▶ 株式会社東芝の特許一覧 ▶ 東芝電機サービス株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023135195
(43)【公開日】2023-09-28
(54)【発明の名称】情報処理装置および通信システム
(51)【国際特許分類】
G06F 21/57 20130101AFI20230921BHJP
【ＦＩ】
G06F21/57 350
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2022040282
(22)【出願日】2022-03-15
(71)【出願人】
【識別番号】000003078
【氏名又は名称】株式会社東芝
(71)【出願人】
【識別番号】598076591
【氏名又は名称】東芝インフラシステムズ株式会社
(74)【代理人】
【識別番号】110003708
【氏名又は名称】弁理士法人鈴榮特許綜合事務所
(72)【発明者】
【氏名】畠中 一成
(57)【要約】
【課題】 通信設定を遵守できる情報処理装置および通信システムを提供する。
【解決手段】 実施形態によれば、情報処理装置は、端末装置と前記端末装置とネットワークを介して通信するサーバ装置との間に接続される。情報処理装置は、第１通信部と第２通信部と制御部とを有する。第１通信部は、サーバ装置にネットワークを介して接続する。第２通信部は、端末装置に接続する。制御部は、第１通信部により通信管理装置にリンクアップし、端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定が完了した後に第２通信部により端末装置にリンクアップする。
【選択図】図２
【解決手段】 実施形態によれば、情報処理装置は、端末装置と前記端末装置とネットワークを介して通信するサーバ装置との間に接続される。情報処理装置は、第１通信部と第２通信部と制御部とを有する。第１通信部は、サーバ装置にネットワークを介して接続する。第２通信部は、端末装置に接続する。制御部は、第１通信部により通信管理装置にリンクアップし、端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定が完了した後に第２通信部により端末装置にリンクアップする。
【選択図】図２
【特許請求の範囲】
【請求項1】
端末装置と前記端末装置とネットワークを介して通信するサーバ装置との間に接続される情報処理装置において、
前記サーバ装置にネットワークを介して接続する第１通信部と、
前記端末装置に接続する第２通信部と、
前記第１通信部により通信管理装置にリンクアップし、前記端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定が完了した後に前記第２通信部により前記端末装置にリンクアップする制御部と、を有する、
情報処理装置。
前記サーバ装置にネットワークを介して接続する第１通信部と、
前記端末装置に接続する第２通信部と、
前記第１通信部により通信管理装置にリンクアップし、前記端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定が完了した後に前記第２通信部により前記端末装置にリンクアップする制御部と、を有する、
情報処理装置。
【請求項2】
前記制御部は、前記第１通信部によりリンクアップした前記通信管理装置から当該情報処理装置に適用する通信設定情報を取得し、前記通信管理装置から取得する通信設定情報に基づいて通信設定を実行する、
請求項１に記載の情報処理装置。
請求項１に記載の情報処理装置。
【請求項3】
さらに、当該情報処理装置に適用する通信設定情報を記憶する記憶部を有し、
前記制御部は、前記記憶部に記憶した通信管理装置に基づいて通信設定を実行する、
請求項１に記載の情報処理装置。
前記制御部は、前記記憶部に記憶した通信管理装置に基づいて通信設定を実行する、
請求項１に記載の情報処理装置。
【請求項4】
前記制御部は、管理対象とする複数の端末装置に接続される全ての情報処理装置における通信設定が完了した後に前記第２通信部により前記端末装置にリンクアップする、
請求項１乃至３の何れか１項に記載の情報処理装置。
請求項１乃至３の何れか１項に記載の情報処理装置。
【請求項5】
前記制御部は、前記通信管理装置から管理対象とする複数の端末装置に接続される全ての情報処理装置における通信設定が完了したことを示す通知を受けた後に前記第２通信部により前記端末装置にリンクアップする、
請求項４に記載の情報処理装置。
請求項４に記載の情報処理装置。
【請求項6】
複数の情報処理装置と通信管理装置とを含む通信システムにおいて、
前記各情報処理装置は、
サーバ装置にネットワークを介して接続する第１通信部と、
前記サーバ装置への情報を出力する端末装置に接続する第２通信部と、
