WO2016151824A1 - サーバ、証明書生成指示方法、及び、プログラム - Google Patents

サーバ、証明書生成指示方法、及び、プログラム Download PDF

Info

Publication number
WO2016151824A1
WO2016151824A1 PCT/JP2015/059254 JP2015059254W WO2016151824A1 WO 2016151824 A1 WO2016151824 A1 WO 2016151824A1 JP 2015059254 W JP2015059254 W JP 2015059254W WO 2016151824 A1 WO2016151824 A1 WO 2016151824A1
Authority
WO
WIPO (PCT)
Prior art keywords
server
certificate
unit
address
generation
Prior art date
Application number
PCT/JP2015/059254
Other languages
English (en)
French (fr)
Inventor
紀之 小宮
山彦 伊藤
太一 石阪
丈瑠 黒岩
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to US15/551,932 priority Critical patent/US20180034644A1/en
Priority to CN201580077966.8A priority patent/CN107431616A/zh
Priority to JP2017507267A priority patent/JP6490191B2/ja
Priority to PCT/JP2015/059254 priority patent/WO2016151824A1/ja
Priority to EP15886377.9A priority patent/EP3276874B1/en
Publication of WO2016151824A1 publication Critical patent/WO2016151824A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5076—Update or notification mechanisms, e.g. DynDNS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Definitions

