
造時に仮インタフェースＩＤがインタフェースＩＤメモ
リに格納され、さらに認証用データがＲＯＭに書き込ま
れて出荷される。仮インタフェースＩＤは、実際の通信
処理には適用しない無効なインタフェースＩＤとして設
定される。
【００５４】販売店では、仮インタフェースＩＤの書き
込まれたユーザ端末をユーザに販売する際、仮インタフ
ェースを、端末のインタフェースＩＤメモリから消去し
て、実インタフェースＩＤの書き込み設定処理を行なっ
た後、ユーザに提供する。この処理を実行するのがイン
タフェースＩＤ設定処理装置であり、図２または図３で
説明したように、インタフェースＩＤの設定対象となる
端末とインタフェースＩＤ設定処理装置とを接続して、
認証処理の成立を条件として新規ＩＤ発行処理が実行さ
れる。
込まれたユーザ端末をユーザに販売する際、仮インタフ
ェースを、端末のインタフェースＩＤメモリから消去し
て、実インタフェースＩＤの書き込み設定処理を行なっ
た後、ユーザに提供する。この処理を実行するのがイン
タフェースＩＤ設定処理装置であり、図２または図３で
説明したように、インタフェースＩＤの設定対象となる
端末とインタフェースＩＤ設定処理装置とを接続して、
認証処理の成立を条件として新規ＩＤ発行処理が実行さ
れる。
【００５５】販売店では、新規端末の販売に伴うＩＤ新
規発行処理のみならず、ユーザ端末のユーザからの返却
等の際のＩＤ無効化処理、さらに、旧端末から新端末へ
の買い換え処理等の際のＩＤ引き継ぎ処理を実行する。
以下、これらの各処理の詳細について説明する。
規発行処理のみならず、ユーザ端末のユーザからの返却
等の際のＩＤ無効化処理、さらに、旧端末から新端末へ
の買い換え処理等の際のＩＤ引き継ぎ処理を実行する。
以下、これらの各処理の詳細について説明する。
【００５６】［インタフェースＩＤ新規発行処理］ま
ず、インタフェースＩＤ新規発行処理の詳細について説
明する。図５にインタフェースＩＤ新規発行処理におけ
る処理シーケンスを説明する図を示す。ここでのユーザ
端末は、工場から出荷後まだ使用されていない端末であ
り、ユーザ端末のインタフェースＩＤメモリには、仮イ
ンタフェースＩＤが書き込まれている。
ず、インタフェースＩＤ新規発行処理の詳細について説
明する。図５にインタフェースＩＤ新規発行処理におけ
る処理シーケンスを説明する図を示す。ここでのユーザ
端末は、工場から出荷後まだ使用されていない端末であ
り、ユーザ端末のインタフェースＩＤメモリには、仮イ
ンタフェースＩＤが書き込まれている。
【００５７】まず、ユーザ端末と、インタフェースＩＤ
設定処理装置間相互の機器設定用インタフェースを接続
する。接続の物理的手段は問わないが、ケーブルによる
物理的接続が通信データの漏洩防止の点から好ましい。
ただし、ケーブル接続に限らず通信可能な各種の態様の
接続が可能である。ケーブルによる接続を行なう場合に
は、ユーザ端末は、例えばユーザ端末に設置されたケー
ブル着脱機構の機構的スイッチを用いてインタフェース
ＩＤ設定処理装置に接続されたことを知る。接続がなさ
れると、認証処理が実行される。認証処理は、通信を実
行する機器相互が正当な機器であることの確認処理とし
て実行される。認証処理としては、公開鍵認証方式、共
通鍵認証方式、ＩＰｖ４で実績のあるＫｅｒｂｅｒｏｓ
と電子透かしを組み合わせる方法や、あるいは、ＳＤＭ
Ｉ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ Ｍｕｓｉｃ Ｉｎ
ｉｔｉａｔｉｖｅ）が提唱するインタフェース仕様を設
計し実装する方法などが採用可能である。
設定処理装置間相互の機器設定用インタフェースを接続
する。接続の物理的手段は問わないが、ケーブルによる
物理的接続が通信データの漏洩防止の点から好ましい。
ただし、ケーブル接続に限らず通信可能な各種の態様の
接続が可能である。ケーブルによる接続を行なう場合に
は、ユーザ端末は、例えばユーザ端末に設置されたケー
ブル着脱機構の機構的スイッチを用いてインタフェース
ＩＤ設定処理装置に接続されたことを知る。接続がなさ
れると、認証処理が実行される。認証処理は、通信を実
行する機器相互が正当な機器であることの確認処理とし
て実行される。認証処理としては、公開鍵認証方式、共
通鍵認証方式、ＩＰｖ４で実績のあるＫｅｒｂｅｒｏｓ
と電子透かしを組み合わせる方法や、あるいは、ＳＤＭ
Ｉ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ Ｍｕｓｉｃ Ｉｎ
ｉｔｉａｔｉｖｅ）が提唱するインタフェース仕様を設
計し実装する方法などが採用可能である。
【００５８】認証処理の一例として、公開鍵認証方式の
処理シーケンスを図６を用いて説明する。公開鍵暗号方
式の実行のために、ユーザ端末のＲＯＭには認証データ
として、ユーザ端末（Ｐｎ）の公開鍵Ｋｐｕｂ−Ｐｎ，
秘密鍵Ｋｐｒｉ−Ｐｎ、公開鍵証明書ＣｅｒｔＰｎが格
納され、一方、インタフェースＩＤ設定処理装置（Ｗ）
には、公開鍵Ｋｐｕｂ−Ｗ，秘密鍵Ｋｐｒｉ−Ｗ、公開
鍵証明書ＣｅｒｔＷが格納されている。
処理シーケンスを図６を用いて説明する。公開鍵暗号方
式の実行のために、ユーザ端末のＲＯＭには認証データ
として、ユーザ端末（Ｐｎ）の公開鍵Ｋｐｕｂ−Ｐｎ，
秘密鍵Ｋｐｒｉ−Ｐｎ、公開鍵証明書ＣｅｒｔＰｎが格
納され、一方、インタフェースＩＤ設定処理装置（Ｗ）
には、公開鍵Ｋｐｕｂ−Ｗ，秘密鍵Ｋｐｒｉ−Ｗ、公開
鍵証明書ＣｅｒｔＷが格納されている。
【００５９】図６において、まず、インタフェースＩＤ
設定処理装置は乱数Ｒｂを発生させ、ユーザ端末に送
る。ユーザ端末は、乱数Ｒａ，Ｋａを発生させ、公開鍵
暗号方式において適用される楕円曲線Ｅ上でシステム共
通の点（ベースポイント）であるＧとＫａを乗算してＶ
ａを計算し、さらに自分の秘密鍵（ＫＰｒｉ−Ｐｎ）を
用いてデータＲａ||Ｒｂ||Ｖａに対して施した電子署名
とともに、公開鍵証明書（ＣｅｒｔＰｎ）他のデータ
（ＣｅｒｔＰｎ||Ｒａ||Ｒｂ||Ｖａ）をインタフェース
ＩＤ設定処理装置に送る。電子署名は一般的なディジタ
ル署名技術、例えばＲＳＡ暗号とハッシュ関数ＳＨＡ−
１を組み合わせて実現するメッセージ・ダイジェスト方
式などを用いる。
設定処理装置は乱数Ｒｂを発生させ、ユーザ端末に送
る。ユーザ端末は、乱数Ｒａ，Ｋａを発生させ、公開鍵
暗号方式において適用される楕円曲線Ｅ上でシステム共
通の点（ベースポイント）であるＧとＫａを乗算してＶ
ａを計算し、さらに自分の秘密鍵（ＫＰｒｉ−Ｐｎ）を
用いてデータＲａ||Ｒｂ||Ｖａに対して施した電子署名
とともに、公開鍵証明書（ＣｅｒｔＰｎ）他のデータ
（ＣｅｒｔＰｎ||Ｒａ||Ｒｂ||Ｖａ）をインタフェース
ＩＤ設定処理装置に送る。電子署名は一般的なディジタ
ル署名技術、例えばＲＳＡ暗号とハッシュ関数ＳＨＡ−
１を組み合わせて実現するメッセージ・ダイジェスト方
式などを用いる。
【００６０】インタフェースＩＤ設定処理装置は、ユー
ザ端末の公開鍵証明書（ＣｅｒｔＰｎ）の正当性、およ
び署名の正当性を検査する。正当性が確認された場合
は、インタフェースＩＤ設定処理装置は、乱数Ｋｂを生
成して、公開鍵証明書他のデータ（ＣｅｒｔＷ||Ｒｂ||
Ｒａ||Ｖｂ）とともに自分の秘密鍵（ＫＰｒｉ−Ｗ）を
用いてデータＲｂ||Ｒａ||Ｖｂに対して施した署名デー
タをユーザ端末に送る。
ザ端末の公開鍵証明書（ＣｅｒｔＰｎ）の正当性、およ
び署名の正当性を検査する。正当性が確認された場合
は、インタフェースＩＤ設定処理装置は、乱数Ｋｂを生
成して、公開鍵証明書他のデータ（ＣｅｒｔＷ||Ｒｂ||
Ｒａ||Ｖｂ）とともに自分の秘密鍵（ＫＰｒｉ−Ｗ）を
用いてデータＲｂ||Ｒａ||Ｖｂに対して施した署名デー
タをユーザ端末に送る。
【００６１】この後、ユーザ端末では、インタフェース
ＩＤ設定処理装置の公開鍵証明書（ＣｅｒｔＷ）の正当
性、および署名の正当性を検査する。正当性が確認され
た場合は、ＫａとＶｂを、インタフェースＩＤ設定処理
装置ではＫｂとＶａを、それぞれ楕円曲線Ｅ上で乗算し
てセッションキーＫｓを得る。上述のような手法によ
り、インタフェースＩＤ設定処理装置とユーザ端末間で
相互認証がなされ、その後のデータ通信で適用する暗号
鍵としてのセッションキーＫｓを共有することができ
る。
ＩＤ設定処理装置の公開鍵証明書（ＣｅｒｔＷ）の正当
