WO2007099609A1 - 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 - Google Patents
機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 Download PDFInfo
- Publication number
- WO2007099609A1 WO2007099609A1 PCT/JP2006/303775 JP2006303775W WO2007099609A1 WO 2007099609 A1 WO2007099609 A1 WO 2007099609A1 JP 2006303775 W JP2006303775 W JP 2006303775W WO 2007099609 A1 WO2007099609 A1 WO 2007099609A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- information
- communication network
- mobile terminal
- communication
- user access
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
Definitions
- Device authentication system mobile terminal, information device, device authentication server and device authentication method
- the present invention relates to a system for accessing a server on a network by cooperation of an information device and a mobile terminal, and in particular, a device authentication system for authenticating an information device linked with a mobile terminal to an authentication server,
- the present invention relates to a terminal, an information device, an apparatus authentication server, and an apparatus authentication method.
- a service provider who provides a service by a server on a network determines the Internet connection provider of the access source, the model information of the information device, etc. on the Web server and is described in HTML (HyperText Markup Language).
- HTML HyperText Markup Language
- Internet connection providers are provided as individual functions.
- Patent Document 1 also discloses an apparatus authentication system that identifies the used model by using a wireless data communication apparatus and provides appropriate services corresponding to the model.
- this device authentication system when the wireless data communication device is attached to the information device and the wireless data communication device is connected to the network service, the wireless data communication device includes the unique information of the information device in the normal authentication information. Make sure you do the authentication.
- Patent Document 1 Japanese Patent Application Laid-Open No. 2004-355562
- a wireless data communication device equipped with an information device is It is conceivable to provide an Internet connection means having a higher speed than the Internet, and use the service provided by the mobile communication carrier of the wireless data communication apparatus via the high speed Internet by the Internet connection means.
- the mobile communication carrier providing the service can not distinguish between the user and the used model of the information device. There was a problem that they could not respond appropriately to the user's service request.
- the present invention has been made in view of the above-described points, and uses a mobile terminal such as a portable telephone owned by the user to make the type and individuality of the information device used with the user.
- An object of the present invention is to provide an apparatus authentication system, a mobile terminal, an information apparatus, an apparatus authentication server, and an apparatus authentication method that can provide appropriate services corresponding to the model of an information apparatus by authenticating with an authentication server.
- a device authentication system comprises: a first communication connection unit connected to a first communication network; an apparatus-specific information input unit for acquiring information unique to the information device; and the first communication connection unit By transmitting the device-specific information to the device authentication server via the first communication network, device information for acquiring device-specific user access authority information for using the predetermined service from the device authentication server The user access authority information is notified to the information device via the second communication network by the acquisition unit, the second communication connection unit connected to the second communication network, and the second communication connection unit.
- a mobile terminal having the authority information notification means for communicating, second communication connection means connected to the second communication network, third communication connection means connected to the third communication network, and device specific Device information that stores information By notifying the mobile terminal of the device unique information via the second communication network by means, device unique information output means for outputting device unique information, and the second communication connection means.
- the authority information acquisition unit for acquiring device-specific user access authority information for using a predetermined service from the mobile terminal; and the third communication connection unit via the third communication network by the third communication connection unit.
- a service connection unit that transmits the user access authority information to the device authentication server when accessing a service;
- the first communication connection unit connected to the first communication network; the third communication connection unit connected to the third communication network; and the first communication connection unit.
- the device authentication server comprises: device information authentication means for acquiring user access authority information from the information device and determining whether or not the service can be accessed.
- the mobile terminal of the present invention accesses the device authentication server via the first communication network, accesses the information device via the second communication network, and performs device authentication on the information device.
- a mobile terminal that performs communication processing related to the mobile communication, the first communication connection unit connected to the first communication network, the second communication connection unit connected to the second communication network, and the portable terminal Device-specific information is acquired from the information device via the second communication network by the storage medium detaching means for detaching the possible storage medium, and the second communication connection means, and the first communication connection means Further, by transmitting the device-specific information to the device authentication server via the first communication network, a device that acquires device-specific user access authority information for using a predetermined service from the device authentication server.
- Information acquisition means and the user access authority information Encryption means for encrypting with the device specific information and storing it in the storage medium attached to the storage medium detachment means, and via the second communication network by the second communication connection means, or An authority information notification means for notifying the information device of the user access authority information via a storage medium is adopted.
- the information device of the present invention accesses the mobile terminal via the second communication network, accesses the device authentication server via the third communication network, and performs communication processing related to device authentication.
- An information device for executing the second communication connection means for connecting to the second communication network, a third communication connection means for connecting to the third communication network, and an apparatus for storing device-specific information The device-specific information is transferred to the mobile end via the second communication network by the information storage unit, the storage medium detaching unit for detaching the portable storage medium, and the second communication connection unit.
- the user access authority information is transmitted to the device authentication server when the service is accessed through the third communication network by the authority information acquiring unit for acquiring access authority information and the third communication connection unit. And a service connection unit.
- the device authentication server of the present invention is connected to the mobile terminal via the first communication network, connected to the information device via the third communication network, and device authentication of the information device.
- the device-specific information is acquired from the mobile terminal via the first communication network by the first communication connection means, and device-specific user access authority information for using a predetermined service is obtained.
- Authority information generating means for generating; authority information notifying means for notifying the mobile terminal of the generated user access authority information via the first communication network by the first communication connection means; Of the information via the third communication network by the communication connection means of
- a device information authentication unit configured to acquire user access authority information from the device and determine whether the access to the service is permitted or not.
- the device authentication method of the present invention is a device authentication method in a device authentication system including a mobile terminal, an information device, and a device authentication server, and the device authentication method described in A device-specific information notifying step of acquiring device-specific information by the information input unit, and notifying the mobile terminal of the device-specific information via the second communication network by the second communication connection unit;
- the device unique information is acquired from the information device via the second communication network, and the first communication connection means obtains the device unique information via the first communication network.
- An authority information generation step of acquiring and generating device-specific user access authority information for using a predetermined service; and the first communication in the device authentication server An authority information notifying step of notifying the mobile terminal of the generated user access authority information via the first communication network by connection means; and in the mobile terminal, the first communication connection means in the first communication connection means.
- the user access authority information is acquired from the device authentication server via a communication network, and the user access authority information is transmitted to the information device via the second communication network by the second communication connection unit.
- the user access authority information is The service connection step of transmitting to the device authentication server, and in the device authentication server, acquiring the user access authority information from the information device via the third communication network by the third communication connection means; Device information authentication step of determining whether the service can be accessed or not.
- the model of the information device to be used with the user is authenticated by the device authentication server, whereby the model of the information device is obtained.
- the device authentication server can provide appropriate services corresponding to
- FIG. 1 is a diagram showing an overall configuration of a device authentication system according to a first embodiment of the present invention.
- FIG. 2 A block diagram showing the configuration of a mobile terminal according to the first embodiment.
- FIG. 3 A block diagram showing the configuration of the information device according to the first embodiment
- FIG. 4 A block diagram showing the configuration of the device authentication server according to the first embodiment.
- FIG. 5 A block diagram showing a configuration of a storage medium according to the first embodiment.
- FIG. 6 is a block diagram showing the configuration of the storage medium removal unit of the mobile terminal according to the first embodiment.
- FIG. 7 is a diagram showing the logical configuration of user access authority information according to the first embodiment.
- FIG. 8 A sequence diagram showing the operation of the device authentication system according to the first embodiment.
- FIG. 9 is a sequence diagram showing the operation of the device authentication system according to the second embodiment of the present invention.
- BEST MODE FOR CARRYING OUT THE INVENTION will be described in detail with reference to the drawings.
- components and corresponding parts having the same configuration or function are denoted by the same reference numerals, and the description thereof will not be repeated.
- FIG. 1 is a diagram showing an entire configuration of a device authentication system according to a first embodiment of the present invention.
- a device authentication system 10 includes a mobile terminal 100, an information device 101 for transmitting and receiving data via the mobile terminal 100 and a small network 106 or a storage medium 105, a mobile communication network 104, and an IP network 103.
- Device authentication server 102 connected to the
- Mobile terminal 100 is a mobile phone for accessing the service of a mobile communication carrier provided on IP network 103 (third communication network) via mobile communication network 104 (first communication network).
- the information device 101 is a device having an IP network connection function, and is, for example, an information home appliance such as a personal computer, a DVD recorder, or a network camera.
- the device authentication server 102 authenticates when the information device 101 connects via the IP network 103 a service by the mobile communication carrier, which the mobile terminal 100 was connected via the mobile communication network 104. It is an authentication server group for performing a procedure.
- the device authentication server 102 provides functions such as a certificate authority and an attribute certificate authority in X. 509 Public Key Infrastructure (PKI).
- PKI Public Key Infrastructure
- Storage medium 105 is a storage medium such as a memory card that can be attached to mobile terminal 100 and information device 101. As shown in FIG. 5, the storage medium 105 includes an authentication unit 501 and a storage unit 502.
- Local network 106 is a wired or wireless communication network used to transmit and receive data between mobile terminal 100 and information device 101.
- second communication network is a wired or wireless communication network used to transmit and receive data between mobile terminal 100 and information device 101.
- it is fc in USB (Universal Serial Bus), WLAN (wireless LAN), Ethernet (registered trademark), NFC (Near Field Communication) or the like.
- FIG. 2 is a block diagram showing a configuration of mobile terminal 100 of FIG.
- the mobile terminal 100 includes a mobile communication unit 201 which is a first communication connection unit, and a device specific information input unit 202.
- a user information storage unit 203 a device information storage unit 204, an authority information generation unit 205, a display unit 206, a storage medium removal unit 207, and a second communication unit 208 which is a second communication connection unit.
- Mobile communication section 201 is a communication procedure for a call with another mobile terminal (mobile phone) via mobile communication network 104, a communication procedure for authentication when receiving a service from a mobile communication carrier, etc. Have a wireless communication function to execute.
- the device-specific information input unit 202 is an input unit for inputting device-specific information of the information device 101, and is, for example, a key input of a mobile telephone, a reading by a camera function, or the like.
