JP2012103876A - アクセス制御方法 - Google Patents

Abstract

【課題】エネルギーマネイジメントの場合、アクセス対象となる情報がいくつかのサービスプロバイダのデータベースにエネルギーに関する情報を格納しておき、利用者に利用させることがある。利用者には公開したいが、サービスプロバイダに対して公開したくない場合、非公開として制御することが可能なアクセス制御技術を提供する。
【解決手段】特定の機関に対して情報が公開されるように、情報に添付された証明書内のデータDistinguished Name（DN）を利用したアクセスコントロールリストを、当該情報に付与して送信する。詳細には、アクセス権を有する機関の証明書のDNおよびそのシリアル番号を記録しておく。
【選択図】図１

Description

本発明は、電子証明書を用いた、情報アクセス制御方法に関する。その中でも特に、省エネルギーなどのために電力等を制御するエネルギーマネイジメントを行うため、ないし、その結果を確認するために、これに関する情報へのアクセス制御に関する。

現在、低炭素化に向けた地域エネルギーマネイジメントの必要性が訴えられている。地域エネルギーマネイジメントとは、住宅、ビル、ＥＶ(電気自動車)など様々なエネルギー需要を対象に地域のエネルギーマネイジメントを行うものである。このためには、これら様々な需要に対する供給の制御やマネイジメントによる効果を可視化する技術が必要になる。これらのニーズに応えるためには、マネイジメントに関する情報へのアクセスの制御が必要になってくる。すなわち、供給の制御を行うためのアクセスを制限しない場合、悪意のある第三者が情報を改ざんすることで適切な制御ができなくなったり、プライバシーに関わる情報が漏洩する可能性がある。

ここで、従来からアクセス制御に関する技術がいくつか提案されている。例えば、特許文献１では、アクセス制御の対象となる情報として、ドキュメントを扱っており、必要なドキュメントに対して必要なときに迅速にアクセスでき、かつ、さまざまなセキュリティーレベルに応じて確実にアクセスを制限することを目的としている。この目的を達成するために、特許文献１では、以下の特徴と有するアクセスコントロールリストを用いる。このアクセスコントロールリストの一つの行は、各列の先頭行に記載された複数のフィールドから構成される。そして、一つの行（レコード）に含まれる各フィールドの情報が、ある一つの文字列を含むドキュメントに対して所定のアクセス制限を設定するのに必要とされる情報の全体である。「文字列」フィールドは、データベースに蓄積されている多数のドキュメントのうち、このフィールドに記載されている文字列を含むドキュメントが、アクセスを制限される対象となるドキュメントであることを意味する。

また、特許文献２では、アクセス制御の対象となるコンテンツに含まれる部分毎に、閲覧することのできる利用者を制限することを目的としている。この目的を達成するために、特許文献２では、利用者装置１４０Ａ〜１４０Ｃの制御部１４１の暗号処理部１４４は、コンテンツデータの構成要素を暗号対象部分として特定し、当該暗号化対象部分毎に閲覧を許可する第二利用者の公開鍵を公開鍵記憶領域１５０から読み出し、コンテンツデータの管理者の秘密鍵を、読み出した公開鍵でべき乗し、剰余演算を行うことで暗号化鍵生成用鍵を生成し、当該暗号化鍵生成用鍵を用いて、暗号化対象部分毎に対応する乱数を暗号化して、暗号化対象部分毎に暗号化鍵を生成し、暗号化対象部分毎に生成した暗号化鍵で当該暗号化対象部分を暗号化する。この際、特に、ＳＳＬ証明書を用いていることに特徴がある。

特開２００２−２０７７３９号公報 特開２００８−６１１９７号公報

ここで、本発明が一つの対象としているエネルギーマネイジメントのようなものの場合、アクセス対象となる情報がいくつかの機関（サーバ）を経由することがある。例えば、サービスプロバイダと呼ばれる機関において、それが管理するデータベースにエネルギーに関する情報（アクセス対象となる情報）を格納しておき、これを利用者に利用させることがある。この場合、利用者には公開したいが、サービスプロバイダに対して公開したくない場合がある。このような場合、それらの機関には非公開として制御することが必要になる。本発明では、この点を考慮したアクセス制御技術を提供することを目的とする。