  • the server and the terminal device may communicate according to a communication procedure such as SSL (Secure Sockets Layer).
  • a server and a terminal device communicate using a root certificate and a server certificate.
  • a root certificate and a server certificate are issued or authenticated by a certificate authority and distributed to a server.
  • Patent Document 1 a device that is a server creates a root certificate and a self-created certificate that is a server certificate, and the root certificate and the self-created certificate are sent to a client that is a terminal device.
  • a technique for transmitting is disclosed.
  • the terminal device displays a warning screen.
  • DNS Domain Name System
  • a server domain name is adopted as the server identifier. Therefore, in this case, if the domain name of the server described in the server certificate does not match the domain name of the server designated as the access destination by the terminal device, the terminal device displays a warning screen.
  • an IP (Internet Protocol) address of a server is adopted as an identifier of a server specified as an access destination by a terminal device.
  • the terminal device displays a warning screen. If such a warning screen is displayed, the convenience for the user may be impaired.
  • the present invention provides a server, a certificate generation instruction method, and a program that suppress a decrease in user convenience when a terminal device designates a server by an IP address and communicates with the server using a server certificate. For the purpose.
  • a server provides: A server connected to a terminal device via a network, A generation instruction unit that instructs the server certificate generation unit to generate a server certificate including the IP address of the server on the network; A certificate storage unit that stores the server certificate generated by the server certificate generation unit in accordance with an instruction by the generation instruction unit; A communication unit that communicates with the terminal device using a server certificate stored in the certificate storage unit.
  • the server certificate generation unit is instructed to generate a server certificate including the IP address of the server. Therefore, according to the present invention, it is possible to suppress a reduction in user convenience when a terminal device designates a server by an IP address and communicates with the server using a server certificate.
  • FIG. 1 shows the configuration of a system including a server 100 according to Embodiment 1 of the present invention.
  • the server 100 is a server having a function of providing various services to the terminal device 200 (hereinafter, referred to as “service providing function” as appropriate) by encrypted communication according to a communication procedure such as SSL (Secure Sockets Layer).
  • service providing function a function of providing various services to the terminal device 200 (hereinafter, referred to as “service providing function” as appropriate) by encrypted communication according to a communication procedure such as SSL (Secure Sockets Layer).
  • the service provided by the server 100 to the terminal device 200 is via a browser provided in the terminal device 200, such as a service that relays control of the equipment device 400 or a service that provides information indicating the operating state of the equipment device 400. Service provided.
  • the server 100 is, for example, an apparatus in which an air conditioning controller in an air conditioning system has a certificate generation function and a certificate management function.
  • the server 100 has a function of connecting to the first network 510.
  • the server 100 can communicate with the terminal device 200 connected to the first network 510.
  • the server 100 has a function of connecting to the second network 520.
  • the server 100 can communicate with the equipment 400 connected to the second network 520.
  • the configuration of the server 100 will be described with reference to FIG.
  • the server 100 includes a CPU (Central Processing Unit) 11, a ROM (Read Only Memory) 12, a RAM (Random Access Memory) 13, a flash memory 14, an RTC (Real Time Clock) 15, and a touch screen 16.
  • the first network interface 17 and the second network interface 18 are provided.
  • Each component included in the server 100 is connected to each other via a bus.
  • the CPU 11 controls the overall operation of server 100.
  • the CPU 11 operates according to a program stored in the ROM 12 and uses the RAM 13 as a work area.
  • the ROM 12 stores programs and data for controlling the overall operation of the server 100.
  • the RAM 13 functions as a work area for the CPU 11. That is, the CPU 11 temporarily writes programs and data in the RAM 13 and refers to these programs and data as appropriate.
  • the flash memory 14 is a nonvolatile memory that stores various types of information.
  • the RTC 15 is a time measuring device.
  • the RTC 15 incorporates a battery, for example, and keeps timing while the server 100 is powered off.
  • the RTC 15 includes an oscillation circuit including a crystal oscillator, for example.
  • the touch screen 16 detects a touch operation performed by the user and supplies a signal indicating the detection result to the CPU 11.
  • the touch screen 16 displays an image based on the image signal supplied from the CPU 11 or the like. As described above, the touch screen 16 functions as a user interface of the server 100.
  • the first network interface 17 is an interface for connecting the server 100 to the first network 510.
  • the server 100 can communicate with the terminal device 200 connected to the first network 510 via the first network 510.
  • the first network interface 17 includes, for example, a LAN (Local Area Network) interface such as a NIC (Network Interface Card).
  • LAN Local Area Network
  • NIC Network Interface Card
  • the second network interface 18 is an interface for connecting the server 100 to the second network 520.
  • the server 100 can communicate with the equipment 400 connected to the second network 520 via the second network 520.
  • the second network interface 18 includes, for example, a communication interface that communicates according to a unique communication protocol used in the air conditioning system.
  • the terminal device 200 is a device that receives service provision from the server 100 via a browser.
  • the terminal device 200 has a function of displaying information supplied from the server 100 so as to be viewable on a browser.
  • the terminal device 200 has a function of connecting to the first network 510.
  • the terminal device 200 communicates with the server 100 connected to the first network 510 by SSL encrypted communication such as HTTPS (Hypertext Transfer Protocol Secure).
  • HTTPS Hypertext Transfer Protocol Secure
  • the server 100 and the terminal device 200 exchange information that causes a problem when leaked or tampered by SSL encrypted communication.
  • the terminal device 200 is, for example, a personal computer, a smartphone, a mobile phone, a tablet terminal, or the like.
  • the HUB 300 is a line concentrator that connects a plurality of devices connected to the first network 510 to each other.
  • the server 100 and the HUB 300 are connected by an Ethernet (registered trademark) cable
  • the terminal device 200 and the HUB 300 are connected by an Ethernet (registered trademark) cable, whereby the server 100 and the terminal device 200 are connected. Is done.
  • the facility device 400 is a device that is controlled and monitored by the server 100 or a remote controller (not shown).
  • the facility device 400 has a function of connecting to the second network 520. Therefore, the facility device 400 can communicate with the server 100 and other facility devices 400 connected to the second network 520.
  • the facility device 400 operates according to control by the server 100.
  • the facility device 400 supplies information indicating the operation state to the server 100 periodically or according to a request from the server 100.
  • the equipment 400 is, for example, an air conditioner (outdoor unit, indoor unit).
  • the first network 510 is a network for the server 100 and the terminal device 200 to communicate with each other.
  • the first network 510 is constructed, for example, by connecting the server 100 and the terminal device 200 to each other via the HUB 300. It is assumed that DNS (Domain (Name System) is not used in the first network 510. For this reason, the node connected to the first network 510 is specified by an IP (Internet Protocol) address. For example, when the terminal device 200 designates the server 100 as a communication partner, the IP address of the server 100 is designated as the communication partner.
  • the first network 510 is a network such as a wireless LAN, for example.
  • the second network 520 is a network for the server 100 and the equipment 400 to communicate with each other.
  • the second network 520 is constructed, for example, by connecting the server 100 and the facility device 400 to each other via a communication line.
  • the second network 520 is a network for communicating according to, for example, a unique communication protocol adopted in the air conditioning system.
  • the server 100 includes a generation instruction unit 101, a certificate storage unit 102, a communication unit 103, a root certificate generation unit 105, a server certificate generation unit 106, an information processing unit 107, and a second communication unit 108. .
  • the generation instruction unit 101 generates a server certificate in which the IP address of the server 100 on the first network 510 is described as a common name (hereinafter referred to as “server certificate including the IP address of the server 100” as appropriate).
  • server certificate including the IP address of the server 100 As appropriate.
  • the generation instruction unit 101 notifies the server certificate generation unit 106 to generate a server certificate including a new IP address of the server 100 in response to the change of the IP address of the server 100. Shall be instructed.
  • the server 100 includes the server certificate generation unit 106.
  • the server 100 can be said to be a device that automatically generates a server certificate including the IP address of the server 100 in response to the change of the IP address of the server 100.
  • “instructing” means, for example, “transmitting an instructing control signal”.
  • the terminal device 200 authenticates the server 100 using a server certificate including the IP address of the server 100. For example, if the IP address of the server 100 designated as the communication partner does not match the IP address described in the server certificate, the terminal device 200 displays a warning screen indicating that the server 100 may not be a valid communication partner Is displayed on the browser. Therefore, when the IP address of the server 100 is changed, the generation instruction unit 101 creates a new server certificate that includes the new IP address of the server 100 (a new IP address that describes the new IP address of the server 100 as a common name). Server certificate generation unit 106 is instructed to generate a server certificate. Thereby, even if the IP address of the server 100 is changed, the warning screen is suppressed from being displayed.
  • the IP address of the server 100 described above is an IP address assigned to the server 100 in accordance with the local network environment of the server 100.
  • the IP address of the server 100 is likely to change.
  • the change in the network environment of the server 100 means that, for example, a communication device is added to the first network 510 to which the server 100 is connected or a communication device is disconnected from the first network 510.
  • the network configuration of the network changes.
  • the function of the generation instruction unit 101 is realized, for example, when the CPU 11 executes a program stored in the ROM 12.
  • a warning screen is displayed on the browser every time the terminal device 200 connects to the server 100, the following problem occurs. For example, there is a possibility that the user may be worried that “the connection destination of the terminal device 200 is wrong?”. Or, there is a possibility that a user who is not skilled will misunderstand that "Is the wrong operation performed?" Or, there is a possibility that the user may be distrusted with "Is this system manufacturer really OK?” In addition, the user is forced to perform an operation for closing the warning screen, which causes the user to take extra time.
  • the certificate storage unit 102 stores the server certificate generated by the server certificate generation unit 106 in accordance with the instruction from the generation instruction unit 101.
  • the function of the certificate storage unit 102 is realized by the cooperation of the CPU 11 and the flash memory 14, for example.
  • the communication unit 103 communicates with the terminal device 200 using the server certificate stored in the certificate storage unit 102.
  • the communication unit 103 communicates with the terminal device 200 by SSL encrypted communication such as HTTPS.
  • the communication unit 103 transmits information encrypted with a secret key corresponding to the public key included in the server certificate to the terminal device 200.
  • the terminal device 200 decrypts the received information with the public key included in the server certificate.
  • the terminal device 200 transmits, for example, information encrypted with the public key included in the server certificate to the communication unit 103.
  • the communication unit 103 decrypts the received information with a secret key corresponding to the public key included in the server certificate.
  • the function of the communication unit 103 is realized, for example, by the cooperation of the CPU 11 and the first network interface 17.
  • the generation instruction unit 101 includes an address change determination unit 104.
  • the address change determination unit 104 determines whether or not the IP address of the server 100 has been changed in response to the server 100 being started or restarted. Generally, when the IP address of the server 100 is changed, it is required to restart the server 100 (or turn off the power once and then turn on the power again). In other words, it is considered rare that the IP address of the server 100 is changed without restarting. For this reason, the address change determination unit 104 quickly detects that the IP address of the server 100 has been changed by determining whether or not the IP address of the server 100 has been changed when the server 100 is started or restarted. can do.
  • the address change determination unit 104 may determine whether or not the IP address of the server 100 has been changed every time a predetermined time (for example, about several days) elapses. In this case, for example, even if the IP address of the server 100 is changed without restarting the server 100, the address change determination unit 104 does not pass much time after the IP address of the server 100 is changed. It is possible to detect that the IP address of the server 100 has been changed. In this case, the function of the address change determination unit 104 is realized by, for example, the cooperation of the CPU 11 and the RTC 15.
  • the root certificate generation unit 105 generates a root certificate.
  • the root certificate is a certificate generated by the root certificate authority for the root certificate authority so that the root certificate authority can prove the validity of the root certificate authority.
  • the root certificate is distributed from the root certificate authority to the server 100 and from the server 100 to the terminal device 200.
  • the terminal device 200 determines that the root certificate distributed from the server 100 is reliable when the root certificate distributed from the server 100 matches any of a plurality of trusted root certificates stored in advance. To do.
  • the root certificate authority is the server 100, and the root certificate generated by the server 100 is installed in the terminal device 200 and registered as a reliable root certificate.
  • the function of the root certificate generation unit 105 is realized, for example, when the CPU 11 executes a program stored in the ROM 12.
  • the server certificate generation unit 106 generates a server certificate based on the root certificate generated by the root certificate generation unit 105.
  • the server certificate is a certificate generated by the server 100 for the server 100 and signed by the root certificate authority in order for the server 100 to prove the validity of the server 100.
  • the server certificate is distributed from the root certificate authority to the server 100 and from the server 100 to the terminal device 200.
  • the terminal device 200 determines the validity of the server certificate distributed from the server 100 based on the root certificate distributed from the server 100.
  • the function of the server certificate generation unit 106 is realized, for example, when the CPU 11 executes a program stored in the ROM 12.
  • the certificate storage unit 102 stores the root certificate generated by the root certificate generation unit 105 and the server certificate generated by the server certificate generation unit 106.
  • the communication unit 103 communicates with the terminal device 200 using the root certificate and server certificate stored in the certificate storage unit 102.
  • the terminal device 200 authenticates the server 100 using the root certificate and server certificate received from the server 100.
  • the generation instruction unit 101 instructs the server certificate generation unit 106 to generate a new server certificate in response to the change of the root certificate stored in the certificate storage unit 102. .
  • the server certificate is generated based on the root certificate. For this reason, when the root certificate is changed, it is preferable to newly generate a server certificate. Therefore, the generation instruction unit 101 instructs the server certificate generation unit 106 to generate a new server certificate in response to the change of the root certificate.
  • the generation instruction unit 101 stores, for example, a root certificate corresponding to the latest server certificate in the flash memory 14, and the root certificate and the root certificate stored in the certificate storage unit 102 do not match. If it is determined that the root certificate has been changed.
  • the expiration date of the server certificate may be an expiration date indicated by Coordinated Universal Time.
  • the generation instruction unit 101 converts the expiration date indicated by the coordinated universal time into an expiration date indicated by the standard time of the country in which the server 100 is installed.
  • Japan Standard Time is 9 hours ahead of Coordinated Universal Time. Therefore, for example, when the country in which the server is installed is Japan, an expiration date obtained by shifting the expiration date indicated by the coordinated universal time by 9 hours is recognized as the expiration date in Japan.
  • Information indicating the country in which the server 100 is installed is stored in the flash memory 14, for example.
  • the generation instruction unit 101 instructs the server certificate generation unit 106 to generate a server certificate when the server certificate is not stored in the certificate storage unit 102. For example, when a new system is introduced, or when a server certificate is deleted for some reason, a server certificate is generated according to an instruction from the generation instruction unit 101.
  • the information processing unit 107 processes information supplied from the terminal device 200 or the equipment device 400 to the server 100 or information supplied from the server 100 to the terminal device 200 or the equipment device 400.
  • the communication unit 103 receives a control signal and a data request signal for the equipment 400 from the terminal device 200.
  • the information processing unit 107 appropriately converts the control signal and the data request signal, and transmits the converted signal to the facility device 400 via the second communication unit 108.
  • the second communication unit 108 receives data from the equipment device 400.
  • the information processing unit 107 appropriately converts the received data, and transmits the converted data to the terminal device 200 via the communication unit 103.
  • the information processing unit 107 may buffer the received data and supply it to the terminal device 200 in accordance with a request from the terminal device 200.
  • the function of the information processing unit 107 is realized, for example, when the CPU 11 executes a program stored in the ROM 12.
  • the terminal device 200 includes a control unit 201, a storage unit 202, a communication unit 203, and a display unit 204.
  • the control unit 201 includes a CPU, a ROM, a RAM, and the like, and controls the operation of the terminal device 200 as a whole.
  • the storage unit 202 includes a flash memory and stores various kinds of information.
  • the communication unit 203 has the same configuration as the first network interface 17 and communicates with the server 100.
  • the display unit 204 displays information supplied from the server 100 on the screen.