- the device specific information includes a serial number of the information device 101 by the manufacturer, an ID uniquely assigned by the manufacturer, a MAC (Media Access Control) address in Ethernet (registered trademark), and the like.
- the user information storage unit 203 is a memory for storing information (telephone number, address, name, etc.) related to the user who uses the mobile terminal 100.
- the device information storage unit 204 is a memory for storing device unique information related to user authentication when the information device 101 connects a service via the IP network 103.
- the device information acquisition unit 211 receives the user access authority information 701 (see FIG. 7), which is required when the information device 101 accesses the service of the mobile communication carrier via the IP network 103, as a mobile communication network. It is acquired from the device authentication server 102 via 104.
- the device information transmission unit 212 transmits the user access authority information 701 to the device authentication server 102 via the mobile communication network 104.
- the authority information generation unit 205 generates user access authority information 701 (see FIG. 7) required when the information device 101 accesses the service of the mobile telecommunications carrier via the IP network 103.
- the display unit 206 displays information related to user authentication stored in the device information storage unit 204.
- the storage medium detachment unit 207 includes an authentication unit 601, a reading unit 602, and a writing unit 603.
- the storage medium removal unit 207 recognizes both of them. After mutual authentication is performed by the authentication units 601 and 501, the storage unit 1 by the reading unit 602 and the writing unit 603.
- Read and write operations can be performed on the storage unit 502 in V 05.
- the second communication unit 208 has a communication function for transmitting and receiving data to and from the information device 101 via the local network 106.
- the authority information notification unit 213 notifies the information device 101 of the user access authority information 701 by the second communication unit 208.
- the decryption unit 209 decrypts encrypted data read from the storage medium 105 by the storage medium removal unit 207 or decryption data received from the information device 101 by the second communication unit 208. Do.
- the encryption unit 210 reads out information related to authentication from the device information storage unit 204, encrypts the information, and outputs the encrypted information to the storage medium removal unit 207 or the second communication unit 208.
- an information device 101 includes an IP network connection unit 301, a device-specific information output unit 302, a device information storage unit 303, a display unit 304, and a storage medium removal unit 305, which are third communication connection means.
- the second communication unit 306, the decryption unit 307, the encryption unit 308, the service connection unit 309, and the authority information acquisition unit 310 are also configured.
- the IP network connection unit 301 is a means for connecting to the P network 103.
- the service connection unit 309 executes a communication procedure and the like necessary for device authentication with the device authentication server 102 when accessing the service of the mobile communication carrier via the IP network 103.
- the device-specific information output unit 302 is an output unit for outputting the device-specific information of the information device 101 to the outside, and is, for example, a reading of a serial number, a barcode, a two-dimensional barcode, or the like.
- the authority information acquisition unit 310 acquires user access authority information 701 from the mobile terminal 100 via the local network 106.
- the storage medium 105 in which the user access authority information 701 is stored is attached to the storage medium removal unit 305, and the information is acquired by transferring the memory into the information device 101.
- the encoding unit 307 and the encryption unit 308 have the same functions as the respective blocks described in the configuration of the mobile terminal 100, and thus the description will be omitted.
- the encryption information processing unit 210 executes processing of the authority information 701 by using the original encryption key as the device-specific information acquired in advance, in the encryption unit 210 and writes it in the storage medium 105 mounted in the storage medium removal unit 207.
- the storage medium 105 is attached to the storage medium removal unit 305 of the information device 101.
- the encrypted user access authority information 701 is transmitted by the second communication unit 208 to the information apparatus 101 via the local network 106.
- the information device 101 reads the encrypted user access authority information 701 from the storage medium 105, decrypts the device unique information of the own device with one original encryption key, and stores the decrypted information in the device information storage unit 303. Do. Alternatively, the information device 101 decrypts the encrypted user access authority information 701 received by the second communication unit 306 with an encryption key whose device unique information of the own device is one, and stores it in the device information storage unit 303. Store.
- the mobile terminal 100 acquires the user access authority information 701 stored in the information apparatus 101 from the information apparatus 101 by the procedure completely opposite to the acquisition procedure of the user access authority information 701, and the apparatus information It can be stored in the storage unit 204.
- the device authentication server 102 includes an IP network connection unit 401, a mobile communication unit 402, a device information authentication unit 403, a user device access management database unit 404, an access information generation unit 405, and an authority information generation unit.
- a force is also configured 406 and the authority information notification unit 407.
- the IP network connection unit 401 has a function for connecting to the IP network 103.
- the device information authentication unit 403 executes a communication procedure and the like necessary for device authentication required to provide a service to the information device 101 via the IP network 103 with the information device 101.
- the mobile communication unit 402 has a function of connecting to the mobile communication network 104.
- Mobile communication network 104 A communication procedure or the like for receiving user equipment information including user access authority information 701 from the mobile terminal 100 via the communication terminal is executed.
- the device information authentication unit 403 verifies the user access authority information 701 received from the information processing device 101 based on the information related to the access permission stored in the user device access management database unit 404, whereby the mobile communication of the information device 101 is performed. Certify access to business services.
- the user device access management database unit 404 is a database that stores information on the access authority to the user of the mobile terminal 100 and the service of the information device 101.
- the user device access management database unit 404 stores information according to user access authority information 701 (to be described later) generated by the mobile terminal 100 or the device authentication server 102 as user device access information for each user of the mobile terminal 100.
- the authority information generation unit 406 uses the device specific information acquired from the mobile terminal 100 to calculate the device specific information.
- the authority information notification unit 407 generates user access authority information generated by the authority information generation unit 406.
- the mobile terminal 100 is notified of 701 via the mobile communication network 104.
- the access information generation unit 405 generates user device access information from the user device information including the user access authority information 701 generated by the mobile terminal 100 and sent to the device authentication server 102, and the user device access management database unit Store in 404.
- FIG. 7 is a diagram showing the logical configuration of the user access authority information 701.
- the user access authority information 701 also includes a user information unit 7011, a device unique information unit 7012, a time / count restriction information unit 7013, and a service information unit 7014.
- the user information unit 7011 includes information related to the user who uses the mobile terminal 100.
- the device specific information unit 7012 includes a manufacturer's serial number of the information device 101, an ID uniquely assigned by the manufacturer, a MAC address in Ethernet (registered trademark), and the like.
- the time 'number limit information unit 7013 includes information for limiting the time and number of times when using the service of the mobile communication carrier.
- mobile communication It contains information on the services provided by the business.
- step S 101 when the mobile terminal 100 requests the device-specific information to the information device 101 via the local network 106 by the second communication unit 208 and the device-specific information is notified from the information device 101 (step S 101) Then, the mobile communication unit 201 notifies (sends) the user authentication information including the acquired device specific information to the device authentication server 102 via the mobile communication network 104 (step S102).
- device authentication server 102 When device authentication server 102 receives user device information from mobile terminal 100 by mobile communication unit 402, user information access corresponding to the device specific information included in the received user device information is performed by access information generation unit 405. The information is generated and the user access authority information 701 is generated (steps S103 and S104).
- the device authentication server 102 notifies (sends) the generated user access authority information 701 to the mobile terminal 100 via the mobile communication network 104 by the mobile communication unit 402 (step S 105).
- user device access information is stored in the user device access management database unit 404.
- the mobile terminal 100 When the mobile terminal 100 receives the user access authority information 701 from the device authentication server 102 via the mobile communication network 104 by the mobile communication unit 201, the received user access authority information 701 is locally transmitted by the second communication unit 208. The information device 101 is notified (sent) via the network 106 (step S106). Also, the mobile terminal 100 stores the received user access authority information 701 in the device information storage unit 204.
- the information device 101 When the information device 101 receives the user access authority information 701 from the portable terminal 100 via the local network 106 by the second communication unit 306, the information device 101 stores the received user access authority information 701 in the device information storage unit 303. (Step S 107).
- the above steps S101 to S107 are an example of the notification operation of user device information among the information device 101, the mobile terminal 100 and the device authentication server 102, and the notification operation of user access authority information.
- the information device 101 goes to the service of the mobile communication company via the IP network 103.
- the connection is started, the user access authority information 701 is read out from the device information storage unit 303, and the service connection request including the user access authority information 701 is transmitted from the IP network connection unit 301 to the device authentication server 102 via the IP network 103. (Step S108).
- the device authentication server 102 searches the user device access management database unit 404 in the device information authentication unit 403 for the user access authority information 701 included in the service connection request received from the information device 101, and then performs service access An authentication process is performed (step S109). Next, the device authentication server 102 transmits a service connection availability response as a result of the authentication process by the IP network connection unit 401 to the information device 101 via the IP network 103 (step S 110).
- the information device 101 receives the service connection permission response, it can connect to the service of the mobile communication company via the IP network 103.
- the above steps S109 to S110 are an example of an access operation to a service by the information device 101.
- information device 101 uses device access server 701 using user access authority information 701 acquired from device authentication server 102 by mobile terminal 100. By performing the authentication process at 102, it is possible to connect to the service of the mobile telecommunications carrier via the IP network 103.
- the mobile communication carrier providing the service can identify the user and the type of use of the information device, and can appropriately respond to the user's service request.
- step S 201 when the mobile terminal 100 requests the device-specific information to the information device 101 via the local network 106 by the second communication unit 208 and the device-specific information is notified from the information device 101 (step S 201)
- the user access authority information 701 By combining the acquired device-specific information with the user information stored in the user information storage unit 203, the user access authority information 701 (see FIG. 7) in which the information device 101 can access the service of the mobile communication carrier is obtained.
- Generate step S202).
- the mobile terminal 100 stores the generated user access authority information 701 in the device information storage unit 204 and the generated user access authority information 701 by the second communication unit 208 via the local network 106 via the information device 101. It notifies (sends) to (step S203).
- the information device 101 stores the user access authority information 701 received from the mobile terminal 100 in the device information storage unit 303 (step S 204). Thereafter, the mobile terminal 100 transmits the user device information logically including the generated user access authority information 701 by the mobile communication unit 201 to the device authentication server 102 via the mobile communication network 104 (step S205). .