性、および署名の正当性を検査する。正当性が確認され
た場合は、ＫａとＶｂを、インタフェースＩＤ設定処理
装置ではＫｂとＶａを、それぞれ楕円曲線Ｅ上で乗算し
てセッションキーＫｓを得る。上述のような手法によ
り、インタフェースＩＤ設定処理装置とユーザ端末間で
相互認証がなされ、その後のデータ通信で適用する暗号
鍵としてのセッションキーＫｓを共有することができ
る。
【００６２】図５に戻り、インタフェースＩＤ新規発行
処理シーケンスについて説明を続ける。図６で説明した
ような相互認証処理において、相互が正当な機器である
ことが確認されると、次に、ユーザ端末は、端末内のイ
ンタフェースＩＤメモリに書き込まれた仮インタフェー
スＩＤを読み出して、インタフェースＩＤ設定処理装置
に送信する。この処理は、新規の実インタフェースＩＤ
要求処理として実行される。
処理シーケンスについて説明を続ける。図６で説明した
ような相互認証処理において、相互が正当な機器である
ことが確認されると、次に、ユーザ端末は、端末内のイ
ンタフェースＩＤメモリに書き込まれた仮インタフェー
スＩＤを読み出して、インタフェースＩＤ設定処理装置
に送信する。この処理は、新規の実インタフェースＩＤ
要求処理として実行される。
【００６３】インタフェースＩＤ設定処理装置は、ユー
ザ端末から仮インタフェースＩＤを受信すると、新規実
インタフェースＩＤ生成処理を実行し、生成した新規実
インタフェースＩＤをユーザ端末に送信する。新規実イ
ンタフェースＩＤを受信したユーザ端末は、受信した実
インタフェースＩＤを端末内のインタフェースＩＤメモ
リに格納して処理を終了する。
ザ端末から仮インタフェースＩＤを受信すると、新規実
インタフェースＩＤ生成処理を実行し、生成した新規実
インタフェースＩＤをユーザ端末に送信する。新規実イ
ンタフェースＩＤを受信したユーザ端末は、受信した実
インタフェースＩＤを端末内のインタフェースＩＤメモ
リに格納して処理を終了する。
【００６４】仮インタフェースＩＤの返却および新規実
インタフェースＩＤの発行処理の詳細について、図７を
用いて説明する。
インタフェースＩＤの発行処理の詳細について、図７を
用いて説明する。
【００６５】インタフェースＩＤ設定処理装置とユーザ
端末との相互認証が成立すると、ユーザ端末は、工場出
荷時にインタフェースＩＤ格納メモリに書き込まれてい
る仮インタフェースＩＤ（ＡＮとする）を、先の認証処
理の際に取得したインタフェースＩＤ設定処理装置の公
開鍵Ｋｐｕｂ−Ｗによって暗号化してインタフェースＩ
Ｄ設定処理装置に送信する。なお、この例では、相互の
機器間のデータ通信において、相手の公開鍵を暗号化処
理用の鍵として適用した例を説明するが、公開鍵暗号方
式における相互認証時に共有したセッション鍵を用いて
通信データの暗号化を行なう構成としてもよい。
端末との相互認証が成立すると、ユーザ端末は、工場出
荷時にインタフェースＩＤ格納メモリに書き込まれてい
る仮インタフェースＩＤ（ＡＮとする）を、先の認証処
理の際に取得したインタフェースＩＤ設定処理装置の公
開鍵Ｋｐｕｂ−Ｗによって暗号化してインタフェースＩ
Ｄ設定処理装置に送信する。なお、この例では、相互の
機器間のデータ通信において、相手の公開鍵を暗号化処
理用の鍵として適用した例を説明するが、公開鍵暗号方
式における相互認証時に共有したセッション鍵を用いて
通信データの暗号化を行なう構成としてもよい。
【００６６】なお、工場出荷時にインタフェースＩＤ格
納メモリに書き込まれている仮インタフェースＩＤは、
不正に改竄されることのないように、所定のＩＤ発行機
関の電子署名が施されている。例えばインタフェースＩ
Ｄ設定処理装置の秘密鍵Ｋｐｒｉ−Ｗによって署名が施
されている。図８に工場出荷時にインタフェースＩＤ格
納メモリに書き込まれている仮インタフェースＩＤのデ
ータ構成例を示す。
納メモリに書き込まれている仮インタフェースＩＤは、
不正に改竄されることのないように、所定のＩＤ発行機
関の電子署名が施されている。例えばインタフェースＩ
Ｄ設定処理装置の秘密鍵Ｋｐｒｉ−Ｗによって署名が施
されている。図８に工場出荷時にインタフェースＩＤ格
納メモリに書き込まれている仮インタフェースＩＤのデ
ータ構成例を示す。
【００６７】図８に示すように、インタフェースＩＤデ
ータと、インタフェースＩＤに対して生成された電子署
名が併せて格納される。電子署名は一般的なディジタル
署名技術、例えばＲＳＡ暗号とハッシュ関数ＳＨＡ−１
を組み合わせて実現するメッセージ・ダイジェスト方式
などが用いられる。仮インタフェースＩＤは、実インタ
フェースＩＤに書き換える際、インタフェースＩＤ設定
処理装置に署名とともに送信され、インタフェースＩＤ
設定処理装置おいて署名検証が実行されて改竄がないこ
との確認がなされた後、実インタフェースＩＤの発行処
理が実行されることになる。
ータと、インタフェースＩＤに対して生成された電子署
名が併せて格納される。電子署名は一般的なディジタル
署名技術、例えばＲＳＡ暗号とハッシュ関数ＳＨＡ−１
を組み合わせて実現するメッセージ・ダイジェスト方式
などが用いられる。仮インタフェースＩＤは、実インタ
フェースＩＤに書き換える際、インタフェースＩＤ設定
処理装置に署名とともに送信され、インタフェースＩＤ
設定処理装置おいて署名検証が実行されて改竄がないこ
との確認がなされた後、実インタフェースＩＤの発行処
理が実行されることになる。
【００６８】図７に戻り説明を続ける。ユーザ端末か
ら、暗号化仮インタフェースＩＤを受信したインタフェ
ースＩＤ設定処理装置は、自己の秘密鍵Ｋｐｒｉ−Ｗで
復号処理を行なった後、仮インタフェースＩＤに対する
電子署名の検証を行ない、改竄の有無を判定する。な
お、ここでは電子署名は、インタフェースＩＤ設定処理
装置の秘密鍵によってなされている例として説明してい
るが、他のＩＤ発行機関の秘密鍵によって署名がなされ
ている構成としてもよく、この場合、署名検証を実行す
るインタフェースＩＤ設定処理装置には、署名検証のた
めのＩＤ発行機関の公開鍵を格納する。
ら、暗号化仮インタフェースＩＤを受信したインタフェ
ースＩＤ設定処理装置は、自己の秘密鍵Ｋｐｒｉ−Ｗで
復号処理を行なった後、仮インタフェースＩＤに対する
電子署名の検証を行ない、改竄の有無を判定する。な
お、ここでは電子署名は、インタフェースＩＤ設定処理
装置の秘密鍵によってなされている例として説明してい
るが、他のＩＤ発行機関の秘密鍵によって署名がなされ
ている構成としてもよく、この場合、署名検証を実行す
るインタフェースＩＤ設定処理装置には、署名検証のた
めのＩＤ発行機関の公開鍵を格納する。
【００６９】署名検証の結果、受信した仮インタフェー
スＩＤが改竄のない正当なデータであることが確認され
ると、インタフェースＩＤ設定処理装置は、ユーザ端末
に対して実際に使用可能な新規実インタフェースＩＤを
発行する。新規実インタフェースＩＤの発行に際して
は、インタフェースＩＤ管理データベースに登録された
発行済みＩＤとの重複がないように管理される。また、
発行された新規ＩＤは、インタフェースＩＤ管理データ
ベースに登録される。インタフェースＩＤ管理データベ
ースは、インタフェースＩＤの発行管理用のデータベー
スであり、ユーザとインタフェースＩＤの対応付けデー
タ、有効期限管理データ等を格納する。
スＩＤが改竄のない正当なデータであることが確認され
ると、インタフェースＩＤ設定処理装置は、ユーザ端末
に対して実際に使用可能な新規実インタフェースＩＤを
発行する。新規実インタフェースＩＤの発行に際して
は、インタフェースＩＤ管理データベースに登録された
発行済みＩＤとの重複がないように管理される。また、
発行された新規ＩＤは、インタフェースＩＤ管理データ
ベースに登録される。インタフェースＩＤ管理データベ
ースは、インタフェースＩＤの発行管理用のデータベー
スであり、ユーザとインタフェースＩＤの対応付けデー
タ、有効期限管理データ等を格納する。
【００７０】インタフェースＩＤ設定処理装置は、発行
した新規インタフェースＩＤに対して自己の秘密鍵Ｋｐ
ｒｉ−Ｗを用いて電子署名を施し、さらに、ユーザ端末
の公開鍵Ｋｐｕｂ−Ｐｎによって暗号化して、ユーザ端
末に送信する。
した新規インタフェースＩＤに対して自己の秘密鍵Ｋｐ
ｒｉ−Ｗを用いて電子署名を施し、さらに、ユーザ端末
の公開鍵Ｋｐｕｂ−Ｐｎによって暗号化して、ユーザ端