前記第１通信部により前記通信管理装置にリンクアップし、前記端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定を完了した後に前記第２通信部により前記端末装置にリンクアップする第１の制御部と、を有する、
前記通信管理装置は、
前記ネットワークを介して各情報処理装置と通信するＮＷ通信部と、
前記ＮＷ通信部により通信する各情報処理装置と他の装置との通信に用いるセキュリティ情報を管理する第２の制御部と、を有する、
通信システム。
前記各情報処理装置は、
サーバ装置にネットワークを介して接続する第１通信部と、
前記サーバ装置への情報を出力する端末装置に接続する第２通信部と、
前記第１通信部により前記通信管理装置にリンクアップし、前記端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定を完了した後に前記第２通信部により前記端末装置にリンクアップする第１の制御部と、を有する、
前記通信管理装置は、
前記ネットワークを介して各情報処理装置と通信するＮＷ通信部と、
前記ＮＷ通信部により通信する各情報処理装置と他の装置との通信に用いるセキュリティ情報を管理する第２の制御部と、を有する、
通信システム。
【請求項7】
前記通信管理装置は、さらに、前記各情報処理装置に適用する通信設定情報を記憶する記憶部を有し、
前記通信管理装置の前記第２の制御部は、前記ＮＷ通信部による通信が確立した情報処理装置に適用する通信設定情報を読み出して当該情報処理装置へ送信し、
前記各情報処理装置の前記第１の制御部は、前記第１通信部によりリンクアップした前記通信管理装置から通信設定情報を取得し、前記通信管理装置から取得する通信設定情報に基づく通信設定を実行する、
請求項６に記載の通信システム。
前記通信管理装置の前記第２の制御部は、前記ＮＷ通信部による通信が確立した情報処理装置に適用する通信設定情報を読み出して当該情報処理装置へ送信し、
前記各情報処理装置の前記第１の制御部は、前記第１通信部によりリンクアップした前記通信管理装置から通信設定情報を取得し、前記通信管理装置から取得する通信設定情報に基づく通信設定を実行する、
請求項６に記載の通信システム。
【請求項8】
前記各情報処理装置は、さらに、自装置に適用する通信設定情報を記憶する記憶部を有し、
前記各情報処理装置の前記第１の制御部は、前記記憶部が記憶する通信設定情報に基づく通信設定を実行する、
請求項６に記載の通信システム。
前記各情報処理装置の前記第１の制御部は、前記記憶部が記憶する通信設定情報に基づく通信設定を実行する、
請求項６に記載の通信システム。
【請求項9】
前記通信管理装置の前記第２の制御部は、管理対象とする複数の端末装置に接続される全ての情報処理装置における通信設定が完了したことを認識した場合に前記管理対象とする各情報処理装置へ通信設定の完了通知を送信し、
前記各情報処理装置の前記第１の制御部は、前記管理対象とする複数の端末装置に接続される全ての情報処理装置における通信設定が完了したことを示す通信設定の完了通知を前記通信管理装置から受信した後に前記第２通信部により前記端末装置にリンクアップさせる、
請求項６乃至８の何れか１項に記載の通信システム。
前記各情報処理装置の前記第１の制御部は、前記管理対象とする複数の端末装置に接続される全ての情報処理装置における通信設定が完了したことを示す通信設定の完了通知を前記通信管理装置から受信した後に前記第２通信部により前記端末装置にリンクアップさせる、
請求項６乃至８の何れか１項に記載の通信システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明の実施形態は、情報処理装置および通信システムに関する。
【背景技術】
【0002】
近年、ＩｏＴ技術を活用して様々なデバイスをネットワークにつなげるシステムが提案されている。例えば、工場、発電所あるいは鉄道などで運転や点検時の様々な稼働データを収集してＡＩ（人工知能）にて分析することによって事前に故障の兆候などを検知する予防保全や設備の効率運用を実現するための通信システムが提案されている。
【0003】
このような通信システムを新たに構築するには、様々なデータをネットワーク経由で収集する必要があるために、既存の独自ネットワーク内で運用していたシステムをオープンなネットワークにつなげる必要性が生じることがある。既存の独自ネットワークで運用していたシステムをオープンなネットワークに接続する場合、不正なアクセスに対応するために、新たにオープンなネットワークに接続するデバイス自体にセキュリティ対策を組み込むことでセキュリティを強化することが考えられる。ただし、既に稼働している既存のデバイスに変更を加えることは、デバイス自体の取り替えなどの必要が生じるためコストや可用性の点で実現困難な場合が多い。
【0004】