  • the equipment 400 includes a control unit 401, a storage unit 402, and a communication unit 403.
  • the control unit 401 includes a CPU, a ROM, a RAM, and the like, and controls the operation of the facility equipment 400 as a whole.
  • the storage unit 402 includes a flash memory and stores various information.
  • the communication unit 403 has the same configuration as the second network interface 18 and communicates with the server 100.
  • the root certificate is generated by the root certificate generation unit 105.
  • the root certificate generation unit 105 generates a pair of a public key included in the root certificate and a private key corresponding to the public key included in the root certificate.
  • the root certificate generation unit 105 stores the generated public / private key pair in the flash memory 14.
  • the root certificate generation unit 105 acquires various types of information included in the root certificate.
  • the information included in the root certificate is, for example, the public key of the root certificate and the expiration date of the root certificate.
  • the root certificate generation unit 105 adds a signature to a root certificate including a public key and an expiration date (hereinafter referred to as “unsigned root certificate” as appropriate).
  • the root certificate generation unit 105 first extracts a hash value of an unsigned root certificate.
  • the root certificate generation unit 105 creates a signature by encrypting the extracted hash value with the private key of the root certificate.
  • the root certificate generation unit 105 generates a signed root certificate by adding the generated signature to the unsigned root certificate.
  • the server certificate is generated by the server certificate generation unit 106.
  • the server certificate generation unit 106 adds a signature to a server certificate including the designation of the upper certificate, the public key, the IP address, and the expiration date (hereinafter referred to as “unsigned server certificate” as appropriate). To do. Specifically, the server certificate generation unit 106 first extracts a hash value of an unsigned server certificate. Then, the server certificate generation unit 106 creates a signature by encrypting the extracted hash value with the private key of the root certificate. The server certificate generation unit 106 generates a signed server certificate by adding the generated signature to the unsigned server certificate.
  • the terminal device 200 attempts to decrypt the signature described in the server certificate with the public key described in the acquired root certificate.
  • the terminal device 200 extracts the hash value of the server certificate (however, the hash value of the portion excluding the signature).
  • the terminal device 200 determines that the server certificate is a valid certificate. If the terminal device 200 determines that the server certificate is a valid certificate, the terminal device 200 communicates with the server 100 using SSL using a public key included in the server certificate.
  • server processing executed by the server 100 will be described with reference to the flowchart shown in FIG.
  • the server process is started, for example, when the power of the server 100 is turned on, that is, when the server 100 is started or when the server 100 is restarted.
  • step S101 the CPU 11 executes a generation necessity check process.
  • the generation necessity check process will be described in detail with reference to the flowchart shown in FIG.
  • the CPU 11 determines whether or not there is a server certificate (step S201). It is assumed that the server certificate is stored in the flash memory 14.
  • step S201 When determining that there is a server certificate (step S201: YES), the CPU 11 determines whether or not the IP address of the server 100 has been changed (step S202). For example, when the current IP address of the server 100 does not match the IP address of the server 100 described in the server certificate, the CPU 11 determines that the IP address of the server 100 has been changed. It is assumed that the current IP address and server certificate of the server 100 are stored in the flash memory 14.
  • the CPU 11 determines whether or not the root certificate has been changed (step S203). For example, if the root certificate at the time of creating the server certificate does not match the current root certificate, the CPU 11 determines that the root certificate has been changed. It is assumed that the root certificate at the time of creating the server certificate and the current root certificate are stored in the flash memory 14.
  • step S204 determines whether or not the current time is within a specific period. For example, the CPU 11 determines whether or not the current time specified based on the information acquired from the RTC 15 is within a specific period specified based on the expiration date included in the server certificate. When it is determined that the current time is within the specific period (step S204: YES), the CPU 11 determines that it is not necessary to generate a server certificate (step S206).
  • step S201 determines that there is no server certificate
  • step S202 determines that the IP address of the server 100 has been changed
  • step S203 determines that the root certificate has been changed. If it is determined that the current time is not within the generation unnecessary period (step S203: YES), it is determined that a server certificate needs to be generated (step S205).
  • step S205 determines that a server certificate needs to be generated.
  • step S101 determines whether it is necessary to generate a server certificate (step S102).
  • step S102 determines that it is necessary to generate a server certificate
  • step S103 executes a server certificate generation process (step S103). The server certificate generation process will be described in detail with reference to the flowchart shown in FIG.
  • step S302 the process of step S302 is completed (step S303). Specifically, the CPU 11 first extracts a hash value of an unsigned server certificate. Then, the CPU 11 generates a signature by encrypting the extracted hash value with the private key of the root certificate.
  • CPU11 will generate the server certificate with a signature, if the process of step S303 is completed (step S304). Specifically, the CPU 11 generates a signed server certificate by adding the signature generated in step S303 to the unsigned server certificate generated in step S302.
  • step S305 the CPU 11 will update a server certificate, if the process of step S304 is completed (step S305). Specifically, the CPU 11 stores the server certificate generated in step S ⁇ b> 304 in the flash memory 14 instead of the server certificate stored in the flash memory 14. The CPU 11 transmits the server certificate newly stored in the flash memory 14 to the terminal device 200 when the server certificate is updated or when communication with the terminal device 200 is started. When completing the process in step S305, the CPU 11 completes the server certificate generation process.
  • step S104 When the CPU 11 determines that it is not necessary to generate a server certificate (step S102: NO), or when the process of step S103 is completed, the CPU 11 restarts the check timer (step S104).
  • the check timer is a timer that sets a flag that is referred to when determining whether or not the generation necessity check process should be executed.
  • the check timer resets the flag at the time of restart, for example, and sets the flag in response to the elapse of a predetermined time (for example, one day) since the restart.
  • the service providing process is, for example, a process in which the server 100 provides a monitoring screen for presenting the operating state of the equipment device 400 to the terminal device 200 in real time.
  • the root certificate and the server certificate are transmitted from the server 100 to the terminal device 200, and the authentication process of the server 100 using the root certificate and the server certificate is executed by the terminal device 200. .
  • SSL communication is performed between the server 100 and the terminal device 200.
  • step S109 After completing the generation necessity check process in step S108, the CPU 11 determines whether it is necessary to generate a server certificate (step S109). When determining that it is necessary to generate a server certificate (step S109: YES), the CPU 11 executes a server certificate generation process (step S110). Note that the server certificate generation process in step S110 is the same process as the server certificate generation process in step S103, and a description thereof will be omitted. When the CPU 11 determines that it is not necessary to generate a server certificate (step S109: NO), or when the process of step S110 is completed, the process returns to step S104.
  • the server certificate generation unit 106 is instructed to generate a server certificate including the IP address of the server 100. Therefore, according to the present embodiment, when the terminal device 200 communicates with the server 100 using the server certificate in which the IP address of the server 100 is described, a warning screen due to the mismatch of the IP address of the server 100 is displayed. Not. As a result, according to the present embodiment, it is possible to suppress a decrease in user convenience when the terminal device 200 designates the server 100 by the IP address and communicates with the server 100 using the server certificate.
  • the server certificate generation unit 106 is instructed to generate a server certificate including the new IP address of the server 100 in response to the change of the IP address of the server 100. Therefore, according to the present embodiment, it is possible to make it difficult to display a warning screen due to an IP address mismatch of the server 100. As a result, according to the present embodiment, it is possible to suppress a decrease in user convenience when the terminal device 200 designates the server 100 by the IP address and communicates with the server 100 using the server certificate.
  • the present embodiment it is determined whether or not the IP address of the server 100 has been changed in response to the server 100 being started or restarted. Therefore, according to the present embodiment, it is determined whether or not the IP address of the server 100 has been changed at a timing that is likely to be immediately after the IP address of the server 100 has been changed. As a result, according to the present embodiment, it is possible to suppress a decrease in user convenience with a small processing load.
  • the present embodiment every time a predetermined time elapses, it is determined whether or not the IP address of the server 100 has been changed. Therefore, according to the present embodiment, it is periodically determined whether or not the IP address of the server 100 has been changed. As a result, according to the present embodiment, it is possible to more reliably suppress a decrease in user convenience.
  • the present embodiment it is instructed to generate a new server certificate in response to the change of the root certificate. Therefore, according to the present embodiment, it is instructed to generate a new server certificate at a timing that is likely to be immediately after the server certificate cannot be properly used. As a result, according to the present embodiment, it is possible to more reliably suppress a decrease in user convenience with a small processing load.
  • the present embodiment it is instructed to generate a new server certificate according to the expiration date of the server certificate. Therefore, according to the present embodiment, it is instructed to generate a new server certificate at a timing that is likely to be just before the server certificate cannot be properly used. As a result, according to the present embodiment, it is possible to more reliably suppress a decrease in user convenience with a small processing load.
  • the server 100 includes a server certificate generation unit 106.
  • a server certificate generation unit 106 As a result, according to the present embodiment, it is possible to suppress a decrease in user convenience with fewer resources.
  • the server 100 is an air conditioning controller that controls or monitors the air conditioning equipment.
  • the server 100 and the terminal device 200 often communicate by designating a destination by an IP address via a local network that does not employ DNS. Even in such a case, it is possible to make it difficult to display a warning screen due to inconsistency of the IP address of the server 100.
  • FIG. 8 shows a configuration of a system including the server 120 according to the second embodiment of the present invention.
  • a certificate generation device 130 having a certificate generation function is connected to the server 120 and the terminal device 200 via the HUB 300. That is, the certificate generation device 130 is connected to the first network 510.
  • the server 120 and the certificate generation device 130 cooperate to realize the function of the server 100.
  • the physical configuration of the server 120 is the same as the physical configuration of the server 100 shown in FIG.
  • the server 120 includes a generation instruction unit 101, a certificate storage unit 102, a communication unit 103, an information processing unit 107, a second communication unit 108, and a third communication unit 109.
  • the generation instruction unit 101 instructs the server certificate generation unit 133 to generate a server certificate including the IP address of the server 120.
  • the generation instruction unit 101 instructs the server certificate generation unit 133 via the third communication unit 109 to generate the server certificate.
  • the function of the generation instruction unit 101 is realized, for example, when the CPU 11 executes a program stored in the ROM 12.
  • the certificate storage unit 102 stores the server certificate generated by the server certificate generation unit 133 in accordance with the instruction from the generation instruction unit 101.
  • the certificate storage unit 102 stores the root certificate generated by the root certificate generation unit 132.
  • the certificate storage unit 102 acquires a server certificate from the server certificate generation unit 133 via the third communication unit 109.
  • the certificate storage unit 102 acquires a root certificate from the root certificate generation unit 132 via the third communication unit 109.
  • the function of the certificate storage unit 102 is realized by the cooperation of the CPU 11 and the flash memory 14, for example.
  • the communication unit 103 communicates with the terminal device 200 using the root certificate and the server certificate stored in the certificate storage unit 102.
  • the function of the communication unit 103 is realized, for example, by the cooperation of the CPU 11 and the first network interface 17.
  • the generation instruction unit 101 includes an address change determination unit 104.
  • the address change determination unit 104 determines whether or not the IP address of the server 120 has been changed in response to the server 120 being started or restarted.
  • the function of the address change determination unit 104 is realized by the CPU 11 executing a program stored in the ROM 12, for example.
  • the address change determination unit 104 may determine whether or not the IP address of the server 120 has been changed every time a predetermined time (for example, about several days) elapses.
  • the function of the address change determination unit 104 is realized by, for example, the cooperation of the CPU 11 and the RTC 15.
  • the information processing unit 107 processes information supplied from the terminal device 200 or the equipment device 400 to the server 120 or information supplied from the server 120 to the terminal device 200 or the equipment device 400.
  • the function of the information processing unit 107 is realized, for example, when the CPU 11 executes a program stored in the ROM 12.
  • the second communication unit 108 communicates with the equipment 400 according to control by the information processing unit 107.
  • the function of the second communication unit 108 is realized by the cooperation of the CPU 11 and the second network interface 18, for example.
  • the third communication unit 109 communicates with the certificate generation device 130 via the first network 510. Specifically, the third communication unit 109 transmits a control signal instructing to generate a server certificate to the server certificate generation unit 133 in accordance with the server certificate generation instruction from the generation instruction unit 101. In addition, the third communication unit 109 supplies the server certificate received from the server certificate generation unit 133 to the certificate storage unit 102. Further, the third communication unit 109 transmits a control signal instructing generation of a root certificate to the root certificate generation unit 132 in accordance with the generation instruction of the root certificate by the generation instruction unit 101. In addition, the third communication unit 109 supplies the root certificate received from the root certificate generation unit 132 to the certificate storage unit 102.
  • the function of the third communication unit 109 is realized by the cooperation of the CPU 11 and the first network interface 17, for example.
  • the certificate generation device 130 functionally includes a communication unit 131, a root certificate generation unit 132, a server certificate generation unit 133, and a certificate storage unit 134.
  • the root certificate generation unit 132 generates a root certificate.
  • the root certificate generation unit 132 generates a root certificate in accordance with a control signal supplied from the communication unit 131.
  • the root certificate generation unit 132 supplies the generated root certificate to the communication unit 131 and the certificate storage unit 134.
  • the function of the root certificate generation unit 132 is realized, for example, when a CPU (not shown) executes a program stored in a ROM (ROM corresponding to the ROM 12) (not shown).
  • the server certificate generation unit 133 generates a server certificate based on the root certificate stored in the certificate storage unit 134. For example, the server certificate generation unit 133 generates a server certificate in accordance with a control signal supplied from the communication unit 131. The server certificate generation unit 133 supplies the generated server certificate to the communication unit 131 and the certificate storage unit 134.
  • the function of the server certificate generation unit 133 is realized, for example, when a CPU (not shown) executes a program stored in a ROM (not shown).
  • the certificate storage unit 134 stores the root certificate generated by the root certificate generation unit 132 and the server certificate generated by the server certificate generation unit 133.
  • the root certificate and server certificate stored in the certificate storage unit 134 are appropriately supplied to the server 120 via the communication unit 131.
  • the function of the certificate storage unit 134 is realized by, for example, cooperation between a CPU (not shown) and a flash memory (not shown) (a flash memory corresponding to the flash memory 14).
  • the server 100 independently generates a root certificate and a server certificate without obtaining authentication from the certificate authority.
  • the certificate generation apparatus 130 authenticates the certificate authority.
  • An example of generating a root certificate and a server certificate independently without obtaining the above has been described.
  • the server 100 or the certificate generation device 130 may generate an official root certificate or server certificate after obtaining authentication from a certificate authority.
  • the server 100 is an air conditioning controller
  • the server 120 is an air conditioning controller
  • the server 100 and the server 120 are of course not limited to the air conditioning controller.
  • the server 100 and the server 120 may be servers that provide various services.
  • the server 100 or the server 120 may be a lighting controller that controls or monitors at least one lighting device.
  • the server 100 (or the server 120) and the terminal device 200 often communicate with each other by designating a destination by an IP address via a local network that does not employ DNS. This IP address is likely to be changed frequently. Therefore, as described above, a root certificate and a server certificate are automatically generated, and encrypted communication such as SSL is performed using the generated root certificate and server certificate.
  • the personal computer or the like can be caused to function as the server 100 or the server 120 according to the present invention. Is possible.
  • the distribution method of such a program is arbitrary.
  • the program is stored and distributed on a computer-readable recording medium such as a CD-ROM (Compact Disk Read-Only Memory), a DVD (Digital Versatile Disk), or a memory card.
  • a computer-readable recording medium such as a CD-ROM (Compact Disk Read-Only Memory), a DVD (Digital Versatile Disk), or a memory card.
  • it may be distributed via a communication network such as the Internet.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

