警備システム及び警備システムの認証方法
【課題】
ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる警備システム及び警備システムの認証方法を提供することにある。
【解決手段】
ウェブクライアント側が、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部を有し、ウェブサーバ側が、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部を有し、ユーザーが扱うローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行って情報伝達を行うことを特徴とする。
ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる警備システム及び警備システムの認証方法を提供することにある。
【解決手段】
ウェブクライアント側が、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部を有し、ウェブサーバ側が、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部を有し、ユーザーが扱うローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行って情報伝達を行うことを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いた警備システム及び警備システムの認証方法に関する。
【背景技術】
【０００２】
従来より、一般の家庭や店舗、工場等の警備対象施設側に、異常を検知するセンサを設け、異常の情報を送信機を介して警備センタのセンタ装置や各種端末装置に通報する警備システムが用いられている。そして、昨今のインターネット等の普及により、送信機とセンタ装置、端末装置とを接続する回線としてインターネット等の電気通信回線が用いられるに至っている（例えば、特許文献１、特許文献２参照）。
【０００３】
この従来の警備システムでは、インターネット等を用いて情報伝達を行う具体的手段として、ウェブサーバ及びウェブクライアントが用いられている。そして、ウェブクライアントのウェブサーバへのアクセスに対するユーザ認証方式としては、ベーシック認証およびダイジェスト認証が広く知られている。すなわち、ウェブサーバでは、ウェブクライアントから送信された認証情報が予め登録されたものと一致した場合に、ウェブサーバ内の情報へのアクセスを認めるものである。
【特許文献１】特開２００２−３３４３８７号公報
【特許文献２】特開２００３−２４２５７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の警備システムでは、セキュリティの強化が求められるにかかわらず、認証情報が毎回同じであり、インターネット等を流れるデータを盗聴されることで、悪意のある第三者からのアクセスを許してしまう恐れがある。
【０００５】
本発明は、このような事情に鑑みてなされたもので、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる警備システム及び警備システムの認証方法を提供することにある。
【課題を解決するための手段】
【０００６】
請求項１記載の警備システムは、ウェブクライアント側が、ユーザーが扱うローカル認証情報を記憶するローカル認証情報記憶部及びローカル認証情報の認証を行うローカル認証処理部からなるローカル認証処理手段と、ウェブクライアントがウェブサーバにアクセスするためのウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及びウェブサーバ認証情報の送信処理を行うウェブクライアント認証処理部からなるウェブクライアント認証処理手段とを有し、ウェブサーバ側が、ウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及びウェブサーバ認証情報の認証を行いウェブクライアントのアクセスを許可するウェブサーバ認証処理部からなるウェブサーバ認証処理手段を有し、ユーザーが扱うローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行って情報伝達を行うことを特徴とする。
【０００７】
請求項２記載の警備システムは、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信するウェブサーバ認証情報変更制御部を備え、ウェブサーバが認証情報変更要求を受信して処理するウェブサーバ認証情報変更制御部を備え、ウェブサーバが認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することを特徴とする。
【０００８】
請求項３記載の警備システムは、認証情報変更要求として、演算のためのキーワードを送信することを特徴とする。
【０００９】
請求項４記載の警備システムは、警備対象施設側の警備用機器に前記ウェブサーバを備え、警備用機器にアクセス可能な警備対象施設の外部に設けられた端末装置にウェブクライアントを備えることを特徴とする。
【００１０】
請求項５記載の警備システムは、警備対象施設側の警備用機器にウェブクライアントを備え、警備用機器からの情報伝達を受けるセンタ装置にウェブサーバを備えることを特徴とする。
【００１１】
請求項６記載の警備システムは、センタ装置から警備に係る情報伝達を受ける端末装置にウェブクライアントを備える。
【００１２】
請求項７記載の警備システムの認証方法は、ユーザーが、ユーザーの認証を行うためのローカル認証情報をウェブクライアントに入力し、ウェブクライアントは、まず入力されたローカル認証情報を内部のローカル認証情報と比較認証し、ローカル認証情報が正しく認証された場合には、ウェブクライアント内部に予め記憶されたウェブ認証を行うためのウェブサーバ認証情報を、ウェブサーバに送り、ウェブサーバでは、送られてきたウェブサーバ認証情報を内部のウェブサーバ認証情報と比較認証し、ウェブサーバ認証情報が正しく認証された場合には、ウェブクライアントとウェブサーバとの間で情報伝達を行い、その後、ウェブクライアントとウェブサーバとの双方で、共通する演算により新たなウェブサーバ認証情報を算出し、それぞれの内部に記憶し、次回のウェブサーバ認証では、ローカル認証情報を変更することなく、新たなウェブサーバ認証情報を用いて認証を行うことを特徴とする。
【００１３】
請求項８記載の警備システムの認証方法は、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信し、ウェブサーバが認証情報変更要求に対する応答を行った上で、双方で演算によりウェブサーバ認証情報を変更することを特徴とする。
【００１４】
請求項９記載の警備システムの認証方法は、認証情報変更要求として、演算のためのキーワードを送信することを特徴とする。
【発明の効果】
【００１５】
請求項１の発明によれば、ローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行うことから、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる。
【００１６】
請求項２の発明によれば、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信し、ウェブサーバが認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することから、認証情報変更制御部を有しないウェブサーバに対しては、従来通りの認証が可能であり、従来のウェブクライアントと本発明のウェブクライアントを共用することができる。
【００１７】
請求項３の発明によれば、認証情報変更要求として、演算のためのキーワードを送信することから、悪意のある第三者がこれを盗聴したとしても、演算方法を知る術がないためウェブサーバ認証情報の生成を行うことは困難で、セキュリティを確保することができる。
【００１８】