- the device authentication server 102 Upon receiving the user access authority information 701 from the mobile terminal 100, the device authentication server 102 generates user device access information (step S206), and stores the user device access information in the user device access management database unit 404.
- the above steps S201 to S206 are an example of the notification operation of user device information among the information device 101, the mobile terminal 100, and the device authentication server 102, and the notification operation of user access authority information.
- step S 108 to step S 110 in FIG. 9 are the same as the operations described in the first embodiment, and thus the description thereof will be omitted.
- the information device 101 uses the user access authority information 701 acquired from the device authentication server 102 by the mobile terminal 100 to use the device authentication server By performing the authentication process at 102, it is possible to connect to the service of the mobile telecommunications carrier via the IP network 103.
- the mobile communication carrier providing the service can identify the user and the use model of the information device, and can appropriately respond to the user's service request.
- a device authentication system is a device authentication system according to a first aspect of the present invention, comprising: Communication device, device-specific information input device for acquiring device-specific information, and the first communication connection device to transmit the device-specific information to the device authentication server via the first communication network
- Second communication connection means for connecting to the second communication network; and authority information notification means for notifying the information device of the user access authority information via the second communication network by the second communication connection means;
- a second communication connection unit connected to the second communication network, a third communication connection unit connected to the third communication network, and a device information storage unit storing device specific information Means, device-specific information output means for outputting device-specific information, and the mobile communication terminal by notifying the mobile terminal of the device-specific information via the second communication network by the second communication connection means.
- An authority information acquisition unit for acquiring device-specific user access authority information for using a predetermined service from a terminal, and the third communication connection unit to access the service via the third communication network
- a service connection unit for transmitting user access authority information to the device authentication server; a first communication connection unit for connecting to the first communication network; and a third communication network for connecting to the first communication network Device-specific information for using the predetermined service by acquiring the device-specific information from the mobile terminal via the first communication network by the third communication connection means and the first communication connection means
- Authority information generation means for generating user access authority information, and authority information notification means for notifying the mobile terminal of the generated user access authority information via the first communication network by the first communication connection means
- device information authentication for acquiring user access authority information from the information device via the third communication network by the third communication connection means and determining whether the service can be accessed or not.
- a device authentication server comprising a stage, a force constituted.
- the model of the information device to be used with the user is authenticated by the device authentication server. It is possible to provide appropriate and appropriate services.
- the mobile terminal is connected from the information device via the second communication network.
- Device-specific information is acquired, and authority information generation means for generating device-specific user access authority information for using a predetermined service, and the user access authority information via the first communication network
- a device information transmitting unit for transmitting user device information to a device authentication server, the device authentication server acquiring the user device information from the mobile terminal via the first communication network, and
- a configuration is provided that includes access information generation means for generating device access information.
- the model of the information device to be used with the user is authenticated by the device authentication server. It is possible to provide appropriate and appropriate services.
- a device authentication system is the device authentication system according to the first aspect, wherein the mobile terminal is a storage medium detaching means for detaching a portable storage medium, and An encryption unit that encrypts the user access authority information using the device specific information as a key and stores the encrypted information in a storage medium attached to the storage medium detaching unit; A storage medium for notifying the information device of the encrypted user access authority information via the communication network of or via the storage medium, and the information device detaching the portable storage medium The device further comprises a detaching unit, and the authority information acquiring unit is encrypted from the mobile terminal via the second communication network or via the storage medium attached to the storage medium detaching unit.
- User name The privilege information employs a configuration having a decoding I inhibit means for decoding the encrypted user access authorization information the device-specific information of the self vessel as a key.
- the mobile terminal accesses the device authentication server via the first communication network, accesses the information device via the second communication network, and A mobile terminal that performs communication processing related to device authentication of the device, the first communication connection unit connecting to the first communication network, and the second communication connection unit connecting to the second communication network; A storage medium detaching means for detaching a portable storage medium, and the second communication connection means to acquire information device power device specific information via the second communication network, and the first communication Contact
- the device unique information is transmitted to the device authentication server via the first communication network by the connection means, thereby obtaining the device unique user access authority information for utilizing the predetermined service from the device authentication server.
- Device information acquisition means encryption means for encrypting the user access authority information with the device specific information and storing the encrypted information in the storage medium mounted on the storage medium removal means, and the second communication connection means
- An authority information notification means for notifying the information device of the user access authority information via the second communication network or via the storage medium is adopted.
- the user access authority generated by the device authentication server to authenticate the type and individuality of the information device to be used with the user using a mobile terminal such as a mobile phone owned by the user Information can be provided to the information device.
- a mobile terminal is the mobile terminal according to the fourth aspect, which acquires device-specific information from an information device via the second communication network.
- Authority information generation means for generating device-specific user access authority information for using a predetermined service, and user equipment information including the user access authority information via the first communication network
- a device information transmitting unit configured to transmit to the device authentication server.
- the information device performs authentication processing by the device authentication server using the user access authority information acquired from the mobile terminal, whereby the mobile communication business via the communication network such as the IP network is performed.
- the mobile communication business via the communication network such as the IP network is performed.
- An information device accesses a mobile terminal via a second communication network, and accesses a device authentication server via a third communication network, An information device for executing communication processing related to device authentication, the second communication connection means connected to the second communication network, and the third communication connection means connected to the third communication network; Device information storing means for storing device-specific information, storage medium detaching means for detaching a portable storage medium, and the device-specific information via the second communication network by the second communication connection means To notify the mobile terminal of the predetermined service via the second communication network from the mobile terminal or via a storage medium mounted on the storage medium detaching means.
- Authority information acquisition means for acquiring device-specific user access authority information and A service connection unit that transmits the user access authority information to the device authentication server when the third communication connection unit accesses the service via the third communication network; take.
- the information device performs authentication processing by the device authentication server using the user access authority information acquired from the mobile terminal, whereby the mobile communication business via the communication network such as the IP network is performed.
- the mobile communication business via the communication network such as the IP network is performed.
- the device authentication server is connected to the mobile terminal via the first communication network, connected to the information device via the third communication network, and the information is stored.
- a device authentication server that executes communication processing related to device authentication of a device, the first communication connection unit connecting to the first communication network, and the third communication connection unit connecting to the third communication network And acquiring the device-specific information from the mobile terminal via the first communication network by the first communication connection means, and generating device-specific user access authority information for using a predetermined service.
- Authority information generation means authority information notification means for notifying the mobile terminal of the generated user access authority information via the first communication network by the first communication connection means, and the third communication Via the third communication network by connection means Said information to obtain the user access authority information from the device, the device information authenticating unit that determines ⁇ click Seth whether to said service, it employs a configuration that includes.
- the information device performs the authentication process by the device authentication server using the user access authority information acquired from the mobile terminal, whereby the mobile communication business via the communication network such as the IP network is performed.
- the mobile communication business via the communication network such as the IP network is performed.
- the device authentication server is the device authentication server according to the seventh aspect, wherein the user device information is acquired from the mobile terminal via the first communication network. Then, a configuration is provided including access information generation means for generating user equipment access information.
- the device authentication server can appropriately determine the model, function, etc., when accessing from the information device owned by the user of the mobile terminal.
- the device authentication server is the device authentication server according to the seventh aspect, wherein the user access authority information is stored for each user of the mobile terminal.
- User equipment access management means for managing the data base, and the equipment information authentication means searches the database when acquiring user access authority information from the information equipment via the third communication network Then, it is configured to determine whether the service can be accessed.
- the device authentication server can appropriately determine the success or failure of the user access authority information when accessing from the information device owned by the user of the mobile terminal, and the service to the service can be performed. Unauthorized access can be prevented.
- a device authentication method is a device authentication method in a device authentication system including a mobile terminal, an information device, and a device authentication server, wherein the information device includes: A device-specific information notifying step of acquiring device-specific information by device-specific information input means and notifying the mobile terminal of the device-specific information via a second communication network by a second communication connection means; The device-specific information is acquired from the information device via the second communication network by the second communication connection unit, and the device is acquired via the first communication network by the first communication connection unit.
- An authority information notifying step of notifying the mobile terminal of the generated user access authority information via the first communication network by the communication connection means of 1, and the first communication connection means in the mobile terminal Acquires the user access authority information from the device authentication server via the first communication network, and the user access authority via the second communication network by the second communication connection unit.
- the user access authorization when accessing the service through the third communication network by the third communication connection means A service connection step of transmitting information to the device authentication server, and the device authentication A server information authentication step of acquiring the user access authority information from the information device via the third communication network by a third communication connection unit and determining whether the service can be accessed or not; Have.
- the model of the information device to be used with the user is authenticated by the device authentication server using a mobile terminal such as a mobile phone owned by the user, and thereby the model of the information device is obtained. It is possible to provide appropriate and appropriate services.