末に送信する。
【００７１】インタフェースＩＤ設定処理装置から、暗
号化実インタフェースＩＤを受信したユーザ端末は、自
己の秘密鍵Ｋｐｒｉ−Ｐｎで復号処理を行なった後、実
インタフェースＩＤに対する電子署名の検証を行ない、
改竄の有無を判定し、その後、端末のインタフェースＩ
Ｄ格納メモリの仮インタフェースＩＤを消去し、電子署
名を含む実インタフェースＩＤを格納する。これらの処
理の後、ユーザ端末は、受信確認応答をインタフェース
ＩＤ設定処理装置に送信する。インタフェースＩＤ設定
処理装置が受信確認応答を受信して、処理が終了する。
号化実インタフェースＩＤを受信したユーザ端末は、自
己の秘密鍵Ｋｐｒｉ−Ｐｎで復号処理を行なった後、実
インタフェースＩＤに対する電子署名の検証を行ない、
改竄の有無を判定し、その後、端末のインタフェースＩ
Ｄ格納メモリの仮インタフェースＩＤを消去し、電子署
名を含む実インタフェースＩＤを格納する。これらの処
理の後、ユーザ端末は、受信確認応答をインタフェース
ＩＤ設定処理装置に送信する。インタフェースＩＤ設定
処理装置が受信確認応答を受信して、処理が終了する。
【００７２】［インタフェースＩＤ引き継ぎ処理］次
に、インタフェースＩＤ引き継ぎ処理の詳細について説
明する。図９にインタフェースＩＤ引き継ぎ処理におけ
る処理シーケンスを説明する図を示す。ここでのユーザ
端末は、実インタフェースＩＤの使用を停止しＩＤを出
力する旧機器９０１と、実インタフェースＩＤを新規に
格納して使用を開始する新機器９０２とが、順次インタ
フェースＩＤ設定処理装置に接続されて処理が実行され
る。
に、インタフェースＩＤ引き継ぎ処理の詳細について説
明する。図９にインタフェースＩＤ引き継ぎ処理におけ
る処理シーケンスを説明する図を示す。ここでのユーザ
端末は、実インタフェースＩＤの使用を停止しＩＤを出
力する旧機器９０１と、実インタフェースＩＤを新規に
格納して使用を開始する新機器９０２とが、順次インタ
フェースＩＤ設定処理装置に接続されて処理が実行され
る。
【００７３】旧機器９０１のインタフェースＩＤメモリ
には、電子署名の付加された実インタフェースＩＤが書
き込まれている。また、新機器９０２は、工場から出荷
後まだ使用されていない端末であり、インタフェースＩ
Ｄメモリには、電子署名の付加された仮インタフェース
ＩＤが書き込まれている。
には、電子署名の付加された実インタフェースＩＤが書
き込まれている。また、新機器９０２は、工場から出荷
後まだ使用されていない端末であり、インタフェースＩ
Ｄメモリには、電子署名の付加された仮インタフェース
ＩＤが書き込まれている。
【００７４】まず、実インタフェースＩＤの使用を停止
しＩＤを出力する旧機器９０１とインタフェースＩＤ設
定処理装置間相互の機器設定用インタフェースを接続
し、相互認証処理を実行する。認証処理としては、前述
したように、公開鍵認証方式、共通鍵認証方式、ＩＰｖ
４で実績のあるＫｅｒｂｅｒｏｓと電子透かしを組み合
わせる方法や、あるいは、ＳＤＭＩ（Ｓｅｃｕｒｅ Ｄ
ｉｇｉｔａｌ Ｍｕｓｉｃ Ｉｎｉｔｉａｔｉｖｅ）が
提唱するインタフェース仕様を設計し実装する方法など
が採用可能である。
しＩＤを出力する旧機器９０１とインタフェースＩＤ設
定処理装置間相互の機器設定用インタフェースを接続
し、相互認証処理を実行する。認証処理としては、前述
したように、公開鍵認証方式、共通鍵認証方式、ＩＰｖ
４で実績のあるＫｅｒｂｅｒｏｓと電子透かしを組み合
わせる方法や、あるいは、ＳＤＭＩ（Ｓｅｃｕｒｅ Ｄ
ｉｇｉｔａｌ Ｍｕｓｉｃ Ｉｎｉｔｉａｔｉｖｅ）が
提唱するインタフェース仕様を設計し実装する方法など
が採用可能である。
【００７５】相互認証処理において、相互が正当な機器
であることが確認されると、次に、ユーザ端末である旧
機器９０１は、端末内のインタフェースＩＤメモリに書
き込まれた実インタフェースＩＤを読み出して、インタ
フェースＩＤ設定処理装置に送信する。インタフェース
ＩＤ設定処理装置は、旧機器９０１から実インタフェー
スＩＤを受信すると、次に、実インタフェースＩＤを新
規に格納して使用を開始する新機器９０２とインタフェ
ースＩＤ設定処理装置間相互の機器設定用インタフェー
スを接続し、相互認証処理を実行する。
であることが確認されると、次に、ユーザ端末である旧
機器９０１は、端末内のインタフェースＩＤメモリに書
き込まれた実インタフェースＩＤを読み出して、インタ
フェースＩＤ設定処理装置に送信する。インタフェース
ＩＤ設定処理装置は、旧機器９０１から実インタフェー
スＩＤを受信すると、次に、実インタフェースＩＤを新
規に格納して使用を開始する新機器９０２とインタフェ
ースＩＤ設定処理装置間相互の機器設定用インタフェー
スを接続し、相互認証処理を実行する。
【００７６】相互認証処理に成功すると、新機器９０２
は、工場出荷時にインタフェースＩＤ格納メモリに書き
込まれている仮インタフェースＩＤをインタフェースＩ
Ｄ設定処理装置に返却し、その後、インタフェースＩＤ
設定処理装置が旧機器９０１から受信した実インタフェ
ースＩＤを新機器９０２に対して送信する。その後、新
機器９０２は、受信した実インタフェースＩＤをインタ
フェースＩＤ格納メモリに格納する。なお、インタフェ
ースＩＤ設定処理装置では、引き継ぎ処理に伴いインタ
フェースＩＤ管理データベースに登録されたデータの更
新処理を実行する。インタフェースＩＤ管理データベー
スは、インタフェースＩＤの発行管理用のデータベース
であり、ユーザとインタフェースＩＤの対応付けデー
タ、有効期限管理データ等を更新する。
は、工場出荷時にインタフェースＩＤ格納メモリに書き
込まれている仮インタフェースＩＤをインタフェースＩ
Ｄ設定処理装置に返却し、その後、インタフェースＩＤ
設定処理装置が旧機器９０１から受信した実インタフェ
ースＩＤを新機器９０２に対して送信する。その後、新
機器９０２は、受信した実インタフェースＩＤをインタ
フェースＩＤ格納メモリに格納する。なお、インタフェ
ースＩＤ設定処理装置では、引き継ぎ処理に伴いインタ
フェースＩＤ管理データベースに登録されたデータの更
新処理を実行する。インタフェースＩＤ管理データベー
スは、インタフェースＩＤの発行管理用のデータベース
であり、ユーザとインタフェースＩＤの対応付けデー
タ、有効期限管理データ等を更新する。
【００７７】なお、図９における新機器９０２とインタ
フェースＩＤ設定処理装置間の処理は、前述の図５〜図
７を用いて説明したと同様の処理であり、詳細説明は省
略する。前述したと同様、データ暗号化、署名生成、検
証が実行される。また、旧機器９０１は、インタフェー
スＩＤ設定処理装置を有する店舗側に返却され、インタ
フェースＩＤ格納メモリに記憶されたインタフェースＩ
Ｄの消去処理の後、廃棄される。
フェースＩＤ設定処理装置間の処理は、前述の図５〜図
７を用いて説明したと同様の処理であり、詳細説明は省
略する。前述したと同様、データ暗号化、署名生成、検
証が実行される。また、旧機器９０１は、インタフェー
スＩＤ設定処理装置を有する店舗側に返却され、インタ
フェースＩＤ格納メモリに記憶されたインタフェースＩ
Ｄの消去処理の後、廃棄される。
【００７８】［インタフェースＩＤ無効化処理］次に、
インタフェースＩＤ無効化処理の詳細について説明す
る。図１０にインタフェースＩＤ無効化処理における処
理シーケンスを説明する図を示す。ここでのユーザ端末
は、実インタフェースＩＤの使用を停止しＩＤを出力す
る機器である。
インタフェースＩＤ無効化処理の詳細について説明す
る。図１０にインタフェースＩＤ無効化処理における処
理シーケンスを説明する図を示す。ここでのユーザ端末
は、実インタフェースＩＤの使用を停止しＩＤを出力す
る機器である。
【００７９】ユーザ端末のインタフェースＩＤメモリに
は、電子署名の付加された実インタフェースＩＤが書き
込まれている。実インタフェースＩＤの使用を停止しＩ
Ｄの無効化を行なうユーザ端末とインタフェースＩＤ設
定処理装置間相互の機器設定用インタフェースを接続
し、相互認証処理を実行する。
は、電子署名の付加された実インタフェースＩＤが書き
込まれている。実インタフェースＩＤの使用を停止しＩ
Ｄの無効化を行なうユーザ端末とインタフェースＩＤ設
定処理装置間相互の機器設定用インタフェースを接続
し、相互認証処理を実行する。