請求項４の発明によれば、警備対象施設側の警備用機器にウェブサーバを備え、警備用機器にアクセス可能な警備対象施設の外部に設けられた端末装置にウェブクライアントを備えることから、セキュリティを確保した上で、警備用機器と端末装置との間で情報伝達が可能である。
【００１９】
請求項５の発明によれば、警備対象施設側の警備用機器にウェブクライアントを備え、警備用機器からの情報伝達を受けるセンタ装置にウェブサーバを備えることから、セキュリティを確保した上で、警備用機器とセンタ装置との間で情報伝達が可能である。
【００２０】
請求項６の発明によれば、センタ装置から警備に係る情報伝達を受ける端末装置にウェブクライアントを備えることから、セキュリティを確保した上で、センタ装置と端末装置との間で情報伝達が可能である。
【００２１】
請求項７の発明によれば、ローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行うことから、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる。
【００２２】
請求項８の発明によれば、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信し、ウェブサーバが認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することから、認証情報の変更を行えないウェブサーバに対しては、従来通りの認証が可能であり、従来のウェブクライアントと本発明のウェブクライアントを共用することができる。
【００２３】
請求項９の発明によれば、認証情報変更要求として、演算のためのキーワードを送信することから、悪意のある第三者がこれを盗聴したとしても、演算方法を知る術がないためウェブサーバ認証情報の生成を行うことは困難で、セキュリティを確保することができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明の形態について図面を参照しながら具体的に説明する。本発明の形態における警備システムは、不審者等が侵入することが好ましくない一般の家庭や店舗、工場等の警備対象施設の異常の情報を検知し通報するものであって、インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いたものである。
【実施例１】
【００２５】
図１は本発明に係る警備システムの第１の実施例の構成を示す構成図、図２は同警備システムの構成の詳細を示す構成図である。図３は、同警備システムの動作を示す説明図である。図において、本実施例の警備システム１は、警備すべき警備対象施設３に設けられた各種のセンサ５３と、センサ５３で検知した異常等をＩＰ通信網９を用いて外部に情報伝達可能な警備用機器である送信機５０と、異常等の情報を表示等する端末装置４とからなる。
【００２６】
送信機５０は、センサ５３のインタフェースである制御部５１と、異常等の情報を外部に情報伝達可能なウェブサーバ５２とから構成されている。また、ＩＰ通信網９は、電気通信回線であり、インターネットに常時又は断続的に接続可能な回線であり、ＷＡＮ（Wide Area Network）、ＡＤＳＬ（Asymmetric Digital
Subscriber Line）回線、専用線等の他、ＬＡＮ（Local Area Network）を経由した接続も含まれる。また、公衆回線網を介してＩＳＰ（Internet Service
Provider）のアクセスポイントに接続し、インターネットが使用できるような環境であってもよい。公衆回線網としては、例えば、アナログ加入回線、ＩＳＤＮ回線、ＤｏＰａ回線、携帯電話網、ＰＨＳ網等である。
【００２７】
端末装置４は、装置の制御を行う制御部６０と、ＩＰ通信網９を介して外部の送信機５０等と情報伝達可能なウェブクライアント６１とから構成されている。端末装置４は、例えばパーソナルコンピュータ、ＰＤＡ（Personal Digital Assistance）、携帯電話等のハードウェア又はソフトウェアで構成された情報通信端末である。
【００２８】
次に、図２をもとにウェブクライアント１０（６１）及びウェブサーバ４０（５２）の構成を説明する。まず、ウェブクライアント１０は、ローカル認証処理手段２０と、ウェブクライアント認証処理手段３０とから構成されている。ローカル認証処理手段２０は、ウェブクライアント１０側のユーザーが扱うＩＤやパスワード等の本人を特定する認証情報であるローカル認証情報を扱うものである。そして、ローカル認証処理手段２０は、ローカル認証情報の認証を行うローカル認証処理部２１と、ローカル認証処理情報を記憶するローカル認証情報記憶部２２とからなる。尚、図２では、動作の説明の便宜上、ローカル認証情報記憶部２２を、ローカル認証情報２２と記載している。
【００２９】
ウェブクライアント１０のウェブクライアント認証処理手段３０は、ウェブサーバ４０に接続するためのＩＤやパスワード等の正規のウェブクライアントを特定する認証情報であるウェブサーバ認証情報を扱うものである。そして、ウェブクライアント認証処理手段３０は、ウェブクライアント認証処理部３１と、ウェブサーバ認証情報記憶部３２ａ，３２ｂと、ウェブサーバ認証情報演算部３３と、ウェブサーバ認証情報変更制御部３４とからなる。ウェブクライアント認証処理部３１は、ウェブサーバ認証情報の送信処理を行うものである。また、ウェブサーバ認証情報記憶部３２ａ，３２ｂは、ウェブサーバ認証情報を記憶するものであり、図２では、動作の説明の便宜上２つに分けて、ウェブサーバ認証情報３２ａ及び次回認証情報３２ｂと記載している。ウェブサーバ認証情報演算部３３は、ウェブサーバ認証情報を新たに演算するもので、ウェブサーバ認証情報変更制御部３４は、ウェブサーバ４０に対し、ウェブサーバ認証情報の認証情報変更要求を行うものである。
【００３０】
尚、ウェブクライアント１０は、ハードウェアとして構成してもよく、ソフトウェアとして構成してもよい。また、図２では、ローカル認証処理手段２０とウェブクライアント認証処理手段３０とを同一の機器の中で構成しているように記載しているが、必ずして同一の機器内で実現する必要はなく、全体としてウェブクライアント１０が形成されていればよい。
【００３１】
また、図１で、ウェブサーバ５２が送信機５０の中に構成されているが、必ずしも送信機５２の内部にある必要はない。さらには、ウェブサーバ５２が、必ずしも警備対象施設３の内部にある必要もなく、ＩＳＰ（Internet Service Provider）等のエリアに構築されるものであってもよく、端末装置４からみて警備対象施設３側に属する構成であればよい。
【００３２】
ウェブサーバ４０は、ウェブクライアント１０からのウェブサーバ認証情報の認証を行うウェブサーバ認証処理手段４１で構成されている。そして、ウェブサーバ認証処理手段４１は、ウェブサーバ認証処理部４２と、ウェブサーバ認証情報記憶部４３ａ，４３ｂと、ウェブサーバ認証情報演算部４４と、ウェブサーバ認証情報変更制御部４５とからなる。ウェブサーバ認証処理部４２は、ウェブサーバ認証情報の認証を行い、ウェブクライアント１０のアクセスを許可するものである。また、ウェブサーバ認証情報記憶部４３ａ，４３ｂは、ウェブサーバ認証情報を記憶するものであり、図２では、動作の説明の便宜上２つに分けて、ウェブサーバ認証情報４３ａ及び次回認証情報４３ｂと記載している。ウェブサーバ認証情報演算部４４は、ウェブサーバ認証情報を新たに演算するもので、ウェブサーバ認証情報変更制御部４５は、ウェブクライアント１０からウェブサーバ認証情報の認証情報変更要求を受信し処理するものである。
【００３３】
次に、図１〜図３をもとに、本実施例の警備システム１の動作を説明する。まず、端末装置４のユーザー１５が、警備対象施設３の警備状況を確認したり、センサ５３の設定等を変更したりしたい場合、ローカル認証情報１６を制御部６０を介してウェブクライアント６１に入力する。入力されたローカル認証情報は、ウェブクライアント１０（６１）のローカル認証処理手段２０で認証されることになる。具体的には、ローカル認証処理部２１で、ローカル認証情報記憶部２２に予め記憶されたローカル認証情報と、ユーザー１５によって入力されたローカル認証情報１６とを比較し、同一であれば、正規のユーザーとして認証する。