- the present invention is compatible with the model of the information device by authenticating the model and individual of the information device to be used with the user using the mobile terminal such as a mobile phone owned by the user using the device authentication server. It is useful for equipment authentication systems that enable provision of appropriate services.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
- Storage Device Security (AREA)
Abstract
機器認証システム10によれば、情報機器101は、移動端末100により機器認証サーバ102から取得したユーザアクセス権限情報701を利用して機器認証サーバ102で認証処理を行うことにより、IPネットワーク103を経由して移動通信事業者のサービスに接続する。その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
Description
明 細 書
機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認 証方法
技術分野
[0001] 本発明は、情報機器と移動端末との連携によりネットワーク上のサーバにアクセス するシステムに関し、特に、移動端末と連携した情報機器の認証を認証サーバに対 して行う機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方 法に関する。
背景技術
[0002] インターネットの急速な普及に伴レ、、パーソナルコンピュータば力、りでなぐインター ネットへ接続可能な情報家電機器等の情報機器からネットワーク上のサーバにァク セスすることが盛んに行われている。ネットワーク上のサーバによりサービスを提供す るサービス事業者は、例えば、 Webサーバ上でアクセス元のインターネット接続事業 者、情報機器の機種情報等を判別して HTML (HyperText Markup Language)で記 述されたファイルをアクセス元の情報機器で扱うことができるファイル形式に変換する 仕組みや、 Webサービス上でアクセス元の情報機器を識別して特定のコンテンツに ついては適切にアクセス制御を行う仕組み等を、特定のインターネット接続事業者個 別の機能として提供してレ、る。
[0003] また、無線データ通信装置を用いて使用機種を識別して機種に対応した適切なサ 一ビスを提供する機器認証システムが特許文献 1に記載されてレ、る。この機器認証 システムでは、情報機器に無線データ通信装置を装着し、無線データ通信装置によ りネットワークサービスに接続した場合は、無線データ通信装置が通常の認証情報に 情報機器の固有情報を含めて認証を行うようにしてレ、る。
特許文献 1 :特開 2004— 355562号公報
発明の開示
発明が解決しょうとする課題
[0004] しかしながら、上記機器認証システムでは、情報機器が装着した無線データ通信装
置よりも高速なインターネット接続手段を備え、そのインターネット接続手段により高 速なインターネットを経由して無線データ通信装置の移動体通信事業者が提供する サービスを利用する場合が考えられる。
[0005] この場合、無線データ通信装置によるネットワーク接続手順を行った後サービス接 続を行わないため、サービスを提供する移動体通信事業者では利用者と情報機器 の使用機種を識別できないことから、利用者のサービス要求に適切に対応することが できないとレ、う問題があった。
[0006] 本発明は、上記のような点に鑑みてなされたものであり、利用者が所有する携帯電 話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認 証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供 できる機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 を提供することを目的とする。
課題を解決するための手段
[0007] 本発明の機器認証システムは、第 1の通信網に接続する第 1の通信接続手段と、 情報機器力 機器固有情報を取得する機器固有情報入力手段と、前記第 1の通信 接続手段により前記第 1の通信網を経由して前記機器固有情報を機器認証サーバ に送信することにより、該機器認証サーバから所定のサービスを利用するための機器 固有のユーザアクセス権限情報を取得する機器情報取得手段と、第 2の通信網に接 続する第 2の通信接続手段と、前記第 2の通信接続手段により前記第 2の通信網を 経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手 段と、を具備する移動端末と、前記第 2の通信網に接続する第 2の通信接続手段と、 第 3の通信網に接続する第 3の通信接続手段と、機器固有情報を格納する機器情報 格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第 2の通信接 続手段により前記第 2の通信網を経由して前記機器固有情報を前記移動端末に通 知することにより、該移動端末から所定のサービスを利用するための機器固有のユー ザアクセス権限情報を取得する権限情報取得手段と、前記第 3の通信接続手段によ り前記第 3の通信網を経由して前記サービスへアクセスする際に、前記ユーザァクセ ス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情
報機器と、前記第 1の通信網に接続する第 1の通信接続手段と、前記第 3の通信網 に接続する第 3の通信接続手段と、前記第 1の通信接続手段により前記第 1の通信 網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利 用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、 前記第 1の通信接続手段により前記第 1の通信網を経由して前記生成したユーザァ クセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第 3の通信 接続手段により前記第 3の通信網を経由して前記情報機器からユーザアクセス権限 情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、 を具備する機器認証サーバと、から構成される。
[0008] また、本発明の移動端末は、第 1の通信網を経由して機器認証サーバにアクセスし 、第 2の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わ る通信処理を実行する移動端末であって、前記第 1の通信網に接続する第 1の通信 接続手段と、前記第 2の通信網に接続する第 2の通信接続手段と、可搬可能な記憶 媒体を脱着する記憶媒体脱着手段と、前記第 2の通信接続手段により前記第 2の通 信網を経由して情報機器から機器固有情報を取得し、前記第 1の通信接続手段によ り前記第 1の通信網を経由して前記機器固有情報を機器認証サーバに送信すること により、該機器認証サーバから所定のサービスを利用するための機器固有のユーザ アクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を 前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体 に記憶する暗号化手段と、前記第 2の通信接続手段により前記第 2の通信網を経由 して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に 通知する権限情報通知手段と、を具備する構成を採る。
[0009] また、本発明の情報機器は、第 2の通信網を経由して移動端末にアクセスし、第 3 の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を 実行する情報機器であって、前記第 2の通信網に接続する第 2の通信接続手段と、 前記第 3の通信網に接続する第 3の通信接続手段と、機器固有情報を格納する機器 情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第 2の 通信接続手段により前記第 2の通信網を経由して前記機器固有情報を前記移動端
末に通知することにより、該移動端末から前記第 2の通信網を経由して、又は、前記 記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するため の機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第 3の 通信接続手段により前記第 3の通信網を経由して前記サービスへアクセスする際に、 前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段 と、を具備する構成を採る。
[0010] また、本発明の機器認証サーバは、第 1の通信網を経由して移動端末に接続し、 第 3の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通 信処理を実行する機器認証サーバであって、前記第 1の通信網に接続する第 1の通 信接続手段と、前記第 3の通信網に接続する第 3の通信接続手段と、前記第 1の通 信接続手段により前記第 1の通信網を経由して前記移動端末から前記機器固有情 報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情 報を生成する権限情報生成手段と、前記第 1の通信接続手段により前記第 1の通信 網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権 限情報通知手段と、前記第 3の通信接続手段により前記第 3の通信網を経由して前 記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可 否を判断する機器情報認証手段と、を具備する構成を採る。
[0011] また、本発明の機器認証方法は、移動端末と、情報機器と、機器認証サーバとから 構成される機器認証システムにおける機器認証方法であって、前記情報機器におレヽ て、機器固有情報入力手段により機器固有情報を取得し、第 2の通信接続手段によ り第 2の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有 情報通知ステップと、前記移動端末において、第 2の通信接続手段により前記第 2の 通信網を経由して前記情報機器から前記機器固有情報を取得し、第 1の通信接続 手段により第 1の通信網を経由して前記機器固有情報を前記機器認証サーバに通 知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第 1の通信接 続手段により前記第 1の通信網を経由して前記移動端末から前記機器固有情報を 取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を 生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第 1の通信
接続手段により前記第 1の通信網を経由して前記生成したユーザアクセス権限情報 を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記 第 1の通信接続手段により前記第 1の通信網を経由して前記機器認証サーバから前 記ユーザアクセス権限情報を取得して、前記第 2の通信接続手段により前記第 2の 通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情 報通知ステップと、前記情報機器において、前記第 2の通信接続手段により前記第 2 の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権 限情報取得ステップと、前記情報機器において、第 3の通信接続手段により第 3の通 信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を 前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにお いて、第 3の通信接続手段により前記第 3の通信網を経由して前記情報機器から前 記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する 機器情報認証ステップと、を有する。 発明の効果
[0012] 本発明によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と 使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機 器の機種に対応した適切なサービスを提供できる。
図面の簡単な説明
[0013] [図 1]本発明の実施の形態 1に係る機器認証システムの全体構成を示す図
[図 2]本実施の形態 1に係る移動端末の構成を示すブロック図
[図 3]本実施の形態 1に係る情報機器の構成を示すブロック図
[図 4]本実施の形態 1に係る機器認証サーバの構成を示すブロック図
[図 5]本実施の形態 1に係る記憶媒体の構成を示すブロック図
[図 6]本実施の形態 1に係る移動端末の記憶媒体脱着部の構成を示すブロック図 [図 7]本実施の形態 1に係るユーザアクセス権限情報の論理構成を示す図
[図 8]本実施の形態 1に係る機器認証システムの動作を示すシーケンス図
[図 9]本発明の実施の形態 2に係る機器認証システムの動作を示すシーケンス図 発明を実施するための最良の形態
[0014] 以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、各 図において同一の構成又は機能を有する構成要素及び相当部分には、同一の符号 を付してその説明は繰り返さない。
[0015] (実施の形態 1)
図 1は、本発明の実施の形態 1に係る機器認証システムの全体構成を示す図であ る。図 1において、機器認証システム 10は、移動端末 100と、移動端末 100とロー力 ル網 106又は記憶媒体 105を介してデータの送受信を行う情報機器 101と、移動通 信網 104及び IPネットワーク 103に接続する機器認証サーバ 102と、から構成される
[0016] 移動端末 100は、移動通信網 104 (第 1の通信網)を経由して IPネットワーク 103 ( 第 3の通信網)上に提供される移動通信事業者のサービスにアクセスする携帯電話 機であるものとする。
[0017] 情報機器 101は、 IPネットワーク接続機能を有する機器であり、例えば、パーソナ ルコンピュータ、 DVDレコーダ、ネットワークカメラ等の情報家電機器である。
[0018] 機器認証サーバ 102は、移動端末 100が移動通信網 104を経由して接続していた 移動通信事業者によるサービスを、情報機器 101が IPネットワーク 103を経由して接 続する際に認証手順を行うための認証サーバ群である。この機器認証サーバ 102は 、 X. 509の PKI (Public Key Infrastructure)における認証局、属性認証局等の機能 を提供する。