生成指示部（１０１）は、ネットワークを介して端末装置（２００）に接続されたサーバ（１００）のネットワーク上におけるＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部（１０６）に指示する。証明書記憶部（１０２）は、生成指示部（１０１）による指示に従ってサーバ証明書生成部（１０６）により生成されたサーバ証明書を記憶する。通信部（１０３）は、証明書記憶部（１０２）に記憶されたサーバ証明書を用いて、端末装置（２００）と通信する。

Description

サーバ、証明書生成指示方法、及び、プログラム
　本発明は、サーバ証明書を生成することを指示するサーバ、証明書生成指示方法、及び、プログラムに関する。
　情報漏洩や改竄防止などの観点からサーバと端末装置とがＳＳＬ（Secure Sockets Layer）などの通信手順に従って通信することがある。このような通信では、例えば、サーバと端末装置とがルート証明書とサーバ証明書とを用いて通信する。一般的に、ルート証明書やサーバ証明書は、認証局により発行又は認証され、サーバに配布される。しかしながら、サーバ証明書やルート証明書を認証局に発行又は認証してもらう場合、費用がかかる。そこで、サーバ証明書やルート証明書をサーバが独自に生成する種々の技術が考案されている。例えば、特許文献１には、サーバであるデバイスが、ルート証明書と、サーバ証明書である自己作成証明書と、を作成し、ルート証明書と自己作成証明書とを端末装置であるクライアントに送信する技術が開示されている。
　このような通信では、サーバ証明書にコモンネームとして記載されたサーバの識別子と、端末装置がアクセス先として指定したサーバの識別子とが一致しない場合、端末装置は警告画面を表示する。ここで、ＤＮＳ（Domain Name System）が用いられる環境では、サーバの識別子として、例えば、サーバのドメイン名が採用される。従って、この場合、サーバ証明書に記載されたサーバのドメイン名と、端末装置がアクセス先として指定したサーバのドメイン名とが一致しない場合、端末装置は警告画面を表示することになる。一方、ＤＮＳが用いられない環境では、端末装置がアクセス先として指定するサーバの識別子として、例えば、サーバのＩＰ（Internet Protocol）アドレスが採用される。
特開２００５－６０７６号公報
　しかしながら、このような場合、サーバのＩＰアドレスが適切にサーバ証明書に記載されていないと、端末装置は警告画面を表示することになる。そして、このような警告画面が表示されると、ユーザの利便性が損なわれる可能性がある。
　本発明は、端末装置がＩＰアドレスによりサーバを指定してサーバ証明書を用いてサーバと通信するときのユーザの利便性の低下を抑制するサーバ、証明書生成指示方法、及び、プログラムを提供することを目的とする。
　上記目的を達成するために、本発明に係るサーバは、
　ネットワークを介して端末装置に接続されたサーバであって、
　前記ネットワーク上における前記サーバのＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部に指示する生成指示部と、
　前記生成指示部による指示に従って前記サーバ証明書生成部により生成されたサーバ証明書を記憶する証明書記憶部と、
　前記証明書記憶部に記憶されたサーバ証明書を用いて、前記端末装置と通信する通信部と、を備える。
　本発明では、サーバのＩＰアドレスを含むサーバ証明書を生成することがサーバ証明書生成部に指示される。従って、本発明によれば、端末装置がＩＰアドレスによりサーバを指定してサーバ証明書を用いてサーバと通信するときのユーザの利便性の低下を抑制することができる。
本発明の実施形態１に係るサーバを含むシステムの構成図である。 本発明の実施形態１に係るサーバの構成図である。 本発明の実施形態１に係るサーバの機能を説明するための図である。 ルート証明書とサーバ証明書の生成手順を示す図である。 本発明の実施形態に係るサーバが実行するサーバ処理を示すフローチャートである。 図５に示す生成要否チェック処理を示すフローチャートである。 図５に示すサーバ証明書生成処理を示すフローチャートである。 本発明の実施形態２に係るサーバを含むシステムの構成図である。 本発明の実施形態２に係るサーバの機能を説明するための図である。 本発明の実施形態２に係る証明書生成装置の機能を説明するための図である。
（実施形態１）
　図１に、本発明の実施形態１に係るサーバ１００を含むシステムの構成を示す。サーバ１００は、ＳＳＬ（Secure Sockets Layer）などの通信手順に従った暗号化通信により、端末装置２００に各種のサービスを提供する機能（以下、適宜「サービス提供機能」という。）を有するサーバである。本実施形態では、サーバ１００が端末装置２００に提供するサービスは、設備機器４００の制御を中継するサービスや設備機器４００の運転状態を示す情報を提供するサービスなど、端末装置２００が備えるブラウザを介して提供されるサービスであるものとする。サーバ１００は、設備機器４００を制御する機能（以下、適宜「設備機器制御機能」という。）と、設備機器４００の運転状態を示す情報を取得する機能（以下、適宜「設備機器監視機能」という。）と、を備える。また、サーバ１００は、上述した暗号化通信において用いられる各種の証明書を生成する機能（以下、適宜「証明書生成機能」という。）と、これらの証明書を管理する機能（以下、適宜「証明書管理機能」という。）と、を有する。
　サーバ１００は、例えば、空調システムにおける空調コントローラに、証明書生成機能と証明書管理機能とを持たせた装置である。サーバ１００は、第１ネットワーク５１０に接続する機能を有する。サーバ１００は、第１ネットワーク５１０に接続された端末装置２００と通信することが可能である。サーバ１００は、第２ネットワーク５２０に接続する機能を有する。サーバ１００は、第２ネットワーク５２０に接続された設備機器４００と通信することが可能である。以下、図２を参照して、サーバ１００の構成について説明する。
　図２に示すように、サーバ１００は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、フラッシュメモリ１４、ＲＴＣ（Real Time Clock）１５、タッチスクリーン１６、第１ネットワークインターフェース１７、第２ネットワークインターフェース１８を備える。サーバ１００が備える各構成要素は、バスを介して相互に接続される。
　ＣＰＵ１１は、サーバ１００の全体の動作を制御する。なお、ＣＰＵ１１は、ＲＯＭ１２に格納されているプログラムに従って動作し、ＲＡＭ１３をワークエリアとして使用する。ＲＯＭ１２には、サーバ１００の全体の動作を制御するためのプログラムやデータが記憶される。ＲＡＭ１３は、ＣＰＵ１１のワークエリアとして機能する。つまり、ＣＰＵ１１は、ＲＡＭ１３にプログラムやデータを一時的に書き込み、これらのプログラムやデータを適宜参照する。
　フラッシュメモリ１４は、各種の情報を記憶する不揮発性メモリである。ＲＴＣ１５は、計時用のデバイスである。ＲＴＣ１５は、例えば、電池を内蔵し、サーバ１００の電源がオフの間も計時を継続する。ＲＴＣ１５は、例えば、水晶発振子を備える発振回路を備える。
　タッチスクリーン１６は、ユーザによりなされたタッチ操作を検知し、検知の結果を示す信号をＣＰＵ１１に供給する。また、タッチスクリーン１６は、ＣＰＵ１１などから供給された画像信号に基づく画像を表示する。このように、タッチスクリーン１６は、サーバ１００のユーザインターフェースとして機能する。
　第１ネットワークインターフェース１７は、サーバ１００を、第１ネットワーク５１０に接続するためのインターフェースである。サーバ１００は、第１ネットワーク５１０を介して、第１ネットワーク５１０に接続された端末装置２００と通信することが可能である。第１ネットワークインターフェース１７は、例えば、ＮＩＣ（Network Interface Card）などのＬＡＮ（Local Area Network）インターフェースを備える。
　第２ネットワークインターフェース１８は、サーバ１００を、第２ネットワーク５２０に接続するためのインターフェースである。サーバ１００は、第２ネットワーク５２０を介して、第２ネットワーク５２０に接続された設備機器４００と通信することが可能である。第２ネットワークインターフェース１８は、例えば、空調システムで用いられる独自の通信プロトコルに従って通信する通信インターフェースを備える。
　端末装置２００は、ブラウザを介して、サーバ１００からサービスの提供を受ける装置である。端末装置２００は、サーバ１００から供給された情報をブラウザ上で閲覧可能に表示する機能を有する。端末装置２００は、第１ネットワーク５１０に接続する機能を有する。端末装置２００は、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）などのＳＳＬ暗号化通信により第１ネットワーク５１０に接続されたサーバ１００と通信する。サーバ１００と端末装置２００とは、特に、漏洩したり改竄されたりすると問題が生じる情報をＳＳＬ暗号化通信により授受する。端末装置２００は、例えば、パーソナルコンピュータ、スマートフォン、携帯電話、タブレット端末などである。
　ＨＵＢ３００は、第１ネットワーク５１０に接続される複数の機器を相互に接続する集線装置である。本実施形態では、サーバ１００とＨＵＢ３００とがイーサネット（登録商標）ケーブルにより接続され、端末装置２００とＨＵＢ３００とがイーサネット（登録商標）ケーブルにより接続されることにより、サーバ１００と端末装置２００とが接続される。
　設備機器４００は、サーバ１００や図示しないリモートコントローラにより制御及び監視される機器である。設備機器４００は、第２ネットワーク５２０に接続する機能を有する。従って、設備機器４００は、第２ネットワーク５２０に接続されたサーバ１００や他の設備機器４００と通信することが可能である。設備機器４００は、サーバ１００による制御に従って動作する。また、設備機器４００は、定期的に、又は、サーバ１００による要求に従って、運転状態を示す情報をサーバ１００に供給する。設備機器４００は、例えば、空調機器（室外機、室内機）である。
　第１ネットワーク５１０は、サーバ１００と端末装置２００とが相互に通信するためのネットワークである。第１ネットワーク５１０は、例えば、サーバ１００と端末装置２００とがＨＵＢ３００を介して相互に接続されることにより構築される。第１ネットワーク５１０では、ＤＮＳ（Domain Name System）が用いられないものとする。このため、第１ネットワーク５１０に接続されたノードは、ＩＰ（Internet Protocol）アドレスにより特定される。例えば、端末装置２００が、通信相手としてサーバ１００を指定する場合、通信相手としてサーバ１００のＩＰアドレスを指定する。第１ネットワーク５１０は、例えば、無線ＬＡＮなどのネットワークである。
　第２ネットワーク５２０は、サーバ１００と設備機器４００とが相互に通信するためのネットワークである。第２ネットワーク５２０は、例えば、サーバ１００と設備機器４００が通信線により相互に接続されることにより構築される。第２ネットワーク５２０は、例えば、空調システムで採用される独自の通信プロトコルに従って通信するためのネットワークである。
　次に、図３を参照して、サーバ１００の基本的な機能について説明する。サーバ１００は、機能的には、生成指示部１０１、証明書記憶部１０２、通信部１０３、ルート証明書生成部１０５、サーバ証明書生成部１０６、情報処理部１０７、第２通信部１０８を備える。
　生成指示部１０１は、コモンネームとして第１ネットワーク５１０上におけるサーバ１００のＩＰアドレスが記載されたサーバ証明書（以下、適宜、「サーバ１００のＩＰアドレスを含むサーバ証明書」という。）を生成することをサーバ証明書生成部１０６に指示する。なお、「ある情報が記載されたサーバ証明書」のことを、適宜、「ある情報を含むサーバ証明書」という。本実施形態では、生成指示部１０１は、サーバ１００のＩＰアドレスが変更されたことに応答して、サーバ１００の新たなＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部１０６に指示するものとする。また、本実施形態では、サーバ１００がサーバ証明書生成部１０６を有するものとする。サーバ１００は、サーバ１００のＩＰアドレスが変更されたことに応答して、サーバ１００のＩＰアドレスを含むサーバ証明書を自動的に生成する装置といえる。なお、本実施形態では、「指示する」とは、例えば、「指示する制御信号を送信する」ことである。
　サーバ１００と端末装置２００とがＳＳＬ通信する場合、端末装置２００は、サーバ１００のＩＰアドレスを含むサーバ証明書を用いて、サーバ１００を認証する。例えば、端末装置２００は、通信相手として指定したサーバ１００のＩＰアドレスとサーバ証明書に記載されたＩＰアドレスとが一致しない場合、サーバ１００が正当な通信相手でない可能性がある旨を示す警告画面をブラウザ上に表示する。そこで、生成指示部１０１は、サーバ１００のＩＰアドレスが変更された場合、サーバ１００の新たなＩＰアドレスを含む新たなサーバ証明書（コモンネームとしてサーバ１００の新たなＩＰアドレスが記載された新たなサーバ証明書）を生成することをサーバ証明書生成部１０６に指示する。これにより、サーバ１００のＩＰアドレスが変更されても、警告画面が表示されることが抑制される。
　なお、上述したサーバ１００のＩＰアドレスは、サーバ１００のローカルなネットワーク環境に合わせてサーバ１００に割り当てられるＩＰアドレスである。そして、サーバ１００のネットワーク環境が変化すると、サーバ１００のＩＰアドレスも変更されやすい。なお、サーバ１００のネットワーク環境が変化するとは、例えば、サーバ１００が接続された第１ネットワーク５１０に通信装置が追加されたり、第１ネットワーク５１０から通信装置が切り離されたりして、第１ネットワーク５１０のネットワーク構成が変化することである。生成指示部１０１の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　なお、端末装置２００がサーバ１００に接続する度に警告画面がブラウザ上で表示されると、以下のような問題が生じる。例えば、ユーザに「端末装置２００の接続先が誤っているのではないか？」という不安を抱かせてしまう可能性がある。或いは、熟練していないユーザに対して、「誤った操作をしてしまったのではないか？」と勘違いさせてしまう可能性がある。或いは、ユーザに「このシステムのメーカーは、本当に大丈夫？」などと不信感を抱かせてしまう可能性がある。また、ユーザに警告画面を閉じるための操作を強いることになり、ユーザに余計な手間をかけてさせてしまう。
　証明書記憶部１０２は、生成指示部１０１による指示に従ってサーバ証明書生成部１０６により生成されたサーバ証明書を記憶する。証明書記憶部１０２の機能は、例えば、ＣＰＵ１１とフラッシュメモリ１４とが協働することにより実現される。
　通信部１０３は、証明書記憶部１０２に記憶されたサーバ証明書を用いて、端末装置２００と通信する。例えば、通信部１０３は、ＨＴＴＰＳなどのＳＳＬ暗号化通信により端末装置２００と通信する。例えば、通信部１０３は、サーバ証明書に含まれる公開鍵に対応する秘密鍵により暗号化した情報を、端末装置２００に送信する。この場合、端末装置２００は、受信した情報を、サーバ証明書に含まれる公開鍵で復号化する。また、端末装置２００は、例えば、サーバ証明書に含まれる公開鍵で暗号化した情報を、通信部１０３に送信する。この場合、通信部１０３は、受信した情報を、サーバ証明書に含まれる公開鍵に対応する秘密鍵で復号化する。通信部１０３の機能は、例えば、ＣＰＵ１１と第１ネットワークインターフェース１７とが協働することにより実現される。
　ここで、生成指示部１０１は、アドレス変更判別部１０４を備える。アドレス変更判別部１０４は、サーバ１００が起動又は再起動されたことに応答して、サーバ１００のＩＰアドレスが変更されたか否かを判別する。一般的に、サーバ１００のＩＰアドレスが変更された場合、サーバ１００を再起動（もしくは、一度電源をオフしてから、電源をオンし直す。）することが要求される。言い換えれば、再起動等を伴わずにサーバ１００のＩＰアドレスが変更されることは稀であると考えられる。このため、アドレス変更判別部１０４は、サーバ１００の起動時又は再起動時にサーバ１００のＩＰアドレスが変更されたか否かを判別することにより、サーバ１００のＩＰアドレスが変更されたことを速やかに検知することができる。
　なお、アドレス変更判別部１０４は、例えば、最新のサーバ証明書に含まれるＩＰアドレスと判別時におけるサーバ１００のＩＰアドレスとが一致しない場合、サーバ１００のＩＰアドレスが変更されたと判別する。或いは、アドレス変更判別部１０４は、例えば、最新のサーバ証明書の生成時におけるサーバ１００のＩＰアドレスをフラッシュメモリ１４に記憶させ、このＩＰアドレスと判別時におけるサーバ１００のＩＰアドレスとが一致しない場合、サーバ１００のＩＰアドレスが変更されたと判別する。アドレス変更判別部１０４の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　或いは、アドレス変更判別部１０４は、予め定められた時間（例えば、数日程度）が経過する毎に、サーバ１００のＩＰアドレスが変更されたか否かを判別してもよい。この場合、アドレス変更判別部１０４は、例えば、サーバ１００の再起動を伴わずにサーバ１００のＩＰアドレスが変更された場合でも、サーバ１００のＩＰアドレスが変更されてからあまり時間が経過しないうちに、サーバ１００のＩＰアドレスが変更されたことを検知することができる。この場合、アドレス変更判別部１０４の機能は、例えば、ＣＰＵ１１とＲＴＣ１５とが協働することにより実現される。