【００３４】
ユーザーの認証が終わると、ウェブクライアント１０のウェブクライアント認証処理部３１が、ウェブサーバ４０のウェブサーバ認証処理部４２に対し、情報のリクエストを送信する。情報のリクエストを受けたウェブサーバ認証処理部４２は、ウェブクライアント認証処理部３１に対して、ウェブサーバ認証情報を要求する。これに対し、ウェブクライアント認証処理部３１は、予めウェブサーバ認証情報記憶部３２ａに記憶してあるウェブサーバ認証情報を、ウェブサーバ認証処理部４２に送り返す。次に、ウェブサーバ認証処理部４２は、ウェブサーバ４０の内部にあるウェブサーバ認証情報記憶部４３ａに予め記憶しているウェブサーバ認証情報と、ウェブクライアント１０から送られてきたウェブサーバ認証情報とを比較し、同一であれば、正規のウェブクライアントとして認証する。そして、ウェブサーバ４０側からウェブクライアント１０側に、リクエストのあった情報を認証許可情報として送信する。尚、認証後の情報伝達は、ウェブサーバ４０側からウェブクライアント１０側の一方向に限られるものではなく、例えば、端末装置４からの情報で送信機５０の設定情報を書き換える等の逆方向の情報伝達も行われ得る。尚、認証の方式としては、ＩＤやパスワードをそのまま送って認証するベーシック認証や、ＩＤとパスワードをクリアテキストとして送信せずに提供されたダイジェスト値を比較するダイジェスト認証等の従来から用いられているものである。
【００３５】
ウェブサーバ４０でのウェブクライアント１０の認証が許可された後、ウェブクライアント１０のウェブクライアント認証処理部３１の指令で、ウェブサーバ認証情報変更制御部３４が、ウェブサーバ４０のウェブサーバ認証情報変更制御部４５に対して、認証情報変更要求を送信する。この認証情報変更要求は、予めウェブクライアント１０とウェブサーバ４０との間で取り決めたキーワードで、ウェブサーバ認証情報を変更するための演算の規則を表すものである。認証情報変更要求を受けたウェブサーバ４０は、ウェブサーバ認証情報演算部４４で、現在使用しているウェブサーバ認証情報４３ａから、次回接続で使用する次回ウェブサーバ認証情報４３ｂを、独自の演算方式により生成する。次回のウェブサーバ認証情報４３ｂを生成した後、ウェブサーバ認証情報変更制御部４５は、ウェブクライアント１０のウェブサーバ認証情報変更制御部３４に対して、認証情報変更応答を送信する。
【００３６】
ウェブサーバ４０から認証情報変更応答を受け取ったウェブクライアント１０は、ウェブサーバ４０と同様に、ウェブクライアント１０のウェブサーバ認証情報演算部３３で、現在使用しているウェブサーバ認証情報３２ａから、次回接続で使用する次回ウェブサーバ認証情報３２ｂを、独自の演算方式により生成する。尚、独自の演算方式は、ウェブサーバ４０側とウェブクライアント１０側とは同一であり、例えば、ハッシュ関数、指数関数、三角関数、論理関数、算術関数、独自プログラミング関数等を用いた演算である。尚、認証情報変更要求を、キーワードではなく、次回接続用のウェブサーバ認証情報を何らかの形で符号化したデータとして送信してもよい。この場合、演算としては、符号化されたデータをウェブサーバ認証情報に戻すものとなる。
【００３７】
ウェブサーバ４０とウェブクライアント１０との間の通信が切断されると、ウェブサーバ４０とウェブクライアント１０とは、それぞれに生成した次回接続用のウェブサーバ認証情報３２ｂ，４３ｂを、次の通信に使用するウェブサーバ認証情報３２ａ，４３ａとして更新する。再度、ユーザー１５がウェブサーバ４０に対してアクセスを行う場合、先の手順と同様にローカル認証情報１６を入力する。ここで入力するローカル認証情報１６は、前回入力したものと同じである。ローカル認証情報の認証が終わり、ウェブサーバ４０とウェブクライアント１０との間では、前回の通信の最後に新たに生成されたウェブサーバ認証情報に基づき認証の処理がなされ、情報伝達が行われる。尚、ウェブサーバ４０とウェブクライアント１０との間の、その次の通信のためのウェブサーバ認証情報の更新は、上述した前回の通信と同様である。
【００３８】
このように、ローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアント１０とウェブサーバ４０との間の認証を行うことから、ユーザーに負担を掛けることなく、同一のウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる。ユーザーにとっては、ウェブサーバ４０にアクセスする際に、固有のローカル認証情報１６をただ１つ知り得ていればよく、認証情報の管理が容易である。また、ウェブサーバ４０とウェブクライアント１０との間の認証方式に、既存のベーシック認証またはダイジェスト認証を用いることで、認証専用サーバや特殊なハードウェアキーを必要とせず、従来システムの簡易な機能拡張で本発明の認証方法の構築が可能である。
【００３９】
また、ウェブクライアント１０が、ウェブサーバ４０に対し認証情報変更要求を送信し、ウェブサーバ４０が認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することから、認証情報変更応答の来ない場合には新たにウェブサーバ認証情報の演算を行わないことで、認証情報変更制御部４５を有しないウェブサーバに対しては、従来通りの認証が可能であり、従来のウェブクライアントと本発明のウェブクライアント１０を共用することができる。尚、認証情報変更制御部３４，４５は、必須ではなく、例えば、前回使用したウェブサーバ認証情報をキーワードとして演算することで、キーワードの送信が不要となる。また、本実施例のウェブサーバ認証情報の変更機能を有するもの同士で通信を行うことが明らかな場合には、認証情報変更制御部３４，４５は必須ではない。
【００４０】
さらに、認証情報変更要求として、演算のためのキーワードを送信することから、悪意のある第三者がこれを盗聴したとしても、演算方法を知る術がないためウェブサーバ認証情報の生成を行うことは困難で、セキュリティを確保することができる。尚、認証情報変更要求および認証情報変更応答の送信シーケンスを、情報分割送信、応答、再送などの手順を含めて構築することで、情報の送受信に対するセキュリティを高めることができる。
【００４１】
以上のように、本実施例の警備システム１では、警備対象施設３側の警備用機器である送信機５０にウェブサーバ５２を備え、送信機５０にアクセス可能な警備対象施設３の外部に設けられた端末装置４にウェブクライアント６１を備えることで、セキュリティを確保した上で、送信機５０と端末装置４との間で情報伝達が可能である。
【実施例２】
【００４２】
図４は、本発明に係る警備システムの第２の実施例の構成を示す構成図である。図において、本実施例の警備システム２は、警備すべき警備対象施設５に設けられた各種のセンサ５３と、センサ５３で検知した異常等をＩＰ通信網９を用いて外部に情報伝達可能な警備用機器である送信機５５と、異常等の情報を管理するセンタ装置６と、センタ装置６に接続し異常等の情報を取得し表示等する端末装置７とからなる。
【００４３】
送信機５５は、センサ５３のインタフェースである制御部５６と、異常等の情報を外部に情報伝達可能なウェブクライアント５７とから構成されている。また、ＩＰ通信網９は、実施例１と同様である。センタ装置６は、装置の制御を行う制御部７０と、ＩＰ通信網９を介して外部の送信機５５や端末装置７と情報伝達可能なウェブサーバ７１とから構成されている。また、端末装置７は、装置の制御を行う制御部６５と、ＩＰ通信網９を介してセンタ装置６等と情報伝達可能なウェブクライアント６６とから構成されている。端末装置７は、例えばパーソナルコンピュータ、ＰＤＡ（Personal Digital Assistance）、携帯電話等のハードウェア又はソフトウェアで構成された情報通信端末である。尚、ウェブサーバ７１、ウェブクライアント５７，６６の構成は、実施例１と同様なので説明を省略する。
【００４４】