【００８０】相互認証処理において、相互が正当な機器
であることが確認されると、次に、ユーザ端末は、端末
内のインタフェースＩＤメモリに書き込まれた実インタ
フェースＩＤを読み出して、インタフェースＩＤ設定処
理装置に送信する。インタフェースＩＤ設定処理装置
は、ユーザ端末から実インタフェースＩＤを受信する
と、電子署名の検証による実インタフェースＩＤの改竄
のないことの確認を条件として、実インタフェースＩＤ
の無効化処理として、インタフェースＩＤ管理データベ
ースに登録されたデータの削除処理を実行する。インタ
フェースＩＤ管理データベースは、インタフェースＩＤ
の発行管理用のデータベースであり、ユーザとインタフ
ェースＩＤの対応付けデータ、有効期限管理データ等を
削除する。
であることが確認されると、次に、ユーザ端末は、端末
内のインタフェースＩＤメモリに書き込まれた実インタ
フェースＩＤを読み出して、インタフェースＩＤ設定処
理装置に送信する。インタフェースＩＤ設定処理装置
は、ユーザ端末から実インタフェースＩＤを受信する
と、電子署名の検証による実インタフェースＩＤの改竄
のないことの確認を条件として、実インタフェースＩＤ
の無効化処理として、インタフェースＩＤ管理データベ
ースに登録されたデータの削除処理を実行する。インタ
フェースＩＤ管理データベースは、インタフェースＩＤ
の発行管理用のデータベースであり、ユーザとインタフ
ェースＩＤの対応付けデータ、有効期限管理データ等を
削除する。
【００８１】その後、インタフェースＩＤ設定処理装置
は、ユーザ端末に対してインタフェースＩＤ無効化処理
完了通知を送信し、完了通知を受信したユーザ端末は、
自己の端末内のインタフェースＩＤメモリに書き込まれ
た実インタフェースＩＤの消去処理を実行する。
は、ユーザ端末に対してインタフェースＩＤ無効化処理
完了通知を送信し、完了通知を受信したユーザ端末は、
自己の端末内のインタフェースＩＤメモリに書き込まれ
た実インタフェースＩＤの消去処理を実行する。
【００８２】なお、前述のインタフェースＩＤ引き継ぎ
処理における、旧機器９０１の実インタフェースＩＤ返
却処理の後、上述のインタフェースＩＤ無効化処理と同
様、処理完了通知を旧機器に通知し、旧機器側で通知に
基づいて、自己の端末内のインタフェースＩＤメモリに
書き込まれた実インタフェースＩＤの消去処理を実行
し、その後、新機器に対する実インタフェースＩＤの格
納処理に移行する構成としてもよい。このようにすれ
ば、インタフェースＩＤ引き継ぎ処理において、旧機器
と新機器とが同時に動作可能となる時間を０にすること
が保証される。
処理における、旧機器９０１の実インタフェースＩＤ返
却処理の後、上述のインタフェースＩＤ無効化処理と同
様、処理完了通知を旧機器に通知し、旧機器側で通知に
基づいて、自己の端末内のインタフェースＩＤメモリに
書き込まれた実インタフェースＩＤの消去処理を実行
し、その後、新機器に対する実インタフェースＩＤの格
納処理に移行する構成としてもよい。このようにすれ
ば、インタフェースＩＤ引き継ぎ処理において、旧機器
と新機器とが同時に動作可能となる時間を０にすること
が保証される。
【００８３】なお、ユーザ端末には、必要に応じて複数
のインタフェースＩＤを書き込むことが出来る。例え
ば、エニーキャストサービス等の異なるサービスを１つ
のＩＰｖ６機器で利用するために新たなインタフェース
ＩＤをユーザ端末に追加したり、あるいは、２つ以上の
ＩＰｖ６機器を１つのＩＰｖ６機器に引き継ぐ場合に、
複数の旧ＩＰｖ６対応機器に格納された複数のインタフ
ェースＩＤを１つの新ＩＰｖ６対応機器に引き継がせる
ことが出来る。これらの場合のインタフェースＩＤの引
き継ぎ処理や新規発行処理、無効化処理は、前述した説
明に従って実行される。複数のインタフェースＩＤをユ
ーザ端末に保持することで、各インタフェースＩＤに様
々な品質・機能のサービスを関連付けることができる。
例えばテレビ電話のアプリケーションサービスを適用す
るエニーキャストアドレスをインタフェースＩＤとして
ユーザ端末に格納することで、ユーザ端末はエニーキャ
ストアドレスＸを用いてテレビ電話サービスも受けるこ
とが出来るようになる。
のインタフェースＩＤを書き込むことが出来る。例え
ば、エニーキャストサービス等の異なるサービスを１つ
のＩＰｖ６機器で利用するために新たなインタフェース
ＩＤをユーザ端末に追加したり、あるいは、２つ以上の
ＩＰｖ６機器を１つのＩＰｖ６機器に引き継ぐ場合に、
複数の旧ＩＰｖ６対応機器に格納された複数のインタフ
ェースＩＤを１つの新ＩＰｖ６対応機器に引き継がせる
ことが出来る。これらの場合のインタフェースＩＤの引
き継ぎ処理や新規発行処理、無効化処理は、前述した説
明に従って実行される。複数のインタフェースＩＤをユ
ーザ端末に保持することで、各インタフェースＩＤに様
々な品質・機能のサービスを関連付けることができる。
例えばテレビ電話のアプリケーションサービスを適用す
るエニーキャストアドレスをインタフェースＩＤとして
ユーザ端末に格納することで、ユーザ端末はエニーキャ
ストアドレスＸを用いてテレビ電話サービスも受けるこ
とが出来るようになる。
【００８４】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
【００８５】なお、明細書中において説明した一連の処
理はハードウェア、ソフトウェア両者の複合構成によっ
て実行することが可能である。ソフトウェアによる処理
は、処理シーケンスを記録したプログラムを、専用のハ
ードウェアに組み込まれたコンピュータ内のメモリにイ
ンストールして実行させるか、あるいは、各種処理が実
行可能な汎用コンピュータにプログラムをインストール
して実行させることが可能である。
理はハードウェア、ソフトウェア両者の複合構成によっ
て実行することが可能である。ソフトウェアによる処理
は、処理シーケンスを記録したプログラムを、専用のハ
ードウェアに組み込まれたコンピュータ内のメモリにイ
ンストールして実行させるか、あるいは、各種処理が実
行可能な汎用コンピュータにプログラムをインストール
して実行させることが可能である。
【００８６】例えば、プログラムは記録媒体としてのハ
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフロッピ
ー（登録商標）ディスク、ＣＤ−ＲＯＭ(Compact Disc
Read Only Memory)，ＭＯ(Magneto optical)ディスク，
ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導
体メモリなどのリムーバブル記録媒体に、一時的あるい
は永続的に格納（記録）しておくことができる。このよ
うなリムーバブル記録媒体は、いわゆるパッケージソフ
トウエアとして提供することができる。
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフロッピ
ー（登録商標）ディスク、ＣＤ−ＲＯＭ(Compact Disc
Read Only Memory)，ＭＯ(Magneto optical)ディスク，
ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導
体メモリなどのリムーバブル記録媒体に、一時的あるい
は永続的に格納（記録）しておくことができる。このよ
うなリムーバブル記録媒体は、いわゆるパッケージソフ
トウエアとして提供することができる。
【００８７】なお、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記録媒体にインストールすることができる。なお、明細
書に記載された各種の処理は、記載に従って時系列に実
行されるのみならず、処理を実行する装置の処理能力あ
るいは必要に応じて並列的にあるいは個別に実行されて
もよい。
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記録媒体にインストールすることができる。なお、明細
書に記載された各種の処理は、記載に従って時系列に実
行されるのみならず、処理を実行する装置の処理能力あ
るいは必要に応じて並列的にあるいは個別に実行されて
もよい。
【００８８】
【発明の効果】以上、説明してきたように、本発明のア