　ルート証明書生成部１０５は、ルート証明書を生成する。ルート証明書は、ルート認証局がルート認証局の正当性を証明するために、ルート認証局がルート認証局に対して生成する証明書である。ルート証明書は、ルート認証局からサーバ１００に配布され、サーバ１００から端末装置２００に配布される。端末装置２００は、サーバ１００から配布されたルート証明書が予め記憶されている複数の信頼できるルート証明書のうちのいずれかと一致する場合、サーバ１００から配布されたルート証明書が信頼できると判別する。本実施形態では、ルート認証局はサーバ１００であり、サーバ１００により生成されたルート証明書は、端末装置２００にインストールされ、信頼できるルート証明書として登録されるものとする。ルート証明書生成部１０５の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　サーバ証明書生成部１０６は、ルート証明書生成部１０５により生成されたルート証明書に基づいて、サーバ証明書を生成する。サーバ証明書は、サーバ１００がサーバ１００の正当性を証明するために、サーバ１００がサーバ１００に対して生成し、ルート認証局の署名を受けた証明書である。サーバ証明書は、ルート認証局からサーバ１００に配布され、サーバ１００から端末装置２００に配布される。端末装置２００は、サーバ１００から配布されたサーバ証明書の正当性を、サーバ１００から配布されたルート証明書に基づいて判別する。サーバ証明書生成部１０６の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　ここで、証明書記憶部１０２は、ルート証明書生成部１０５により生成されたルート証明書とサーバ証明書生成部１０６により生成されたサーバ証明書とを記憶する。そして、通信部１０３は、証明書記憶部１０２に記憶されたルート証明書及びサーバ証明書を用いて、端末装置２００と通信する。なお、端末装置２００は、サーバ１００から受信したルート証明書及びサーバ証明書を用いて、サーバ１００を認証する。
　ここで、生成指示部１０１は、証明書記憶部１０２に記憶されたルート証明書が変更されたことに応答して、新たなサーバ証明書を生成することをサーバ証明書生成部１０６に指示する。サーバ証明書は、ルート証明書に基づいて生成される。このため、ルート証明書が変更された場合、サーバ証明書を新たに生成することが好適である。そこで、生成指示部１０１は、ルート証明書が変更されたことに応答して、新たなサーバ証明書を生成することをサーバ証明書生成部１０６に指示する。なお、生成指示部１０１は、例えば、最新のサーバ証明書に対応するルート証明書をフラッシュメモリ１４に記憶させ、このルート証明書と証明書記憶部１０２に記憶されたルート証明書とが一致しない場合、ルート証明書が変更されたと判別する。
　ここで、証明書記憶部１０２に記憶されたサーバ証明書には、サーバ証明書の有効期限が含まれていてもよい。この場合、生成指示部１０１は、現在時刻が証明書記憶部１０２に記憶されたサーバ証明書に含まれる有効期限を基準とする特定期間外の時刻である場合、新たなサーバ証明書を生成することを証明書生成装置に指示する。特定期間は、サーバ証明書を生成する必要がない期間と考えることができる。特定期間は、典型的には、有効期限の開始時刻から有効期限の終了時刻までの期間である。或いは、特定期間は、有効期限の開始時刻から、有効期限の終了時刻よりも予め定められた時間（以下、適宜「余裕時間」という。）だけ前の時刻であってもよい。この場合、サーバ証明書の有効期限が切れる前に、新たなサーバ証明書が生成されることになる。なお、余裕時間は、適宜、調整することができる。例えば、余裕時間を長くすることにより、より早い段階で、サーバ証明書を更新することができる。
　また、サーバ証明書の有効期限は、協定世界時により示される有効期限であってもよい。この場合、生成指示部１０１は、協定世界時により示される有効期限を、サーバ１００が設置された国の標準時により示される有効期限に変換する。例えば、日本標準時は、協定世界時より９時間進んでいる。そこで、例えば、サーバが設置された国が日本国である場合、協定世界時により示される有効期限を後ろに９時間シフトさせた有効期限が、日本国における有効期限として認識される。なお、サーバ１００が設置された国を示す情報は、例えば、フラッシュメモリ１４に記憶される。
　また、生成指示部１０１は、証明書記憶部１０２にサーバ証明書が記憶されていない場合、サーバ証明書を生成することをサーバ証明書生成部１０６に指示する。例えば、新たにシステムが導入された場合、もしくは、何らかの理由によりサーバ証明書が消去された場合、生成指示部１０１による指示に従って、サーバ証明書が生成される。
　情報処理部１０７は、端末装置２００や設備機器４００からサーバ１００に供給された情報や、サーバ１００から端末装置２００や設備機器４００に供給する情報を処理する。例えば、通信部１０３が端末装置２００から設備機器４００に対する制御信号やデータ要求信号を受信するものとする。この場合、情報処理部１０７は、制御信号やデータ要求信号を、適宜、変換し、変換後の信号を、第２通信部１０８を介して設備機器４００に送信する。また、例えば、第２通信部１０８が設備機器４００からデータを受信するものとする。この場合、情報処理部１０７は、受信されたデータを、適宜、変換し、変換後のデータを、通信部１０３を介して端末装置２００に送信する。情報処理部１０７は、受信されたデータをバッファリングし、端末装置２００からの要求に従って、端末装置２００に供給してもよい。情報処理部１０７の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　第２通信部１０８は、情報処理部１０７による制御に従って、設備機器４００と通信する。第２通信部１０８の機能は、例えば、ＣＰＵ１１と第２ネットワークインターフェース１８とが協働することにより実現される。
　端末装置２００は、制御部２０１、記憶部２０２、通信部２０３、表示部２０４を備える。制御部２０１は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを備え、端末装置２００全体の動作を制御する。記憶部２０２は、フラッシュメモリなどを備え、各種の情報を記憶する。通信部２０３は、第１ネットワークインターフェース１７と同様の構成を備え、サーバ１００と通信する。表示部２０４は、サーバ１００から供給された情報などを画面に表示する。
　設備機器４００は、制御部４０１、記憶部４０２、通信部４０３を備える。制御部４０１は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを備え、設備機器４００全体の動作を制御する。記憶部４０２は、フラッシュメモリなどを備え、各種の情報を記憶する。通信部４０３は、第２ネットワークインターフェース１８と同様の構成を備え、サーバ１００と通信する。
　次に、図４を参照して、ルート証明書とサーバ証明書の生成手順について説明する。まず、ルート証明書の生成手順について説明する。なお、ルート証明書は、ルート証明書生成部１０５により生成される。
　まず、ルート証明書生成部１０５は、ルート証明書に含める公開鍵とルート証明書に含める公開鍵に対応する秘密鍵とのペアを生成する。ルート証明書生成部１０５は、生成した公開鍵と秘密鍵とのペアを、フラッシュメモリ１４に記憶する。ルート証明書生成部１０５は、ルート証明書に含める各種の情報を取得する。ルート証明書に含める情報は、例えば、ルート証明書の公開鍵、ルート証明書の有効期限である。ここで、ルート証明書生成部１０５は、公開鍵と有効期限とを含むルート証明書（以下、適宜「未署名のルート証明書」という。）に署名を追加する。具体的には、ルート証明書生成部１０５は、まず、未署名のルート証明書のハッシュ値を抽出する。そして、ルート証明書生成部１０５は、抽出したハッシュ値をルート証明書の秘密鍵で暗号化することにより、署名を作成する。ルート証明書生成部１０５は、未署名のルート証明書に作成した署名を追加することで署名付きのルート証明書を生成する。
　次に、サーバ証明書の生成手順について説明する。なお、サーバ証明書は、サーバ証明書生成部１０６により生成される。
　まず、サーバ証明書生成部１０６は、サーバ証明書に含める公開鍵とサーバ証明書に含める公開鍵に対応する秘密鍵とのペアを生成する。サーバ証明書生成部１０６は、生成した公開鍵と秘密鍵とのペアを、フラッシュメモリ１４に記憶する。サーバ証明書生成部１０６は、サーバ証明書に含める各種の情報を取得する。サーバ証明書に含める情報は、例えば、上位証明書の指定、サーバ証明書の公開鍵、サーバ１００のＩＰアドレス、サーバ証明書の有効期限である。上位証明書の指定は、サーバ証明書に署名する上位の認証局の証明書の指定であり、本実施形態では、ルート証明書の指定である。
　ここで、サーバ証明書生成部１０６は、上位証明書の指定と公開鍵とＩＰアドレスと有効期限とを含むサーバ証明書（以下、適宜「未署名のサーバ証明書」という。）に署名を追加する。具体的には、サーバ証明書生成部１０６は、まず、未署名のサーバ証明書のハッシュ値を抽出する。そして、サーバ証明書生成部１０６は、抽出したハッシュ値をルート証明書の秘密鍵で暗号化することにより、署名を作成する。サーバ証明書生成部１０６は、未署名のサーバ証明書に作成した署名を追加することで署名付きのサーバ証明書を生成する。
　なお、端末装置２００は、ＳＳＬ通信の開始時に、サーバ１００から配布された署名付きのルート証明書及び署名付きのサーバ証明書に基づいて、サーバ１００を認証する。具体的には、まず、端末装置２００は、サーバ証明書に記載された上位証明書指定を取得し、上位証明書指定により指定される上位証明書であるルート証明書を取得する。ここで、端末装置２００は、取得されたルート証明書が信頼できる証明書であるか否かを判別する。本実施形態では、ルート証明書は信頼できる証明書であるものとして端末装置２００に登録されている。従って、本実施形態では、ルート証明書は信頼できる証明書であると判別する。
　そして、端末装置２００は、取得したルート証明書に記載された公開鍵で、サーバ証明書に記載された署名を復号化することを試みる。ここで、端末装置２００は、署名が復号化できた場合、サーバ証明書のハッシュ値（ただし、署名を除く部分のハッシュ値）を抽出する。そして、端末装置２００は、署名の復号化により取得されたハッシュ値と自ら抽出したハッシュ値とが一致する場合、サーバ証明書が正当な証明書であると判別する。端末装置２００は、サーバ証明書が正当な証明書であると判別した場合、サーバ証明書に含まれる公開鍵などを使用して、サーバ１００とＳＳＬにより通信する。一方、端末装置２００は、サーバ証明書が正当な証明書でないと判別した場合、サーバ証明書が正当な証明書でない旨を表示部２０４に表示する。なお、端末装置２００によるサーバ１００の認証処理については、例えば、特開２００５－６０７６号公報に詳細に開示されている。
　次に、図５に示すフローチャートを参照して、サーバ１００が実行するサーバ処理について説明する。サーバ処理は、例えば、サーバ１００の電源が投入されたとき、すなわち、サーバ１００の起動時、或いは、サーバ１００の再起動時に開始される。
　まず、ＣＰＵ１１は、生成要否チェック処理を実行する（ステップＳ１０１）。生成要否チェック処理については、図６に示すフローチャートを参照して、詳細に説明する。
　まず、ＣＰＵ１１は、サーバ証明書があるか否かを判別する（ステップＳ２０１）。なお、サーバ証明書は、フラッシュメモリ１４に記憶されているものとする。
　ＣＰＵ１１は、サーバ証明書があると判別した場合（ステップＳ２０１：ＹＥＳ）、サーバ１００のＩＰアドレスが変更されたか否かを判別する（ステップＳ２０２）。例えば、ＣＰＵ１１は、サーバ１００の現在のＩＰアドレスとサーバ証明書に記載されたサーバ１００のＩＰアドレスとが一致しない場合、サーバ１００のＩＰアドレスが変更されたと判別する。なお、サーバ１００の現在のＩＰアドレスやサーバ証明書は、フラッシュメモリ１４に記憶されているものとする。
　ＣＰＵ１１は、サーバ１００のＩＰアドレスが変更されていないと判別した場合（ステップＳ２０２：ＮＯ）、ルート証明書が変更されたか否かを判別する（ステップＳ２０３）。例えば、ＣＰＵ１１は、サーバ証明書の作成時のルート証明書と現在のルート証明書とが一致しない場合、ルート証明書が変更されたと判別する。なお、サーバ証明書の作成時のルート証明書や現在のルート証明書は、フラッシュメモリ１４に記憶されているものとする。
　ＣＰＵ１１は、ルート証明書が変更されていないと判別した場合（ステップＳ２０３：ＮＯ）、現在時刻が特定期間内であるか否かを判別する（ステップＳ２０４）。例えば、ＣＰＵ１１は、ＲＴＣ１５から取得した情報に基づいて特定される現在時刻が、サーバ証明書に含まれる有効期限に基づいて特定される特定期間内であるか否かを判別する。ＣＰＵ１１は、現在時刻が特定期間内であると判別した場合（ステップＳ２０４：ＹＥＳ）、サーバ証明書を生成する必要なしと判別する（ステップＳ２０６）。
　一方、ＣＰＵ１１は、サーバ証明書がないと判別した場合（ステップＳ２０１：ＮＯ）、サーバ１００のＩＰアドレスが変更されたと判別した場合（ステップＳ２０２：ＹＥＳ）、ルート証明書が変更されたと判別した場合（ステップＳ２０３：ＹＥＳ）、現在時刻が生成不要期間内でないと判別した場合（ステップＳ２０４：ＮＯ）、サーバ証明書を生成する必要ありと判別する（ステップＳ２０５）。ＣＰＵ１１は、ステップＳ２０５又はステップＳ２０６の処理を完了すると、生成要否チェック処理を完了する。
　ＣＰＵ１１は、ステップＳ１０１の生成要否チェック処理を完了すると、サーバ証明書を生成する必要があるか否かを判別する（ステップＳ１０２）。ＣＰＵ１１は、サーバ証明書を生成する必要があると判別した場合（ステップＳ１０２：ＹＥＳ）、サーバ証明書生成処理を実行する（ステップＳ１０３）。サーバ証明書生成処理については、図７に示すフローチャートを参照して、詳細に説明する。
　まず、ＣＰＵ１１は、公開鍵と秘密鍵とのペアを生成する（ステップＳ３０１）。ＣＰＵ１１が公開鍵と秘密鍵とのペアを生成する手法は、適宜、調整することができる。ＣＰＵ１１は、生成した公開鍵と秘密鍵とのペアをフラッシュメモリ１４に記憶する。
　ＣＰＵ１１は、ステップＳ３０１の処理を完了すると、未署名のサーバ証明書を生成する（ステップＳ３０２）。未署名のサーバ証明書は、例えば、ルート証明書を指定する上位証明書指定と、ステップＳ３０１で生成した公開鍵と、サーバ１００のＩＰアドレスと、サーバ証明書の有効期限と、を含み、署名を含まない証明書である。
　ＣＰＵ１１は、ステップＳ３０２の処理を完了すると、署名を生成する（ステップＳ３０３）。具体的には、ＣＰＵ１１は、まず、未署名のサーバ証明書のハッシュ値を抽出する。そして、ＣＰＵ１１は、抽出したハッシュ値をルート証明書の秘密鍵で暗号化することにより、署名を生成する。
　ＣＰＵ１１は、ステップＳ３０３の処理を完了すると、署名付きのサーバ証明書を生成する（ステップＳ３０４）。具体的には、ＣＰＵ１１は、ステップＳ３０２で生成した未署名のサーバ証明書にステップＳ３０３で生成した署名を追加することにより、署名付きのサーバ証明書を生成する。
　ＣＰＵ１１は、ステップＳ３０４の処理を完了すると、サーバ証明書を更新する（ステップＳ３０５）。具体的には、ＣＰＵ１１は、フラッシュメモリ１４に記憶されているサーバ証明書に代えて、ステップＳ３０４で生成したサーバ証明書をフラッシュメモリ１４に記憶する。なお、ＣＰＵ１１は、新たにフラッシュメモリ１４に記憶されたサーバ証明書を、サーバ証明書の更新時、又は、端末装置２００との通信開始時に、端末装置２００に送信する。ＣＰＵ１１は、ステップＳ３０５の処理を完了すると、サーバ証明書生成処理を完了する。
　ＣＰＵ１１は、サーバ証明書を生成する必要がないと判別した場合（ステップＳ１０２：ＮＯ）、又は、ステップＳ１０３の処理を完了した場合、チェック用タイマを再起動する（ステップＳ１０４）。チェック用タイマは、生成要否チェック処理を実行すべきか否かを判別する際に参照されるフラグをセットするタイマである。チェック用タイマは、例えば、再起動時にフラグをリセットし、再起動されてから予め定められた時間（例えば、１日）が経過したことに応答して、フラグをセットする。
　ＣＰＵ１１は、ステップＳ１０４の処理を完了すると、サービスの提供要求があるか否かを判別する（ステップＳ１０５）。例えば、ＣＰＵ１１は、サービスの提供を要求する制御信号であって、端末装置２００から送信された制御信号が、第１ネットワークインターフェース１７により受信されたか否かを判別する。
　ＣＰＵ１１は、サービスの提供要求があると判別した場合（ステップＳ１０５：ＹＥＳ）、サービス提供処理を実行する（ステップＳ１０６）。サービス提供処理は、例えば、サーバ１００が端末装置２００に設備機器４００の運転状態をリアルタイムに提示する監視画面を提供する処理である。サービス提供処理の開始時には、サーバ１００から端末装置２００にルート証明書とサーバ証明書とが送信され、ルート証明書とサーバ証明書とを用いたサーバ１００の認証処理が端末装置２００により実行される。そして、サービス提供処理中は、サーバ１００と端末装置２００との間でＳＳＬによる通信が実行される。