[0019] 記憶媒体 105は、移動端末 100及び情報機器 101に装着可能なメモリカード等の 記憶媒体である。記憶媒体 105は、図 5に示すように、認証部 501及び記憶部 502を 備えている。
[0020] ローカル網 106 (第 2の通信網)は、移動端末 100と情報機器 101との間でデータ 送受信を行う際に用いられる有線、無線を問わない通信網である。例えば、 USB (U niversal Serial Bus)、 WLAN (無線 LAN)、 Ethernet (登録商標)、 NFC (Near Fiel d Communication)等で fcる。
[0021] 図 2は、図 1の移動端末 100の構成を示すブロック図である。図 2において、移動端 末 100は、第 1の通信接続手段である移動通信部 201と、機器固有情報入力部 202
と、ユーザ情報格納部 203と、機器情報格納部 204と、権限情報生成部 205と、表示 部 206と、記憶媒体脱着部 207と、第 2の通信接続手段である第二通信部 208と、復 号化部 209と、暗号化部 210と、機器情報取得部 211と、機器情報送信部 212、権 限情報通知部 213とから構成される。
[0022] 移動通信部 201は、移動通信網 104を経由して他の移動端末 (携帯電話機)との 通話に関する通信手順や、移動通信事業者によるサービスを受ける際の認証に関 する通信手順等を実行する無線通信機能を有する。
[0023] 機器固有情報入力部 202は、情報機器 101の機器固有情報を入力するための入 力手段であり、例えば、携帯電話機のキー入力やカメラ機能による読み取り等である 。機器固有情報としては、情報機器 101のメーカーによる製造番号、メーカーが一意 に付与した ID、 Ethernet (登録商標)における MAC (Media Access Control)ァドレ ス等がある。
[0024] ユーザ情報格納部 203は、移動端末 100を利用するユーザに関わる情報(電話番 号、アドレス、氏名等)を格納するためのメモリである。
[0025] 機器情報格納部 204は、情報機器 101が IPネットワーク 103を経由したサービス接 続時のユーザ認証に関わる機器固有情報を格納するためのメモリである。
[0026] 機器情報取得部 211は、情報機器 101が IPネットワーク 103を経由して移動通信 事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報 701 (図 7 参照)を、移動通信網 104を経由して、機器認証サーバ 102より取得する。
[0027] 機器情報送信部 212は、ユーザアクセス権限情報 701を移動通信網 104を経由し て、機器認証サーバ 102へ送出する。
[0028] 権限情報生成部 205は、情報機器 101が IPネットワーク 103を経由して移動通信 事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報 701 (図 7 参照)を生成する。
[0029] 表示部 206は、機器情報格納部 204に格納されるユーザ認証に関わる情報等を表 示する。
[0030] 記憶媒体脱着部 207は、図 6に示すように、認証部 601、読出部 602及び書込部 6 03を備えている。記憶媒体脱着部 207は、記憶媒体 105が装着されると、双方の認
証部 601、 501にて相互認証を行った後、読出部 602と書込部 603により記憶媒体 1
05内の記憶部 502に対する読み出し、書き込み動作を行うことができる。
[0031] 第二通信部 208は、ローカル網 106を経由して情報機器 101との間でデータ送受 信を行うための通信機能を有する。
[0032] 権限情報通知部 213は、第二通信部 208により、情報機器 101へユーザアクセス 権限情報 701を通知する。もしくは、記憶媒体脱着部 207へ装着された記憶媒体 10
5へユーザアクセス権限情報 701をメモリ転送する。
[0033] 複号化部 209は、記憶媒体脱着部 207により記憶媒体 105から読み出された暗号 化データ、又は第二通信部 208により情報機器 101から受信された喑号ィ匕データを 復号化する。
[0034] 暗号化部 210は、機器情報格納部 204から認証に関わる情報を読み出して暗号化 して記憶媒体脱着部 207又は第二通信部 208に出力する。
[0035] 次に、情報機器 101の構成を図 3を用いて説明する。図 3において、情報機器 101 は、第 3の通信接続手段である IPネットワーク接続部 301と、機器固有情報出力部 3 02と、機器情報格納部 303と、表示部 304と、記憶媒体脱着部 305と、第二通信部 3 06と、復号化部 307と、暗号化部 308と、サービス接続部 309と、権限情報取得部 3 10と、力も構成される。
[0036] IPネットワーク接続部 301は、 Pネットワーク 103に接続する手段である。サービス 接続部 309は、 IPネットワーク 103を経由して移動通信事業者のサービスにアクセス する際に、機器認証サーバ 102との間で機器認証に必要な通信手順等を実行する。
[0037] 機器固有情報出力部 302は、情報機器 101の機器固有情報を外部に出力するた めの出力手段であり、例えば、製造番号の読み出し、バーコード又は二次元バーコ ード等である。
[0038] 権限情報取得部 310は、ローカル網 106経由で移動端末 100からユーザアクセス 権限情報 701を取得する。もしくは、ユーザアクセス権限情報 701が格納されている 記憶媒体 105を記憶媒体脱着部 305に装着し、情報機器 101内部にメモリ転送を行 うことにより取得する。
[0039] 機器情報格納部 303、表示部 304、記憶媒体脱着部 305、第二通信部 306、復号
化部 307及び暗号化部 308は、上記移動端末 100の構成において説明した各プロ ックと同様の機能を有するため、説明は省略する。
[0040] ユーザアクセス権限情報 701を記憶媒体 105にて授受する動作の概要を記述する 。移動端末 100は、第二通信部 208によりローカル網 106経由で情報機器 101にュ 一ザアクセス権限情報 701を要求し、情報機器 101からユーザアクセス権限情報 70 1を取得すると、その取得したユーザアクセス権限情報 701を先に取得した機器固有 情報が一つの元となる暗号鍵で喑号ィ匕する処理を暗号化部 210で行い、記憶媒体 脱着部 207に装着された記憶媒体 105に書き込む。
[0041] その後、記憶媒体 105を情報機器 101の記憶媒体脱着部 305に装着する。または 、暗号化したユーザアクセス権限情報 701を第二通信部 208によりローカル網 106 経由で情報機器 101に送信する。
[0042] 情報機器 101は、記憶媒体 105から暗号化されたユーザアクセス権限情報 701を 読み出し、 自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報 格納部 303にて格納する。または、情報機器 101は、第二通信部 306で受信した喑 号化されたユーザアクセス権限情報 701を自機器の機器固有情報が一つの元となる 暗号鍵で復号化して機器情報格納部 303に格納する。
[0043] なお、移動端末 100は、上記ユーザアクセス権限情報 701の取得手順とは全く逆 の手順により情報機器 101に保持されているユーザアクセス権限情報 701を情報機 器 101から取得し、機器情報格納部 204に格納することができる。
[0044] 次に、機器認証サーバ 102の構成について図 4を用いて説明する。図 4において、 機器認証サーバ 102は、 IPネットワーク接続部 401と、移動通信部 402と、機器情報 認証部 403と、ユーザ機器アクセス管理データベース部 404と、アクセス情報生成部 405と、権限情報生成部 406と、権限情報通知部 407と、力も構成される。
[0045] IPネットワーク接続部 401は、 IPネットワーク 103に接続するための機能を有する。
機器情報認証部 403は、情報機器 101に IPネットワーク 103を経由してサービスを 提供するために必要な機器認証に必要な通信手順等を情報機器 101との間で実行 する。
[0046] 移動通信部 402は、移動通信網 104に接続する機能を有する。移動通信網 104を
経由して移動端末 100からユーザアクセス権限情報 701を含むユーザ機器情報を 受信する通信手順等を実行する。
[0047] 機器情報認証部 403は、情報機 101から受信したユーザアクセス権限情報 701を 、ユーザ機器アクセス管理データベース部 404に格納されたアクセス権限に関する 情報により検証することにより、情報機器 101の移動通信事業者のサービスへのァク セスを認証する。
[0048] ユーザ機器アクセス管理データベース部 404は、移動端末 100のユーザ及び情報 機器 101のサービスへのアクセス権限に関する情報を格納するデータベースである 。ユーザ機器アクセス管理データベース部 404は、移動端末 100又は機器認証サー バ 102で生成された後述するユーザアクセス権限情報 701に従った情報を移動端末 100のユーザ毎にユーザ機器アクセス情報として格納する。
[0049] 権限情報生成部 406は、移動端末 100から取得した機器固有情報から、情報機器
101が移動通信事業者のサービスにアクセスする際に必要なユーザ機器アクセス情 報及びユーザアクセス権限情報 701を生成し、ユーザ機器アクセス管理データべ一 ス部 404に格納する。
[0050] 権限情報通知部 407は、権限情報生成部 406が生成したユーザアクセス権限情報
701を、移動通信網 104を経由し、移動端末 100に通知する。
[0051] アクセス情報生成部 405は、移動端末 100が生成し機器認証サーバ 102に送出し たユーザアクセス権限情報 701を含むユーザ機器情報から、ユーザ機器アクセス情 報を生成しユーザ機器アクセス管理データベース部 404に格納する。
[0052] 図 7は、ユーザアクセス権限情報 701の論理構成を示す図である。ユーザアクセス 権限情報 701は、ユーザ情報部 7011と、機器固有情報部 7012と、時間 ·回数制限 情報部 7013と、サービス情報部 7014と、力も構成される。
[0053] ユーザ情報部 7011には、上記移動端末 100を利用するユーザに関わる情報が含 まれる。機器固有情報部 7012には、上記情報機器 101のメーカーによる製造番号、 メーカーが一意に付与した ID、 Ethernet (登録商標)における MACアドレス等が含 まれる。時間'回数制限情報部 7013には、移動通信事業者のサービスを利用する 際の時間や回数を制限する情報が含まれる。サービス情報部 7014には、移動通信
事業者が提供するサービスに関する情報が含まれる。
[0054] 次に、本実施の形態 1の機器認証システム 10における動作について図 8に示すシ 一ケンス図を参照して説明する。
[0055] 図 8において、移動端末 100は、第二通信部 208によりローカル網 106経由で情報 機器 101に機器固有情報を要求し、情報機器 101から機器固有情報が通知されると (ステップ S101)、その取得した機器固有情報を含むユーザ機器情報を移動通信部 201により移動通信網 104経由で機器認証サーバ 102に通知(送信)する(ステップ S102)。
[0056] 機器認証サーバ 102は、移動通信部 402により移動端末 100からユーザ機器情報 を受信すると、アクセス情報生成部 405において、受信したユーザ機器情報に含ま れた機器固有情報に対応するユーザ機器アクセス情報を生成するとともに、ユーザ アクセス権限情報 701を生成する(ステップ S 103、 S 104)。
[0057] 次いで、機器認証サーバ 102は、生成したユーザアクセス権限情報 701を移動通 信部 402により移動通信網 104経由で移動端末 100に通知(送信)する (ステップ S 1 05)。また、機器認証サーバ 102では、ユーザ機器アクセス情報がユーザ機器ァクセ ス管理データベース部 404に格納される。
[0058] 移動端末 100は、移動通信部 201により移動通信網 104経由で機器認証サーバ 1 02からユーザアクセス権限情報 701を受信すると、その受信したユーザアクセス権限 情報 701を第二通信部 208によりローカル網 106経由で情報機器 101に通知(送信 )する(ステップ S106)。また、移動端末 100は、受信したユーザアクセス権限情報 7 01を機器情報格納部 204に格納する。
[0059] 情報機器 101は、第二通信部 306によりローカル網 106経由で携帯端末 100から ユーザアクセス権限情報 701を受信すると、その受信したユーザアクセス権限情報 7 01を機器情報格納部 303に格納する (ステップ S 107)。
[0060] 以上のステップ S101〜ステップ S107が、情報機器 101、移動端末 100及び機器 認証サーバ 102間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知 動作の一例である。
[0061] 次に、情報機器 101は、 IPネットワーク 103を経由した移動通信業者のサービスへ
接続を開始する際に、機器情報格納部 303からユーザアクセス権限情報 701を読み 出し、そのユーザアクセス権限情報 701を含むサービス接続要求を IPネットワーク接 続部 301により IPネットワーク 103経由で機器認証サーバ 102に送信する(ステップ S108)。
[0062] 機器認証サーバ 102は、情報機器 101から受信したサービス接続要求に含まれた ユーザアクセス権限情報 701を機器情報認証部 403にて、ユーザ機器アクセス管理 データベース部 404を検索し、サービスアクセスの可否に関する認証処理を実行す る(ステップ S109)。次いで、機器認証サーバ 102は、認証処理の結果としてサービ ス接続可否応答を IPネットワーク接続部 401により IPネットワーク 103経由で情報機 器 101に送信する (ステップ S 110)。
[0063] そして、情報機器 101は、サービス接続許可応答を受信すれば、 IPネットワーク 10 3を経由して移動通信業者のサービスへ接続することができる。
[0064] 以上のステップ S109〜ステップ S110力 情報機器 101によるサービスへのァクセ ス動作の一例である。
[0065] 以上のように、本実施の形態 1の機器認証システム 10によれば、情報機器 101は、 移動端末 100により機器認証サーバ 102から取得したユーザアクセス権限情報 701 を利用して機器認証サーバ 102で認証処理を行うことにより、 IPネットワーク 103を経 由して移動通信事業者のサービスに接続することができる。
[0066] その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用 機種を識別することができ、利用者のサービス要求に適切に対応することができる。
[0067] (実施の形態 2)
本実施の形態 2では、ユーザアクセス権限情報 701を移動端末 100で生成しで晴 報機器 101に通知する動作例について説明する。なお、本実施の形態 2における機 器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施 の形態 1の図 1〜図 4に示したものと同一の構成を有するため、その図示及び構成説 明は省略する。