次に、本実施例の警備システム２の動作を説明する。まず、警備対象施設５で、センサ５３が異常の発生を検知する。すると、送信機５５が、異常の発生の情報等をウェブクライアント５７を介して、センタ装置６に報知することになる。この時、送信機５５は、実施例１記載の認証方法により、ＩＰ通信網９を介してセンタ装置６にアクセスする。そして、ウェブクライアント５７とウェブサーバ７１との間で認証が正しく行われると、送信機５５から異常の発生の情報等がセンタ装置６に送られる。センタ装置６では、送信機５５からの情報を蓄積し表示したり、逆に送信機５５の設定を変更を指示するための情報を送信機５５に送ったりすることになる。尚、認証方法については実施例１と同様であるので説明を省略する。
【００４５】
警備対象施設５での異常の発生等の情報を蓄積するセンタ装置６に対し、端末装置７からその情報を閲覧等する場合を説明する。この場合、まず、端末装置７が、情報のリクエストをウェブクライアント６６を用いて、センタ装置６に送る。この時、端末装置７は、実施例１記載の認証方法により、ＩＰ通信網９を介してセンタ装置６にアクセスする。そして、ウェブクライアント６６とウェブサーバ７１との間で認証が正しく行われると、端末装置７がリクエストした情報がセンタ装置６から端末装置７に送られる。尚、認証方法については実施例１と同様であるので説明を省略する。
【００４６】
以上のように、本実施例の警備システム２では、実施例１の効果に加え、警備対象施設５側の警備用機器である送信機５５にウェブクライアント５７を備え、送信機５５からの情報伝達を受けるセンタ装置６にウェブサーバ７１を備えることで、セキュリティを確保した上で、送信機５５とセンタ装置６との間で情報伝達が可能である。また、センタ装置６から警備に係る情報伝達を受ける端末装置７にウェブクライアント６６を備えることで、セキュリティを確保した上で、センタ装置６と端末装置７との間で情報伝達が可能である。
【産業上の利用可能性】
【００４７】
以上のように、本発明の警備システムは、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができることから、インターネット等の電気通信回線を用いた警備システムに適している。
【図面の簡単な説明】
【００４８】
【図１】本発明に係る警備システムの第１の実施例の構成を示す構成図である。
【図２】同警備システムの構成の詳細を示す構成図である。
【図３】同警備システムの動作を示す説明図である。
【図４】本発明に係る警備システムの第２の実施例の構成を示す構成図である。
【符号の説明】
【００４９】
１，２・・・・・・・・・・・・・・警備システム
３，５・・・・・・・・・・・・・・警備対象施設
４，７・・・・・・・・・・・・・・端末装置
６・・・・・・・・・・・・・・・・センタ装置
９・・・・・・・・・・・・・・・・ＩＰ通信網
１０・・・・・・・・・・・・・・・ウェブクライアント
１５・・・・・・・・・・・・・・・ユーザー
１６・・・・・・・・・・・・・・・ローカル認証情報
２０・・・・・・・・・・・・・・・ローカル認証処理手段
２１・・・・・・・・・・・・・・・ローカル認証処理部
２２・・・・・・・・・・・・・・・ローカル認証情報記憶部
３０・・・・・・・・・・・・・・・ウェブクライアント認証処理手段
３１・・・・・・・・・・・・・・・ウェブクライアント認証処理部
３２ａ，３２ｂ・・・・・・・・・・ウェブサーバ認証情報記憶部
３３・・・・・・・・・・・・・・・ウェブサーバ認証情報演算部
３４・・・・・・・・・・・・・・・ウェブサーバ認証情報変更制御部
４０・・・・・・・・・・・・・・・ウェブサーバ
４１・・・・・・・・・・・・・・・ウェブサーバ認証処理手段
４２・・・・・・・・・・・・・・・ウェブサーバ認証処理部
４３ａ，４３ｂ・・・・・・・・・・ウェブサーバ認証情報記憶部
４４・・・・・・・・・・・・・・・ウェブサーバ認証情報演算部
４５・・・・・・・・・・・・・・・ウェブサーバ認証情報変更制御部
５０，５５・・・・・・・・・・・・送信機
５１，５６，６０，６５，７０・・・制御部
５２，７１・・・・・・・・・・・・ウェブサーバ
５３・・・・・・・・・・・・・・・センサ
５７，６１，６６・・・・・・・・・ウェブクライアント
【技術分野】
【０００１】
本発明は、インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いた警備システム及び警備システムの認証方法に関する。
【背景技術】
【０００２】
従来より、一般の家庭や店舗、工場等の警備対象施設側に、異常を検知するセンサを設け、異常の情報を送信機を介して警備センタのセンタ装置や各種端末装置に通報する警備システムが用いられている。そして、昨今のインターネット等の普及により、送信機とセンタ装置、端末装置とを接続する回線としてインターネット等の電気通信回線が用いられるに至っている（例えば、特許文献１、特許文献２参照）。
【０００３】
この従来の警備システムでは、インターネット等を用いて情報伝達を行う具体的手段として、ウェブサーバ及びウェブクライアントが用いられている。そして、ウェブクライアントのウェブサーバへのアクセスに対するユーザ認証方式としては、ベーシック認証およびダイジェスト認証が広く知られている。すなわち、ウェブサーバでは、ウェブクライアントから送信された認証情報が予め登録されたものと一致した場合に、ウェブサーバ内の情報へのアクセスを認めるものである。
【特許文献１】特開２００２−３３４３８７号公報
【特許文献２】特開２００３−２４２５７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の警備システムでは、セキュリティの強化が求められるにかかわらず、認証情報が毎回同じであり、インターネット等を流れるデータを盗聴されることで、悪意のある第三者からのアクセスを許してしまう恐れがある。
【０００５】
本発明は、このような事情に鑑みてなされたもので、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる警備システム及び警備システムの認証方法を提供することにある。
【課題を解決するための手段】
【０００６】
請求項１記載の警備システムは、ウェブクライアント側が、ユーザーが扱うローカル認証情報を記憶するローカル認証情報記憶部及びローカル認証情報の認証を行うローカル認証処理部からなるローカル認証処理手段と、ウェブクライアントがウェブサーバにアクセスするためのウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及びウェブサーバ認証情報の送信処理を行うウェブクライアント認証処理部からなるウェブクライアント認証処理手段とを有し、ウェブサーバ側が、ウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及びウェブサーバ認証情報の認証を行いウェブクライアントのアクセスを許可するウェブサーバ認証処理部からなるウェブサーバ認証処理手段を有し、ユーザーが扱うローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行って情報伝達を行うことを特徴とする。
【０００７】
請求項２記載の警備システムは、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信するウェブサーバ認証情報変更制御部を備え、ウェブサーバが認証情報変更要求を受信して処理するウェブサーバ認証情報変更制御部を備え、ウェブサーバが認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することを特徴とする。
【０００８】
請求項３記載の警備システムは、認証情報変更要求として、演算のためのキーワードを送信することを特徴とする。
【０００９】
請求項４記載の警備システムは、警備対象施設側の警備用機器に前記ウェブサーバを備え、警備用機器にアクセス可能な警備対象施設の外部に設けられた端末装置にウェブクライアントを備えることを特徴とする。
【００１０】
請求項５記載の警備システムは、警備対象施設側の警備用機器にウェブクライアントを備え、警備用機器からの情報伝達を受けるセンタ装置にウェブサーバを備えることを特徴とする。