ドレス管理システム、インタフェースＩＤ設定処理装
置、通信端末装置、およびアドレス管理方法、並びにコ
ンピュータ・プログラムによれば、通信端末装置間での
インタフェースＩＤの管理された引き継ぎが可能とな
り、インタフェースＩＤとユーザとの対応を崩すことな
くインタフェースＩＤをユーザ固有の識別子とすること
ができる。従って顧客個別対応型サービスのインフラス
トラクチャとして有用である。このようにインタフェー
スＩＤは機器の置き換えが発生してもユーザに対して不
変とすることができるので、電話等の可用性の高いサー
ビスにおいて、ＩＰｖ６通信をユーザ対応型アドレスと
して利用することが可能となる。
ドレス管理システム、インタフェースＩＤ設定処理装
置、通信端末装置、およびアドレス管理方法、並びにコ
ンピュータ・プログラムによれば、通信端末装置間での
インタフェースＩＤの管理された引き継ぎが可能とな
り、インタフェースＩＤとユーザとの対応を崩すことな
くインタフェースＩＤをユーザ固有の識別子とすること
ができる。従って顧客個別対応型サービスのインフラス
トラクチャとして有用である。このようにインタフェー
スＩＤは機器の置き換えが発生してもユーザに対して不
変とすることができるので、電話等の可用性の高いサー
ビスにおいて、ＩＰｖ６通信をユーザ対応型アドレスと
して利用することが可能となる。
【００８９】さらに、本発明のアドレス管理システム、
およびアドレス管理方法によれば、インタフェースＩＤ
の返却を可能としたので、インタフェースＩＤの使いま
わしを行うことができる。インタフェースＩＤの効率的
な利用が可能となる。さらに、インタフェースＩＤを端
末に入力する手作業が省略されるので、正確にインタフ
ェースＩＤを配布することができ、ユーザの利便性が高
まる。
およびアドレス管理方法によれば、インタフェースＩＤ
の返却を可能としたので、インタフェースＩＤの使いま
わしを行うことができる。インタフェースＩＤの効率的
な利用が可能となる。さらに、インタフェースＩＤを端
末に入力する手作業が省略されるので、正確にインタフ
ェースＩＤを配布することができ、ユーザの利便性が高
まる。
【００９０】また、本発明のアドレス管理システム、お
よびアドレス管理方法によれば、複数のインタフェース
ＩＤをユーザ端末に保持することが出来るため、各イン
タフェースＩＤに様々な品質・機能のサービスを関連付
けることが出来る。これにより、高機能なユーザ端末に
対して複数のサービスを行わせ、製品の差別化を行うこ
とができる。例えばエニーキャストアドレスＸにテレビ
電話の属性を与えた場合、ユーザ端末にエニーキャスト
アドレスＸを追加すればテレビ電話サービスも受けるこ
とが出来るようになる。
よびアドレス管理方法によれば、複数のインタフェース
ＩＤをユーザ端末に保持することが出来るため、各イン
タフェースＩＤに様々な品質・機能のサービスを関連付
けることが出来る。これにより、高機能なユーザ端末に
対して複数のサービスを行わせ、製品の差別化を行うこ
とができる。例えばエニーキャストアドレスＸにテレビ
電話の属性を与えた場合、ユーザ端末にエニーキャスト
アドレスＸを追加すればテレビ電話サービスも受けるこ
とが出来るようになる。
【図１】ＩＰｖ６アドレスのフォーマットを説明する図
である。
である。
【図２】本発明のアドレス管理システムの概要を説明す
る図である。
る図である。
【図３】本発明のアドレス管理システムにおけるユーザ
端末とインタフェースＩＤ設定処理装置の構成を説明す
る図である。
端末とインタフェースＩＤ設定処理装置の構成を説明す
る図である。
【図４】本発明のアドレス管理システムにおける処理の
具体例を説明する図である。
具体例を説明する図である。
【図５】本発明のアドレス管理システムにおける新規イ
ンタフェースＩＤ発行処理シーケンスを示す図である。
ンタフェースＩＤ発行処理シーケンスを示す図である。
【図６】本発明のアドレス管理システムにおける認証処
理シーケンスを示す図である。
理シーケンスを示す図である。
【図７】本発明のアドレス管理システムにおける新規イ
ンタフェースＩＤ発行処理におけるＩＤ返却、発行の詳
細シーケンスを示す図である。
ンタフェースＩＤ発行処理におけるＩＤ返却、発行の詳
細シーケンスを示す図である。
【図８】本発明のアドレス管理システムにおけるユーザ
端末に格納するインタフェースＩＤデータ構成を示す図
である。
端末に格納するインタフェースＩＤデータ構成を示す図
である。
【図９】本発明のアドレス管理システムにおけるインタ
フェースＩＤ引き継ぎ処理シーケンスを示す図である。
フェースＩＤ引き継ぎ処理シーケンスを示す図である。
【図１０】本発明のアドレス管理システムにおけるイン
タフェースＩＤ無効化処理シーケンスを示す図である。
タフェースＩＤ無効化処理シーケンスを示す図である。
１１０ ユーザ端末
１１１ インタフェースＩＤ保持手段
１１２ 認証手段
１２０ インタフェースＩＤ設定処理装置
１２１ 認証手段
１２２ インタフェースＩＤ発行処理手段
１２３ インタフェースＩＤ管理データベース
３１０ ユーザ端末
３１１ ＣＰＵ
３１２ ＲＯＭ
３１３ ＲＡＭ
３１４ 入力部
３１５ 出力部
３１６ ＩＰｖ６対応インタフェース
３１７ インタフェースＩＤ格納メモリ
３１８ 機器設定用インタフェース
３２０ インタフェースＩＤ設定処理装置
３２１ ＣＰＵ
３２２ ＲＯＭ
３２３ ＲＡＭ
３２４ 入力部
３２５ 出力部
３２６ インタフェースＩＤ管理データベース
３２７ 機器設定用インタフェース
９０１ 旧機器
９０２ 新機器
─────────────────────────────────────────────────────
フロントページの続き
Ｆターム(参考） 5J104 AA07 AA09 KA02 LA06 NA05
PA02
5K030 GA15 HA08 JT09 LD19 MD09
5K051 BB02 CC02 JJ04 KK06 KK10
5K101 KK20 LL02 LL12 MM07 NN21
PP03 SS07
Claims (26)
- 【請求項１】通信処理を実行する通信端末に設定するア
ドレスの管理を行なうアドレス管理システムであり、 アドレス設定対象となる通信端末と、 該通信端末に対応するアドレスとしてのインタフェース
ＩＤを発行するインタフェースＩＤ設定処理装置とを有
し、 前記インタフェースＩＤ設定処理装置は、通信端末の認
証成立を条件として、通信端末に対する設定インタフェ
ースＩＤを出力し、 前記設定インタフェースＩＤを受信した通信端末は、通
信端末内のインタフェースＩＤ格納メモリに受信インタ
フェースＩＤを格納して該通信端末対応インタフェース
ＩＤとして設定する構成を有することを特徴とするアド
レス管理システム。 - 【請求項２】前記インタフェースＩＤはＩＰｖ６におい
て規定するアドレス構造における下位ビットを構成する
インタフェースＩＤであることを特徴とする請求項１に
記載のアドレス管理システム。 - 【請求項３】前記インタフェースＩＤ設定処理装置は、
通信端末の認証成立を条件として、通信端末に対する設
定インタフェースＩＤに電子署名を付加して出力し、 前記設定インタフェースＩＤおよび電子署名を受信した
通信端末は、電子署名の検証による、受信データの改竄
の無いことの確認を条件として、通信端末内のインタフ
ェースＩＤ格納メモリに受信インタフェースＩＤおよび
電子署名を格納して該通信端末対応インタフェースＩＤ
として設定する構成を有することを特徴とする請求項１
に記載のアドレス管理システム。 - 【請求項４】前記インタフェースＩＤ設定処理装置は、
通信端末から電子署名のなされた実用に供されない仮イ
ンタフェースＩＤを受信し、該電子署名の検証による仮
インタフェースＩＤの改竄のないことの確認を条件とし
て、前記通信端末に対して、実用可能な実インタフェー
スＩＤを設定インタフェースＩＤとして出力する構成を
有することを特徴とする請求項１に記載のアドレス管理
システム。 - 【請求項５】前記インタフェースＩＤ設定処理装置は、
接続した第１の通信端末から受理したインタフェースＩ
Ｄを、他の第２の通信端末に対応する設定インタフェー
スＩＤとして該第２の通信端末に出力する構成を有する
ことを特徴とする請求項１に記載のアドレス管理システ
ム。 - 【請求項６】前記インタフェースＩＤ設定処理装置は、