[0068] 本実施の形態 2の機器認証システム 10における動作について図 9に示すシーケン ス図を参照して説明する。なお、図 9のシーケンス図において、上記図 8に示したシ
一ケンス図と同一のステップには同一符号を付している。
[0069] 図 9において、移動端末 100は、第二通信部 208によりローカル網 106経由で情報 機器 101に機器固有情報を要求し、情報機器 101から機器固有情報が通知されると (ステップ S201)、その取得した機器固有情報と、ユーザ情報格納部 203に格納した ユーザ情報と合わせることにより、情報機器 101が移動通信事業者のサービスにァク セスできるユーザアクセス権限情報 701 (図 7参照)を生成する(ステップ S202)。
[0070] 次いで、移動端末 100は、生成したユーザアクセス権限情報 701を機器情報格納 部 204に格納するとともに、生成したユーザアクセス権限情報 701を第二通信部 208 によりローカル網 106経由で情報機器 101に通知(送信)する (ステップ S203)。
[0071] 情報機器 101は、移動端末 100から受信したユーザアクセス権限情報 701を機器 情報格納部 303に格納する(ステップ S204)。この後、移動端末 100は、生成したュ 一ザアクセス権限情報 701を論理的に含むユーザ機器情報を移動通信部 201によ り移動通信網 104経由で機器認証サーバ 102に送信する(ステップ S205)。
[0072] 機器認証サーバ 102は、移動端末 100からユーザアクセス権限情報 701を受信す ると、ユーザ機器アクセス情報を生成して (ステップ S206)、ユーザ機器アクセス管理 データベース部 404に格納する。
[0073] 以上のステップ S201〜ステップ S206が、情報機器 101、移動端末 100及び機器 認証サーバ 102間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知 動作の一例である。
[0074] 図 9のステップ S108〜ステップ S110の動作は、上記実施の形態 1で説明した動作 と同様であるため、その説明を省略する。
[0075] 以上のように、本実施の形態 2の機器認証システム 10によれば、情報機器 101は、 移動端末 100により機器認証サーバ 102から取得したユーザアクセス権限情報 701 を利用して機器認証サーバ 102で認証処理を行うことにより、 IPネットワーク 103を経 由して移動通信事業者のサービスに接続することができる。
[0076] その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用 機種を識別することができ、利用者のサービス要求に適切に対応することができる。
[0077] 本発明の第 1の態様に係る機器認証システムは、第 1の通信網に接続する第 1の通
信接続手段と、情報機器力 機器固有情報を取得する機器固有情報入力手段と、 前記第 1の通信接続手段により前記第 1の通信網を経由して前記機器固有情報を機 器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用 するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第
2の通信網に接続する第 2の通信接続手段と、前記第 2の通信接続手段により前記 第 2の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する 権限情報通知手段と、を具備する移動端末と、前記第 2の通信網に接続する第 2の 通信接続手段と、第 3の通信網に接続する第 3の通信接続手段と、機器固有情報を 格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と 、前記第 2の通信接続手段により前記第 2の通信網を経由して前記機器固有情報を 前記移動端末に通知することにより、該移動端末から所定のサービスを利用するた めの機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第 3 の通信接続手段により前記第 3の通信網を経由して前記サービスへアクセスする際 に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続 手段と、を具備する情報機器と、前記第 1の通信網に接続する第 1の通信接続手段 と、前記第 3の通信網に接続する第 3の通信接続手段と、前記第 1の通信接続手段 により前記第 1の通信網を経由して前記移動端末から前記機器固有情報を取得して 、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する 権限情報生成手段と、前記第 1の通信接続手段により前記第 1の通信網を経由して 前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手 段と、前記第 3の通信接続手段により前記第 3の通信網を経由して前記情報機器か らユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機 器情報認証手段と、を具備する機器認証サーバと、力 構成される。
[0078] この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者 と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報 機器の機種に対応した適切なサービスを提供することができる。
[0079] 本発明の第 2の態様に係る機器認証システムは、上記第 1の態様に記載の機器認 証システムにおいて、前記移動端末は、前記第 2の通信網を経由して情報機器から
機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザァク セス権限情報を生成する権限情報生成手段と、前記第 1の通信網を経由して、前記 ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器 情報送信手段と、を具備し、前記機器認証サーバは、前記第 1の通信網を経由して 前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成 するアクセス情報生成手段を具備する構成を採る。
[0080] この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者 と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報 機器の機種に対応した適切なサービスを提供することができる。
[0081] 本発明の第 3の態様に係る機器認証システムは、上記第 1の態様に記載の機器認 証システムにおいて、前記移動端末は、可搬可能な記憶媒体を脱着する記憶媒体 脱着手段と、前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化し て前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備 し、前記権限情報通知手段は、前記第 2の通信網を経由して、又は、前記記憶媒体 を介して前記暗号ィヒしたユーザアクセス権限情報を前記情報機器に通知し、前記情 報機器は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、前記権限 情報取得手段は、前記第 2の通信網を経由して、又は、前記記憶媒体脱着手段に 装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザァク セス権限情報を取得し、自器の前記機器固有情報を鍵として前記暗号化されたユー ザアクセス権限情報を復号化する復号ィヒ手段を具備する構成を採る。
[0082] この構成によれば、移動端末から情報機器に通知されるユーザアクセス権限情報 の信頼性を向上させることができる。
[0083] 本発明の第 4の態様に係る移動端末は、第 1の通信網を経由して機器認証サーバ にアクセスし、第 2の通信網を経由して情報機器にアクセスして、該情報機器の機器 認証に関わる通信処理を実行する移動端末であって、前記第 1の通信網に接続する 第 1の通信接続手段と、前記第 2の通信網に接続する第 2の通信接続手段と、可搬 可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第 2の通信接続手段により前 記第 2の通信網を経由して情報機器力 機器固有情報を取得し、前記第 1の通信接
続手段により前記第 1の通信網を経由して前記機器固有情報を機器認証サーバに 送信することにより、該機器認証サーバから所定のサービスを利用するための機器固 有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス 権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着され た記憶媒体に記憶する暗号化手段と、前記第 2の通信接続手段により前記第 2の通 信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記 情報機器に通知する権限情報通知手段と、を具備する構成を採る。
[0084] この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者 と使用する情報機器の機種及び個体を認証するために機器認証サーバで生成され るユーザアクセス権限情報を情報機器に提供することができる。
[0085] 本発明の第 5の態様に係る移動端末は、上記第 4の態様に記載の移動端末におい て、前記第 2の通信網を経由して情報機器から機器固有情報を取得して、所定のサ 一ビスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報 生成手段と、前記第 1の通信網を経由して、前記ユーザアクセス権限情報を含むュ 一ザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する構成 を採る。
[0086] この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を 利用して機器認証サーバで認証処理を行うことにより、 IPネットワーク等の通信網を 経由して移動通信事業者のサービスに接続することができる。
[0087] 本発明の第 6の態様に係る情報機器は、第 2の通信網を経由して移動端末にァク セスし、第 3の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる 通信処理を実行する情報機器であって、前記第 2の通信網に接続する第 2の通信接 続手段と、前記第 3の通信網に接続する第 3の通信接続手段と、機器固有情報を格 納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と 、前記第 2の通信接続手段により前記第 2の通信網を経由して前記機器固有情報を 前記移動端末に通知することにより、該移動端末から前記第 2の通信網を経由して、 又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利 用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第 3の通信接続手段により前記第 3の通信網を経由して前記サービスヘアクセ スする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービ ス接続手段と、具備する構成を採る。
[0088] この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を 利用して機器認証サーバで認証処理を行うことにより、 IPネットワーク等の通信網を 経由して移動通信事業者のサービスに接続することができる。
[0089] 本発明の第 7の態様に係る機器認証サーバは、第 1の通信網を経由して移動端末 に接続し、第 3の通信網を経由して情報機器に接続して、該情報機器の機器認証に 関わる通信処理を実行する機器認証サーバであって、前記第 1の通信網に接続する 第 1の通信接続手段と、前記第 3の通信網に接続する第 3の通信接続手段と、前記 第 1の通信接続手段により前記第 1の通信網を経由して前記移動端末から前記機器 固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス 権限情報を生成する権限情報生成手段と、前記第 1の通信接続手段により前記第 1 の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知 する権限情報通知手段と、前記第 3の通信接続手段により前記第 3の通信網を経由 して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのァク セス可否を判断する機器情報認証手段と、具備する構成を採る。
[0090] この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を 利用して機器認証サーバで認証処理を行うことにより、 IPネットワーク等の通信網を 経由して移動通信事業者のサービスに接続することができる。
[0091] 本発明の第 8の態様に係る機器認証サーバは、上記第 7の態様に記載の機器認証 サーバにおいて、前記第 1の通信網を経由して前記移動端末から前記ユーザ機器 情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備 する構成を採る。
[0092] この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器か らのアクセス時に、その機種や機能等を適切に判断することができる。
[0093] 本発明の第 9の態様に係る機器認証サーバは、上記第 7の態様に記載の機器認証 サーバにおいて、前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納
するデータベースを管理するユーザ機器アクセス管理手段を具備し、前記機器情報 認証手段は、前記第 3の通信網を経由して前記情報機器からユーザアクセス権限情 報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を 判断する構成を採る。
[0094] この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器か らのアクセス時に、ユーザアクセス権限情報の成否を適切に判断することができ、サ 一ビスへの不正アクセス等を防止することができる。
[0095] 本発明の第 10の態様に係る機器認証方法は、移動端末と、情報機器と、機器認証 サーバとから構成される機器認証システムにおける機器認証方法であって、前記情 報機器において、機器固有情報入力手段により機器固有情報を取得し、第 2の通信 接続手段により第 2の通信網を経由して前記機器固有情報を前記移動端末に通知 する機器固有情報通知ステップと、前記移動端末において、第 2の通信接続手段に より前記第 2の通信網を経由して前記情報機器から前記機器固有情報を取得し、第 1の通信接続手段により第 1の通信網を経由して前記機器固有情報を前記機器認証 サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第 1の通信接続手段により前記第 1の通信網を経由して前記移動端末から前記機器固 有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権 限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第