　ＣＰＵ１１は、サービスの提供要求がないと判別した場合（ステップＳ１０５：ＮＯ）、又は、ステップＳ１０６の処理を完了した場合、チェック用タイマによりフラグがセットされたか否かを判別する（ステップＳ１０７）。ＣＰＵ１１は、チェック用タイマによりフラグがセットされていないと判別した場合（ステップＳ１０７：ＮＯ）、ステップＳ１０５に処理を戻す。一方、ＣＰＵ１１は、チェック用タイマによりフラグがセットされたと判別した場合（ステップＳ１０７：ＹＥＳ）、生成要否チェック処理を実行する（ステップＳ１０８）。なお、ステップＳ１０８における生成要否チェック処理は、ステップＳ１０１における生成要否チェック処理と同様の処理であるため、説明を省略する。
　ＣＰＵ１１は、ステップＳ１０８の生成要否チェック処理を完了すると、サーバ証明書を生成する必要があるか否かを判別する（ステップＳ１０９）。ＣＰＵ１１は、サーバ証明書を生成する必要があると判別した場合（ステップＳ１０９：ＹＥＳ）、サーバ証明書生成処理を実行する（ステップＳ１１０）。なお、ステップＳ１１０におけるサーバ証明書生成処理は、ステップＳ１０３におけるサーバ証明書生成処理と同様の処理であるため、説明を省略する。ＣＰＵ１１は、サーバ証明書を生成する必要がないと判別した場合（ステップＳ１０９：ＮＯ）、又は、ステップＳ１１０の処理を完了した場合、ステップＳ１０４に処理を戻す。
　以上説明したように、本実施形態では、サーバ１００のＩＰアドレスを含むサーバ証明書を生成することがサーバ証明書生成部１０６に指示される。従って、本実施形態によれば、端末装置２００がサーバ１００のＩＰアドレスが記載されたサーバ証明書を用いてサーバ１００と通信する場合、サーバ１００のＩＰアドレスの不整合に起因する警告画面が表示されない。その結果、本実施形態によれば、端末装置２００がＩＰアドレスによりサーバ１００を指定してサーバ証明書を用いてサーバ１００と通信するときのユーザの利便性の低下を抑制することができる。
　また、本実施形態では、サーバ１００のＩＰアドレスが変更されたことに応答してサーバ１００の新たなＩＰアドレスを含むサーバ証明書を生成することがサーバ証明書生成部１０６に指示される。従って、本実施形態によれば、サーバ１００のＩＰアドレスの不整合に起因する警告画面を表示されにくくすることができる。その結果、本実施形態によれば、端末装置２００がＩＰアドレスによりサーバ１００を指定してサーバ証明書を用いてサーバ１００と通信するときのユーザの利便性の低下を抑制することができる。
　また、本実施形態では、サーバ１００が起動又は再起動したことに応答して、サーバ１００のＩＰアドレスが変更されたか否かが判別される。従って、本実施形態によれば、サーバ１００のＩＰアドレスが変更された直後である可能性が高いタイミングで、サーバ１００のＩＰアドレスが変更されたか否かが判別される。その結果、本実施形態によれば、ユーザの利便性の低下を少ない処理負荷で抑制することができる。
　また、本実施形態では、予め定められた時間が経過する毎に、サーバ１００のＩＰアドレスが変更されたか否かが判別される。従って、本実施形態によれば、定期的に、サーバ１００のＩＰアドレスが変更されたか否かが判別される。その結果、本実施形態によれば、ユーザの利便性の低下をより確実に抑制することができる。
　また、本実施形態では、ルート証明書が変更されたことに応答して、新たなサーバ証明書を生成することが指示される。従って、本実施形態によれば、サーバ証明書が適切に使用できなくなった直後である可能性が高いタイミングで、新たなサーバ証明書を生成することが指示される。その結果、本実施形態によれば、ユーザの利便性の低下を少ない処理負荷でより確実に抑制することができる。
　また、本実施形態では、サーバ証明書の有効期限に応じて、新たなサーバ証明書を生成することが指示される。従って、本実施形態によれば、サーバ証明書が適切に使用できなくなる直前である可能性が高いタイミングで、新たなサーバ証明書を生成することが指示される。その結果、本実施形態によれば、ユーザの利便性の低下を少ない処理負荷でより確実に抑制することができる。
　また、本実施形態では、協定世界時により示される有効期限が、サーバ１００が設置された国の標準時により示される有効期限に変換される。その結果、本実施形態によれば、ユーザの利便性の低下を少ない処理負荷でより確実に且つより適切に抑制することができる。
　また、本実施形態では、サーバ証明書がない場合に、サーバ証明書を生成することが指示される。従って、本実施形態によれば、サーバ証明書がない場合、速やかにサーバ証明書を生成することが指示される。その結果、本実施形態によれば、ユーザの利便性の低下をより確実に抑制することができる。
　また、本実施形態では、サーバ１００がサーバ証明書生成部１０６を備える。その結果、本実施形態によれば、ユーザの利便性の低下を少ないリソースで抑制することができる。
　また、本実施形態では、サーバ１００は、空調機器を制御又は監視する空調コントローラである。このような場合、サーバ１００と端末装置２００とは、ＤＮＳが採用されないローカルなネットワークを介して、ＩＰアドレスにより宛先を指定して通信することも多い。かかる場合であっても、サーバ１００のＩＰアドレスの不整合に起因する警告画面を表示されにくくすることができる。
（実施形態２）
　実施形態１では、証明書管理機能に加え、証明書生成機能を有するサーバ１００を採用する例について説明した。本発明において、証明書生成機能を有さないサーバ１２０を採用してもよい。図８に、本発明の実施形態２に係るサーバ１２０を含むシステムの構成を示す。図８に示すシステムでは、証明書生成機能を有する証明書生成装置１３０が、ＨＵＢ３００を介して、サーバ１２０と端末装置２００とに接続されている。つまり、証明書生成装置１３０は、第１ネットワーク５１０に接続されている。本実施形態では、サーバ１２０と証明書生成装置１３０とが協働することにより、サーバ１００の機能を実現する。なお、サーバ１２０の物理的な構成は、図２に示すサーバ１００の物理的な構成と同様であるため、説明を省略する。また、証明書生成装置１３０の物理的な構成は、例えば、図２に示すサーバ１００の物理的な構成から、第２ネットワークインターフェース１８を除外した構成である。以下、サーバ１２０の機能的な構成と、証明書生成装置１３０の機能的な構成を中心に説明する。
　まず、図９を参照して、サーバ１２０の基本的な機能について説明する。サーバ１２０は、機能的には、生成指示部１０１、証明書記憶部１０２、通信部１０３、情報処理部１０７、第２通信部１０８、第３通信部１０９を備える。
　生成指示部１０１は、サーバ１２０のＩＰアドレスが変更されたことに応答して、サーバ１２０のＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部１３３に指示する。なお、生成指示部１０１は、上記サーバ証明書を生成することを、第３通信部１０９を介して、サーバ証明書生成部１３３に指示する。生成指示部１０１の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　証明書記憶部１０２は、生成指示部１０１による指示に従ってサーバ証明書生成部１３３により生成されたサーバ証明書を記憶する。また、証明書記憶部１０２は、ルート証明書生成部１３２により生成されたルート証明書を記憶する。証明書記憶部１０２は、第３通信部１０９を介して、サーバ証明書生成部１３３からサーバ証明書を取得する。証明書記憶部１０２は、第３通信部１０９を介して、ルート証明書生成部１３２からルート証明書を取得する。証明書記憶部１０２の機能は、例えば、ＣＰＵ１１とフラッシュメモリ１４とが協働することにより実現される。
　通信部１０３は、証明書記憶部１０２に記憶されたルート証明書及びサーバ証明書を用いて、端末装置２００と通信する。通信部１０３の機能は、例えば、ＣＰＵ１１と第１ネットワークインターフェース１７とが協働することにより実現される。
　ここで、生成指示部１０１は、アドレス変更判別部１０４を備える。アドレス変更判別部１０４は、サーバ１２０が起動又は再起動されたことに応答して、サーバ１２０のＩＰアドレスが変更されたか否かを判別する。アドレス変更判別部１０４の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　或いは、アドレス変更判別部１０４は、予め定められた時間（例えば、数日程度）が経過する毎に、サーバ１２０のＩＰアドレスが変更されたか否かを判別してもよい。この場合、アドレス変更判別部１０４の機能は、例えば、ＣＰＵ１１とＲＴＣ１５とが協働することにより実現される。
　情報処理部１０７は、端末装置２００や設備機器４００からサーバ１２０に供給された情報や、サーバ１２０から端末装置２００や設備機器４００に供給する情報を処理する。情報処理部１０７の機能は、例えば、ＣＰＵ１１がＲＯＭ１２に記憶されたプログラムを実行することにより実現される。
　第２通信部１０８は、情報処理部１０７による制御に従って、設備機器４００と通信する。第２通信部１０８の機能は、例えば、ＣＰＵ１１と第２ネットワークインターフェース１８とが協働することにより実現される。
　第３通信部１０９は、第１ネットワーク５１０を介して、証明書生成装置１３０と通信する。具体的には、第３通信部１０９は、生成指示部１０１によるサーバ証明書の生成指示に従って、サーバ証明書を生成することを指示する制御信号をサーバ証明書生成部１３３に送信する。また、第３通信部１０９は、サーバ証明書生成部１３３から受信したサーバ証明書を証明書記憶部１０２に供給する。また、第３通信部１０９は、生成指示部１０１によるルート証明書の生成指示に従って、ルート証明書を生成することを指示する制御信号をルート証明書生成部１３２に送信する。また、第３通信部１０９は、ルート証明書生成部１３２から受信したルート証明書を証明書記憶部１０２に供給する。第３通信部１０９の機能は、例えば、ＣＰＵ１１と第１ネットワークインターフェース１７とが協働することにより実現される。
　次に、図１０を参照して、証明書生成装置１３０の基本的な機能について説明する。証明書生成装置１３０は、機能的には、通信部１３１、ルート証明書生成部１３２、サーバ証明書生成部１３３、証明書記憶部１３４を備える。
　通信部１３１は、第１ネットワーク５１０を介して、サーバ１２０と通信する。具体的には、通信部１３１は、サーバ１２０から受信した制御信号を、ルート証明書生成部１３２やサーバ証明書生成部１３３に供給する。また、通信部１３１は、ルート証明書生成部１３２から供給されたルート証明書やサーバ証明書生成部１３３から供給されたサーバ証明書を、サーバ１２０に送信する。通信部１３１の機能は、例えば、図示しないＣＰＵ（ＣＰＵ１１に対応するＣＰＵ）と図示しないネットワークインターフェース（第１ネットワークインターフェース１７に対応するネットワークインターフェース）とが協働することにより実現される。
　ルート証明書生成部１３２は、ルート証明書を生成する。ルート証明書生成部１３２は、例えば、通信部１３１から供給された制御信号に従って、ルート証明書を生成する。ルート証明書生成部１３２は、生成したルート証明書を、通信部１３１と証明書記憶部１３４とに供給する。ルート証明書生成部１３２の機能は、例えば、図示しないＣＰＵが図示しないＲＯＭ（ＲＯＭ１２に対応するＲＯＭ）に記憶されたプログラムを実行することにより実現される。
　サーバ証明書生成部１３３は、証明書記憶部１３４に記憶されたルート証明書に基づいて、サーバ証明書を生成する。サーバ証明書生成部１３３は、例えば、通信部１３１から供給された制御信号に従って、サーバ証明書を生成する。サーバ証明書生成部１３３は、生成したサーバ証明書を、通信部１３１と証明書記憶部１３４とに供給する。サーバ証明書生成部１３３の機能は、例えば、図示しないＣＰＵが図示しないＲＯＭに記憶されたプログラムを実行することにより実現される。
　証明書記憶部１３４は、ルート証明書生成部１３２により生成されたルート証明書とサーバ証明書生成部１３３により生成されたサーバ証明書とを記憶する。証明書記憶部１３４に記憶されたルート証明書やサーバ証明書は、適宜、通信部１３１を介して、サーバ１２０に供給される。証明書記憶部１３４の機能は、例えば、図示しないＣＰＵと図示しないフラッシュメモリ（フラッシュメモリ１４に対応するフラッシュメモリ）とが協働することにより実現される。
　以上説明したように、本実施形態では、サーバ１２０のＩＰアドレスが変更されたことに応答して、サーバ１２０のＩＰアドレスを含むサーバ証明書を生成することが、証明書生成装置１３０が備えるサーバ証明書生成部１３３に指示され、証明書生成装置１３０が備えるサーバ証明書生成部１３３により生成されたサーバ証明書がサーバ１２０に供給される。従って、本実施形態によれば、例えば、証明書生成機能を有する証明書生成装置１３０が存在する場合に、サーバ１２０に証明書生成機能を持たせずに、サーバ１２０のＩＰアドレスの不整合に起因する警告画面を表示されにくくすることができる。その結果、本実施形態によれば、サーバ１２０のＩＰアドレスを含むサーバ証明書を用いてサーバ１２０と端末装置２００とが通信するときのユーザの利便性の低下を簡単な構成で抑制することができる。
（変形例）
　以上、本発明の実施形態を説明したが、本発明を実施するにあたっては、種々の形態による変形及び応用が可能である。
　本発明において、上記実施形態において説明した構成、機能、動作のどの部分を採用するのかは任意である。また、本発明において、上述した構成、機能、動作のほか、更なる構成、機能、動作が採用されてもよい。また、上記実施形態において説明した構成、機能、動作は、自由に組み合わせることができる。
　実施形態１では、サーバ１００が認証局の認証を得ずに、ルート証明書とサーバ証明書とを独自で生成する例について説明し、実施形態２では、証明書生成装置１３０が認証局の認証を得ずに、ルート証明書とサーバ証明書とを独自で生成する例について説明した。本発明において、サーバ１００や証明書生成装置１３０は、認証局の認証を得て、正式なルート証明書やサーバ証明書を生成してもよい。
　実施形態１では、サーバ１００が空調コントローラであり、実施形態２では、サーバ１２０が空調コントローラである例について説明した。本発明において、サーバ１００やサーバ１２０は、空調コントローラに限定されないことは勿論である。本発明において、サーバ１００やサーバ１２０は、種々のサービスを提供するサーバであってよい。例えば、サーバ１００やサーバ１２０は、少なくとも１つの照明機器を制御又は監視する照明コントローラであってもよい。このような場合、サーバ１００（又は、サーバ１２０）と端末装置２００とは、ＤＮＳが採用されないローカルなネットワークを介して、ＩＰアドレスにより宛先を指定して通信することも多い。そして、このＩＰアドレスは、頻繁に変更される可能性が高い。そこで、上述したように、ルート証明書やサーバ証明書を自動生成して、生成したルート証明書やサーバ証明書を用いてＳＳＬなどの暗号化通信をする。これにより、サーバ１００（又は、サーバ１２０）のＩＰアドレスの不整合に起因する警告画面を表示されにくくすることができる。なお、サーバ１００（又は、サーバ１２０）と端末装置２００とは、テナントの課金情報などの重要な情報を伝達する場合、上述したサーバ証明書を用いてＳＳＬ暗号化通信を実行し、特に重要でない情報を伝達する場合、サーバ証明書を用いずに通信することができる。
　本発明に係るサーバ１００やサーバ１２０の動作を規定する動作プログラムを既存のパーソナルコンピュータや情報端末装置に適用することで、当該パーソナルコンピュータ等を本発明に係るサーバ１００やサーバ１２０として機能させることも可能である。
　また、このようなプログラムの配布方法は任意であり、例えば、ＣＤ－ＲＯＭ（Compact Disk Read-Only Memory）、ＤＶＤ（Digital Versatile Disk）、メモリカードなどのコンピュータ読み取り可能な記録媒体に格納して配布してもよいし、インターネットなどの通信ネットワークを介して配布してもよい。
　本発明は、本発明の広義の精神と範囲を逸脱することなく、様々な実施形態及び変形が可能とされるものである。また、上述した実施形態は、本発明を説明するためのものであり、本発明の範囲を限定するものではない。つまり、本発明の範囲は、実施形態ではなく、請求の範囲によって示される。そして、請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、本発明の範囲内とみなされる。
　本発明は、サーバ証明書を用いて通信するシステムに適用可能である。
１１　ＣＰＵ、１２　ＲＯＭ、１３　ＲＡＭ、１４　フラッシュメモリ、１５　ＲＴＣ、１６　タッチスクリーン、１７　第１ネットワークインターフェース、１８　第２ネットワークインターフェース、１００，１２０　サーバ、１０１　生成指示部、１０２，１３４　証明書記憶部、１０３，１３１，２０３，４０３　通信部、１０４　アドレス変更判別部、１０５，１３２　ルート証明書生成部、１０６，１３３　サーバ証明書生成部、１０７　情報処理部、１０８　第２通信部、１０９　第３通信部、１３０　証明書生成装置、２００　端末装置、２０１，４０１　制御部、２０２，４０２　記憶部、２０４　表示部、３００　ＨＵＢ、４００　設備機器、５１０　第１ネットワーク、５２０　第２ネットワーク