上記の目的を達成するために、本発明では、特定の機関（装置）に対して情報（データ）が公開されるように、情報に添付された証明書内のデータDistinguished Name（DN）を利用したアクセスコントロールリストを、当該情報に付与して送信するものである。より詳細には、アクセス権を有する機関（装置）の証明書のDNおよびそのシリアル番号を記録しておくものである。

本発明によれば、簡易な構成で地域エネルギーマネイジメントのような適用先に対しても、アクセス制御が可能になる。

本発明の一実施例のシステム構成図である。 本発明の一実施例の処理を説明するフローチャートである。 本発明の一実施例の処理を説明するフローチャートである。 本発明の一実施例の処理を説明するフローチャートである。 本発明の一実施例の処理を説明するフローチャートである。 サービスデータの項目例を説明する表である。 ＡＣ(アクセスコントロール)リストの項目例を説明する表である。

以下、本発明の実施例を、図面を用いて説明する。図１は、本発明のシステム構成図である。本実施例は、ホームサーバ１とサービスプロバイダ２、データベース３〜４、宅内機器５〜６から構成される。ここで、ホームサーバ１は、サービスデータを要求し受信する機能と、電子署名を検証する機能と、サービスプロバイダの証明書を検証する機能と、サービスデータを登録する機能と、サービスプロバイダ向けデータを作成する機能と、データ鍵とＡＣリストを生成する機能と、データを暗号化する機能と、サービスプロバイダへデータセットを送信する機能と、サービスプロバイダの証明書を要求し受信し登録する機能を持つ。サービスプロバイダ２は、サービスデータを送信する機能と、ホームサーバからデータセットを受信する機能と、ＡＣリストを確認する機能と、データを復号化する機能と、ホームサーバへサービスプロバイダ２の証明書を送信する機能を持つ。登録ＤＢ３は、ホームサーバ１がサービスデータとサービスプロバイダの証明書を登録するためのデータベースである。保持ＤＢ４は、サービスプロバイダ２がサービスデータとサービスプロバイダ２の証明書を保持するためのデータベースである。宅内機器５〜６は、ホームサーバ１へ稼動状況のデータを送信する。なお、上述した各機能および後述する処理は、図示しないプログラムに従って、ＣＰＵの如き演算装置の処理よって実現されるものである。

図２に、本実施例における前準備となるサービスデータの取得方法を記述したフロー図を示す。ホームサーバ１は、サービスプロバイダに対し、サービスデータの要求情報（Ｒ−０１）を送信する（Ｓ１１）。サービスプロバイダ２は、サービスデータの要求情報（Ｒ−０１）を受信すると（Ｓ１２）、保持ＤＢ４にあるサービスデータ（ＳＤ−１）をホームサーバ１に向けて送信する（Ｓ１３）。

Ｓ１３で送信を行うサービスデータ（ＳＤ−１）の項目例は、図６に示すように、サービスＩＤ（１００１）、サービス名（サービスＡ）、ロジックデータ（ＬＤ−Ａ１）、電子署名（ＥＳ−Ａ１）、プロバイダ証明書（Ｓ−Ａ１）である。サービスＩＤとは、サービスを識別するＩＤである。サービス名とは、サービスにつけられた名称である。ロジックデータとは、サービスがホームサーバより受け取りたいデータの内容を示すものである。電子署名とは、サービスデータがサービスプロバイダによって正しく作成されたものであることを証明するための電子署名である。プロバイダ証明書とは、サービスプロバイダの証明書である。証明書の中には、ＤＮとシリアル番号、サービスプロバイダの公開鍵が含まれる。

ホームサーバ１は、サービスデータ（ＳＤ−１）を受信し（Ｓ１４）、プロバイダ証明書（Ｓ−Ａ１）を用いて電子署名（ＥＳ−Ａ１）の検証を行い（Ｓ１５）、プロバイダ証明書（Ｓ−Ａ１）の発行元の検証を行い（Ｓ１６）、サービスデータ（ＳＤ−１）を登録ＤＢ３に登録する（Ｓ１７）。なお、電子署名の検証およびプロバイダ証明書の発行元の検証の方式は限定しない。