従来、既存のデバイスに変更を加えずに通信経路の機密性および完全性を担保するために、既存のデバイスとネットワークとの間に接続される情報処理装置が開発されている。このような情報処理装置は、デバイスにおける通信の振る舞いを観察することによりデバイスへの攻撃やウイルス感染などを検知した場合に攻撃者の通信を遮断する機能を備えている。
【0005】
しかしながら、従来の情報処理装置は、既存のデバイスやシステムの可用性を重視した設計となるため、起動時において通信許可設定が反映されるまでの間に情報処理装置の全ての通信ポートがリンクアップされる。つまり、従来の情報処理装置は、起動時などにおいて通信許可設定が反映されずに全ての通信ポートがリンクアップされることで通信許可されてない通信経路での通信が可能になってしまう可能性があるという問題がある。このため、システム全体の可用性を担保しながら、完全なセキュリティ対策を実現できる情報処理装置および通信システムが要望されている。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】特開２０１９－５０４８５号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
本発明が解決しようとする課題は、通信設定を遵守できる情報処理装置および通信システムを提供することである。
【課題を解決するための手段】
【0008】
実施形態によれば、情報処理装置は、端末装置と前記端末装置とネットワークを介して通信するサーバ装置との間に接続される。情報処理装置は、第１通信部と第２通信部と制御部とを有する。第１通信部は、サーバ装置にネットワークを介して接続する。第２通信部は、端末装置に接続する。制御部は、第１通信部により通信管理装置にリンクアップし、端末装置と他の端末装置との通信可否を示す通信設定情報に基づく通信設定が完了した後に第２通信部により端末装置にリンクアップする。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下、実施形態について、図面を参照して説明する。
図１は、実施形態に係る情報処理装置１３を有する通信システムの構成例を示す図である。
通信システム１は、ＩｏＴデバイス（端末装置）１１（１１Ａ、１１Ｂ、１１Ｃ）、サーバ装置１２、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）、通信管理装置１４、スイッチ１５およびゲートウエイ１７を備える。図１に示す構成例においては、スイッチ１５、ゲートウエイ１７およびネットワーク１８をまとめてネットワークＮＷとも称するものとする。
図１は、実施形態に係る情報処理装置１３を有する通信システムの構成例を示す図である。
通信システム１は、ＩｏＴデバイス（端末装置）１１（１１Ａ、１１Ｂ、１１Ｃ）、サーバ装置１２、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）、通信管理装置１４、スイッチ１５およびゲートウエイ１７を備える。図１に示す構成例においては、スイッチ１５、ゲートウエイ１７およびネットワーク１８をまとめてネットワークＮＷとも称するものとする。
【0011】
通信システム１において、各情報処理装置１３は、既存の通信システムに接続されることが想定される。すなわち、各情報処理装置１３は、ＩｏＴデバイス１１（１１Ａ、１１Ｂ、１１Ｃ）、サーバ装置１２、通信管理装置１４、スイッチ１５およびゲートウエイ１７を備える既存のシステムにおいて図１に示すような位置に接続される。
【0012】
各情報処理装置１３は、既存のシステムを各装置の構成を変更せずに可用性を維持したままで通信システム１を構築するように設置される。情報処理装置１３は、図１に示すように、既存のシステムにおける通信経路に接続するための第１ポート（例えば、第１のＬＡＮポート）２１と第２ポート（例えば、第２のＬＡＮポート）２２とを備える。例えば、情報処理装置１３Ａは、第１ポート２１Ａをスイッチ１５に接続し、第２ポート２２ＡをＩｏＴデバイス１１Ａに接続することにより、ＩｏＴデバイス１１Ａとスイッチ１５との間に接続される。
【0013】
各ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃは、それぞれに接続されるデバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃを介してネットワークＮＷと接続する。サーバ装置１２は、サーバ側の情報処理装置１３Ｄを介してネットワークＮＷと接続する。すなわち、各ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃとサーバ装置１２とは、それぞれに接続された情報処理装置１３およびネットワークＮＷなどを介して通信するように構成される。