【００１１】
請求項６記載の警備システムは、センタ装置から警備に係る情報伝達を受ける端末装置にウェブクライアントを備える。
【００１２】
請求項７記載の警備システムの認証方法は、ユーザーが、ユーザーの認証を行うためのローカル認証情報をウェブクライアントに入力し、ウェブクライアントは、まず入力されたローカル認証情報を内部のローカル認証情報と比較認証し、ローカル認証情報が正しく認証された場合には、ウェブクライアント内部に予め記憶されたウェブ認証を行うためのウェブサーバ認証情報を、ウェブサーバに送り、ウェブサーバでは、送られてきたウェブサーバ認証情報を内部のウェブサーバ認証情報と比較認証し、ウェブサーバ認証情報が正しく認証された場合には、ウェブクライアントとウェブサーバとの間で情報伝達を行い、その後、ウェブクライアントとウェブサーバとの双方で、共通する演算により新たなウェブサーバ認証情報を算出し、それぞれの内部に記憶し、次回のウェブサーバ認証では、ローカル認証情報を変更することなく、新たなウェブサーバ認証情報を用いて認証を行うことを特徴とする。
【００１３】
請求項８記載の警備システムの認証方法は、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信し、ウェブサーバが認証情報変更要求に対する応答を行った上で、双方で演算によりウェブサーバ認証情報を変更することを特徴とする。
【００１４】
請求項９記載の警備システムの認証方法は、認証情報変更要求として、演算のためのキーワードを送信することを特徴とする。
【発明の効果】
【００１５】
請求項１の発明によれば、ローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行うことから、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる。
【００１６】
請求項２の発明によれば、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信し、ウェブサーバが認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することから、認証情報変更制御部を有しないウェブサーバに対しては、従来通りの認証が可能であり、従来のウェブクライアントと本発明のウェブクライアントを共用することができる。
【００１７】
請求項３の発明によれば、認証情報変更要求として、演算のためのキーワードを送信することから、悪意のある第三者がこれを盗聴したとしても、演算方法を知る術がないためウェブサーバ認証情報の生成を行うことは困難で、セキュリティを確保することができる。
【００１８】
請求項４の発明によれば、警備対象施設側の警備用機器にウェブサーバを備え、警備用機器にアクセス可能な警備対象施設の外部に設けられた端末装置にウェブクライアントを備えることから、セキュリティを確保した上で、警備用機器と端末装置との間で情報伝達が可能である。
【００１９】
請求項５の発明によれば、警備対象施設側の警備用機器にウェブクライアントを備え、警備用機器からの情報伝達を受けるセンタ装置にウェブサーバを備えることから、セキュリティを確保した上で、警備用機器とセンタ装置との間で情報伝達が可能である。
【００２０】
請求項６の発明によれば、センタ装置から警備に係る情報伝達を受ける端末装置にウェブクライアントを備えることから、セキュリティを確保した上で、センタ装置と端末装置との間で情報伝達が可能である。
【００２１】
請求項７の発明によれば、ローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアントとウェブサーバとの間の認証を行うことから、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる。
【００２２】
請求項８の発明によれば、ウェブクライアントが、ウェブサーバに対し認証情報変更要求を送信し、ウェブサーバが認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することから、認証情報の変更を行えないウェブサーバに対しては、従来通りの認証が可能であり、従来のウェブクライアントと本発明のウェブクライアントを共用することができる。
【００２３】
請求項９の発明によれば、認証情報変更要求として、演算のためのキーワードを送信することから、悪意のある第三者がこれを盗聴したとしても、演算方法を知る術がないためウェブサーバ認証情報の生成を行うことは困難で、セキュリティを確保することができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明の形態について図面を参照しながら具体的に説明する。本発明の形態における警備システムは、不審者等が侵入することが好ましくない一般の家庭や店舗、工場等の警備対象施設の異常の情報を検知し通報するものであって、インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いたものである。
【実施例１】
【００２５】
図１は本発明に係る警備システムの第１の実施例の構成を示す構成図、図２は同警備システムの構成の詳細を示す構成図である。図３は、同警備システムの動作を示す説明図である。図において、本実施例の警備システム１は、警備すべき警備対象施設３に設けられた各種のセンサ５３と、センサ５３で検知した異常等をＩＰ通信網９を用いて外部に情報伝達可能な警備用機器である送信機５０と、異常等の情報を表示等する端末装置４とからなる。
【００２６】
送信機５０は、センサ５３のインタフェースである制御部５１と、異常等の情報を外部に情報伝達可能なウェブサーバ５２とから構成されている。また、ＩＰ通信網９は、電気通信回線であり、インターネットに常時又は断続的に接続可能な回線であり、ＷＡＮ（Wide Area Network）、ＡＤＳＬ（Asymmetric Digital
Subscriber Line）回線、専用線等の他、ＬＡＮ（Local Area Network）を経由した接続も含まれる。また、公衆回線網を介してＩＳＰ（Internet Service
Provider）のアクセスポイントに接続し、インターネットが使用できるような環境であってもよい。公衆回線網としては、例えば、アナログ加入回線、ＩＳＤＮ回線、ＤｏＰａ回線、携帯電話網、ＰＨＳ網等である。
【００２７】
端末装置４は、装置の制御を行う制御部６０と、ＩＰ通信網９を介して外部の送信機５０等と情報伝達可能なウェブクライアント６１とから構成されている。端末装置４は、例えばパーソナルコンピュータ、ＰＤＡ（Personal Digital Assistance）、携帯電話等のハードウェア又はソフトウェアで構成された情報通信端末である。
【００２８】
次に、図２をもとにウェブクライアント１０（６１）及びウェブサーバ４０（５２）の構成を説明する。まず、ウェブクライアント１０は、ローカル認証処理手段２０と、ウェブクライアント認証処理手段３０とから構成されている。ローカル認証処理手段２０は、ウェブクライアント１０側のユーザーが扱うＩＤやパスワード等の本人を特定する認証情報であるローカル認証情報を扱うものである。そして、ローカル認証処理手段２０は、ローカル認証情報の認証を行うローカル認証処理部２１と、ローカル認証処理情報を記憶するローカル認証情報記憶部２２とからなる。尚、図２では、動作の説明の便宜上、ローカル認証情報記憶部２２を、ローカル認証情報２２と記載している。
【００２９】
ウェブクライアント１０のウェブクライアント認証処理手段３０は、ウェブサーバ４０に接続するためのＩＤやパスワード等の正規のウェブクライアントを特定する認証情報であるウェブサーバ認証情報を扱うものである。そして、ウェブクライアント認証処理手段３０は、ウェブクライアント認証処理部３１と、ウェブサーバ認証情報記憶部３２ａ，３２ｂと、ウェブサーバ認証情報演算部３３と、ウェブサーバ認証情報変更制御部３４とからなる。ウェブクライアント認証処理部３１は、ウェブサーバ認証情報の送信処理を行うものである。また、ウェブサーバ認証情報記憶部３２ａ，３２ｂは、ウェブサーバ認証情報を記憶するものであり、図２では、動作の説明の便宜上２つに分けて、ウェブサーバ認証情報３２ａ及び次回認証情報３２ｂと記載している。ウェブサーバ認証情報演算部３３は、ウェブサーバ認証情報を新たに演算するもので、ウェブサーバ認証情報変更制御部３４は、ウェブサーバ４０に対し、ウェブサーバ認証情報の認証情報変更要求を行うものである。