Claims (13)

  1. 　ネットワークを介して端末装置に接続されたサーバであって、
    　前記ネットワーク上における前記サーバのＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部に指示する生成指示部と、
    　前記生成指示部による指示に従って前記サーバ証明書生成部により生成されたサーバ証明書を記憶する証明書記憶部と、
    　前記証明書記憶部に記憶されたサーバ証明書を用いて、前記端末装置と通信する通信部と、を備える、
    　サーバ。
  2. 　前記生成指示部は、前記サーバのＩＰアドレスが変更されたことに応答して、前記サーバの新たなＩＰアドレスを含むサーバ証明書を生成することを前記サーバ証明書生成部に指示する、
    　請求項１に記載のサーバ。
  3. 　前記生成指示部は、前記サーバが起動又は再起動されたことに応答して、前記サーバのＩＰアドレスが変更されたか否かを判別するアドレス変更判別部を備える、
    　請求項１又は２に記載のサーバ。
  4. 　前記生成指示部は、予め定められた時間が経過する毎に、前記サーバのＩＰアドレスが変更されたか否かを判別するアドレス変更判別部を備える、
    　請求項１から３のいずれか１項に記載のサーバ。
  5. 　前記サーバ証明書生成部は、ルート証明書生成部により生成されたルート証明書に基づいて、前記サーバ証明書を生成し、
    　前記証明書記憶部は、前記ルート証明書生成部により生成されたルート証明書と前記サーバ証明書生成部により生成されたサーバ証明書とを記憶し、
    　前記通信部は、前記証明書記憶部に記憶されたルート証明書及びサーバ証明書を用いて、前記端末装置と通信し、
    　前記生成指示部は、前記証明書記憶部に記憶されたルート証明書が変更されたことに応答して、新たなサーバ証明書を生成することを前記サーバ証明書生成部に指示する、
    　請求項１から４のいずれか１項に記載のサーバ。
  6. 　前記証明書記憶部に記憶されたサーバ証明書には、前記サーバ証明書の有効期限が含まれ、
    　前記生成指示部は、現在時刻が前記証明書記憶部に記憶されたサーバ証明書に含まれる有効期限を基準とする特定期間外の時刻である場合、新たなサーバ証明書を生成することを前記サーバ証明書生成部に指示する、
    　請求項１から５のいずれか１項に記載のサーバ。
  7. 　前記サーバ証明書の有効期限は、協定世界時により示される有効期限であり、
    　前記生成指示部は、前記協定世界時により示される有効期限を、前記サーバが設置された国の標準時により示される有効期限に変換する、
    　請求項６に記載のサーバ。
  8. 　前記生成指示部は、前記証明書記憶部にサーバ証明書が記憶されていない場合、サーバ証明書を生成することを前記サーバ証明書生成部に指示する、
    　請求項１から７のいずれか１項に記載のサーバ。
  9. 　前記サーバは、前記サーバ証明書生成部を備える、
    　請求項１から８のいずれか１項に記載のサーバ。
  10. 　前記サーバは、空調機器を制御又は監視する空調コントローラである、
    　請求項１から９のいずれか１項に記載のサーバ。
  11. 　前記サーバは、照明機器を制御又は監視する照明コントローラである、
    　請求項１から９のいずれか１項に記載のサーバ。
  12. 　アドレス変更判別部が、ネットワークを介して端末装置に接続されたサーバの前記ネットワーク上におけるＩＰアドレスが変更されたか否かを判別するアドレス変更判別ステップと、
    　生成指示部が、前記アドレス変更判別ステップで前記サーバのＩＰアドレスが変更されたと判別されたことに応答して、前記サーバの新たなＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部に指示する生成指示ステップと、を備える、
    　証明書生成指示方法。
  13. 　ネットワークを介して端末装置に接続されたサーバが備えるコンピュータを、
    　前記ネットワーク上における前記サーバのＩＰアドレスを含むサーバ証明書を生成することをサーバ証明書生成部に指示する生成指示部、
    　前記生成指示部による指示に従って前記サーバ証明書生成部により生成されたサーバ証明書を用いて、前記端末装置と通信する通信部、として機能させる、
    　プログラム。
PCT/JP2015/059254 2015-03-25 2015-03-25 サーバ、証明書生成指示方法、及び、プログラム WO2016151824A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US15/551,932 US20180034644A1 (en) 2015-03-25 2015-03-25 Server, certificate generation instruction method, and program
CN201580077966.8A CN107431616A (zh) 2015-03-25 2015-03-25 服务器、证书生成指示方法以及程序
JP2017507267A JP6490191B2 (ja) 2015-03-25 2015-03-25 サーバ、証明書生成指示方法、及び、プログラム
PCT/JP2015/059254 WO2016151824A1 (ja) 2015-03-25 2015-03-25 サーバ、証明書生成指示方法、及び、プログラム
EP15886377.9A EP3276874B1 (en) 2015-03-25 2015-03-25 Server, certificate generation instruction method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/059254 WO2016151824A1 (ja) 2015-03-25 2015-03-25 サーバ、証明書生成指示方法、及び、プログラム