1の通信接続手段により前記第 1の通信網を経由して前記生成したユーザアクセス 権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末にお いて、前記第 1の通信接続手段により前記第 1の通信網を経由して前記機器認証サ ーバから前記ユーザアクセス権限情報を取得して、前記第 2の通信接続手段により 前記第 2の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知 する権限情報通知ステップと、前記情報機器において、前記第 2の通信接続手段に より前記第 2の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を 取得する権限情報取得ステップと、前記情報機器において、第 3の通信接続手段に より第 3の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス 権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証
サーバにおいて、第 3の通信接続手段により前記第 3の通信網を経由して前記情報 機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否 を判断する機器情報認証ステップと、を有する。
[0096] この方法によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者 と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報 機器の機種に対応した適切なサービスを提供することができる。
産業上の利用可能性
[0097] 本発明は、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用 する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の 機種に対応した適切なサービスの提供を可能にする機器認証システムなどに有用で ある。
Claims
請求の範囲
第 1の通信網に接続する第 1の通信接続手段と、
情報機器力 機器固有情報を取得する機器固有情報入力手段と、
前記第 1の通信接続手段により前記第 1の通信網を経由して前記機器固有情報を 機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利 用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、 第 2の通信網に接続する第 2の通信接続手段と、
前記第 2の通信接続手段により前記第 2の通信網を経由して前記ユーザアクセス 権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と 前記第 2の通信網に接続する第 2の通信接続手段と、
第 3の通信網に接続する第 3の通信接続手段と、
機器固有情報を格納する機器情報格納手段と、
機器固有情報を出力する機器固有情報出力手段と、
前記第 2の通信接続手段により前記第 2の通信網を経由して前記機器固有情報を 前記移動端末に通知することにより、該移動端末から所定のサービスを利用するた めの機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第 3の通信接続手段により前記第 3の通信網を経由して前記サービスヘアクセ スする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービ ス接続手段と、を具備する情報機器と、
前記第 1の通信網に接続する第 1の通信接続手段と、
前記第 3の通信網に接続する第 3の通信接続手段と、
前記第 1の通信接続手段により前記第 1の通信網を経由して前記移動端末から前 記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザ アクセス権限情報を生成する権限情報生成手段と、
前記第 1の通信接続手段により前記第 1の通信網を経由して前記生成したユーザ アクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第 3の通信接続手段により前記第 3の通信網を経由して前記情報機器からュ
一ザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器 情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。
[2] 前記移動端末は、
前記第 2の通信網を経由して情報機器力 機器固有情報を取得して、所定のサー ビスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生 成手段と、
前記第 1の通信網を経由して前記ユーザアクセス権限情報を含むユーザ機器情報 を機器認証サーバに送信する機器情報送信手段と、を具備し、
前記機器認証サーバは、
前記第 1の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、 ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項 1記載 の機器認証システム。
[3] 前記移動端末は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶 媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、
前記権限情報通知手段は、前記第 2の通信網を経由して、又は、前記記憶媒体を 介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、
前記情報機器は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、
前記権限情報取得手段は、前記第 2の通信網を経由して、又は、前記記憶媒体脱 着手段に装着された前記記憶媒体を介して前記移動端末力 前記暗号化されたュ 一ザアクセス権限情報を取得し、
自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を 復号化する復号化手段を具備する請求項 1記載の機器認証システム。
[4] 第 1の通信網を経由して機器認証サーバにアクセスし、第 2の通信網を経由しで晴 報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動 端末であって、
前記第 1の通信網に接続する第 1の通信接続手段と、
前記第 2の通信網に接続する第 2の通信接続手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第 2の通信接続手段により前記第 2の通信網を経由して情報機器力 機器固 有情報を取得し、前記第 1の通信接続手段により前記第 1の通信網を経由して前記 機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定 のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情 報取得手段と、
前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体 脱着手段に装着された記憶媒体に記憶する暗号化手段と、
前記第 2の通信接続手段により前記第 2の通信網を経由して、又は、前記記憶媒 体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知 手段と、を具備する移動端末。
[5] 前記第 2の通信網を経由して情報機器から機器固有情報を取得して、所定のサー ビスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生 成手段と、
前記第 1の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情 報を機器認証サーバに送信する機器情報送信手段と、を具備する請求項 4記載の 移動端末。
[6] 第 2の通信網を経由して移動端末にアクセスし、第 3の通信網を経由して機器認証 サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、 前記第 2の通信網に接続する第 2の通信接続手段と、
前記第 3の通信網に接続する第 3の通信接続手段と、
機器固有情報を格納する機器情報格納手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第 2の通信接続手段により前記第 2の通信網を経由して前記機器固有情報を 前記移動端末に通知することにより、該移動端末から前記第 2の通信網を経由して、 又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利
用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、 前記第 3の通信接続手段により前記第 3の通信網を経由して前記サービスヘアクセ スする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービ ス接続手段と、を具備する情報機器。
[7] 第 1の通信網を経由して移動端末に接続し、第 3の通信網を経由して情報機器に 接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバで あって、
前記第 1の通信網に接続する第 1の通信接続手段と、
前記第 3の通信網に接続する第 3の通信接続手段と、
前記第 1の通信接続手段により前記第 1の通信網を経由して前記移動端末から前 記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザ アクセス権限情報を生成する権限情報生成手段と、
前記第 1の通信接続手段により前記第 1の通信網を経由して前記生成したユーザ アクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第 3の通信接続手段により前記第 3の通信網を経由して前記情報機器からュ 一ザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器 情報認証手段と、を具備する機器認証サーバ。
[8] 前記第 1の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、 ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項 7記載 の機器認証サーバ。
[9] 前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータべ一 スを管理するユーザ機器アクセス管理手段を具備し、
前記機器情報認証手段は、前記第 3の通信網を経由して前記情報機器からユー ザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへ のアクセス可否を判断する請求項 7記載の機器認証サーバ。
[10] 移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにお ける機器認証方法であって、
前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第
2の通信接続手段により第 2の通信網を経由して前記機器固有情報を前記移動端末 に通知する機器固有情報通知ステップと、
前記移動端末において、第 2の通信接続手段により前記第 2の通信網を経由して 前記情報機器から前記機器固有情報を取得し、第 1の通信接続手段により第 1の通 信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情 報通知ステップと、
前記機器認証サーバにおいて、第 1の通信接続手段により前記第 1の通信網を経 由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用する ための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、 前記機器認証サーバにおいて、前記第 1の通信接続手段により前記第 1の通信網 を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限 情報通知ステップと、
前記移動端末において、前記第 1の通信接続手段により前記第 1の通信網を経由 して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第 2の 通信接続手段により前記第 2の通信網を経由して前記ユーザアクセス権限情報を前 記情報機器に通知する権限情報通知ステップと、
前記情報機器において、前記第 2の通信接続手段により前記第 2の通信網を経由 して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステツ プと、
前記情報機器において、第 3の通信接続手段により第 3の通信網を経由して前記 サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバ に送信するサービス接続ステップと、
前記機器認証サーバにおいて、第 3の通信接続手段により前記第 3の通信網を経 由して前記情報機器力、ら前記ユーザアクセス権限情報を取得して、前記サービスへ のアクセス可否を判断する機器情報認証ステップと、を有することを特徴とする機器 認証方法。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008502596A JPWO2007099609A1 (ja) | 2006-02-28 | 2006-02-28 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
US12/280,984 US20090037734A1 (en) | 2006-02-28 | 2006-02-28 | Device authentication system, mobile terminal device, information device, device authenticating server, and device authenticating method |
PCT/JP2006/303775 WO2007099609A1 (ja) | 2006-02-28 | 2006-02-28 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2006/303775 WO2007099609A1 (ja) | 2006-02-28 | 2006-02-28 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2007099609A1 true WO2007099609A1 (ja) | 2007-09-07 |
Family
ID=38458733