【００３０】
尚、ウェブクライアント１０は、ハードウェアとして構成してもよく、ソフトウェアとして構成してもよい。また、図２では、ローカル認証処理手段２０とウェブクライアント認証処理手段３０とを同一の機器の中で構成しているように記載しているが、必ずして同一の機器内で実現する必要はなく、全体としてウェブクライアント１０が形成されていればよい。
【００３１】
また、図１で、ウェブサーバ５２が送信機５０の中に構成されているが、必ずしも送信機５２の内部にある必要はない。さらには、ウェブサーバ５２が、必ずしも警備対象施設３の内部にある必要もなく、ＩＳＰ（Internet Service Provider）等のエリアに構築されるものであってもよく、端末装置４からみて警備対象施設３側に属する構成であればよい。
【００３２】
ウェブサーバ４０は、ウェブクライアント１０からのウェブサーバ認証情報の認証を行うウェブサーバ認証処理手段４１で構成されている。そして、ウェブサーバ認証処理手段４１は、ウェブサーバ認証処理部４２と、ウェブサーバ認証情報記憶部４３ａ，４３ｂと、ウェブサーバ認証情報演算部４４と、ウェブサーバ認証情報変更制御部４５とからなる。ウェブサーバ認証処理部４２は、ウェブサーバ認証情報の認証を行い、ウェブクライアント１０のアクセスを許可するものである。また、ウェブサーバ認証情報記憶部４３ａ，４３ｂは、ウェブサーバ認証情報を記憶するものであり、図２では、動作の説明の便宜上２つに分けて、ウェブサーバ認証情報４３ａ及び次回認証情報４３ｂと記載している。ウェブサーバ認証情報演算部４４は、ウェブサーバ認証情報を新たに演算するもので、ウェブサーバ認証情報変更制御部４５は、ウェブクライアント１０からウェブサーバ認証情報の認証情報変更要求を受信し処理するものである。
【００３３】
次に、図１〜図３をもとに、本実施例の警備システム１の動作を説明する。まず、端末装置４のユーザー１５が、警備対象施設３の警備状況を確認したり、センサ５３の設定等を変更したりしたい場合、ローカル認証情報１６を制御部６０を介してウェブクライアント６１に入力する。入力されたローカル認証情報は、ウェブクライアント１０（６１）のローカル認証処理手段２０で認証されることになる。具体的には、ローカル認証処理部２１で、ローカル認証情報記憶部２２に予め記憶されたローカル認証情報と、ユーザー１５によって入力されたローカル認証情報１６とを比較し、同一であれば、正規のユーザーとして認証する。
【００３４】
ユーザーの認証が終わると、ウェブクライアント１０のウェブクライアント認証処理部３１が、ウェブサーバ４０のウェブサーバ認証処理部４２に対し、情報のリクエストを送信する。情報のリクエストを受けたウェブサーバ認証処理部４２は、ウェブクライアント認証処理部３１に対して、ウェブサーバ認証情報を要求する。これに対し、ウェブクライアント認証処理部３１は、予めウェブサーバ認証情報記憶部３２ａに記憶してあるウェブサーバ認証情報を、ウェブサーバ認証処理部４２に送り返す。次に、ウェブサーバ認証処理部４２は、ウェブサーバ４０の内部にあるウェブサーバ認証情報記憶部４３ａに予め記憶しているウェブサーバ認証情報と、ウェブクライアント１０から送られてきたウェブサーバ認証情報とを比較し、同一であれば、正規のウェブクライアントとして認証する。そして、ウェブサーバ４０側からウェブクライアント１０側に、リクエストのあった情報を認証許可情報として送信する。尚、認証後の情報伝達は、ウェブサーバ４０側からウェブクライアント１０側の一方向に限られるものではなく、例えば、端末装置４からの情報で送信機５０の設定情報を書き換える等の逆方向の情報伝達も行われ得る。尚、認証の方式としては、ＩＤやパスワードをそのまま送って認証するベーシック認証や、ＩＤとパスワードをクリアテキストとして送信せずに提供されたダイジェスト値を比較するダイジェスト認証等の従来から用いられているものである。
【００３５】
ウェブサーバ４０でのウェブクライアント１０の認証が許可された後、ウェブクライアント１０のウェブクライアント認証処理部３１の指令で、ウェブサーバ認証情報変更制御部３４が、ウェブサーバ４０のウェブサーバ認証情報変更制御部４５に対して、認証情報変更要求を送信する。この認証情報変更要求は、予めウェブクライアント１０とウェブサーバ４０との間で取り決めたキーワードで、ウェブサーバ認証情報を変更するための演算の規則を表すものである。認証情報変更要求を受けたウェブサーバ４０は、ウェブサーバ認証情報演算部４４で、現在使用しているウェブサーバ認証情報４３ａから、次回接続で使用する次回ウェブサーバ認証情報４３ｂを、独自の演算方式により生成する。次回のウェブサーバ認証情報４３ｂを生成した後、ウェブサーバ認証情報変更制御部４５は、ウェブクライアント１０のウェブサーバ認証情報変更制御部３４に対して、認証情報変更応答を送信する。
【００３６】
ウェブサーバ４０から認証情報変更応答を受け取ったウェブクライアント１０は、ウェブサーバ４０と同様に、ウェブクライアント１０のウェブサーバ認証情報演算部３３で、現在使用しているウェブサーバ認証情報３２ａから、次回接続で使用する次回ウェブサーバ認証情報３２ｂを、独自の演算方式により生成する。尚、独自の演算方式は、ウェブサーバ４０側とウェブクライアント１０側とは同一であり、例えば、ハッシュ関数、指数関数、三角関数、論理関数、算術関数、独自プログラミング関数等を用いた演算である。尚、認証情報変更要求を、キーワードではなく、次回接続用のウェブサーバ認証情報を何らかの形で符号化したデータとして送信してもよい。この場合、演算としては、符号化されたデータをウェブサーバ認証情報に戻すものとなる。
【００３７】
ウェブサーバ４０とウェブクライアント１０との間の通信が切断されると、ウェブサーバ４０とウェブクライアント１０とは、それぞれに生成した次回接続用のウェブサーバ認証情報３２ｂ，４３ｂを、次の通信に使用するウェブサーバ認証情報３２ａ，４３ａとして更新する。再度、ユーザー１５がウェブサーバ４０に対してアクセスを行う場合、先の手順と同様にローカル認証情報１６を入力する。ここで入力するローカル認証情報１６は、前回入力したものと同じである。ローカル認証情報の認証が終わり、ウェブサーバ４０とウェブクライアント１０との間では、前回の通信の最後に新たに生成されたウェブサーバ認証情報に基づき認証の処理がなされ、情報伝達が行われる。尚、ウェブサーバ４０とウェブクライアント１０との間の、その次の通信のためのウェブサーバ認証情報の更新は、上述した前回の通信と同様である。
【００３８】
このように、ローカル認証情報を変更することなく、ウェブサーバ認証情報を変更し、新たなウェブサーバ認証情報を用いてウェブクライアント１０とウェブサーバ４０との間の認証を行うことから、ユーザーに負担を掛けることなく、同一のウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができる。ユーザーにとっては、ウェブサーバ４０にアクセスする際に、固有のローカル認証情報１６をただ１つ知り得ていればよく、認証情報の管理が容易である。また、ウェブサーバ４０とウェブクライアント１０との間の認証方式に、既存のベーシック認証またはダイジェスト認証を用いることで、認証専用サーバや特殊なハードウェアキーを必要とせず、従来システムの簡易な機能拡張で本発明の認証方法の構築が可能である。
【００３９】