図３に、本実施例におけるアクセスコントロールをしたデータ送信の方法を記述したフロー図を示す。ホームサーバ１は、登録ＤＢ３に登録されている、送信したいサービスプロバイダ２のサービスデータ（ＳＤ−１）のプロバイダ証明書（Ｓ−Ａ１）の有効期限と、ホームサーバ１の時刻を比較し（Ｓ２１）、ホームサーバ１の時刻が、プロバイダ証明書（Ｓ−Ａ１）の有効期限外であればサービスプロバイダ２へ最新の証明書の要求（ＲＳ−０１）を送信する（Ｓ２２）。なお、プロバイダ証明書（Ｓ−Ａ１）の有効期限は、当該証明書に記録してもよいし、管理サーバ(図示せず)に記録しておきこれにアクセスし、比較してもよい。有効期限内であれば、登録ＤＢ３に登録されているサービスデータ（ＳＤ−１）にあるロジックデータ（ＬＤ−Ａ１）に従い、宅内機器５〜６より取得したデータを元に、サービスプロバイダ向けのデータ（ＳＰＤ−１）を作成する（Ｓ２３）。

作成したサービスプロバイダ向けのデータ（ＳＰＤ−１）を暗号化するためのデータ鍵（ＤＫ−１）を生成し（Ｓ２４）、ＡＣリスト（ＡＣＬ−１）を作成する（Ｓ２５）。Ｓ２５で作成するＡＣリストの項目例は図７に示すように、アクセス権があるＤＮと証明書のシリアル番号である。ＡＣリスト（ＡＣＬ−１）を作成する際、アクセス権があるＤＮには、登録ＤＢ３に登録されているサービスデータ（ＳＤ−１）にあるプロバイダ証明書のＤＮ（ＤＮ−Ｘ００１）を記述し、証明書のシリアル番号にはサービスデータにあるプロバイダ証明書のシリアル番号（１１２２３３４４）を記述する。ホームサーバ１は、データ鍵（ＤＫ−１）でサービスプロバイダ向けデータ（ＳＰＤ−１）を暗号化し（Ｓ２６）、プロバイダ証明書（Ｓ−Ａ１）内の公開鍵（Ｓ−ＰＫ１）でデータ鍵（ＤＫ−１）を暗号化する（Ｓ２７）。ホームサーバ１は、暗号化したサービスプロバイダ向けデータ（ＳＰＤ−１）と、暗号化したデータ鍵（ＤＫ−１）と、ＡＣリスト（ＡＣＬ−１）をセットにしたデータセット（ＤＳ−１）を作成し（Ｓ２８）、データセット（ＤＳ−１）をサービスプロバイダ２へ送信する（Ｓ２９）。

図４に、本実施例におけるアクセスコントロールが施された、すなわち、上記データセット（ＤＳ−１）の受信の方法を記述したフロー図を示す。サービスプロバイダ２は、ホームサーバ１よりデータセット（ＤＳ−１）を受信したのち（Ｓ３１）、ＡＣリスト（ＡＣＬ−１）の確認を行う（Ｓ３２）。サービスプロバイダ２は、ＡＣリスト（ＡＣＬ−１）に記載のＤＮ（ＤＮ−Ｘ００１）と、保持ＤＢ４にあるサービスプロバイダ２の証明書のＤＮ（ＤＮ−Ｘ００１）が一致しているかを確認し（Ｓ３３）、一致していない場合は、アクセス権限がないため、受信したデータセットを破棄する（Ｓ３４）。サービスプロバイダ２は、ＡＣリスト（ＡＣＬ−１）に記載のＤＮ（ＤＮ−Ｘ００１）と、保持ＤＢ４にあるサービスプロバイダ２の証明書のＤＮ（ＤＮ−Ｘ００１）が一致している場合は、ＡＣリスト（ＡＣＬ−１）に記載のシリアル番号（１１２２３３４４）が保持ＤＢ４にあるサービスプロバイダ２の証明書のシリアル番号（１１２２３３４４）と一致しているかを確認する（Ｓ３５）。一致していない場合は、後述のサービスプロバイダの証明書の更新登録のフローに従い、一致している場合は、保持ＤＢ４にあるサービスプロバイダ２の証明書（Ｓ−Ａ１）に対応するサービスプロバイダ２の秘密鍵（Ｓ−ＳＫ１）で、データ鍵（ＤＫ−１）を復号化する（Ｓ３６）。サービスプロバイダ２は、データ鍵（ＤＫ−１）を使って、暗号化されたサービスプロバイダ向けデータ（ＳＰＤ−１）を復号化する（Ｓ３７）。