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2006/303775 WO2007099609A1 (ja) | 2006-02-28 | 2006-02-28 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
Country Status (3)
Country | Link |
---|---|
US (1) | US20090037734A1 (ja) |
JP (1) | JPWO2007099609A1 (ja) |
WO (1) | WO2007099609A1 (ja) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010045618A (ja) * | 2008-08-13 | 2010-02-25 | Hitachi Ltd | 認証連携システム、端末装置、記憶媒体、認証連携方法および認証連携プログラム |
KR20140081270A (ko) * | 2012-12-21 | 2014-07-01 | 엘지전자 주식회사 | 이동 단말기, 통신 장치, 및 그 동작 방법 |
KR20140122108A (ko) * | 2013-04-09 | 2014-10-17 | 엘지전자 주식회사 | 가전기기, 가전기기 시스템 및 그 제어방법 |
JP2016525838A (ja) * | 2013-07-24 | 2016-08-25 | 牟大同 | 暗号化通信方法、及び、暗号化通信システム |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4480963B2 (ja) * | 2002-12-27 | 2010-06-16 | 富士通株式会社 | Ip接続処理装置 |
US8839386B2 (en) * | 2007-12-03 | 2014-09-16 | At&T Intellectual Property I, L.P. | Method and apparatus for providing authentication |
KR100958110B1 (ko) * | 2007-12-17 | 2010-05-17 | 한국전자통신연구원 | 유비쿼터스 서비스 인증 게이트웨이 장치 및 그 방법 |
US9628297B2 (en) * | 2009-04-23 | 2017-04-18 | International Business Machines Corporation | Communication authentication using multiple communication media |
US9338515B2 (en) | 2009-09-03 | 2016-05-10 | At&T Intellectual Property I, L.P. | Real-time and secured picture/video upload via a content delivery network |
CN105577624B (zh) | 2014-10-17 | 2019-09-10 | 阿里巴巴集团控股有限公司 | 客户端交互方法与客户端以及服务器 |
CN106230769B (zh) * | 2016-06-28 | 2019-07-23 | 四川恒进依科技有限公司 | 基于移动终端信任度的移动云数据分级接入控制方法 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002078307A1 (fr) * | 2001-03-26 | 2002-10-03 | Ntt Docomo, Inc. | Procede et appareil pour fournir un service de communication |
JP2003030363A (ja) * | 2001-07-10 | 2003-01-31 | Toshiba Corp | 予約システムおよび無線端末装置 |
JP2003030143A (ja) * | 2001-04-30 | 2003-01-31 | Matsushita Electric Ind Co Ltd | 携帯用記憶装置を用いるコンピュータネットワークセキュリティシステム |
JP2003092639A (ja) * | 2001-09-18 | 2003-03-28 | Denso Corp | ダウンロード方法 |
JP2003132033A (ja) * | 2001-10-23 | 2003-05-09 | Oki Electric Ind Co Ltd | カード利用確認システム |
JP2004013744A (ja) * | 2002-06-10 | 2004-01-15 | Takeshi Sakamura | デジタルコンテンツの発行システム及び発行方法 |
WO2005101162A1 (ja) * | 2004-04-15 | 2005-10-27 | Matsushita Electric Industrial Co., Ltd. | アクセス制御装置及び電子機器 |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4300504B2 (ja) * | 2000-11-01 | 2009-07-22 | 富士フイルム株式会社 | 通信機器及び通信システム |
JP4301482B2 (ja) * | 2001-06-26 | 2009-07-22 | インターナショナル・ビジネス・マシーンズ・コーポレーション | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 |
JP3944118B2 (ja) * | 2003-05-20 | 2007-07-11 | 株式会社東芝 | サーバ装置、携帯端末装置及び情報利用装置 |
JP4311174B2 (ja) * | 2003-11-21 | 2009-08-12 | 日本電気株式会社 | 認証方法、移動体無線通信システム、移動端末、認証側装置、認証サーバ、認証代理スイッチ及びプログラム |
US7606918B2 (en) * | 2004-04-27 | 2009-10-20 | Microsoft Corporation | Account creation via a mobile device |
US8543814B2 (en) * | 2005-01-12 | 2013-09-24 | Rpx Corporation | Method and apparatus for using generic authentication architecture procedures in personal computers |
-
2006
- 2006-02-28 WO PCT/JP2006/303775 patent/WO2007099609A1/ja active Application Filing
- 2006-02-28 US US12/280,984 patent/US20090037734A1/en not_active Abandoned
- 2006-02-28 JP JP2008502596A patent/JPWO2007099609A1/ja active Pending
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002078307A1 (fr) * | 2001-03-26 | 2002-10-03 | Ntt Docomo, Inc. | Procede et appareil pour fournir un service de communication |
JP2003030143A (ja) * | 2001-04-30 | 2003-01-31 | Matsushita Electric Ind Co Ltd | 携帯用記憶装置を用いるコンピュータネットワークセキュリティシステム |
JP2003030363A (ja) * | 2001-07-10 | 2003-01-31 | Toshiba Corp | 予約システムおよび無線端末装置 |
JP2003092639A (ja) * | 2001-09-18 | 2003-03-28 | Denso Corp | ダウンロード方法 |
JP2003132033A (ja) * | 2001-10-23 | 2003-05-09 | Oki Electric Ind Co Ltd | カード利用確認システム |
JP2004013744A (ja) * | 2002-06-10 | 2004-01-15 | Takeshi Sakamura | デジタルコンテンツの発行システム及び発行方法 |
WO2005101162A1 (ja) * | 2004-04-15 | 2005-10-27 | Matsushita Electric Industrial Co., Ltd. | アクセス制御装置及び電子機器 |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010045618A (ja) * | 2008-08-13 | 2010-02-25 | Hitachi Ltd | 認証連携システム、端末装置、記憶媒体、認証連携方法および認証連携プログラム |
KR20140081270A (ko) * | 2012-12-21 | 2014-07-01 | 엘지전자 주식회사 | 이동 단말기, 통신 장치, 및 그 동작 방법 |
KR102048362B1 (ko) * | 2012-12-21 | 2019-11-25 | 엘지전자 주식회사 | 이동 단말기, 통신 장치, 및 그 동작 방법 |
KR20140122108A (ko) * | 2013-04-09 | 2014-10-17 | 엘지전자 주식회사 | 가전기기, 가전기기 시스템 및 그 제어방법 |
JP2014200692A (ja) * | 2013-04-09 | 2014-10-27 | エルジー エレクトロニクス インコーポレイティド | 家電機器、家電機器システム、及びその制御方法 |
US9722668B2 (en) | 2013-04-09 | 2017-08-01 | Lg Electronics Inc. | Home appliance, home appliance system, and method of controlling the same |
KR102051369B1 (ko) * | 2013-04-09 | 2019-12-03 | 엘지전자 주식회사 | 가전기기, 가전기기 시스템 및 그 제어방법 |
JP2016525838A (ja) * | 2013-07-24 | 2016-08-25 | 牟大同 | 暗号化通信方法、及び、暗号化通信システム |
Also Published As
Publication number | Publication date |
---|---|
JPWO2007099609A1 (ja) | 2009-07-16 |
US20090037734A1 (en) | 2009-02-05 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2007099609A1 (ja) | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 | |
CN101589400B (zh) | 权限管理方法及***、该***中使用的服务器和信息设备终端 | |
KR101177151B1 (ko) | 디지털 권리를 갖는 이동 장치로 콘텐츠를 분배하는 방법및 이를 위한 이동 장치 | |
CN108650082A (zh) | 待验证信息的加密和验证方法、相关装置及存储介质 | |
CN102427442A (zh) | 组合请求相关元数据和元数据内容 | |
WO2006101065A1 (ja) | 接続パラメータ設定システム、その方法、アクセスポイント、サーバ、無線端末、およびパラメータ設定装置 | |
JP4414321B2 (ja) | 携帯用保存装置を用いたデジタル著作権の管理方法及び装置 | |
KR20080046253A (ko) | Lan에 미디어 컨텐츠를 분배하기 위한 디지털 보안 | |
CN108989290A (zh) | 一种在外网中实现服务器网络访问限制的控制方法及控制装置 | |
CN101310544A (zh) | 用于跟踪分发到局域网中媒体设备的内容的使用的方法 | |
CN1798021B (zh) | 通信支持服务器、通信支持方法、及通信支持*** | |
KR20100071209A (ko) | 디바이스 태그 기반의 디바이스 인증 장치 및 방법 | |
US20100316218A1 (en) | Personal information managing device for falsification prevention of personal information and non repudiation of personal information circulation | |
CN102811211A (zh) | 支持登录验证的设备和进行登录验证的方法 | |
CN107409043B (zh) | 基于中央加密的存储数据对产品的分布式处理 | |
CA2551592C (en) | Portable personal server device with biometric information recognition device | |
JP2002157226A (ja) | パスワード集中管理システム | |
JPH09139735A (ja) | 暗号化データ通信システム | |
JP6919484B2 (ja) | 暗号通信方法、暗号通信システム、鍵発行装置、プログラム | |
JP4584995B2 (ja) | デジタル権利オブジェクトを処理する装置および方法 | |
JP4864566B2 (ja) | 属性認証方法、鍵管理装置、サービス提供先装置、サービス提供元装置、及び属性認証システム | |
JP2021157250A (ja) | ドキュメント管理システム、処理端末装置及び制御装置 | |
JP2009514322A (ja) | 互いに異なるdrm方式を支援する端末機間にコンテンツを提供するdrmゲートウェイの動作方法およびこの方法が採用されたdrmゲートウェイ | |
JP2003169050A (ja) | 鍵管理装置、鍵管理方法、これを用いた記憶媒体およびプログラム | |
CN101212295B (zh) | 替移动电子装置申请电子凭证及传递密钥的***、装置及方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application | ||
WWE | Wipo information: entry into national phase |
Ref document number: 2008502596 Country of ref document: JP |
|
WWE | Wipo information: entry into national phase |
Ref document number: 12280984 Country of ref document: US |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 06728560 Country of ref document: EP Kind code of ref document: A1 |