接続した第１の通信端末から受理した電子署名のなされ
た実用可能な実インタフェースＩＤについての電子署名
の検証による実インタフェースＩＤの改竄のないことの
確認を条件として、該実インタフェースＩＤを他の第２
の通信端末に対する設定インタフェースＩＤとして該第
２の通信端末に出力する構成を有することを特徴とする
請求項１に記載のアドレス管理システム。 - 【請求項７】前記インタフェースＩＤ設定処理装置は、
通信端末から電子署名のなされた実用可能な実インタフ
ェースＩＤを受信し、該電子署名の検証による実インタ
フェースＩＤの改竄のないことの確認を条件として、該
実インタフェースＩＤの無効化処理として、インタフェ
ースＩＤ管理データベースからのデータ削除処理を実行
する構成を有することを特徴とする請求項１に記載のア
ドレス管理システム。 - 【請求項８】通信端末に対応するアドレスとしてのイン
タフェースＩＤを発行するインタフェースＩＤ設定処理
装置であり、 アドレス設定対象となる通信端末との認証成立を条件と
して、通信端末に対する設定インタフェースＩＤを出力
する構成を有することを特徴とするインタフェースＩＤ
設定処理装置。 - 【請求項９】前記インタフェースＩＤはＩＰｖ６におい
て規定するアドレス構造における下位ビットを構成する
インタフェースＩＤであることを特徴とする請求項８に
記載のインタフェースＩＤ設定処理装置。 - 【請求項１０】前記インタフェースＩＤ設定処理装置
は、さらに、 通信端末に対する設定インタフェースＩＤに電子署名を
付加して出力する構成であることを特徴とする請求項８
に記載のインタフェースＩＤ設定処理装置。 - 【請求項１１】前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用に供されない
仮インタフェースＩＤを受信し、該電子署名の検証によ
る仮インタフェースＩＤの改竄のないことの確認を条件
として、前記通信端末に対して、実用可能な実インタフ
ェースＩＤを設定インタフェースＩＤとして出力する構
成を有することを特徴とする請求項８に記載のインタフ
ェースＩＤ設定処理装置。 - 【請求項１２】前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理したインタフェー
スＩＤを、他の第２の通信端末に対応する設定インタフ
ェースＩＤとして該第２の通信端末に出力する構成を有
することを特徴とする請求項８に記載のインタフェース
ＩＤ設定処理装置。 - 【請求項１３】前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理した電子署名のな
された実用可能な実インタフェースＩＤについての電子
署名の検証による実インタフェースＩＤの改竄のないこ
との確認を条件として、該実インタフェースＩＤを他の
第２の通信端末に対する設定インタフェースＩＤとして
該第２の通信端末に出力する構成を有することを特徴と
する請求項８に記載のインタフェースＩＤ設定処理装
置。 - 【請求項１４】前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用可能な実イン
タフェースＩＤを受信し、該電子署名の検証による実イ
ンタフェースＩＤの改竄のないことの確認を条件とし
て、該実インタフェースＩＤの無効化処理として、イン
タフェースＩＤ管理データベースからのデータ削除処理
を実行する構成を有することを特徴とする請求項８に記
載のインタフェースＩＤ設定処理装置。 - 【請求項１５】通信処理を実行する通信端末装置であ
り、 通信端末に対応するアドレスとしてのインタフェースＩ
Ｄを改竄検証用データとしての電子署名とともに格納し
た記憶手段を有することを特徴とする通信端末装置。 - 【請求項１６】前記インタフェースＩＤはＩＰｖ６にお
いて規定するアドレス構造における下位ビットを構成す
るインタフェースＩＤであることを特徴とする請求項１
５に記載の通信端末装置。 - 【請求項１７】前記通信端末装置は、 インタフェースＩＤ設定処理装置から、通信端末に対す
る設定インタフェースＩＤに電子署名を付加したデータ
を受信し、電子署名の検証による、受信データの改竄の
無いことの確認を条件として、通信端末内のインタフェ
ースＩＤ格納メモリに受信インタフェースＩＤおよび電
子署名を格納して該通信端末対応インタフェースＩＤと
して設定する構成を有することを特徴とする請求項１５
に記載の通信端末装置。 - 【請求項１８】通信処理を実行する通信端末に設定する
アドレスの管理を行なうアドレス管理方法であり、 通信端末に対応するアドレスとしてのインタフェースＩ
Ｄを発行するインタフェースＩＤ設定処理装置と、アド
レス設定対象となる通信端末との間で実行する認証処理
ステップと、 認証成立を条件として、インタフェースＩＤ設定処理装
置から通信端末に対してインタフェースＩＤを出力する
ステップと、 前記インタフェースＩＤを受信した通信端末において、
通信端末内のメモリに受信インタフェースＩＤを格納し
て該通信端末対応インタフェースＩＤとして設定するス
テップと、 を有することを特徴とするアドレス管理方法。 - 【請求項１９】前記インタフェースＩＤはＩＰｖ６にお
いて規定するアドレス構造における下位ビットを構成す
るインタフェースＩＤであることを特徴とする請求項１
８に記載のアドレス管理方法。 - 【請求項２０】前記インタフェースＩＤ設定処理装置
は、通信端末の認証成立を条件として、通信端末に対す
る設定インタフェースＩＤに電子署名を付加して出力
し、 前記設定インタフェースＩＤおよび電子署名を受信した
通信端末は、電子署名の検証による、受信データの改竄
の無いことの確認を条件として、通信端末内のインタフ
ェースＩＤ格納メモリに受信インタフェースＩＤおよび
電子署名を格納して該通信端末対応インタフェースＩＤ
として設定することを特徴とする請求項１８に記載のア
ドレス管理方法。 - 【請求項２１】前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用に供されない
仮インタフェースＩＤを受信し、該電子署名の検証によ
る仮インタフェースＩＤの改竄のないことの確認を条件
として、前記通信端末に対して、実用可能な実インタフ
ェースＩＤを設定インタフェースＩＤとして出力するこ
とを特徴とする請求項１８に記載のアドレス管理方法。 - 【請求項２２】前記インタフェースＩＤ設定処理装置
は、接続した第１の通信端末から受理したインタフェー
スＩＤを、他の第２の通信端末に対応する設定インタフ
ェースＩＤとして該第２の通信端末に出力することを特
徴とする請求項１８に記載のアドレス管理方法。 - 【請求項２３】前記インタフェースＩＤ設定処理装置
は、 接続した第１の通信端末から受理した電子署名のなされ
た実用可能な実インタフェースＩＤについての電子署名
の検証による実インタフェースＩＤの改竄のないことの
確認処理ステップと、 前記確認を条件として、前記実インタフェースＩＤを他
の第２の通信端末に対する設定インタフェースＩＤとし
て該第２の通信端末に出力するステッップと、 を実行することを特徴とする請求項１８に記載のアドレ
ス管理方法。 - 【請求項２４】前記インタフェースＩＤ設定処理装置
は、通信端末から電子署名のなされた実用可能な実イン
タフェースＩＤを受信し、該電子署名の検証による実イ
ンタフェースＩＤの改竄のないことの確認を条件とし
て、該実インタフェースＩＤの無効化処理として、イン
タフェースＩＤ管理データベースからのデータ削除処理
を実行することを特徴とする請求項１８に記載のアドレ
ス管理方法。 - 【請求項２５】通信処理を実行する通信端末に設定する
アドレスの発行を行なうアドレス発行処理をコンピュー
タ・システム上で実行せしめるコンピュータ・プログラ
ムであって、 通信端末に対応するアドレスとしてのインタフェースＩ
Ｄを発行するインタフェースＩＤ設定処理装置と、アド
レス設定対象となる通信端末との間で実行する認証処理
ステップと、 認証成立を条件として、インタフェースＩＤ設定処理装
置から通信端末に対してインタフェースＩＤを出力する
ステップと、 を具備することを特徴とするコンピュータ・プログラ
ム。 - 【請求項２６】通信処理を実行する通信端末に設定する
アドレスの発行を行なうアドレス発行処理をコンピュー