図５に、本実施例におけるサービスプロバイダの証明書の更新登録の方法を記述したフロー図を示す。サービスプロバイダ２は、ホームサーバ１へ、保持ＤＢ４にあるサービスプロバイダ２の証明書（Ｓ−Ａ２）を送付する（Ｓ４１）。ホームサーバ１は、サービスプロバイダ２の証明書（Ｓ−Ａ２）を受信し（Ｓ４２）、登録ＤＢ３にあるサービスデータ（ＳＤ−１）内のプロバイダ証明書（Ｓ−Ａ１）のＤＮ（ＤＮ−Ｘ００１）と、受信したサービスプロバイダ２の証明書（Ｓ−Ａ２）のＤＮ（ＤＮ−Ｘ００１）が同一であるか確認し（Ｓ４３）、同一であれば、登録ＤＢ３にあるサービスデータ（ＳＤ−１）内のプロバイダ証明書（Ｓ−Ａ１）を、受信したサービスプロバイダ２の証明書（Ｓ−Ａ２）に更新登録する（Ｓ４４）。ホームサーバ１は、再度、図３の送信処理から行う。

１…ホームサーバ、２…サービスプロバイダ、３…登録ＤＢ、４…保持ＤＢ、５、６…宅内機器

Claims (5)

1. ネットワークを介して収集され、前記ネットワークに接続された保持データベースに格納された情報に対するアクセスを制御するアクセス制御方法において、
   前記情報を収集する拠点毎に設置された拠点装置が、前記情報を受付け、
   前記拠点装置が、受付けた各情報に対して、アクセス権を有する装置の証明書のDistinguished Nameおよびシリアル番号が記録され、当該Distinguished Nameおよびシリアル番号の証明書を有する装置に対して、前記情報へのアクセスを許容するアクセスコントロールリストを添付し、
   前記拠点装置が、前記情報および前記アクセスコントールリストを、前記保持データベースに送信することを特徴とするアクセス制御方法。
2. 請求項１に記載のアクセス制御方法において、
   前記拠点装置は、前記情報に対する暗号化を施すデータ鍵を生成し、
   前記拠点装置は、前記情報に対して、前記データ鍵を用いて暗号化を施し、
   前記拠点装置は、前記データ鍵に対して、前記保持データベースの公開鍵を用いて暗号化を施し、
   前記拠点装置は、前記暗号化されたデータ鍵、前記暗号化された情報および前記アクセスコントロールリストを、前記保持データベースに送信し、
   前記保持データベースでは、前記アクセスコントロールリストに記載されたDistinguished Nameおよびシリアル番号が、自身が有する証明書のDistinguished Nameおよびシリアル番号と比較し、
   前記保持データベースでは、前記比較の結果一致する場合に、自身の有する秘密鍵で、前記暗号化されたデータ鍵を復号化し、
   前記保持データベースでは、前記復号化されたデータ鍵で、前記情報を復号化することを特徴とするアクセス制御方法。
3. 請求項１または２のいずれかに記載のアクセス制御方法において、
   前記拠点装置は、前記保持データベースの証明書を記憶しており、
   前記拠点装置は、前記保持データベースに対して前記情報を公開する場合、記憶された前記証明書に記録されたDistinguished Nameおよびシリアル番号を、前記アクセスコントロールリストに書き込むことを特徴とするアクセス制御方法。
4. 請求項３に記載のアクセス制御方法において、
   前記拠点装置は、記憶された前記保持データベースの証明書の有効期限を過ぎていないかを確認し、
   前記拠点装置は、前記有効期限が過ぎている場合には、前記保持データベースに対して、有効な証明書の送信要求を送信することを特徴とするアクセス制御方法。
5. 請求項４に記載のアクセス制御方法において、
   前記拠点装置は、前記有効期限の確認を、記憶された前記証明書に記録された有効期限と、当該拠点装置の有する計時機能で計時された時間データを比較して行うことを特徴とするアクセス制御方法。

Images