また、ウェブクライアント１０が、ウェブサーバ４０に対し認証情報変更要求を送信し、ウェブサーバ４０が認証情報変更要求に対する応答を行った上で、認証情報変更要求を基に双方で演算によりウェブサーバ認証情報を変更することから、認証情報変更応答の来ない場合には新たにウェブサーバ認証情報の演算を行わないことで、認証情報変更制御部４５を有しないウェブサーバに対しては、従来通りの認証が可能であり、従来のウェブクライアントと本発明のウェブクライアント１０を共用することができる。尚、認証情報変更制御部３４，４５は、必須ではなく、例えば、前回使用したウェブサーバ認証情報をキーワードとして演算することで、キーワードの送信が不要となる。また、本実施例のウェブサーバ認証情報の変更機能を有するもの同士で通信を行うことが明らかな場合には、認証情報変更制御部３４，４５は必須ではない。
【００４０】
さらに、認証情報変更要求として、演算のためのキーワードを送信することから、悪意のある第三者がこれを盗聴したとしても、演算方法を知る術がないためウェブサーバ認証情報の生成を行うことは困難で、セキュリティを確保することができる。尚、認証情報変更要求および認証情報変更応答の送信シーケンスを、情報分割送信、応答、再送などの手順を含めて構築することで、情報の送受信に対するセキュリティを高めることができる。
【００４１】
以上のように、本実施例の警備システム１では、警備対象施設３側の警備用機器である送信機５０にウェブサーバ５２を備え、送信機５０にアクセス可能な警備対象施設３の外部に設けられた端末装置４にウェブクライアント６１を備えることで、セキュリティを確保した上で、送信機５０と端末装置４との間で情報伝達が可能である。
【実施例２】
【００４２】
図４は、本発明に係る警備システムの第２の実施例の構成を示す構成図である。図において、本実施例の警備システム２は、警備すべき警備対象施設５に設けられた各種のセンサ５３と、センサ５３で検知した異常等をＩＰ通信網９を用いて外部に情報伝達可能な警備用機器である送信機５５と、異常等の情報を管理するセンタ装置６と、センタ装置６に接続し異常等の情報を取得し表示等する端末装置７とからなる。
【００４３】
送信機５５は、センサ５３のインタフェースである制御部５６と、異常等の情報を外部に情報伝達可能なウェブクライアント５７とから構成されている。また、ＩＰ通信網９は、実施例１と同様である。センタ装置６は、装置の制御を行う制御部７０と、ＩＰ通信網９を介して外部の送信機５５や端末装置７と情報伝達可能なウェブサーバ７１とから構成されている。また、端末装置７は、装置の制御を行う制御部６５と、ＩＰ通信網９を介してセンタ装置６等と情報伝達可能なウェブクライアント６６とから構成されている。端末装置７は、例えばパーソナルコンピュータ、ＰＤＡ（Personal Digital Assistance）、携帯電話等のハードウェア又はソフトウェアで構成された情報通信端末である。尚、ウェブサーバ７１、ウェブクライアント５７，６６の構成は、実施例１と同様なので説明を省略する。
【００４４】
次に、本実施例の警備システム２の動作を説明する。まず、警備対象施設５で、センサ５３が異常の発生を検知する。すると、送信機５５が、異常の発生の情報等をウェブクライアント５７を介して、センタ装置６に報知することになる。この時、送信機５５は、実施例１記載の認証方法により、ＩＰ通信網９を介してセンタ装置６にアクセスする。そして、ウェブクライアント５７とウェブサーバ７１との間で認証が正しく行われると、送信機５５から異常の発生の情報等がセンタ装置６に送られる。センタ装置６では、送信機５５からの情報を蓄積し表示したり、逆に送信機５５の設定を変更を指示するための情報を送信機５５に送ったりすることになる。尚、認証方法については実施例１と同様であるので説明を省略する。
【００４５】
警備対象施設５での異常の発生等の情報を蓄積するセンタ装置６に対し、端末装置７からその情報を閲覧等する場合を説明する。この場合、まず、端末装置７が、情報のリクエストをウェブクライアント６６を用いて、センタ装置６に送る。この時、端末装置７は、実施例１記載の認証方法により、ＩＰ通信網９を介してセンタ装置６にアクセスする。そして、ウェブクライアント６６とウェブサーバ７１との間で認証が正しく行われると、端末装置７がリクエストした情報がセンタ装置６から端末装置７に送られる。尚、認証方法については実施例１と同様であるので説明を省略する。
【００４６】
以上のように、本実施例の警備システム２では、実施例１の効果に加え、警備対象施設５側の警備用機器である送信機５５にウェブクライアント５７を備え、送信機５５からの情報伝達を受けるセンタ装置６にウェブサーバ７１を備えることで、セキュリティを確保した上で、送信機５５とセンタ装置６との間で情報伝達が可能である。また、センタ装置６から警備に係る情報伝達を受ける端末装置７にウェブクライアント６６を備えることで、セキュリティを確保した上で、センタ装置６と端末装置７との間で情報伝達が可能である。
【産業上の利用可能性】
【００４７】
以上のように、本発明の警備システムは、ユーザーに負担を掛けることなく、ウェブサーバ認証情報の連続的な使用を防止し、セキュリティの強化を図ることができることから、インターネット等の電気通信回線を用いた警備システムに適している。
【図面の簡単な説明】
【００４８】
【図１】本発明に係る警備システムの第１の実施例の構成を示す構成図である。
【図２】同警備システムの構成の詳細を示す構成図である。
【図３】同警備システムの動作を示す説明図である。
【図４】本発明に係る警備システムの第２の実施例の構成を示す構成図である。
【符号の説明】
【００４９】
１，２・・・・・・・・・・・・・・警備システム
３，５・・・・・・・・・・・・・・警備対象施設
４，７・・・・・・・・・・・・・・端末装置
６・・・・・・・・・・・・・・・・センタ装置
９・・・・・・・・・・・・・・・・ＩＰ通信網
１０・・・・・・・・・・・・・・・ウェブクライアント
１５・・・・・・・・・・・・・・・ユーザー
１６・・・・・・・・・・・・・・・ローカル認証情報
２０・・・・・・・・・・・・・・・ローカル認証処理手段
２１・・・・・・・・・・・・・・・ローカル認証処理部
２２・・・・・・・・・・・・・・・ローカル認証情報記憶部
３０・・・・・・・・・・・・・・・ウェブクライアント認証処理手段
３１・・・・・・・・・・・・・・・ウェブクライアント認証処理部
３２ａ，３２ｂ・・・・・・・・・・ウェブサーバ認証情報記憶部
３３・・・・・・・・・・・・・・・ウェブサーバ認証情報演算部
３４・・・・・・・・・・・・・・・ウェブサーバ認証情報変更制御部
４０・・・・・・・・・・・・・・・ウェブサーバ
４１・・・・・・・・・・・・・・・ウェブサーバ認証処理手段
４２・・・・・・・・・・・・・・・ウェブサーバ認証処理部
４３ａ，４３ｂ・・・・・・・・・・ウェブサーバ認証情報記憶部
４４・・・・・・・・・・・・・・・ウェブサーバ認証情報演算部
４５・・・・・・・・・・・・・・・ウェブサーバ認証情報変更制御部
５０，５５・・・・・・・・・・・・送信機
５１，５６，６０，６５，７０・・・制御部
５２，７１・・・・・・・・・・・・ウェブサーバ
５３・・・・・・・・・・・・・・・センサ
５７，６１，６６・・・・・・・・・ウェブクライアント
【特許請求の範囲】
【請求項１】
インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いた警備システムにおいて、
該ウェブクライアント側は、
ユーザーが扱うローカル認証情報を記憶するローカル認証情報記憶部及び該ローカル認証情報の認証を行うローカル認証処理部からなるローカル認証処理手段と、
該ウェブクライアントが該ウェブサーバにアクセスするためのウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、該ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及び該ウェブサーバ認証情報の送信処理を行うウェブクライアント認証処理部からなるウェブクライアント認証処理手段とを有し、
該ウェブサーバ側は、
該ウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、該ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及び該ウェブサーバ認証情報の認証を行い該ウェブクライアントのアクセスを許可するウェブサーバ認証処理部からなるウェブサーバ認証処理手段を有し、
該ユーザーが扱うローカル認証情報を変更することなく、該ウェブサーバ認証情報を変更し、新たな該ウェブサーバ認証情報を用いて該ウェブクライアントと該ウェブサーバとの間の認証を行って情報伝達を行うことを特徴とする警備システム。
【請求項２】
前記ウェブクライアントが、前記ウェブサーバに対し認証情報変更要求を送信するウェブサーバ認証情報変更制御部を備え、
前記ウェブサーバが該認証情報変更要求を受信して処理するウェブサーバ認証情報変更制御部を備え、
該ウェブサーバが該認証情報変更要求に対する応答を行った上で、
該認証情報変更要求を基に双方で前記演算によりウェブサーバ認証情報を変更することを特徴とする請求項１記載の警備システム。
【請求項３】
前記認証情報変更要求として、前記演算のためのキーワードを送信することを特徴とする請求項２記載の警備システム。
【請求項４】
警備対象施設側の警備用機器に前記ウェブサーバを備え、
該警備用機器にアクセス可能な該警備対象施設の外部に設けられた端末装置に前記ウェブクライアントを備えることを特徴とする請求項１〜請求項３のいずれかに記載の警備システム。
【請求項５】
警備対象施設側の警備用機器に前記ウェブクライアントを備え、
該警備用機器からの情報伝達を受けるセンタ装置に前記ウェブサーバを備えることを特徴とする請求項１〜請求項３のいずれかに記載の警備システム。
【請求項６】
前記センタ装置から警備に係る情報伝達を受ける端末装置に前記ウェブクライアントを備えることを特徴とする請求項５記載の警備システム。
【請求項７】
インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いた警備システムの認証方法において、
ユーザーが、該ユーザーの認証を行うためのローカル認証情報を該ウェブクライアントに入力し、
該ウェブクライアントは、まず該入力されたローカル認証情報を内部のローカル認証情報と比較認証し、
該ローカル認証情報が正しく認証された場合には、該ウェブクライアント内部に予め記憶されたウェブ認証を行うためのウェブサーバ認証情報を、該ウェブサーバに送り、
該ウェブサーバでは、該送られてきたウェブサーバ認証情報を内部のウェブサーバ認証情報と比較認証し、
該ウェブサーバ認証情報が正しく認証された場合には、該ウェブクライアントと該ウェブサーバとの間で情報伝達を行い、
その後、該ウェブクライアントと該ウェブサーバとの双方で、共通する演算により新たな該ウェブサーバ認証情報を算出し、それぞれの内部に記憶し、
次回のウェブサーバ認証では、該ローカル認証情報を変更することなく、該新たなウェブサーバ認証情報を用いて認証を行うことを特徴とする警備システムの認証方法。
【請求項８】
前記ウェブクライアントが、前記ウェブサーバに対し認証情報変更要求を送信し、
該ウェブサーバが該認証情報変更要求に対する応答を行った上で、
双方で前記演算によりウェブサーバ認証情報を変更することを特徴とする請求項７記載の警備システムの認証方法。
【請求項９】
前記認証情報変更要求として、前記演算のためのキーワードを送信することを特徴とする請求項８記載の警備システムの認証方法。
【請求項１】
インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いた警備システムにおいて、
該ウェブクライアント側は、
ユーザーが扱うローカル認証情報を記憶するローカル認証情報記憶部及び該ローカル認証情報の認証を行うローカル認証処理部からなるローカル認証処理手段と、
該ウェブクライアントが該ウェブサーバにアクセスするためのウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、該ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及び該ウェブサーバ認証情報の送信処理を行うウェブクライアント認証処理部からなるウェブクライアント認証処理手段とを有し、
該ウェブサーバ側は、
該ウェブサーバ認証情報を記憶するウェブサーバ認証情報記憶部、該ウェブサーバ認証情報を新たに演算して変更するウェブサーバ認証情報演算部及び該ウェブサーバ認証情報の認証を行い該ウェブクライアントのアクセスを許可するウェブサーバ認証処理部からなるウェブサーバ認証処理手段を有し、
該ユーザーが扱うローカル認証情報を変更することなく、該ウェブサーバ認証情報を変更し、新たな該ウェブサーバ認証情報を用いて該ウェブクライアントと該ウェブサーバとの間の認証を行って情報伝達を行うことを特徴とする警備システム。
【請求項２】
前記ウェブクライアントが、前記ウェブサーバに対し認証情報変更要求を送信するウェブサーバ認証情報変更制御部を備え、
前記ウェブサーバが該認証情報変更要求を受信して処理するウェブサーバ認証情報変更制御部を備え、
該ウェブサーバが該認証情報変更要求に対する応答を行った上で、
該認証情報変更要求を基に双方で前記演算によりウェブサーバ認証情報を変更することを特徴とする請求項１記載の警備システム。
【請求項３】
前記認証情報変更要求として、前記演算のためのキーワードを送信することを特徴とする請求項２記載の警備システム。
【請求項４】
警備対象施設側の警備用機器に前記ウェブサーバを備え、
該警備用機器にアクセス可能な該警備対象施設の外部に設けられた端末装置に前記ウェブクライアントを備えることを特徴とする請求項１〜請求項３のいずれかに記載の警備システム。
【請求項５】
警備対象施設側の警備用機器に前記ウェブクライアントを備え、
該警備用機器からの情報伝達を受けるセンタ装置に前記ウェブサーバを備えることを特徴とする請求項１〜請求項３のいずれかに記載の警備システム。
【請求項６】
前記センタ装置から警備に係る情報伝達を受ける端末装置に前記ウェブクライアントを備えることを特徴とする請求項５記載の警備システム。
【請求項７】
インターネット等の電気通信回線を用いて情報伝達を行うウェブサーバ及びウェブクライアントを用いた警備システムの認証方法において、
ユーザーが、該ユーザーの認証を行うためのローカル認証情報を該ウェブクライアントに入力し、
該ウェブクライアントは、まず該入力されたローカル認証情報を内部のローカル認証情報と比較認証し、
該ローカル認証情報が正しく認証された場合には、該ウェブクライアント内部に予め記憶されたウェブ認証を行うためのウェブサーバ認証情報を、該ウェブサーバに送り、
該ウェブサーバでは、該送られてきたウェブサーバ認証情報を内部のウェブサーバ認証情報と比較認証し、
該ウェブサーバ認証情報が正しく認証された場合には、該ウェブクライアントと該ウェブサーバとの間で情報伝達を行い、
その後、該ウェブクライアントと該ウェブサーバとの双方で、共通する演算により新たな該ウェブサーバ認証情報を算出し、それぞれの内部に記憶し、
次回のウェブサーバ認証では、該ローカル認証情報を変更することなく、該新たなウェブサーバ認証情報を用いて認証を行うことを特徴とする警備システムの認証方法。
【請求項８】
前記ウェブクライアントが、前記ウェブサーバに対し認証情報変更要求を送信し、
該ウェブサーバが該認証情報変更要求に対する応答を行った上で、
双方で前記演算によりウェブサーバ認証情報を変更することを特徴とする請求項７記載の警備システムの認証方法。
【請求項９】
前記認証情報変更要求として、前記演算のためのキーワードを送信することを特徴とする請求項８記載の警備システムの認証方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−１３５８７５（Ｐ２００６−１３５８７５Ａ）
【公開日】平成１８年５月２５日（２００６．５．２５）
【国際特許分類】
【出願番号】特願２００４−３２５１９６（Ｐ２００４−３２５１９６）
【出願日】平成１６年１１月９日（２００４．１１．９）
【出願人】（０００１０１４００）アツミ電氣株式会社 (69)
【Ｆターム（参考）】
【公開日】平成１８年５月２５日（２００６．５．２５）
【国際特許分類】
【出願日】平成１６年１１月９日（２００４．１１．９）
【出願人】（０００１０１４００）アツミ電氣株式会社 (69)
【Ｆターム（参考）】
[ Back to top ]