タ・システム上で実行せしめるコンピュータ・プログラ
ムであって、 接続した第１の通信端末から受理した電子署名のなされ
た実用可能な実インタフェースＩＤについての電子署名
の検証による実インタフェースＩＤの改竄のないことの
確認処理ステップと、 前記確認を条件として、前記実インタフェースＩＤを他
の第２の通信端末に対する設定インタフェースＩＤとし
て該第２の通信端末に出力するステッップと、 を具備することを特徴とするコンピュータ・プログラ
ム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001239146A JP2003051838A (ja) | 2001-08-07 | 2001-08-07 | アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラム |
| US10/214,001 US7272656B2 (en) | 2001-08-07 | 2002-08-07 | Address management system, interface ID setting processor, communication terminal, address management method, and computer program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001239146A JP2003051838A (ja) | 2001-08-07 | 2001-08-07 | アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003051838A true JP2003051838A (ja) | 2003-02-21 |
Family
ID=19069946
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001239146A Pending JP2003051838A (ja) | 2001-08-07 | 2001-08-07 | アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7272656B2 (ja) |
| JP (1) | JP2003051838A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016509806A (ja) * | 2013-01-22 | 2016-03-31 | アマゾン・テクノロジーズ、インコーポレイテッド | 安全な仮想マシン移行 |
| US10063380B2 (en) | 2013-01-22 | 2018-08-28 | Amazon Technologies, Inc. | Secure interface for invoking privileged operations |
Families Citing this family (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003076440A (ja) * | 2001-08-31 | 2003-03-14 | Toshiba Corp | 情報処理装置 |
| US7043247B2 (en) * | 2002-07-01 | 2006-05-09 | Interdigital Technology Corporation | Routing header based routing in internet protocol (IP)-cellular networks |
| KR100677108B1 (ko) * | 2003-06-12 | 2007-02-01 | 삼성전자주식회사 | 정보 저장매체 |
| US20050041671A1 (en) * | 2003-07-28 | 2005-02-24 | Naoya Ikeda | Network system and an interworking apparatus |
| US7836305B2 (en) * | 2004-05-06 | 2010-11-16 | Telefonaktiebolaget L M Ericsson (Publ) | Method of and system for storage of I-WLAN temporary identities |
| US20060225125A1 (en) * | 2005-03-31 | 2006-10-05 | Inventec Corporation | Terminal device login method and system |
| KR100653527B1 (ko) * | 2005-05-30 | 2006-12-05 | 주식회사 팬택앤큐리텔 | 인터넷 프로토콜 주소 운용 방법 |
| WO2007055054A1 (ja) * | 2005-11-08 | 2007-05-18 | Sony Computer Entertainment Inc. | データ通信方法、コンピュータ及び情報記憶媒体 |
| JP4052522B2 (ja) * | 2006-04-12 | 2008-02-27 | 松下電器産業株式会社 | ネットワーク機器及びネットワーク機器管理方法 |
| US8385317B2 (en) | 2007-07-06 | 2013-02-26 | Qualcomm Incorporated | Methods and apparatus supporting multiple timing synchronizations corresponding to different communications peers |
| US8601156B2 (en) * | 2007-07-06 | 2013-12-03 | Qualcomm Incorporated | Methods and apparatus related to peer discovery and/or paging in peer to peer wireless communications |
| US8599823B2 (en) * | 2007-07-06 | 2013-12-03 | Qualcomm Incorporated | Communications methods and apparatus related to synchronization with respect to a peer to peer timing structure |
| US8385316B2 (en) * | 2007-07-06 | 2013-02-26 | Qualcomm Incorporated | Methods and apparatus related to peer to peer communications timing structure |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3204829B2 (ja) * | 1994-01-10 | 2001-09-04 | 富士通株式会社 | 移動通信方法とそれを実現する移動電話交換局、顧客管理システム、及び移動機 |
| US6175867B1 (en) * | 1998-03-23 | 2001-01-16 | Mci World Com, Inc. | System and method for managing networks addressed via common network addresses |
| JPH11308321A (ja) | 1998-04-21 | 1999-11-05 | Casio Comput Co Ltd | 端末情報書換装置及び方法 |
| JP2000011075A (ja) | 1998-06-25 | 2000-01-14 | Fujitsu Ltd | データ処理装置 |
| JP2000102072A (ja) | 1998-09-21 | 2000-04-07 | Nippon Telegr & Teleph Corp <Ntt> | 移動通信方法、移動通信装置及び移動通信プログラムを記録した記録媒体 |