Publications (1)

Publication Number Publication Date
WO2016151824A1 true WO2016151824A1 (ja) 2016-09-29

Family

ID=56977878

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/059254 WO2016151824A1 (ja) 2015-03-25 2015-03-25 サーバ、証明書生成指示方法、及び、プログラム

Country Status (5)

Country Link
US (1) US20180034644A1 (ja)
EP (1) EP3276874B1 (ja)
JP (1) JP6490191B2 (ja)
CN (1) CN107431616A (ja)
WO (1) WO2016151824A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018157473A (ja) * 2017-03-21 2018-10-04 株式会社リコー 情報処理装置、情報処理システム、およびプログラム
JP2019220934A (ja) * 2018-06-19 2019-12-26 キヤノン株式会社 情報処理装置、その制御方法とそのプログラム
JP2021103546A (ja) * 2020-09-30 2021-07-15 北京百度網訊科技有限公司 証明書送信方法、証明書受信方法、クラウド及び端末機器

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11671274B2 (en) * 2019-01-11 2023-06-06 Johnson Controls Tyco IP Holdings LLP Building with Wi-Fi mesh network
US11218329B2 (en) * 2019-02-20 2022-01-04 Arris Enterprises Llc Certificate generation with fallback certificates

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006510278A (ja) * 2002-12-13 2006-03-23 リサーチ イン モーション リミテッド モバイル通信装置にｓｍｓメッセージタイムスタンプフォーマッティングにおける一貫性を提供する方法および装置
JP2007013597A (ja) * 2005-06-30 2007-01-18 Brother Ind Ltd 通信システム、証明書更新装置、証明書更新プログラム、通信装置及び代替更新プログラム
JP2007028049A (ja) * 2005-07-14 2007-02-01 Fuji Xerox Co Ltd 証明書管理装置、方法及びプログラム
JP2009089237A (ja) * 2007-10-02 2009-04-23 Brother Ind Ltd 通信システム、情報処理装置及びプログラム
JP2009200565A (ja) * 2008-02-19 2009-09-03 Murata Mach Ltd デジタル複合機

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001228272A (ja) * 2000-02-17 2001-08-24 Fuji Photo Film Co Ltd 電子装置および日時設定方法
US6691170B1 (en) * 2000-03-28 2004-02-10 Intel Corporation Method and apparatus for simplifying addressing of a networked device
US7366906B2 (en) * 2003-03-19 2008-04-29 Ricoh Company, Ltd. Digital certificate management system, digital certificate management apparatus, digital certificate management method, program and computer readable information recording medium
US20050076203A1 (en) * 2003-08-15 2005-04-07 Imcentric, Inc. Product for managing and monitoring digital certificates
US7512974B2 (en) * 2004-09-30 2009-03-31 International Business Machines Corporation Computer system and program to update SSL certificates
US20060143442A1 (en) * 2004-12-24 2006-06-29 Smith Sander A Automated issuance of SSL certificates
JP4879524B2 (ja) * 2005-06-30 2012-02-22 ブラザー工業株式会社 通信装置、通信システム及びプログラム
US8259597B1 (en) * 2006-08-16 2012-09-04 Bally Gaming, Inc. System for managing IP addresses in a network gaming environment
JP2008270956A (ja) * 2007-04-17 2008-11-06 Murata Mach Ltd 画像処理装置および端末装置
JP2009193242A (ja) * 2008-02-13 2009-08-27 Hitachi Communication Technologies Ltd 中継装置、通信装置及び通信システム
JP2009211175A (ja) * 2008-02-29 2009-09-17 Canon Inc ネットワークデバイス管理装置及びデバイス管理方法
CN101977113B (zh) * 2010-11-05 2013-05-08 四川长虹电器股份有限公司 数字版权管理中进行设备认证的方法
US20140244998A1 (en) * 2010-11-09 2014-08-28 Secure64 Software Corporation Secure publishing of public-key certificates
US9064238B2 (en) * 2011-03-04 2015-06-23 Factify Method and apparatus for certification of facts
DE102011076350A1 (de) * 2011-05-24 2012-11-29 Siemens Aktiengesellschaft Verfahren und Steuereinheit zur Erkennung von Manipulationen an einem Fahrzeugnetzwerk
CN102594822B (zh) * 2012-02-20 2014-12-10 南京邮电大学 一种基于安全套接层的安全的网络电话的实现方法
US10063323B2 (en) * 2014-06-09 2018-08-28 Nokia Technologies Oy Fiber-based communication

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006510278A (ja) * 2002-12-13 2006-03-23 リサーチ イン モーション リミテッド モバイル通信装置にｓｍｓメッセージタイムスタンプフォーマッティングにおける一貫性を提供する方法および装置
JP2007013597A (ja) * 2005-06-30 2007-01-18 Brother Ind Ltd 通信システム、証明書更新装置、証明書更新プログラム、通信装置及び代替更新プログラム
JP2007028049A (ja) * 2005-07-14 2007-02-01 Fuji Xerox Co Ltd 証明書管理装置、方法及びプログラム
JP2009089237A (ja) * 2007-10-02 2009-04-23 Brother Ind Ltd 通信システム、情報処理装置及びプログラム
JP2009200565A (ja) * 2008-02-19 2009-09-03 Murata Mach Ltd デジタル複合機

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018157473A (ja) * 2017-03-21 2018-10-04 株式会社リコー 情報処理装置、情報処理システム、およびプログラム
JP2019220934A (ja) * 2018-06-19 2019-12-26 キヤノン株式会社 情報処理装置、その制御方法とそのプログラム
JP7187209B2 (ja) 2018-06-19 2022-12-12 キヤノン株式会社 情報処理装置、その制御方法とそのプログラム
JP2021103546A (ja) * 2020-09-30 2021-07-15 北京百度網訊科技有限公司 証明書送信方法、証明書受信方法、クラウド及び端末機器
JP7114772B2 (ja) 2020-09-30 2022-08-08 ベイジン バイドゥ ネットコム サイエンス テクノロジー カンパニー リミテッド 証明書送信方法、証明書受信方法、クラウド及び端末機器
US11784830B2 (en) 2020-09-30 2023-10-10 Beijing Baidu Netcom Science Technology Co., Ltd. Method for sending certificate, method for receiving certificate, cloud and terminal device

Also Published As

Publication number Publication date
CN107431616A (zh) 2017-12-01
US20180034644A1 (en) 2018-02-01
EP3276874B1 (en) 2021-03-03
JPWO2016151824A1 (ja) 2017-09-07
JP6490191B2 (ja) 2019-03-27
EP3276874A4 (en) 2018-10-31
EP3276874A1 (en) 2018-01-31

Similar Documents

Publication Publication Date Title
JP6490191B2 (ja) サーバ、証明書生成指示方法、及び、プログラム
TWI756439B (zh) 入網認證方法、裝置及系統
US7734910B2 (en) Managed device, management system, method for controlling a managed device and medium
JP5975594B2 (ja) 通信端末及び通信システム
WO2018070242A1 (ja) 車載ゲートウェイ、鍵管理装置
CN107534556A (zh) 使用crl的未来证书撤销
US20210336781A1 (en) Network device, method for security and computer readable storage medium
US20190386835A1 (en) Information processing apparatus, method for controlling the same, and program therefor
US9065692B2 (en) Information notification apparatus, method, and program product
JP2022031777A (ja) 情報処理方法、情報処理プログラム、情報処理装置及び情報処理システム
JP6647259B2 (ja) 証明書管理装置
CN107911339B (zh) 信息维护方法及装置
JP2020028023A (ja) 通信装置、通信装置、通信装置の制御方法、およびプログラム
JP2009277024A (ja) 接続制御方法、通信システムおよび端末
JP6301624B2 (ja) 放送受信装置、情報処理システムおよび情報処理装置
JP6527115B2 (ja) 機器リスト作成システムおよび機器リスト作成方法
US10609027B2 (en) Communication system, communication method, and management device
JP6013213B2 (ja) 通信装置、通信システム、プログラム
JP2019004289A (ja) 情報処理装置およびその制御方法、情報処理システム
JP2006005613A (ja) 認証システム
JP2019057764A (ja) 情報処理装置、情報処理方法、およびコンピュータプログラム
JP5729057B2 (ja) 通信装置、通信システムおよびプログラム
WO2023148807A1 (ja) 通信機器、通信システム、通信方法及びプログラム
JP2016019154A (ja) 設備管理システム、設備管理装置、設備管理方法、及び、プログラム
JP2017111599A (ja) 認証装置、認証システム及び認証方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15886377

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017507267

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE