通信機器
【課題】 ネットワークに新規の通信機器が追加された際に、新規の通信機器の認証に用いる共通情報を、自動的に設定する通信機器を提供する。
【解決手段】 通信機器１１において、情報記憶部１１１は、他の通信機器との認証に用いる共通情報と通信機器を識別する識別情報とを保存する。設定部１１２には、新規に通信機器が追加される際に、新規の共通情報が入力される。制御部１１３は、既に認証関係にある通信機器の識別情報を新規の通信機器に送信する。制御部１１３は、新規の通信機器の識別情報及び新規の共通情報を既に認証関係にある通信機器に送信する。新規の通信機器と既に認証関係にある通信機器とは、通信機器１１から送信された情報をそれぞれの情報記憶部に保存することによって、認証を行うことが可能となる。
【解決手段】 通信機器１１において、情報記憶部１１１は、他の通信機器との認証に用いる共通情報と通信機器を識別する識別情報とを保存する。設定部１１２には、新規に通信機器が追加される際に、新規の共通情報が入力される。制御部１１３は、既に認証関係にある通信機器の識別情報を新規の通信機器に送信する。制御部１１３は、新規の通信機器の識別情報及び新規の共通情報を既に認証関係にある通信機器に送信する。新規の通信機器と既に認証関係にある通信機器とは、通信機器１１から送信された情報をそれぞれの情報記憶部に保存することによって、認証を行うことが可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機能を備えた通信機器及び認証情報の設定方法に関し、より特定的には、ネットワークに新規に追加される通信機器及びその通信機器の認証情報の設定方法に関する。
【背景技術】
【０００２】
近年、インターネットを中心としたＩＰ（インターネットプロトコル）ネットワークが急速に拡大している。各家庭内においても、ＰＣ、ＡＶ機器、監視カメラ、及びＩＰ電話機などの電気機器が、通信機能を持つことによって、ＩＰネットワークに接続される傾向にある。また、各家庭において、ＩＰネットワークに接続された家電機器間での通信サービスを提供するホームネットワークが普及しつつある。
【０００３】
ＩＰネットワークにおいて、なりすまし及び外部からの侵入などの不正アクセスに対処するためのセキュリティ技術は、ネットワークの安全性の観点から必要不可欠のものである。通常のＩＰネットワークと同様に、ホームネットワークにおいても、上記の不正アクセスに対処するためのセキュリティを確保することが重要な課題となる。
【０００４】
ホームネットワークにおける、セキュリティを確保するための技術の１つとして、機器認証がある。機器認証とは、通信機器が、通信先の通信機器を正当な機器であることを確認することである。具体的な手法は、以下のようになる。まず、パスワードや、暗号化のための秘密鍵などの共通情報を予め通信機器に設定する。次に、通信機器は、通信先の通信機器に共通情報が存在することを確認することで認証関係を構築する。ホームネットワークを含めたＩＰネットワークに新規の通信機器を追加する場合、機器認証を行うために、既存の通信機器に新規の通信機器の共通情報を設定する必要がある。このとき、第三者に知られることなく、新規の通信機器の共通情報の設定を行うことが、機器認証における重要な課題となる。
【０００５】
新規の通信機器の共通情報を、既存の通信機器に設定する第１の方法として、ネットワークの利用者が直接入力する方法がある。この方法では、新規の通信機器と通信を行う可能性のある既存の全ての通信機器に対して、新規の通信機器の共通情報を、利用者が直接入力する必要がある。
【０００６】
新規の通信機器の共通情報を、既存の通信機器に設定する第２の方法として、特許文献１に開示された方法がある。図２４は、特許文献１に開示されている、ホームネットワークのシステム構成図である。図２４に示すネットワーク２は、ホームサーバ２０１及びテレビ２０２を備える。ホームサーバ２０１は、ネットワーク２全体の秘密鍵ｂ１及び公開鍵ｂ２を保持する。ホームサーバ２０１とテレビ２０２とは、秘密鍵ｃ１によって通信の暗号化を行う。
【０００７】
ホームサーバ２０１には、リモコン２０３の固有情報及び秘密鍵ｃ２が記憶されたリモコン用ＩＣチップ２０４が挿入される。ホームサーバ２０１は、ネットワーク２全体に公開鍵ｂ２を発行する。リモコン２０３は、秘密鍵ｃ２及びリモコン２０３の固有情報を公開鍵ｂ２で暗号化するとともに、暗号化した情報をネットワーク２に同報発信する。ホームサーバ２０１は、暗号化した情報を秘密鍵ｂ１で復号する。ホームサーバ２０１は、復号して得られた固有情報とリモコン用ＩＣチップ２０４の固有情報とを照合し、リモコン２０３のログオンを許可する。ホームサーバ２０１及びリモコン２０３は、共通情報として秘密鍵ｃ２を用いて通信を行うことが可能となる。リモコン２０３がテレビ２０２との接続を希望すると、ホームサーバ２０１は、秘密鍵ｃ１で暗号化した秘密鍵ｃ３をテレビ２０２に送信する。ホームサーバ２０１は、秘密鍵ｃ２で暗号化した秘密鍵ｃ３をリモコン２０３に送信する。テレビ２０２及びリモコン２０３は、共通情報として秘密鍵ｃ３を用いて通信を行うことが可能となる。
【特許文献１】特開２００２−７７１４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記の第１及び第２の方法では、以下に示す問題がある。
第１の方法では、ネットワークの利用者が既存の通信機器に新規に追加された通信機器の共通情報を直接入力するため、新規の通信機器を追加するための作業が煩雑となる。また、新規の通信機器の共通情報は、ネットワークの既存の通信機器全てに設定する必要がある。このため、新規の通信機器を導入する際の煩雑さが更に増すことになる。特に、ホームネットワークにおいて、利用者が通信機器の設定を行うことは、利便性を損なうという問題がある。
【０００９】
第２の方法は、ホームサーバが、新たに追加された通信機器の共通情報を、自動的に既存の通信機器に配布することによって、既存の通信機器及び新規の通信機器に共通情報を設定するため、ホームネットワークに、認証用のホームサーバを設置する必要がある。このため、家庭内に構築されるホームネットワークには不向きであるという問題がある。
【００１０】
それ故、本発明の目的は、ネットワークにおいて、新規の通信機器が追加された際に、ネットワーク上の既存の通信機器に対して、新規の通信機器の共通情報を自動的に設定可能な通信機器を提供することである。
【課題を解決するための手段】
【００１１】
本発明は、ネットワーク接続された他の通信機器と認証関係を確立させる通信機器に向けられている。そして、上記目的を達成させるために、ネットワーク接続された複数の通信機器のうち、特定の通信機器は、ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力される設定部と、新たな通信機器との間で認証関係を確立させる場合に、設定部に入力された新たな共通情報と、新たな通信機器の識別情報とを対応付けて情報記憶部に記憶する制御部と、少なくとも新たな共通情報を、情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、新たな通信機器に送信する送信部を備えさせる。
【００１２】
また、特定の通信機器以外の通信機器は、ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、新たな通信機器と認証処理を行う特定の通信機器から、新たな通信機器との認証に必要な新たな共通情報と、新たな通信機器の識別情報とを受信する受信部と、新たな共通情報と、新たな通信機器の識別情報とを、情報記憶部に保存する制御部とを備えさせる。
【００１３】
本発明の通信機器は、通信機器の用途を指定した属性情報を用いてもよい。特定の通信機器は、新たな通信機器の属性情報を用いて、新たな通信機器をネットワークに登録するか否か判断する。特定の通信機器は、他の通信機器に新たな通信機器の属性情報を送信するとともに、新たな通信機器に他の通信機器の属性情報を送信する。他の通信機器は、受信した属性情報に基づいて、認証関係を確立するかどうか判断する。
【発明の効果】
【００１４】
上記のように本発明によれば、ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報は、特定の通信機器と新たな通信機器とに入力される。特定の通信機器は、新たな通信機器の識別情報と新たな共通情報を情報記憶部に保存する。これにより、特定の通信機器と新たな通信機器とは、認証を行うことが可能となる。また、特定の通信機器は、ネットワーク上の他の通信機器に、新たな通信機器の識別情報と新たな共通情報とを送信する。また、特定の通信機器は、情報記憶部に記憶されている新たな通信機器に他の通信機器の識別情報と他の通信機器の共通情報とを送信する。他の通信機器は、新たな通信機器の識別情報と新たな共通情報を情報記憶部に保存する。これにより、他の通信機器と新たな通信機器とは認証を行うことが可能となる。本発明の通信機器によって、ネットワークに新たに接続する通信機器の共通情報の設定を、サーバ構成ではないネットワークにおいても自動化することができる。
また、本発明によれば、通信機器が属性情報を備えることによって、異なる属性情報の通信機器と認証を行うかどうか、それぞれの通信機器が判断することができる。
【発明を実施するための最良の形態】
【００１５】
図１は、本発明の通信機器によって構成されるネットワーク１の一例を示す概念図である。図１のネットワーク１は、複数の通信機器１０が、相互に接続されて構成される。ネットワーク１は、各通信機器間の認証を行う際に使用する各通信機器の識別情報及び各通信機器の共通情報の管理を行う認証用サーバを持たない構成である。ネットワーク１における各通信機器間の接続は、有線または無線のどちらでもよい。なお、図１の例では、ネットワーク１を構成する通信機器が４台である場合を示しているが、通信機器の台数は、これに限られるものではない。
以下、認証の形態が異なる二つの実施形態を用いて、本発明の通信機器を説明する。
【００１６】
（第１の実施形態）
図２は、本発明の第１の実施形態に係る通信機器１０の機能的構成を示すブロック図である。通信機器１０は、情報記憶部１１１と、設定部１１２と、制御部１１３と、送受信部１１４と、認証確認部１１５と、認証要求部１１６とを備える。
【００１７】
まず、通信機器１０の各構成の概要を説明する。情報記憶部１１１は、認証関係が確立されている他の通信機器の識別情報及び共通情報等を保存する。識別情報は、ネットワーク１上における各通信機器を一意に識別することが可能な情報である。この識別情報には、たとえば、ＭＡＣアドレス及びＩＰアドレスなどのネットワークアドレスや、各通信機器に付与した名称及び識別番号などが用いられる。共通情報は、認証の要求の際に認証情報として使用されると共に、認証を要求された際に送信された認証情報の確認のために用いられる。
【００１８】
図３は、通信機器１０の情報記憶部１１１に保存される識別情報及び共通情報の一例を示す図である。図３に示すように、情報記憶部１１１は、通信機器ごとにその識別情報とその通信機器が保持する共通情報との対応関係を、認証テーブルの形式で記憶している。また、この認証テーブルには、通信機器の直系関係を示す直系情報が記憶される。直系関係とは、ネットワーク１に新規に追加される通信機器が、最初に認証が可能となった既存の通信機器との関係のことをいう。図３では、識別情報“Ａ”である通信機器に関して、共通情報は“ａａａ”であり、直系情報は“○”印であることが示されている。直系情報が“○”印であるため、この識別情報“Ａ”である通信機器は、図３に示す認証テーブルを備える通信機器に最初に接続したことがわかる。なお、直系情報は、実際に認証テーブルに保存する際に“０”または“１”の数字を用いて記憶される。
【００１９】
設定部１１２は、ネットワーク１に新規に通信機器が追加された際に、新規の共通情報を入力するためのインタフェース（図示せず）を備える。インタフェースは、たとえば、フレキシブルディスクドライブや、ＩＣカードリーダであればよい。
【００２０】
制御部１１３は、設定部１１２から新規の共通情報が入力された際に、ネットワーク１に新規に追加された通信機器の識別情報及び新規の共通情報を情報記憶部１１１に保存する。また、制御部１１３は、送受信部１１４を介して既存認証メッセージを受信した際に、既存認証メッセージに含まれる他の通信機器の識別情報及び共通情報を情報記憶部１１１に保存する。また、制御部１１３は、送受信部１１４を介して新規認証メッセージを受信した際に、新規認証メッセージに含まれる新規に追加された通信機器の識別情報及び共通情報を情報記憶部１１１に保存する。なお、既存認証メッセージ及び新規認証メッセージの詳細は、後述する。さらに、制御部１１３は、認証確認部１１５及び認証要求部１１６の制御を行う。
【００２１】
認証確認部１１５は、他の通信機器から認証を要求された際に、他の通信機器の認証情報を確認する。認証要求部１１６は、他の通信機器に認証を要求する際に、認証情報を作成する。
【００２２】
本発明の通信機器１０は、以下の３つの場合によって、各々異なる処理を実行する。（１）通信機器１０が、ネットワーク１に新規に参加する通信機器である場合。この場合の通信機器１０は、新規追加機器として動作する。（２）新規追加機器によって最初に接続される場合。この場合の通信機器１０は、登録処理機器として動作する。（３）既にネットワーク１に接続されている場合。この場合の通信機器１０は、既存認証機器として動作する。以下、図４〜図９を用いて、登録処理機器、新規追加機器、及び既存認証機器の動作を説明する。図４は、上記の３つの機器で実行される認証処理を示したシーケンス図である。
【００２３】
図４を参照して、処理の概要を説明する。まず、新規追加機器及び登録処理機器には、新規の共通情報が入力される（ステップＳ１０１）。なお、新規追加機器及び登録処理機器の識別情報は、新規の共通情報の入力と同時に入力されるものとする。登録処理機器は、入力された新規追加機器の識別情報及び新規の共通情報を保存して、新規追加機器を登録する（ステップＳ１０２）。新規追加機器は、登録処理機器の識別情報及び新規の共通情報を保存して、登録処理機器を登録する（ステップＳ１０３）。これにより、登録処理機器と新規追加機器との間で、認証関係が構築される。
【００２４】
次に、登録処理機器は、以下のメッセージ処理を行う（ステップＳ１０４）。登録処理機器は、まず既存認証メッセージ及び新規認証メッセージを作成する。そして、登録処理機器は、既存認証メッセージを新規追加機器に送信（ステップＳ１０５）し、新規認証メッセージを既存認証機器に送信する（ステップＳ１０７）。
【００２５】
既存認証メッセージを受信した新規追加機器は、既存認証メッセージに含まれる既存認証機器の識別情報と新規の共通情報とを対応付けて保存して、既存認証機器を登録する（ステップＳ１０６）。新規認証メッセージを受信した既存認証機器は、新規認証メッセージに含まれる新規追加機器の識別情報と新規の共通情報とを対応付けて保存して、新規追加機器を登録する（ステップＳ１０８）。既存機器追加処理及び新規追加処理の終了によって、既存認証機器及び新規追加機器は、認証を行うことが可能となる。この結果、ネットワーク１を構成する各通信機器は、他の各通信機器と認証関係を構築することが可能となる。
【００２６】
さらに、図５を参照しながら、登録処理機器の動作について詳細に説明する。図５は、登録処理機器の動作を示すフローチャートである。
【００２７】
登録処理機器には、新規追加機器の識別情報及び新規の共通情報が入力される（ステップＳ２０１）。続いて登録処理機器は、新規の共通情報と新規追加機器の識別情報とを対応付けて保存する（ステップＳ２０２）。図４に示すステップＳ１０２は、ステップＳ２０２が該当する。
【００２８】
登録処理機器は、新規の共通情報及び新規追加機器の識別情報を、ネットワーク１の既存認証機器に配布するかどうか判断する（ステップＳ２０３）。判断条件は、たとえば、ネットワーク１に既存認証機器が存在するか否かである。ネットワーク１に既存認証機器が存在する場合、登録処理機器は、新規の共通情報及び新規追加機器の識別情報を配布すると判断する。既存認証機器が存在しない場合、登録処理機器は、処理を終了する。
【００２９】
登録処理機器は、既存認証機器に識別情報を配布すると判断した場合、既存認証メッセージを生成し（ステップＳ２０４）、生成した既存認証メッセージを新規追加機器に送付する（ステップＳ２０５）。既存認証メッセージとは、ネットワークを構成する既存認証機器の識別情報を格納したデータである。図６は、既存認証メッセージの内容の一例を示す図である。図６に示すように、既存認証メッセージは、送信先アドレスと、送信元アドレスと、既存認証機器の識別情報とで構成される。既存認証機器が二つ以上である場合、既存認証メッセージには、既存認証機器の数だけ識別情報が付加される。
【００３０】
また、登録処理機器は、新規認証メッセージを生成し（ステップＳ２０６）、生成した新規認証メッセージを既存認証機器に送付する（ステップＳ２０７）。新規認証メッセージとは、新規追加機器の識別情報及び新規の共通情報を格納したデータである。図７は、新規認証メッセージの内容の一例を示す図である。図７に示すように、新規認証メッセージは、送信先アドレスと、送信元アドレスと、新規追加機器の識別情報と、新規の共通情報とで構成される。図４に示すステップＳ１０４は、ステップＳ２０４及びＳ２０６が該当する。
【００３１】
図８は、図４に示す新規追加機器の動作を示すフローチャートである。以下、図８を参照しながら、新規追加機器の動作について詳細に説明する。
【００３２】
新規追加機器には、新規の共通情報及び登録処理機器の識別情報が入力される（ステップＳ３０１）。新規追加機器は、新規の共通情報及び登録処理機器の識別情報を対応付けて保存する（ステップＳ３０２）。図４にステップＳ１０３は、ステップＳ３０２が該当する。次に、新規追加機器は、登録処理機器から既存認証メッセージを受信しているかどうかを判断する（ステップＳ３０３）。新規追加機器は、既存認証メッセージを受信していた場合、既存認証メッセージに含まれる既存認証機器の識別情報及び新規の共通情報を対応付けて保存する（ステップＳ３０４）。図４に示すステップＳ１０６は、ステップＳ３０３及びステップＳ３０４が該当する。
【００３３】
図９は、図４に示す既存認証機器の動作を示すフローチャートである。以下、図９を参照しながら、既存認証機器の動作について詳細に説明する。
【００３４】
既存認証機器は、新規認証メッセージを受信したかどうかを判断する（ステップＳ４０１）。新規認証メッセージを受信していた場合、既存認証機器は、新規認証メッセージに含まれる新規の共通情報及び新規追加機器の識別情報を対応させて保存する（ステップＳ４０２）。以上の処理を、各機器が実行することでネットワーク内の認証関係が更新される。
【００３５】
次に、図１０及び図１１を参照して、通信機器間で行われる認証処理を具体的に説明する。図１０は、通信機器間で行われる認証処理を具体的に説明する図である。図１１は、通信機器の情報記憶部に保存される識別情報及び共通情報の具体例を示す図である。以下の説明において、通信機器１１、１２、及び１３のそれぞれの情報記憶部を、情報記憶部１１１、１２１、及び１３１とする。
【００３６】
今、図１０（ａ）に示すように、通信機器１１と通信機器１２との間に共通情報ａ１２を用いた認証関係が確立されている場合において、通信機器１３の認証処理が通信機器１１に対して行われる場合を考える。この場合には、通信機器１１が登録処理機器に、通信機器１２が既存認証機器に、通信機器１３が新規追加機器に該当する。また、このときの各通信機器１１〜１３の情報記憶部には、それぞれ図１１（ａ）に示す情報が格納されていることになる。なお、通信機器１１と通信機器１２とは直系関係にあるため、それぞれの認証テーブルの直系情報には、“○”印が付される。
【００３７】
まず、通信機器１１と通信機器１３との認証に用いられる新規の共通情報ａ１３が、通信機器１１及び通信機器１３に入力される。この共通情報ａ１３は、相手通信機器の識別情報と対応付けて、それぞれの情報記憶部に追加登録される。図１１（ｂ）に、この時点における各情報記憶部の認証テーブルの状態を示す。なお、通信機器１１と通信機器１３とは、直系関係となるため、認証テーブルの直系情報には“○”印が付される。この追加登録により、通信機器１１と通信機器１３との認証関係が共通情報ａ１３によって確立される（図１０（ｂ））。
【００３８】
通信機器１１と通信機器１３との認証関係の確立が完了すると、通信機器１１は、通信機器１３との認証に用いられる新規の共通情報ａ１３を、新規認証メッセージとして通信機器１２に通知する。また、通信機器１１は、全ての認証機器、この例では通信機器１２の識別情報を、既存認証メッセージとして通信機器１３に通知する。通信機器１２は、通信機器１１から通知される識別情報を、通信機器１３の識別情報と対応付けて、情報記憶部１２１に追加登録する。一方、通信機器１３は、通信機器１１から通知される通信機器１２の識別情報を、共通情報ａ１３と対応付けて、情報記憶部１３１に追加登録する。図１１（ｃ）に、この時点における各情報記憶部の認証テーブルの状態を示す。この追加登録により、通信機器１２と通信機器１３との認証関係も共通情報ａ１３によって確立される（図１０（ｃ））。
【００３９】
ここで、図１１（ｃ）のように構築されたネットワーク内で、通信機器が認証を行う際の具体的な動作を説明する。
通信機器１２が通信機器１３に認証を要求する場合、通信機器１２は、情報記憶部１２１に記憶されている通信機器１３の識別情報及び共通情報ａ１３を取得して、共通情報ａ１３の全部または一部を認証鍵とした認証情報を生成する。なお、認証情報を生成する際に、ＮＯＮＣＥと呼ばれる不定値を用いてもよい。通信機器１２は、通信機器１３の識別情報及び生成した認証情報を少なくとも含む認証要求メッセージを通信機器１３に送信する。
【００４０】
通信機器１３は、認証確認部において、通信機器１２から受信した認証要求メッセージから、通信機器１２の識別情報及び認証情報を取り出す。また、通信機器１３は、情報記憶部１３１から通信機器１２の識別情報に対応した共通情報を取り出し、通信機器１２と同様の作成方法によって確認用の認証情報を作成する。そして、通信機器１３は、認証要求メッセージの認証情報と確認用の認証情報とが一致するかどうか判断する。情報が一致している場合に、通信機器１３は、認証情報の送信元である通信機器１２が正当な機器であるとして認証する。認証した旨は、通信機器１３から通信機器１２に通知される。これにより、通信機器１２と通信機器１３との通信が開始される。
【００４１】
なお、相互認証が必要である場合、通信機器１２は、認証要求メッセージに相互認証が必要である旨の情報を含めてもよい。このとき、通信機器１３は、通信機器１２の認証後に、上記と同様の方法を経て通信機器１２に認証要求メッセージを送信する。
【００４２】
このように、ネットワークに新規に通信機器を追加する際に、新規の通信機器及びネットワーク上の任意の通信機器に新規の通信機器の認証に必要な共通情報を設定し、任意の通信機器がネットワークの既存の通信機器に、共通情報を配布することによって、サーバを用いないネットワークシステムにおいても、追加された新規の通信機器の認証用の共通情報を配布することが可能となる。
【００４３】
また、ネットワーク１を構成する通信機器１０は、情報記憶部１１１の認証テーブルに通信機器の用途を分類した属性情報を備えてもよい。たとえば、属性情報は、オーディオ機器や調理機器などである。認証記憶部１１１の認証テーブルには、それぞれの通信機器を特徴付ける属性情報が追加される。属性情報は、ネットワーク１に新規の通信機器が追加された際に、入力される共通情報と同時に入力されてもよいし、別々に入力されてもよい。図１２は、ネットワーク１を構成する通信機器が属性情報を用いて共通情報を設定する場合の、図４に示す登録処理機器の動作を示すフローチャートである。図５に示す登録処理機器のフローチャートとの違いは、ステップＳ２０１とステップＳ２０２との間に、新規追加機器を登録するかどうかの判断を行うステップ（ステップＳ２０８）が存在することである。登録処理機器がオーディオ機器の属性情報を備えており、新規追加機器が調理機器の属性情報を備えているとした場合、登録処理機器は、新規追加機器の属性情報が自身の属性情報と異なるとして、新規追加機器の登録を拒否することができる。
【００４４】
（第２の実施形態）
図１３は、本発明の第２の実施形態に係る通信機器１０の機能的構成を示すブロック図である。図１３において、第１の実施形態に係る通信機器１０と同じ構成要素には、同じ参照符号を付す。以下では、第１の実施形態と異なる点のみを説明する。図１３において、第１の実施形態と異なる点は、情報記憶部１１１が、認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂを含むことである。
【００４５】
情報記憶部１１１において、認証要求情報記憶部１１１ａは、他の通信機器に認証を要求する際に、他の通信機器の識別情報と、認証情報として使用するための要求共通情報を保存する。図１４は、認証要求情報記憶部１１１ａが保存する識別情報及び要求共通情報の一例を示す図である。図１４に示すように、認証要求情報記憶部１１１ａは、他の通信機器の識別情報と、その通信機器に認証を要求する際に使用する共通情報との対応関係を示す認証テーブルを持つ。また、この認証テーブルには、直系関係を示すフラグが記憶される。
【００４６】
認証確認情報記憶部１１１ｂは、他の通信機器から認証を要求された際に、他の通信機器が送信した認証情報を確認するための確認共通情報を保存する。図１５は、認証確認情報記憶部１１１ｂが保存する識別情報及び確認共通情報の一例を示す図である。図１５に示すように、認証確認情報記憶部１１１ｂは、他の通信機器における識別情報と、その通信機器が認証を要求した際に確認を行うための共通情報との対応関係を示す認証テーブルを持つ。
【００４７】
第２の実施形態における通信機器１０の動作を説明する。第２の実施形態における通信機器１０は、第１の実施形態と同様に、図４に示す登録処理機器、新規追加機器、及び既存認証機器として動作する。図１６は、登録処理機器の処理を示すフローチャートである。以下、図１６を参照しながら、登録処理機器の動作について説明する。
【００４８】
登録処理機器には、新規の共通情報及び新規追加機器の識別情報が入力される（ステップＳ５０１）。登録処理機器は、新規の共通情報と新規追加機器の識別情報とを対応付けて、認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂの認証テーブルに保存する（ステップＳ５０２）。図４に示すステップＳ１０２は、ステップＳ５０２が該当する。
【００４９】
登録処理機器は、新規追加機器の識別情報及び新規の共通情報を、既存認証機器に配布するかどうか判断する（ステップＳ５０３）。判断条件は、たとえば、ネットワーク１に、既存認証機器が存在するか否かである。ネットワーク１に既存認証機器が存在する場合、登録処理機器は、新規追加機器の識別情報及び新規の共通情報を配布すると判断する。他の通信機器が存在しない場合、登録処理機器は、処理を終了する。
【００５０】
登録処理機器は、既存認証機器に配布すると判断した場合、新規追加機器に送信するための既存認証メッセージを生成し（ステップＳ５０４）、生成した既存認証メッセージを新規追加機器に送付する（ステップＳ５０５）。第２の実施形態において、登録処理機器が生成する既存認証メッセージに含まれるデータは、第１の実施形態の既存認証メッセージと異なる。図１７は、第２の実施形態において、登録処理機器が生成する既存認証メッセージの内容の一例を示す図である。図１７に示すように、既存認証メッセージは、送信先アドレスと、送信元アドレスと、既存認証機器の識別情報と、既存認証機器の共通情報とで構成される。既存認証機器が二つ以上である場合、既存認証機器の識別情報と既存認証機器の共通情報とは、既存認証機器の数だけ交互に繰り返されて付加される。
【００５１】
登録処理機器は、既存認証機器に送付するための新規認証追加メッセージを生成し（ステップＳ５０６）、生成した新規認証メッセージを既存認証機器に送付する（ステップＳ５０７）。図４に示すステップＳ１０４は、ステップＳ５０４及びステップＳ５０６が該当する。
【００５２】
図１８は、新規追加機器の動作を示すフローチャートである。以下、図１８を参照しながら、新規追加機器の動作について説明する。
【００５３】
新規追加機器には、新規の共通情報及び登録処理機器の識別情報が入力される（ステップＳ６０１）。新規追加機器は、認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂの認証テーブルに、新規追加機器の識別情報及び新規の共通情報を対応付けて保存する（ステップＳ６０２）。図４に示すステップＳ１０３は、ステップＳ６０２が該当する。
【００５４】
新規追加機器は、登録処理機器から既存認証メッセージを受信しているかどうか判断する（ステップＳ６０３）。新規追加機器は、既存認証メッセージに含まれる既存認証機器の識別情報及び既存認証機器の共通情報を対応付けて、認証要求情報記憶部１１１ａに保存する（ステップＳ６０４）。新規追加機器は、既存認証メッセージに含まれる既存認証機器の識別情報及び新規の共通情報を対応付けて、認証確認情報記憶部１１１ｂに保存する（ステップＳ６０５）。図４に示すステップＳ１０６は、ステップＳ６０３〜Ｓ６０５が該当する。
【００５５】
図１９は、既存認証機器の動作を示すフローチャートである。以下、図１９を参照しながら、既存認証機器の動作について説明する。
【００５６】
既存認証機器は、新規認証メッセージを受信したかどうかを判断する（ステップＳ７０１）。既存認証機器は、新規認証メッセージに含まれる新規追加機器の識別情報と新規の共通情報とを対応させて、認証要求情報記憶部１１１ａに保存する（ステップＳ７０２）。既存認証機器は、新規認証メッセージに含まれる新規追加機器の識別情報と、認証確認情報記憶部１１１ｂに保存されている登録処理機器の共通情報とを対応させて、認証確認情報記憶部１１１ｂに保存する（ステップＳ７０３）。図４に示すステップＳ１０８には、ステップＳ７０１〜Ｓ７０３が該当する。以上の処理を各機器が実行することでネットワーク内の認証関係が更新される。
【００５７】
次に、図２０及び図２１を参照して、通信機器間で行われる認証処理を具体的に説明する。図２０は、通信機器間で行われる認証処理を具体的に説明する図である。図２１は、通信機器の情報記憶部に保存される識別情報及び共通情報の具体例を示す図である。以下の説明において、通信機器１１、１２、及び１３のそれぞれの認証要求情報記憶部を、認証要求情報記憶部１１１ａ、１２１ａ、及び１３１ａとする。また、通信機器１１、１２、及び１３のそれぞれの認証確認情報記憶部を、認証確認情報記憶部１１１ｂ、１２１ｂ、及び１３１ｂとする。
【００５８】
今、図２０（ａ）に示すように、通信機器１１と通信機器１２との間に共通情報ａ１２を用いた認証関係が確立されている場合において、通信機器１３の認証処理が通信機器１１に対して行われる場合を考える。この場合には、通信機器１１が登録処理機器に、通信機器１２が既存認証機器に、通信機器１３が新規追加機器に該当する。また、このときの各通信機器１１〜１３の認証要求情報記憶部及び認証確認情報記憶部には、それぞれ図２１（ａ）に示す情報が格納されていることになる。なお、通信機器１１と通信機器１２とは直系関係にあるため、それぞれの認証テーブルの直系情報には“○”印が付される。
【００５９】
まず、通信機器１１と通信機器１３との認証に用いられる新規の共通情報ａ１３が、通信機器１１及び通信機器１３に入力される。この共通情報ａ１３は、相手通信機器の識別情報と対応付けて、それぞれの認証要求情報記憶部及び認証確認情報記憶部に追加登録される。図２１（ｂ）に、この時点における各認証要求情報記憶部及び各認証確認情報記憶部の認証テーブルの状態を示す。なお、通信機器１１と通信機器１３とは直系関係となるため、それぞれの認証テーブルの直系情報には、“○”印が付される。この追加登録により、通信機器１１と通信機器１３との認証関係が共通情報ａ１３によって確立される（図２０（ｂ））。
【００６０】
通信機器１１と通信機器１３との認証関係の確立が完了すると、通信機器１１は、通信機器１３との認証に用いられる新規の共通情報ａ１３を、新規認証メッセージとして通信機器１２に通知する。また、通信機器１１は、全ての既存認証機器、この例では通信機器１２の識別情報及び共通情報ａ１２を、既存認証メッセージとして通信機器１３に通知する。通信機器１２は、通信機器１１から通知される共通情報ａ１３を、通信機器１３の識別情報と対応付けて、認証要求情報記憶部１２１ａに追加登録する。また、通信機器１２は、通信機器１３の識別情報と認証確認情報記憶部１２１ｂの通信機器１１の共通情報とを対応付けて、認証確認情報記憶部１２１ｂに追加登録する。一方、通信機器１３は、通信機器１１から通知される通信機器１２の識別情報と通信機器１２の共通情報とを対応付けて、認証要求情報記憶部１３１ａに追加登録する。また、通信機器１３は、通信機器１２の識別情報を、共通情報ａ１３と対応付けて、認証確認情報記憶部１３１ｂに追加登録する。図２１（ｃ）に、この時点における各情報記憶部の認証テーブルの状態を示す。この追加登録により、通信機器１２と通信機器１３との認証関係は、共通情報ａ１２及び共通情報ａ１３によって確立される（図２０（ｃ））。
【００６１】
ここで、図２１（ｃ）の様に構築されたネットワーク内で、通信機器が認証を行う際の具体的な動作を説明する。
通信機器１２が通信機器１３に認証を要求する場合、通信機器１２は、認証要求情報記憶部１２１ａに記憶されている第３の通信機器の識別情報及び共通情報ａ１３を取得して、共通情報ａ１３の全部または一部を認証鍵とした認証情報を生成する。なお、認証情報を生成する際に、ＮＯＮＣＥと呼ばれる不定値を用いてもよい。通信機器１２は、通信機器１３の識別情報及び生成した認証情報を少なくとも含む認証要求メッセージを通信機器１３に送信する。
【００６２】
通信機器１３は、認証確認部において、通信機器１２から受信した認証要求メッセージから、通信機器１２の識別情報及び認証情報を取り出す。また、通信機器１３は、認証確認情報記憶部１３１ｂから、通信機器１２の識別情報に対応した共通情報を取り出し、通信機器１２と同様の作成方法によって確認用の認証情報を作成する。そして、通信機器１３は、認証要求メッセージの認証情報と確認用の認証情報とが一致するかどうかを判断する。情報が一致している場合に、通信機器１３は、認証情報の送信元である通信機器１２が正当な機器であるとして認証する。認証した旨は、通信機器１３から通信機器１２に通知される。これにより、通信機器１２と通信機器１３との通信が開始される。
【００６３】
このように、通信機器に認証要求情報記憶部及び認証確認情報記憶部の二つの記憶部を設けることによって、二つの通信機器は、互いに認証を要求する際に各々の通信機器が異なる共通情報を使用して認証情報を作成する。このため、一方の通信機器の共通情報を第三者に知られた場合でも、他方からの認証を要求することが可能となる。二つの通信機器が同じ共通情報を用いて行う認証より安全性の高い認証を実行することが可能となる。
【００６４】
なお、ネットワーク１を構成する通信機器は、属性情報を認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂに保存してもよい。認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂの認証テーブルには、それぞれの通信機器を特徴付ける属性情報が追加される。属性情報は、ネットワーク１に新規の通信機器が追加された際に、入力される共通情報と同時に入力されてもよい。図２２は、図４に示す登録処理機器が、属性情報を用いる際の動作を示すフローチャートである。図１６に示す登録処理機器の動作を示すフローチャートとの違いは、ステップＳ５０１とステップＳ５０２との間に、新規追加機器を登録するかどうかの判断を行うステップ（ステップＳ５０８）が存在することである。登録処理機器及び新規追加機器が異なる属性情報を備えていた場合、登録処理機器は、新規追加機器の登録を拒否することができる。
【００６５】
また、第１及び第２の実施形態において、図４のステップＳ１０１で説明したように、登録処理機器及び新規追加機器の識別情報は、新規の共通情報と同時に入力されるとして説明を行ったが、登録処理機器及び新規追加機器の識別情報は、別のタイミングで入力されてもよい。たとえば、図４に示すステップＳ１０２が行われる際に、登録処理機器及び新規追加機器の識別情報を手動で入力してもよい。
【００６６】
また、第１及び第２の実施形態において、既存認証機器は、制御部に中継機能を備えてもよい。中継機能とは、新規認証メッセージを受信した既存認証機器機器が、直系情報が“○”印である他の既存認証機器に新規認証メッセージをさらに送信する機能のことである。図２３は、第１の実施形態に係る通信機器の中継機能を説明するための図である。図２３において、点線の矢印で結ばれている通信機器は、直系関係であることを示す。図２３に示すように、ネットワーク１において、新たに通信機器１５が追加され、通信機器１３及び通信機器１５に共通情報ａ１５が入力されたとする。この場合、通信機器１３は、直系関係である通信機器１１及び通信機器１４に新規認証メッセージを送信する。新規認証メッセージを受信した通信機器１１は、通信機器１３以外に直系関係である通信機器１２が存在する。通信機器１１は、通信機器１２に新規認証メッセージを送信する。新規認証メッセージを受信した通信機器１４は、他に直系関係にある通信機器が存在しないため、新規認証メッセージを送信しない。第２の実施形態においても、既存認証機器は同様の動作を行う。制御部に中継機能を備えることによって、新規の通信機器が追加された際に行う新規認証メッセージの送信によって一時的に増加する通信量を、制御部が中継機能を持たない場合と比較して低減することが可能となる。
【００６７】
また、第１及び第２の実施形態において、図４に示す登録処理機器は、新規認証メッセージ及び既存認証メッセージを送信する際に、新規追加機器機器及び既存認証機器の共通情報の全部または一部を元に暗号鍵を生成し、新規認証メッセージ及び既存認証メッセージの全部または一部を暗号化してもよい。これにより、新規認証メッセージ及び既存認証メッセージの秘匿性が増すため、ネットワークのセキュリティを向上することができる。
【００６８】
また、第１及び第２の実施形態において通信機器が属性情報を備える場合、登録処理機器は、属性情報が異なる新規追加機器を登録してもよい。登録処理機器は、属性情報を新規認証メッセージ及び既存認証メッセージに追加してもよい。属性情報が追加された新規認証メッセージを受信した既存認証機器は、自身の属性情報と一致する新規追加機器のみを登録する。属性情報が追加された既存認証メッセージを受信した新規追加機器は、自身の属性情報が一致する既存認証機器のみを登録する。これにより、同じ属性情報をもつ通信機器のみと認証関係を構築するため、ネットワーク１の負荷は軽減される。
【００６９】
さらに、第１及び第２の実施形態において、新規追加機器と同じ属性情報を備える既存認証機器のみからなる既存認証メッセージを生成してもよい。また、登録処理機器は、新規追加機器と同じ属性情報を備える既存認証機器のみからなる新規認証メッセージを生成してもよい。既存認証機器は、属性情報が同じ通信機器のみと認証関係を構築するため、ネットワーク１の負荷は軽減される。
【産業上の利用可能性】
【００７０】
本発明の通信機器は、認証に用いる共通情報を配布する場合等に有効であり、特に、ネットワークにサーバ装置を設けないネットワーク等において、有用である。
【図面の簡単な説明】
【００７１】
【図１】本発明の通信機器によって構成されるネットワーク１の一例を示す概念図
【図２】通信機器１０の機能的構成を示すブロック図
【図３】情報記憶部１１１が保存する識別情報及び共通情報の一例を示す図
【図４】第１の通信機器の動作を説明するためのシーケンス図
【図５】登録処理機器の動作を示すフローチャート図
【図６】既存認証メッセージの構成図
【図７】新規認証メッセージの構成図
【図８】新規追加機器の動作を示すフローチャート図
【図９】既存認証機器の動作を示すフローチャート図
【図１０】通信機器間で行われる認証処理を具体的に説明するための図
【図１１】情報記憶部に保存される識別情報及び共通情報の具体例を示す図
【図１２】属性情報を備える場合の登録処理機器の動作を示すフローチャート図
【図１３】第２の実施携帯に係る第１の通信機器１１の機能的構成を示すブロック図
【図１４】認証要求情報記憶部に保存する識別情報及び共通情報の一例を示す図
【図１５】認証確認情報記憶部に保存する識別情報及び共通情報の一例を示す図
【図１６】登録処理機器の動作を示すフローチャート図
【図１７】既存認証メッセージの構成図
【図１８】新規追加機器の動作を示すフローチャート図
【図１９】既存認証機器の動作を示すフローチャート図
【図２０】通信機器間で行われる認証処理を具体的に説明するための図
【図２１】情報記憶部に保存される識別情報及び共通情報の具体例を示す図
【図２２】属性情報を備える場合の登録処理機器の動作を示すフローチャート図
【図２３】通信機器の中継機能を説明するための図
【図２４】ホームネットワークの従来技術を示す図
【符号の説明】
【００７２】
１ ネットワーク
１１、１２、１３、１４、１５ 通信機器
１１１ 情報記憶部
１１１ａ、１２１ａ、１３１ａ 認証要求情報記憶部
１１１ｂ、１２１ｂ、１３１ｂ 認証確認情報記憶部
１１２ 設定部
１１３ 制御部
１１４ 送受信部
１１５ 認証確認部
１１６ 認証要求部
【技術分野】
【０００１】
本発明は、認証機能を備えた通信機器及び認証情報の設定方法に関し、より特定的には、ネットワークに新規に追加される通信機器及びその通信機器の認証情報の設定方法に関する。
【背景技術】
【０００２】
近年、インターネットを中心としたＩＰ（インターネットプロトコル）ネットワークが急速に拡大している。各家庭内においても、ＰＣ、ＡＶ機器、監視カメラ、及びＩＰ電話機などの電気機器が、通信機能を持つことによって、ＩＰネットワークに接続される傾向にある。また、各家庭において、ＩＰネットワークに接続された家電機器間での通信サービスを提供するホームネットワークが普及しつつある。
【０００３】
ＩＰネットワークにおいて、なりすまし及び外部からの侵入などの不正アクセスに対処するためのセキュリティ技術は、ネットワークの安全性の観点から必要不可欠のものである。通常のＩＰネットワークと同様に、ホームネットワークにおいても、上記の不正アクセスに対処するためのセキュリティを確保することが重要な課題となる。
【０００４】
ホームネットワークにおける、セキュリティを確保するための技術の１つとして、機器認証がある。機器認証とは、通信機器が、通信先の通信機器を正当な機器であることを確認することである。具体的な手法は、以下のようになる。まず、パスワードや、暗号化のための秘密鍵などの共通情報を予め通信機器に設定する。次に、通信機器は、通信先の通信機器に共通情報が存在することを確認することで認証関係を構築する。ホームネットワークを含めたＩＰネットワークに新規の通信機器を追加する場合、機器認証を行うために、既存の通信機器に新規の通信機器の共通情報を設定する必要がある。このとき、第三者に知られることなく、新規の通信機器の共通情報の設定を行うことが、機器認証における重要な課題となる。
【０００５】
新規の通信機器の共通情報を、既存の通信機器に設定する第１の方法として、ネットワークの利用者が直接入力する方法がある。この方法では、新規の通信機器と通信を行う可能性のある既存の全ての通信機器に対して、新規の通信機器の共通情報を、利用者が直接入力する必要がある。
【０００６】
新規の通信機器の共通情報を、既存の通信機器に設定する第２の方法として、特許文献１に開示された方法がある。図２４は、特許文献１に開示されている、ホームネットワークのシステム構成図である。図２４に示すネットワーク２は、ホームサーバ２０１及びテレビ２０２を備える。ホームサーバ２０１は、ネットワーク２全体の秘密鍵ｂ１及び公開鍵ｂ２を保持する。ホームサーバ２０１とテレビ２０２とは、秘密鍵ｃ１によって通信の暗号化を行う。
【０００７】
ホームサーバ２０１には、リモコン２０３の固有情報及び秘密鍵ｃ２が記憶されたリモコン用ＩＣチップ２０４が挿入される。ホームサーバ２０１は、ネットワーク２全体に公開鍵ｂ２を発行する。リモコン２０３は、秘密鍵ｃ２及びリモコン２０３の固有情報を公開鍵ｂ２で暗号化するとともに、暗号化した情報をネットワーク２に同報発信する。ホームサーバ２０１は、暗号化した情報を秘密鍵ｂ１で復号する。ホームサーバ２０１は、復号して得られた固有情報とリモコン用ＩＣチップ２０４の固有情報とを照合し、リモコン２０３のログオンを許可する。ホームサーバ２０１及びリモコン２０３は、共通情報として秘密鍵ｃ２を用いて通信を行うことが可能となる。リモコン２０３がテレビ２０２との接続を希望すると、ホームサーバ２０１は、秘密鍵ｃ１で暗号化した秘密鍵ｃ３をテレビ２０２に送信する。ホームサーバ２０１は、秘密鍵ｃ２で暗号化した秘密鍵ｃ３をリモコン２０３に送信する。テレビ２０２及びリモコン２０３は、共通情報として秘密鍵ｃ３を用いて通信を行うことが可能となる。
【特許文献１】特開２００２−７７１４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記の第１及び第２の方法では、以下に示す問題がある。
第１の方法では、ネットワークの利用者が既存の通信機器に新規に追加された通信機器の共通情報を直接入力するため、新規の通信機器を追加するための作業が煩雑となる。また、新規の通信機器の共通情報は、ネットワークの既存の通信機器全てに設定する必要がある。このため、新規の通信機器を導入する際の煩雑さが更に増すことになる。特に、ホームネットワークにおいて、利用者が通信機器の設定を行うことは、利便性を損なうという問題がある。
【０００９】
第２の方法は、ホームサーバが、新たに追加された通信機器の共通情報を、自動的に既存の通信機器に配布することによって、既存の通信機器及び新規の通信機器に共通情報を設定するため、ホームネットワークに、認証用のホームサーバを設置する必要がある。このため、家庭内に構築されるホームネットワークには不向きであるという問題がある。
【００１０】
それ故、本発明の目的は、ネットワークにおいて、新規の通信機器が追加された際に、ネットワーク上の既存の通信機器に対して、新規の通信機器の共通情報を自動的に設定可能な通信機器を提供することである。
【課題を解決するための手段】
【００１１】
本発明は、ネットワーク接続された他の通信機器と認証関係を確立させる通信機器に向けられている。そして、上記目的を達成させるために、ネットワーク接続された複数の通信機器のうち、特定の通信機器は、ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力される設定部と、新たな通信機器との間で認証関係を確立させる場合に、設定部に入力された新たな共通情報と、新たな通信機器の識別情報とを対応付けて情報記憶部に記憶する制御部と、少なくとも新たな共通情報を、情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、新たな通信機器に送信する送信部を備えさせる。
【００１２】
また、特定の通信機器以外の通信機器は、ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、新たな通信機器と認証処理を行う特定の通信機器から、新たな通信機器との認証に必要な新たな共通情報と、新たな通信機器の識別情報とを受信する受信部と、新たな共通情報と、新たな通信機器の識別情報とを、情報記憶部に保存する制御部とを備えさせる。
【００１３】
本発明の通信機器は、通信機器の用途を指定した属性情報を用いてもよい。特定の通信機器は、新たな通信機器の属性情報を用いて、新たな通信機器をネットワークに登録するか否か判断する。特定の通信機器は、他の通信機器に新たな通信機器の属性情報を送信するとともに、新たな通信機器に他の通信機器の属性情報を送信する。他の通信機器は、受信した属性情報に基づいて、認証関係を確立するかどうか判断する。
【発明の効果】
【００１４】
上記のように本発明によれば、ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報は、特定の通信機器と新たな通信機器とに入力される。特定の通信機器は、新たな通信機器の識別情報と新たな共通情報を情報記憶部に保存する。これにより、特定の通信機器と新たな通信機器とは、認証を行うことが可能となる。また、特定の通信機器は、ネットワーク上の他の通信機器に、新たな通信機器の識別情報と新たな共通情報とを送信する。また、特定の通信機器は、情報記憶部に記憶されている新たな通信機器に他の通信機器の識別情報と他の通信機器の共通情報とを送信する。他の通信機器は、新たな通信機器の識別情報と新たな共通情報を情報記憶部に保存する。これにより、他の通信機器と新たな通信機器とは認証を行うことが可能となる。本発明の通信機器によって、ネットワークに新たに接続する通信機器の共通情報の設定を、サーバ構成ではないネットワークにおいても自動化することができる。
また、本発明によれば、通信機器が属性情報を備えることによって、異なる属性情報の通信機器と認証を行うかどうか、それぞれの通信機器が判断することができる。
【発明を実施するための最良の形態】
【００１５】
図１は、本発明の通信機器によって構成されるネットワーク１の一例を示す概念図である。図１のネットワーク１は、複数の通信機器１０が、相互に接続されて構成される。ネットワーク１は、各通信機器間の認証を行う際に使用する各通信機器の識別情報及び各通信機器の共通情報の管理を行う認証用サーバを持たない構成である。ネットワーク１における各通信機器間の接続は、有線または無線のどちらでもよい。なお、図１の例では、ネットワーク１を構成する通信機器が４台である場合を示しているが、通信機器の台数は、これに限られるものではない。
以下、認証の形態が異なる二つの実施形態を用いて、本発明の通信機器を説明する。
【００１６】
（第１の実施形態）
図２は、本発明の第１の実施形態に係る通信機器１０の機能的構成を示すブロック図である。通信機器１０は、情報記憶部１１１と、設定部１１２と、制御部１１３と、送受信部１１４と、認証確認部１１５と、認証要求部１１６とを備える。
【００１７】
まず、通信機器１０の各構成の概要を説明する。情報記憶部１１１は、認証関係が確立されている他の通信機器の識別情報及び共通情報等を保存する。識別情報は、ネットワーク１上における各通信機器を一意に識別することが可能な情報である。この識別情報には、たとえば、ＭＡＣアドレス及びＩＰアドレスなどのネットワークアドレスや、各通信機器に付与した名称及び識別番号などが用いられる。共通情報は、認証の要求の際に認証情報として使用されると共に、認証を要求された際に送信された認証情報の確認のために用いられる。
【００１８】
図３は、通信機器１０の情報記憶部１１１に保存される識別情報及び共通情報の一例を示す図である。図３に示すように、情報記憶部１１１は、通信機器ごとにその識別情報とその通信機器が保持する共通情報との対応関係を、認証テーブルの形式で記憶している。また、この認証テーブルには、通信機器の直系関係を示す直系情報が記憶される。直系関係とは、ネットワーク１に新規に追加される通信機器が、最初に認証が可能となった既存の通信機器との関係のことをいう。図３では、識別情報“Ａ”である通信機器に関して、共通情報は“ａａａ”であり、直系情報は“○”印であることが示されている。直系情報が“○”印であるため、この識別情報“Ａ”である通信機器は、図３に示す認証テーブルを備える通信機器に最初に接続したことがわかる。なお、直系情報は、実際に認証テーブルに保存する際に“０”または“１”の数字を用いて記憶される。
【００１９】
設定部１１２は、ネットワーク１に新規に通信機器が追加された際に、新規の共通情報を入力するためのインタフェース（図示せず）を備える。インタフェースは、たとえば、フレキシブルディスクドライブや、ＩＣカードリーダであればよい。
【００２０】
制御部１１３は、設定部１１２から新規の共通情報が入力された際に、ネットワーク１に新規に追加された通信機器の識別情報及び新規の共通情報を情報記憶部１１１に保存する。また、制御部１１３は、送受信部１１４を介して既存認証メッセージを受信した際に、既存認証メッセージに含まれる他の通信機器の識別情報及び共通情報を情報記憶部１１１に保存する。また、制御部１１３は、送受信部１１４を介して新規認証メッセージを受信した際に、新規認証メッセージに含まれる新規に追加された通信機器の識別情報及び共通情報を情報記憶部１１１に保存する。なお、既存認証メッセージ及び新規認証メッセージの詳細は、後述する。さらに、制御部１１３は、認証確認部１１５及び認証要求部１１６の制御を行う。
【００２１】
認証確認部１１５は、他の通信機器から認証を要求された際に、他の通信機器の認証情報を確認する。認証要求部１１６は、他の通信機器に認証を要求する際に、認証情報を作成する。
【００２２】
本発明の通信機器１０は、以下の３つの場合によって、各々異なる処理を実行する。（１）通信機器１０が、ネットワーク１に新規に参加する通信機器である場合。この場合の通信機器１０は、新規追加機器として動作する。（２）新規追加機器によって最初に接続される場合。この場合の通信機器１０は、登録処理機器として動作する。（３）既にネットワーク１に接続されている場合。この場合の通信機器１０は、既存認証機器として動作する。以下、図４〜図９を用いて、登録処理機器、新規追加機器、及び既存認証機器の動作を説明する。図４は、上記の３つの機器で実行される認証処理を示したシーケンス図である。
【００２３】
図４を参照して、処理の概要を説明する。まず、新規追加機器及び登録処理機器には、新規の共通情報が入力される（ステップＳ１０１）。なお、新規追加機器及び登録処理機器の識別情報は、新規の共通情報の入力と同時に入力されるものとする。登録処理機器は、入力された新規追加機器の識別情報及び新規の共通情報を保存して、新規追加機器を登録する（ステップＳ１０２）。新規追加機器は、登録処理機器の識別情報及び新規の共通情報を保存して、登録処理機器を登録する（ステップＳ１０３）。これにより、登録処理機器と新規追加機器との間で、認証関係が構築される。
【００２４】
次に、登録処理機器は、以下のメッセージ処理を行う（ステップＳ１０４）。登録処理機器は、まず既存認証メッセージ及び新規認証メッセージを作成する。そして、登録処理機器は、既存認証メッセージを新規追加機器に送信（ステップＳ１０５）し、新規認証メッセージを既存認証機器に送信する（ステップＳ１０７）。
【００２５】
既存認証メッセージを受信した新規追加機器は、既存認証メッセージに含まれる既存認証機器の識別情報と新規の共通情報とを対応付けて保存して、既存認証機器を登録する（ステップＳ１０６）。新規認証メッセージを受信した既存認証機器は、新規認証メッセージに含まれる新規追加機器の識別情報と新規の共通情報とを対応付けて保存して、新規追加機器を登録する（ステップＳ１０８）。既存機器追加処理及び新規追加処理の終了によって、既存認証機器及び新規追加機器は、認証を行うことが可能となる。この結果、ネットワーク１を構成する各通信機器は、他の各通信機器と認証関係を構築することが可能となる。
【００２６】
さらに、図５を参照しながら、登録処理機器の動作について詳細に説明する。図５は、登録処理機器の動作を示すフローチャートである。
【００２７】
登録処理機器には、新規追加機器の識別情報及び新規の共通情報が入力される（ステップＳ２０１）。続いて登録処理機器は、新規の共通情報と新規追加機器の識別情報とを対応付けて保存する（ステップＳ２０２）。図４に示すステップＳ１０２は、ステップＳ２０２が該当する。
【００２８】
登録処理機器は、新規の共通情報及び新規追加機器の識別情報を、ネットワーク１の既存認証機器に配布するかどうか判断する（ステップＳ２０３）。判断条件は、たとえば、ネットワーク１に既存認証機器が存在するか否かである。ネットワーク１に既存認証機器が存在する場合、登録処理機器は、新規の共通情報及び新規追加機器の識別情報を配布すると判断する。既存認証機器が存在しない場合、登録処理機器は、処理を終了する。
【００２９】
登録処理機器は、既存認証機器に識別情報を配布すると判断した場合、既存認証メッセージを生成し（ステップＳ２０４）、生成した既存認証メッセージを新規追加機器に送付する（ステップＳ２０５）。既存認証メッセージとは、ネットワークを構成する既存認証機器の識別情報を格納したデータである。図６は、既存認証メッセージの内容の一例を示す図である。図６に示すように、既存認証メッセージは、送信先アドレスと、送信元アドレスと、既存認証機器の識別情報とで構成される。既存認証機器が二つ以上である場合、既存認証メッセージには、既存認証機器の数だけ識別情報が付加される。
【００３０】
また、登録処理機器は、新規認証メッセージを生成し（ステップＳ２０６）、生成した新規認証メッセージを既存認証機器に送付する（ステップＳ２０７）。新規認証メッセージとは、新規追加機器の識別情報及び新規の共通情報を格納したデータである。図７は、新規認証メッセージの内容の一例を示す図である。図７に示すように、新規認証メッセージは、送信先アドレスと、送信元アドレスと、新規追加機器の識別情報と、新規の共通情報とで構成される。図４に示すステップＳ１０４は、ステップＳ２０４及びＳ２０６が該当する。
【００３１】
図８は、図４に示す新規追加機器の動作を示すフローチャートである。以下、図８を参照しながら、新規追加機器の動作について詳細に説明する。
【００３２】
新規追加機器には、新規の共通情報及び登録処理機器の識別情報が入力される（ステップＳ３０１）。新規追加機器は、新規の共通情報及び登録処理機器の識別情報を対応付けて保存する（ステップＳ３０２）。図４にステップＳ１０３は、ステップＳ３０２が該当する。次に、新規追加機器は、登録処理機器から既存認証メッセージを受信しているかどうかを判断する（ステップＳ３０３）。新規追加機器は、既存認証メッセージを受信していた場合、既存認証メッセージに含まれる既存認証機器の識別情報及び新規の共通情報を対応付けて保存する（ステップＳ３０４）。図４に示すステップＳ１０６は、ステップＳ３０３及びステップＳ３０４が該当する。
【００３３】
図９は、図４に示す既存認証機器の動作を示すフローチャートである。以下、図９を参照しながら、既存認証機器の動作について詳細に説明する。
【００３４】
既存認証機器は、新規認証メッセージを受信したかどうかを判断する（ステップＳ４０１）。新規認証メッセージを受信していた場合、既存認証機器は、新規認証メッセージに含まれる新規の共通情報及び新規追加機器の識別情報を対応させて保存する（ステップＳ４０２）。以上の処理を、各機器が実行することでネットワーク内の認証関係が更新される。
【００３５】
次に、図１０及び図１１を参照して、通信機器間で行われる認証処理を具体的に説明する。図１０は、通信機器間で行われる認証処理を具体的に説明する図である。図１１は、通信機器の情報記憶部に保存される識別情報及び共通情報の具体例を示す図である。以下の説明において、通信機器１１、１２、及び１３のそれぞれの情報記憶部を、情報記憶部１１１、１２１、及び１３１とする。
【００３６】
今、図１０（ａ）に示すように、通信機器１１と通信機器１２との間に共通情報ａ１２を用いた認証関係が確立されている場合において、通信機器１３の認証処理が通信機器１１に対して行われる場合を考える。この場合には、通信機器１１が登録処理機器に、通信機器１２が既存認証機器に、通信機器１３が新規追加機器に該当する。また、このときの各通信機器１１〜１３の情報記憶部には、それぞれ図１１（ａ）に示す情報が格納されていることになる。なお、通信機器１１と通信機器１２とは直系関係にあるため、それぞれの認証テーブルの直系情報には、“○”印が付される。
【００３７】
まず、通信機器１１と通信機器１３との認証に用いられる新規の共通情報ａ１３が、通信機器１１及び通信機器１３に入力される。この共通情報ａ１３は、相手通信機器の識別情報と対応付けて、それぞれの情報記憶部に追加登録される。図１１（ｂ）に、この時点における各情報記憶部の認証テーブルの状態を示す。なお、通信機器１１と通信機器１３とは、直系関係となるため、認証テーブルの直系情報には“○”印が付される。この追加登録により、通信機器１１と通信機器１３との認証関係が共通情報ａ１３によって確立される（図１０（ｂ））。
【００３８】
通信機器１１と通信機器１３との認証関係の確立が完了すると、通信機器１１は、通信機器１３との認証に用いられる新規の共通情報ａ１３を、新規認証メッセージとして通信機器１２に通知する。また、通信機器１１は、全ての認証機器、この例では通信機器１２の識別情報を、既存認証メッセージとして通信機器１３に通知する。通信機器１２は、通信機器１１から通知される識別情報を、通信機器１３の識別情報と対応付けて、情報記憶部１２１に追加登録する。一方、通信機器１３は、通信機器１１から通知される通信機器１２の識別情報を、共通情報ａ１３と対応付けて、情報記憶部１３１に追加登録する。図１１（ｃ）に、この時点における各情報記憶部の認証テーブルの状態を示す。この追加登録により、通信機器１２と通信機器１３との認証関係も共通情報ａ１３によって確立される（図１０（ｃ））。
【００３９】
ここで、図１１（ｃ）のように構築されたネットワーク内で、通信機器が認証を行う際の具体的な動作を説明する。
通信機器１２が通信機器１３に認証を要求する場合、通信機器１２は、情報記憶部１２１に記憶されている通信機器１３の識別情報及び共通情報ａ１３を取得して、共通情報ａ１３の全部または一部を認証鍵とした認証情報を生成する。なお、認証情報を生成する際に、ＮＯＮＣＥと呼ばれる不定値を用いてもよい。通信機器１２は、通信機器１３の識別情報及び生成した認証情報を少なくとも含む認証要求メッセージを通信機器１３に送信する。
【００４０】
通信機器１３は、認証確認部において、通信機器１２から受信した認証要求メッセージから、通信機器１２の識別情報及び認証情報を取り出す。また、通信機器１３は、情報記憶部１３１から通信機器１２の識別情報に対応した共通情報を取り出し、通信機器１２と同様の作成方法によって確認用の認証情報を作成する。そして、通信機器１３は、認証要求メッセージの認証情報と確認用の認証情報とが一致するかどうか判断する。情報が一致している場合に、通信機器１３は、認証情報の送信元である通信機器１２が正当な機器であるとして認証する。認証した旨は、通信機器１３から通信機器１２に通知される。これにより、通信機器１２と通信機器１３との通信が開始される。
【００４１】
なお、相互認証が必要である場合、通信機器１２は、認証要求メッセージに相互認証が必要である旨の情報を含めてもよい。このとき、通信機器１３は、通信機器１２の認証後に、上記と同様の方法を経て通信機器１２に認証要求メッセージを送信する。
【００４２】
このように、ネットワークに新規に通信機器を追加する際に、新規の通信機器及びネットワーク上の任意の通信機器に新規の通信機器の認証に必要な共通情報を設定し、任意の通信機器がネットワークの既存の通信機器に、共通情報を配布することによって、サーバを用いないネットワークシステムにおいても、追加された新規の通信機器の認証用の共通情報を配布することが可能となる。
【００４３】
また、ネットワーク１を構成する通信機器１０は、情報記憶部１１１の認証テーブルに通信機器の用途を分類した属性情報を備えてもよい。たとえば、属性情報は、オーディオ機器や調理機器などである。認証記憶部１１１の認証テーブルには、それぞれの通信機器を特徴付ける属性情報が追加される。属性情報は、ネットワーク１に新規の通信機器が追加された際に、入力される共通情報と同時に入力されてもよいし、別々に入力されてもよい。図１２は、ネットワーク１を構成する通信機器が属性情報を用いて共通情報を設定する場合の、図４に示す登録処理機器の動作を示すフローチャートである。図５に示す登録処理機器のフローチャートとの違いは、ステップＳ２０１とステップＳ２０２との間に、新規追加機器を登録するかどうかの判断を行うステップ（ステップＳ２０８）が存在することである。登録処理機器がオーディオ機器の属性情報を備えており、新規追加機器が調理機器の属性情報を備えているとした場合、登録処理機器は、新規追加機器の属性情報が自身の属性情報と異なるとして、新規追加機器の登録を拒否することができる。
【００４４】
（第２の実施形態）
図１３は、本発明の第２の実施形態に係る通信機器１０の機能的構成を示すブロック図である。図１３において、第１の実施形態に係る通信機器１０と同じ構成要素には、同じ参照符号を付す。以下では、第１の実施形態と異なる点のみを説明する。図１３において、第１の実施形態と異なる点は、情報記憶部１１１が、認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂを含むことである。
【００４５】
情報記憶部１１１において、認証要求情報記憶部１１１ａは、他の通信機器に認証を要求する際に、他の通信機器の識別情報と、認証情報として使用するための要求共通情報を保存する。図１４は、認証要求情報記憶部１１１ａが保存する識別情報及び要求共通情報の一例を示す図である。図１４に示すように、認証要求情報記憶部１１１ａは、他の通信機器の識別情報と、その通信機器に認証を要求する際に使用する共通情報との対応関係を示す認証テーブルを持つ。また、この認証テーブルには、直系関係を示すフラグが記憶される。
【００４６】
認証確認情報記憶部１１１ｂは、他の通信機器から認証を要求された際に、他の通信機器が送信した認証情報を確認するための確認共通情報を保存する。図１５は、認証確認情報記憶部１１１ｂが保存する識別情報及び確認共通情報の一例を示す図である。図１５に示すように、認証確認情報記憶部１１１ｂは、他の通信機器における識別情報と、その通信機器が認証を要求した際に確認を行うための共通情報との対応関係を示す認証テーブルを持つ。
【００４７】
第２の実施形態における通信機器１０の動作を説明する。第２の実施形態における通信機器１０は、第１の実施形態と同様に、図４に示す登録処理機器、新規追加機器、及び既存認証機器として動作する。図１６は、登録処理機器の処理を示すフローチャートである。以下、図１６を参照しながら、登録処理機器の動作について説明する。
【００４８】
登録処理機器には、新規の共通情報及び新規追加機器の識別情報が入力される（ステップＳ５０１）。登録処理機器は、新規の共通情報と新規追加機器の識別情報とを対応付けて、認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂの認証テーブルに保存する（ステップＳ５０２）。図４に示すステップＳ１０２は、ステップＳ５０２が該当する。
【００４９】
登録処理機器は、新規追加機器の識別情報及び新規の共通情報を、既存認証機器に配布するかどうか判断する（ステップＳ５０３）。判断条件は、たとえば、ネットワーク１に、既存認証機器が存在するか否かである。ネットワーク１に既存認証機器が存在する場合、登録処理機器は、新規追加機器の識別情報及び新規の共通情報を配布すると判断する。他の通信機器が存在しない場合、登録処理機器は、処理を終了する。
【００５０】
登録処理機器は、既存認証機器に配布すると判断した場合、新規追加機器に送信するための既存認証メッセージを生成し（ステップＳ５０４）、生成した既存認証メッセージを新規追加機器に送付する（ステップＳ５０５）。第２の実施形態において、登録処理機器が生成する既存認証メッセージに含まれるデータは、第１の実施形態の既存認証メッセージと異なる。図１７は、第２の実施形態において、登録処理機器が生成する既存認証メッセージの内容の一例を示す図である。図１７に示すように、既存認証メッセージは、送信先アドレスと、送信元アドレスと、既存認証機器の識別情報と、既存認証機器の共通情報とで構成される。既存認証機器が二つ以上である場合、既存認証機器の識別情報と既存認証機器の共通情報とは、既存認証機器の数だけ交互に繰り返されて付加される。
【００５１】
登録処理機器は、既存認証機器に送付するための新規認証追加メッセージを生成し（ステップＳ５０６）、生成した新規認証メッセージを既存認証機器に送付する（ステップＳ５０７）。図４に示すステップＳ１０４は、ステップＳ５０４及びステップＳ５０６が該当する。
【００５２】
図１８は、新規追加機器の動作を示すフローチャートである。以下、図１８を参照しながら、新規追加機器の動作について説明する。
【００５３】
新規追加機器には、新規の共通情報及び登録処理機器の識別情報が入力される（ステップＳ６０１）。新規追加機器は、認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂの認証テーブルに、新規追加機器の識別情報及び新規の共通情報を対応付けて保存する（ステップＳ６０２）。図４に示すステップＳ１０３は、ステップＳ６０２が該当する。
【００５４】
新規追加機器は、登録処理機器から既存認証メッセージを受信しているかどうか判断する（ステップＳ６０３）。新規追加機器は、既存認証メッセージに含まれる既存認証機器の識別情報及び既存認証機器の共通情報を対応付けて、認証要求情報記憶部１１１ａに保存する（ステップＳ６０４）。新規追加機器は、既存認証メッセージに含まれる既存認証機器の識別情報及び新規の共通情報を対応付けて、認証確認情報記憶部１１１ｂに保存する（ステップＳ６０５）。図４に示すステップＳ１０６は、ステップＳ６０３〜Ｓ６０５が該当する。
【００５５】
図１９は、既存認証機器の動作を示すフローチャートである。以下、図１９を参照しながら、既存認証機器の動作について説明する。
【００５６】
既存認証機器は、新規認証メッセージを受信したかどうかを判断する（ステップＳ７０１）。既存認証機器は、新規認証メッセージに含まれる新規追加機器の識別情報と新規の共通情報とを対応させて、認証要求情報記憶部１１１ａに保存する（ステップＳ７０２）。既存認証機器は、新規認証メッセージに含まれる新規追加機器の識別情報と、認証確認情報記憶部１１１ｂに保存されている登録処理機器の共通情報とを対応させて、認証確認情報記憶部１１１ｂに保存する（ステップＳ７０３）。図４に示すステップＳ１０８には、ステップＳ７０１〜Ｓ７０３が該当する。以上の処理を各機器が実行することでネットワーク内の認証関係が更新される。
【００５７】
次に、図２０及び図２１を参照して、通信機器間で行われる認証処理を具体的に説明する。図２０は、通信機器間で行われる認証処理を具体的に説明する図である。図２１は、通信機器の情報記憶部に保存される識別情報及び共通情報の具体例を示す図である。以下の説明において、通信機器１１、１２、及び１３のそれぞれの認証要求情報記憶部を、認証要求情報記憶部１１１ａ、１２１ａ、及び１３１ａとする。また、通信機器１１、１２、及び１３のそれぞれの認証確認情報記憶部を、認証確認情報記憶部１１１ｂ、１２１ｂ、及び１３１ｂとする。
【００５８】
今、図２０（ａ）に示すように、通信機器１１と通信機器１２との間に共通情報ａ１２を用いた認証関係が確立されている場合において、通信機器１３の認証処理が通信機器１１に対して行われる場合を考える。この場合には、通信機器１１が登録処理機器に、通信機器１２が既存認証機器に、通信機器１３が新規追加機器に該当する。また、このときの各通信機器１１〜１３の認証要求情報記憶部及び認証確認情報記憶部には、それぞれ図２１（ａ）に示す情報が格納されていることになる。なお、通信機器１１と通信機器１２とは直系関係にあるため、それぞれの認証テーブルの直系情報には“○”印が付される。
【００５９】
まず、通信機器１１と通信機器１３との認証に用いられる新規の共通情報ａ１３が、通信機器１１及び通信機器１３に入力される。この共通情報ａ１３は、相手通信機器の識別情報と対応付けて、それぞれの認証要求情報記憶部及び認証確認情報記憶部に追加登録される。図２１（ｂ）に、この時点における各認証要求情報記憶部及び各認証確認情報記憶部の認証テーブルの状態を示す。なお、通信機器１１と通信機器１３とは直系関係となるため、それぞれの認証テーブルの直系情報には、“○”印が付される。この追加登録により、通信機器１１と通信機器１３との認証関係が共通情報ａ１３によって確立される（図２０（ｂ））。
【００６０】
通信機器１１と通信機器１３との認証関係の確立が完了すると、通信機器１１は、通信機器１３との認証に用いられる新規の共通情報ａ１３を、新規認証メッセージとして通信機器１２に通知する。また、通信機器１１は、全ての既存認証機器、この例では通信機器１２の識別情報及び共通情報ａ１２を、既存認証メッセージとして通信機器１３に通知する。通信機器１２は、通信機器１１から通知される共通情報ａ１３を、通信機器１３の識別情報と対応付けて、認証要求情報記憶部１２１ａに追加登録する。また、通信機器１２は、通信機器１３の識別情報と認証確認情報記憶部１２１ｂの通信機器１１の共通情報とを対応付けて、認証確認情報記憶部１２１ｂに追加登録する。一方、通信機器１３は、通信機器１１から通知される通信機器１２の識別情報と通信機器１２の共通情報とを対応付けて、認証要求情報記憶部１３１ａに追加登録する。また、通信機器１３は、通信機器１２の識別情報を、共通情報ａ１３と対応付けて、認証確認情報記憶部１３１ｂに追加登録する。図２１（ｃ）に、この時点における各情報記憶部の認証テーブルの状態を示す。この追加登録により、通信機器１２と通信機器１３との認証関係は、共通情報ａ１２及び共通情報ａ１３によって確立される（図２０（ｃ））。
【００６１】
ここで、図２１（ｃ）の様に構築されたネットワーク内で、通信機器が認証を行う際の具体的な動作を説明する。
通信機器１２が通信機器１３に認証を要求する場合、通信機器１２は、認証要求情報記憶部１２１ａに記憶されている第３の通信機器の識別情報及び共通情報ａ１３を取得して、共通情報ａ１３の全部または一部を認証鍵とした認証情報を生成する。なお、認証情報を生成する際に、ＮＯＮＣＥと呼ばれる不定値を用いてもよい。通信機器１２は、通信機器１３の識別情報及び生成した認証情報を少なくとも含む認証要求メッセージを通信機器１３に送信する。
【００６２】
通信機器１３は、認証確認部において、通信機器１２から受信した認証要求メッセージから、通信機器１２の識別情報及び認証情報を取り出す。また、通信機器１３は、認証確認情報記憶部１３１ｂから、通信機器１２の識別情報に対応した共通情報を取り出し、通信機器１２と同様の作成方法によって確認用の認証情報を作成する。そして、通信機器１３は、認証要求メッセージの認証情報と確認用の認証情報とが一致するかどうかを判断する。情報が一致している場合に、通信機器１３は、認証情報の送信元である通信機器１２が正当な機器であるとして認証する。認証した旨は、通信機器１３から通信機器１２に通知される。これにより、通信機器１２と通信機器１３との通信が開始される。
【００６３】
このように、通信機器に認証要求情報記憶部及び認証確認情報記憶部の二つの記憶部を設けることによって、二つの通信機器は、互いに認証を要求する際に各々の通信機器が異なる共通情報を使用して認証情報を作成する。このため、一方の通信機器の共通情報を第三者に知られた場合でも、他方からの認証を要求することが可能となる。二つの通信機器が同じ共通情報を用いて行う認証より安全性の高い認証を実行することが可能となる。
【００６４】
なお、ネットワーク１を構成する通信機器は、属性情報を認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂに保存してもよい。認証要求情報記憶部１１１ａ及び認証確認情報記憶部１１１ｂの認証テーブルには、それぞれの通信機器を特徴付ける属性情報が追加される。属性情報は、ネットワーク１に新規の通信機器が追加された際に、入力される共通情報と同時に入力されてもよい。図２２は、図４に示す登録処理機器が、属性情報を用いる際の動作を示すフローチャートである。図１６に示す登録処理機器の動作を示すフローチャートとの違いは、ステップＳ５０１とステップＳ５０２との間に、新規追加機器を登録するかどうかの判断を行うステップ（ステップＳ５０８）が存在することである。登録処理機器及び新規追加機器が異なる属性情報を備えていた場合、登録処理機器は、新規追加機器の登録を拒否することができる。
【００６５】
また、第１及び第２の実施形態において、図４のステップＳ１０１で説明したように、登録処理機器及び新規追加機器の識別情報は、新規の共通情報と同時に入力されるとして説明を行ったが、登録処理機器及び新規追加機器の識別情報は、別のタイミングで入力されてもよい。たとえば、図４に示すステップＳ１０２が行われる際に、登録処理機器及び新規追加機器の識別情報を手動で入力してもよい。
【００６６】
また、第１及び第２の実施形態において、既存認証機器は、制御部に中継機能を備えてもよい。中継機能とは、新規認証メッセージを受信した既存認証機器機器が、直系情報が“○”印である他の既存認証機器に新規認証メッセージをさらに送信する機能のことである。図２３は、第１の実施形態に係る通信機器の中継機能を説明するための図である。図２３において、点線の矢印で結ばれている通信機器は、直系関係であることを示す。図２３に示すように、ネットワーク１において、新たに通信機器１５が追加され、通信機器１３及び通信機器１５に共通情報ａ１５が入力されたとする。この場合、通信機器１３は、直系関係である通信機器１１及び通信機器１４に新規認証メッセージを送信する。新規認証メッセージを受信した通信機器１１は、通信機器１３以外に直系関係である通信機器１２が存在する。通信機器１１は、通信機器１２に新規認証メッセージを送信する。新規認証メッセージを受信した通信機器１４は、他に直系関係にある通信機器が存在しないため、新規認証メッセージを送信しない。第２の実施形態においても、既存認証機器は同様の動作を行う。制御部に中継機能を備えることによって、新規の通信機器が追加された際に行う新規認証メッセージの送信によって一時的に増加する通信量を、制御部が中継機能を持たない場合と比較して低減することが可能となる。
【００６７】
また、第１及び第２の実施形態において、図４に示す登録処理機器は、新規認証メッセージ及び既存認証メッセージを送信する際に、新規追加機器機器及び既存認証機器の共通情報の全部または一部を元に暗号鍵を生成し、新規認証メッセージ及び既存認証メッセージの全部または一部を暗号化してもよい。これにより、新規認証メッセージ及び既存認証メッセージの秘匿性が増すため、ネットワークのセキュリティを向上することができる。
【００６８】
また、第１及び第２の実施形態において通信機器が属性情報を備える場合、登録処理機器は、属性情報が異なる新規追加機器を登録してもよい。登録処理機器は、属性情報を新規認証メッセージ及び既存認証メッセージに追加してもよい。属性情報が追加された新規認証メッセージを受信した既存認証機器は、自身の属性情報と一致する新規追加機器のみを登録する。属性情報が追加された既存認証メッセージを受信した新規追加機器は、自身の属性情報が一致する既存認証機器のみを登録する。これにより、同じ属性情報をもつ通信機器のみと認証関係を構築するため、ネットワーク１の負荷は軽減される。
【００６９】
さらに、第１及び第２の実施形態において、新規追加機器と同じ属性情報を備える既存認証機器のみからなる既存認証メッセージを生成してもよい。また、登録処理機器は、新規追加機器と同じ属性情報を備える既存認証機器のみからなる新規認証メッセージを生成してもよい。既存認証機器は、属性情報が同じ通信機器のみと認証関係を構築するため、ネットワーク１の負荷は軽減される。
【産業上の利用可能性】
【００７０】
本発明の通信機器は、認証に用いる共通情報を配布する場合等に有効であり、特に、ネットワークにサーバ装置を設けないネットワーク等において、有用である。
【図面の簡単な説明】
【００７１】
【図１】本発明の通信機器によって構成されるネットワーク１の一例を示す概念図
【図２】通信機器１０の機能的構成を示すブロック図
【図３】情報記憶部１１１が保存する識別情報及び共通情報の一例を示す図
【図４】第１の通信機器の動作を説明するためのシーケンス図
【図５】登録処理機器の動作を示すフローチャート図
【図６】既存認証メッセージの構成図
【図７】新規認証メッセージの構成図
【図８】新規追加機器の動作を示すフローチャート図
【図９】既存認証機器の動作を示すフローチャート図
【図１０】通信機器間で行われる認証処理を具体的に説明するための図
【図１１】情報記憶部に保存される識別情報及び共通情報の具体例を示す図
【図１２】属性情報を備える場合の登録処理機器の動作を示すフローチャート図
【図１３】第２の実施携帯に係る第１の通信機器１１の機能的構成を示すブロック図
【図１４】認証要求情報記憶部に保存する識別情報及び共通情報の一例を示す図
【図１５】認証確認情報記憶部に保存する識別情報及び共通情報の一例を示す図
【図１６】登録処理機器の動作を示すフローチャート図
【図１７】既存認証メッセージの構成図
【図１８】新規追加機器の動作を示すフローチャート図
【図１９】既存認証機器の動作を示すフローチャート図
【図２０】通信機器間で行われる認証処理を具体的に説明するための図
【図２１】情報記憶部に保存される識別情報及び共通情報の具体例を示す図
【図２２】属性情報を備える場合の登録処理機器の動作を示すフローチャート図
【図２３】通信機器の中継機能を説明するための図
【図２４】ホームネットワークの従来技術を示す図
【符号の説明】
【００７２】
１ ネットワーク
１１、１２、１３、１４、１５ 通信機器
１１１ 情報記憶部
１１１ａ、１２１ａ、１３１ａ 認証要求情報記憶部
１１１ｂ、１２１ｂ、１３１ｂ 認証確認情報記憶部
１１２ 設定部
１１３ 制御部
１１４ 送受信部
１１５ 認証確認部
１１６ 認証要求部
【特許請求の範囲】
【請求項１】
ネットワーク接続された他の通信機器と認証関係を確立させる通信機器であって、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、
ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力される設定部と、
前記新たな通信機器との間で認証関係を確立させる場合に、前記設定部に入力された新たな共通情報と、前記新たな通信機器の識別情報とを対応付けて前記情報記憶部に記憶する制御部と、
少なくとも前記新たな共通情報を、前記情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、前記情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、前記新たな通信機器に送信する送信部とを備える、通信機器。
【請求項２】
前記設定部には、前記共通情報と共に、通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記制御部は、前記属性情報に基づいて前記新たな通信機器との間で認証関係を確立させるか否かを判断することを特徴とする、請求項１に記載の通信機器。
【請求項３】
前記設定部には、前記共通情報と共に、通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記送信部は、前記新たな共通情報及び前記属性情報を、前記情報記憶部に記憶されている全ての他の通信機器に送信することを特徴とする、請求項１に記載の通信機器。
【請求項４】
前記設定部には、前記共通情報と共に、通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記送信部は、前記情報記憶部に記憶されている他の通信機器のうち前記属性情報が一致する通信機器に、前記新たな共通情報を送信することを特徴とする、請求項１に記載の通信機器。
【請求項５】
前記情報記憶部には、通信機器の機能に応じて予め割り当てられた属性情報が記憶されており、
前記送信部は、前記情報記憶部に記憶されている全ての他の通信機器の識別情報及び前記属性情報を、前記新たな通信機器に送信することを特徴とする、請求項１に記載の通信機器。
【請求項６】
前記情報記憶部には、通信機器の機能に応じて予め割り当てられた属性情報が記憶されており、
前記送信部は、前記情報記憶部に記憶されている他の通信機器のうち前記属性情報が一致する通信機器の識別情報を、前記新たな通信機器に送信することを特徴とする、請求項１に記載の通信機器。
【請求項７】
前記情報記憶部は、前記設定部に共通情報が入力されることで認証関係が確立された通信機器であることを示す直系情報をさらに記憶することを特徴とする、請求項１に記載の通信機器。
【請求項８】
前記送信部は、前記情報記憶部に記憶されている他の通信機器のうち前記直系情報が示される通信機器に、前記新たな共通情報を送信することを特徴とする、請求項７に記載の通信機器。
【請求項９】
前記情報記憶部が記憶する共通情報は、前記他の通信機器に認証を要求する際に用いる要求共通情報と、前記他の通信機器から要求されるに認証を確認する際に用いる確認共通情報とで構成されることを特徴とする、請求項１〜８のいずれかに記載の通信機器。
【請求項１０】
ネットワーク接続された他の通信機器と認証関係を確立させる通信機器であって、
ネットワーク上の特定の通信機器との新たな認証に必要な新たな共通情報が入力される設定部と、
前記設定部から入力された前記新たな共通情報を、前記特定の通信機器固有の識別情報と対応付けて記憶する情報記憶部と、
前記特定の通信機器から、前記特定の通信機器と認証関係にある他の通信機器の識別情報を受信する受信部と、
受信した前記他の通信機器の識別情報を、前記情報記憶部に記憶する制御部とを備えることを特徴とする、通信機器。
【請求項１１】
前記受信部には、前記他の通信機器の識別情報と共に、前記他の通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記制御部は、前記属性情報に基づいて前記他の通信機器との間で認証関係を確立させるか否かを判断することを特徴とする、請求項１０に記載の通信機器。
【請求項１２】
前記情報記憶部が記憶する共通情報は、前記他の通信機器に認証を要求する際に用いる要求共通情報と、前記他の通信機器から要求されるに認証を確認する際に用いる確認共通情報とで構成されることを特徴とする、請求項１０又は１１に記載の通信機器。
【請求項１３】
ネットワーク接続された他の通信機器と認証関係を確立させる通信機器であって、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、
ネットワークに接続される新たな通信機器と認証処理を行う特定の通信機器から、当該新たな通信機器との認証に必要な新たな共通情報と、当該新たな通信機器の識別情報とを受信する受信部と、
前記新たな共通情報と、前記新たな通信機器の識別情報とを、前記情報記憶部に保存する制御部とを備えることを特徴とする、通信機器。
【請求項１４】
前記受信部には、前記新たな通信機器の識別情報と、前記新たな共通情報と共に、前記新たな通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記制御部は、前記属性情報に基づいて前記新たな通信機器との間で認証関係を確立させるか否かを判断することを特徴とする、請求項１３に記載の通信機器。
【請求項１５】
前記情報記憶部は、前記受信部を介さないで、直接入力された共通情報によって認証関係が確立された通信機器であることを示す直系情報をさらに記憶することを特徴とする、請求項１３に記載の通信機器。
【請求項１６】
前記情報記憶部に記憶されている他の通信機器のうち前記直系情報が示される通信機器に、前記新たな共通情報を送信する送信部をさらに備えることを特徴とする、請求項１５に記載の通信機器。
【請求項１７】
前記情報記憶部が記憶する共通情報は、前記他の通信機器に認証を要求する際に用いる要求共通情報と、前記他の通信機器から要求されるに認証を確認する際に用いる確認共通情報とで構成されることを特徴とする、請求項１３〜１６のいずれかに記載の通信機器。
【請求項１８】
認証を行う複数の通信機器がネットワーク接続された認証システムであって、
いずれか一つの特定の通信機器が、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する第１の情報記憶部と、
前記ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力される設定部と、
前記新たな通信機器との間で認証関係を確立させる場合に、前記設定部に入力された前記新たな共通情報と、前記新たな通信機器の識別情報とを対応付けて前記第１の情報記憶部に記憶する第１の制御部と、
少なくとも前記新たな共通情報を、前記第１の情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、前記第１の情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、前記新たな通信機器に送信する送信部とを備え、
前記特定の通信機器以外の通信機器が、
前記ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する第２の情報記憶部と、
前記新たな通信機器と認証処理を行う前記特定の通信機器から、前記新たな共通情報と、前記新たな通信機器の識別情報とを受信する受信部と、
前記新たな共通情報と、前記新たな通信機器の識別情報とを、前記第２の情報記憶部に記憶する第２の制御部とを備える、認証システム。
【請求項１９】
ネットワークに接続され、認証を行う複数の通信機器の認証処理方法であって、
特定の通信機器が、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて第１の情報記憶部に記憶するステップと、
前記ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力されるステップと、
前記新たな通信機器との間で認証関係を確立させる場合に、前記設定部に入力された前記新たな共通情報と、前記新たな通信機器の識別情報とを対応付けて前記情報記憶部に記憶するステップと、
少なくとも前記新たな共通情報を、前記情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、前記情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、前記新たな通信機器に送信するステップとを備え、
前記特定の通信機器以外の通信機器が、
前記ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて第２の情報記憶部に記憶するステップと、
前記新たな通信機器と認証処理を行う登録用の通信機器から、前記新たな共通情報と、前記新たな通信機器の識別情報とを受信するステップと、
前記新たな共通情報と、前記新たな通信機器の識別情報とを、前記情報記憶部に記憶するステップとを備える、認証処理方法。
【請求項１】
ネットワーク接続された他の通信機器と認証関係を確立させる通信機器であって、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、
ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力される設定部と、
前記新たな通信機器との間で認証関係を確立させる場合に、前記設定部に入力された新たな共通情報と、前記新たな通信機器の識別情報とを対応付けて前記情報記憶部に記憶する制御部と、
少なくとも前記新たな共通情報を、前記情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、前記情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、前記新たな通信機器に送信する送信部とを備える、通信機器。
【請求項２】
前記設定部には、前記共通情報と共に、通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記制御部は、前記属性情報に基づいて前記新たな通信機器との間で認証関係を確立させるか否かを判断することを特徴とする、請求項１に記載の通信機器。
【請求項３】
前記設定部には、前記共通情報と共に、通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記送信部は、前記新たな共通情報及び前記属性情報を、前記情報記憶部に記憶されている全ての他の通信機器に送信することを特徴とする、請求項１に記載の通信機器。
【請求項４】
前記設定部には、前記共通情報と共に、通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記送信部は、前記情報記憶部に記憶されている他の通信機器のうち前記属性情報が一致する通信機器に、前記新たな共通情報を送信することを特徴とする、請求項１に記載の通信機器。
【請求項５】
前記情報記憶部には、通信機器の機能に応じて予め割り当てられた属性情報が記憶されており、
前記送信部は、前記情報記憶部に記憶されている全ての他の通信機器の識別情報及び前記属性情報を、前記新たな通信機器に送信することを特徴とする、請求項１に記載の通信機器。
【請求項６】
前記情報記憶部には、通信機器の機能に応じて予め割り当てられた属性情報が記憶されており、
前記送信部は、前記情報記憶部に記憶されている他の通信機器のうち前記属性情報が一致する通信機器の識別情報を、前記新たな通信機器に送信することを特徴とする、請求項１に記載の通信機器。
【請求項７】
前記情報記憶部は、前記設定部に共通情報が入力されることで認証関係が確立された通信機器であることを示す直系情報をさらに記憶することを特徴とする、請求項１に記載の通信機器。
【請求項８】
前記送信部は、前記情報記憶部に記憶されている他の通信機器のうち前記直系情報が示される通信機器に、前記新たな共通情報を送信することを特徴とする、請求項７に記載の通信機器。
【請求項９】
前記情報記憶部が記憶する共通情報は、前記他の通信機器に認証を要求する際に用いる要求共通情報と、前記他の通信機器から要求されるに認証を確認する際に用いる確認共通情報とで構成されることを特徴とする、請求項１〜８のいずれかに記載の通信機器。
【請求項１０】
ネットワーク接続された他の通信機器と認証関係を確立させる通信機器であって、
ネットワーク上の特定の通信機器との新たな認証に必要な新たな共通情報が入力される設定部と、
前記設定部から入力された前記新たな共通情報を、前記特定の通信機器固有の識別情報と対応付けて記憶する情報記憶部と、
前記特定の通信機器から、前記特定の通信機器と認証関係にある他の通信機器の識別情報を受信する受信部と、
受信した前記他の通信機器の識別情報を、前記情報記憶部に記憶する制御部とを備えることを特徴とする、通信機器。
【請求項１１】
前記受信部には、前記他の通信機器の識別情報と共に、前記他の通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記制御部は、前記属性情報に基づいて前記他の通信機器との間で認証関係を確立させるか否かを判断することを特徴とする、請求項１０に記載の通信機器。
【請求項１２】
前記情報記憶部が記憶する共通情報は、前記他の通信機器に認証を要求する際に用いる要求共通情報と、前記他の通信機器から要求されるに認証を確認する際に用いる確認共通情報とで構成されることを特徴とする、請求項１０又は１１に記載の通信機器。
【請求項１３】
ネットワーク接続された他の通信機器と認証関係を確立させる通信機器であって、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する情報記憶部と、
ネットワークに接続される新たな通信機器と認証処理を行う特定の通信機器から、当該新たな通信機器との認証に必要な新たな共通情報と、当該新たな通信機器の識別情報とを受信する受信部と、
前記新たな共通情報と、前記新たな通信機器の識別情報とを、前記情報記憶部に保存する制御部とを備えることを特徴とする、通信機器。
【請求項１４】
前記受信部には、前記新たな通信機器の識別情報と、前記新たな共通情報と共に、前記新たな通信機器の機能に応じて予め割り当てられた属性情報が入力され、
前記制御部は、前記属性情報に基づいて前記新たな通信機器との間で認証関係を確立させるか否かを判断することを特徴とする、請求項１３に記載の通信機器。
【請求項１５】
前記情報記憶部は、前記受信部を介さないで、直接入力された共通情報によって認証関係が確立された通信機器であることを示す直系情報をさらに記憶することを特徴とする、請求項１３に記載の通信機器。
【請求項１６】
前記情報記憶部に記憶されている他の通信機器のうち前記直系情報が示される通信機器に、前記新たな共通情報を送信する送信部をさらに備えることを特徴とする、請求項１５に記載の通信機器。
【請求項１７】
前記情報記憶部が記憶する共通情報は、前記他の通信機器に認証を要求する際に用いる要求共通情報と、前記他の通信機器から要求されるに認証を確認する際に用いる確認共通情報とで構成されることを特徴とする、請求項１３〜１６のいずれかに記載の通信機器。
【請求項１８】
認証を行う複数の通信機器がネットワーク接続された認証システムであって、
いずれか一つの特定の通信機器が、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する第１の情報記憶部と、
前記ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力される設定部と、
前記新たな通信機器との間で認証関係を確立させる場合に、前記設定部に入力された前記新たな共通情報と、前記新たな通信機器の識別情報とを対応付けて前記第１の情報記憶部に記憶する第１の制御部と、
少なくとも前記新たな共通情報を、前記第１の情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、前記第１の情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、前記新たな通信機器に送信する送信部とを備え、
前記特定の通信機器以外の通信機器が、
前記ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて記憶する第２の情報記憶部と、
前記新たな通信機器と認証処理を行う前記特定の通信機器から、前記新たな共通情報と、前記新たな通信機器の識別情報とを受信する受信部と、
前記新たな共通情報と、前記新たな通信機器の識別情報とを、前記第２の情報記憶部に記憶する第２の制御部とを備える、認証システム。
【請求項１９】
ネットワークに接続され、認証を行う複数の通信機器の認証処理方法であって、
特定の通信機器が、
ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて第１の情報記憶部に記憶するステップと、
前記ネットワークに接続される新たな通信機器との認証に必要な新たな共通情報が入力されるステップと、
前記新たな通信機器との間で認証関係を確立させる場合に、前記設定部に入力された前記新たな共通情報と、前記新たな通信機器の識別情報とを対応付けて前記情報記憶部に記憶するステップと、
少なくとも前記新たな共通情報を、前記情報記憶部に記憶されている他の通信機器の全部又は一部に送信し、かつ、前記情報記憶部に記憶されている少なくとも他の通信機器の全部又は一部の識別情報を、前記新たな通信機器に送信するステップとを備え、
前記特定の通信機器以外の通信機器が、
前記ネットワーク上で認証関係にある他の通信機器について、認証処理に用いる共通情報と機器固有の識別情報とを対応付けて第２の情報記憶部に記憶するステップと、
前記新たな通信機器と認証処理を行う登録用の通信機器から、前記新たな共通情報と、前記新たな通信機器の識別情報とを受信するステップと、
前記新たな共通情報と、前記新たな通信機器の識別情報とを、前記情報記憶部に記憶するステップとを備える、認証処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【公開番号】特開２００６−４２２０７（Ｐ２００６−４２２０７Ａ）
【公開日】平成１８年２月９日（２００６．２．９）
【国際特許分類】
【出願番号】特願２００４−２２２５７３（Ｐ２００４−２２２５７３）
【出願日】平成１６年７月２９日（２００４．７．２９）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１８年２月９日（２００６．２．９）
【国際特許分類】
【出願日】平成１６年７月２９日（２００４．７．２９）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]