| JP3519616B2 (ja) * | 1998-10-21 | 2004-04-19 | 株式会社日立製作所 | 中継装置 |
| JP2000201183A (ja) * | 1999-01-08 | 2000-07-18 | Sony Corp | デ―タ送信方法 |
| GB2348569B (en) | 1999-03-31 | 2003-11-05 | Ericsson Telefon Ab L M | IP Address allocation for mobile terminals |
| US6826690B1 (en) * | 1999-11-08 | 2004-11-30 | International Business Machines Corporation | Using device certificates for automated authentication of communicating devices |
| US6775267B1 (en) * | 1999-12-30 | 2004-08-10 | At&T Corp | Method for billing IP broadband subscribers |
| JP3688547B2 (ja) * | 2000-02-15 | 2005-08-31 | 株式会社東芝 | 位置識別子管理装置及び移動計算機並びに位置識別子管理方法及び位置識別子処理方法 |
-
2001
- 2001-08-07 JP JP2001239146A patent/JP2003051838A/ja active Pending
-
2002
- 2002-08-07 US US10/214,001 patent/US7272656B2/en not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016509806A (ja) * | 2013-01-22 | 2016-03-31 | アマゾン・テクノロジーズ、インコーポレイテッド | 安全な仮想マシン移行 |
| US9729517B2 (en) | 2013-01-22 | 2017-08-08 | Amazon Technologies, Inc. | Secure virtual machine migration |
| US10063380B2 (en) | 2013-01-22 | 2018-08-28 | Amazon Technologies, Inc. | Secure interface for invoking privileged operations |
| US11228449B2 (en) | 2013-01-22 | 2022-01-18 | Amazon Technologies, Inc. | Secure interface for invoking privileged operations |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030074570A1 (en) | 2003-04-17 |
| US7272656B2 (en) | 2007-09-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20030051016A1 (en) | Address management system, anycast address setting apparatus, communication terminal, information storage device, address management method, and computer program | |
| KR100974061B1 (ko) | 컨텐츠 전달 시스템 | |
| CN109413228B (zh) | 基于区块链域名***的IPv6生成方法和*** | |
| JP3791464B2 (ja) | アクセス権限管理システム、中継サーバ、および方法、並びにコンピュータ・プログラム | |
| WO2018230305A1 (ja) | デバイスプロビジョニングシステム | |
| JP5175615B2 (ja) | 利用装置、サーバ装置、サービス利用システム、サービス利用方法、サービス利用プログラム及び集積回路 | |
| JP2003051838A (ja) | アドレス管理システム、インタフェースｉｄ設定処理装置、通信端末装置、およびアドレス管理方法、並びにコンピュータ・プログラム | |
| US20030070067A1 (en) | Communication processing system, communication processing method, server and computer program | |
| KR100896390B1 (ko) | 암호화 데이터 배송 시스템 | |
| US20020010861A1 (en) | Access control system, access control method, device, access control server, access-control-server registration server, data processing apparatus, and program storage medium | |
| JP6326173B1 (ja) | データ送受信システム及びデータ送受信方法 | |
| JP2003330896A (ja) | 情報処理装置および方法、情報処理システム、記録媒体、並びにプログラム | |
| JP2010514000A (ja) | 電子装置にプログラム状態データをセキュアに記憶するための方法 | |
| CN111740966A (zh) | 一种基于区块链网络的数据处理方法及相关设备 | |
| JP2009033721A (ja) | グループ従属端末、グループ管理端末、サーバ、鍵更新システム及びその鍵更新方法 | |
| JP2006155108A (ja) | 利用者仮識別子を用いるネットワークサービスシステム | |
| JP2004272770A (ja) | ネットワーク機器の中継装置の管理システム，ネットワーク機器の中継装置，認証サーバ，更新サーバ，およびネットワーク機器の中継装置の管理方法 | |
| JP4884509B2 (ja) | コンテンツ管理サーバ、コンテンツ管理システム、およびコンテンツ管理方法 | |
| JP4292457B2 (ja) | 情報処理装置および方法 | |
| JP5391743B2 (ja) | 決済処理セキュリティ情報配信方法、決済処理セキュリティ情報配信システム、そのセンタ装置、サーバ装置、決済端末、及びプログラム | |
| JP2003202931A (ja) | ソフトウェアダウンロードシステム、サーバ装置、端末装置、サーバ制御プログラム、端末制御プログラム、サーバ制御方法、端末制御方法 | |
| JP2005284506A (ja) | ダウンロードシステム及びダウンロードシステムを構成する機器、管理局、リムーバブルメディア | |
| JP5175541B2 (ja) | ネットワークを介した動作をセキュリティ保護する方法および関連装置 | |
| JP6524556B2 (ja) | 認証鍵複製システム | |
| JP4071482B2 (ja) | 原本性保証システム及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050307 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050331 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050527 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060228 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060426 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20060523 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20060616 |