【0014】
ＩｏＴデバイス１１は、様々なデータを取得するデバイス（端末装置、クライアント端末）である。例えば、ＩｏＴデバイス１１は、センサなどでデータを取得するデバイスであっても良いし、オペレータが入力するデータを取得するデバイスであっても良い。ＩｏＴデバイス１１は、取得したなデータをサーバ装置１２へ送信する。また、ＩｏＴデバイス１１は、サーバ装置１２の制御情報に応じて動作を制御する機能を有するものであっても良い。
【0015】
サーバ装置１２は、ＩｏＴデバイス１１が取得したデータを収集する。例えば、サーバ装置１２は、各ＩｏＴデバイス１１から収集したデータを管理したり分析したりする。また、サーバ装置１２は、ＩｏＴデバイス１１に対して制御情報を送信するようにしても良い。
【0016】
デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃは、ＩｏＴデバイス１１Ａ、１１Ｂ、１１ＣとネットワークＮＷのスイッチ１５との間に接続される。デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃは、それぞれネットワークＮＷ側のインターフェース接続部としての第１ポート２１Ａ、２１Ｂ、２１Ｃとデバイス側のインターフェース接続部としての第２ポート２２Ａ、２２Ｂ、２２Ｃとを有する。第１ポート２１Ａ、２１Ｂ、２１Ｃおよび第２ポート２２Ａ、２２Ｂ、２２Ｃは、例えば、ＬＡＮポートである。図１に示す構成例において、第１ポート２１Ａ、２１Ｂ、２１Ｃには、スイッチ１５が接続され、第２ポート２２Ａ、２２Ｂ、２２Ｃには、それぞれＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃが接続される。
【0017】
デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃは、ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃとサーバ装置１２との間の通信を仲介する。情報処理装置１３Ａ、１３Ｂ、１３Ｃは、ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃによりサーバ装置１２に対して送信されるデータを取得し、取得したデータをサーバ装置１２に対して出力する。ここで、情報処理装置１３Ａ、１３Ｂ、１３Ｃは、サーバ装置１２に対してデータを送信する際に、ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃから取得したデータを暗号化し、暗号化したデータをサーバ装置１２に対して送信する。
【0018】
また、情報処理装置１３Ａ、１３Ｂ、１３Ｃは、サーバ装置１２によりＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃに対して送信されるデータを取得し、取得したデータをＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃに対して出力する。ここで、情報処理装置１３Ａ、１３Ｂ、１３Ｃが取得するデータは暗号化されたデータである。情報処理装置１３Ａ、１３Ｂ、１３Ｃは、ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃにデータを出力する際に、サーバ装置１２からサーバ側の情報処理装置１３Ｄを介して取得したデータを復号し、復号したデータをＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃに出力する。
【0019】
さらに、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃは、スイッチ１５を介してデバイス側の他の情報処理装置１３Ａ、１３Ｂ、１３Ｃと通信可能な構成を備える。デバイス側の各情報処理装置１３Ａ、１３Ｂ、１３Ｃは、それぞれに設定される通信許可設定に従ってデバイス側の他の情報処理装置１３Ａ、１３Ｂ、１３Ｃとの通信の可否が設定される。
【0020】
サーバ側の情報処理装置１３Ｄは、サーバ装置１２とネットワークＮＷとの間に接続される。サーバ側の情報処理装置１３Ｄは、ネットワークＮＷ側のインターフェース接続部としての第１ポート２１Ｄとサーバ側のインターフェース接続部としての第２ポート２２Ｄとを有する。第１ポート２１Ｄには、ネットワーク１８が接続され、第２ポート２２Ｄには、サーバ装置１２が接続される。
【0021】
サーバ側の情報処理装置１３Ｄは、各ＩｏＴデバイス１１とサーバ装置１２との間の通信を仲介する。サーバ側の情報処理装置１３Ｄは、サーバ装置１２によりＩｏＴデバイス１１に対して送信されるデータを取得し、取得したデータをＩｏＴデバイス１１に対して送信する。ここで、サーバ側の情報処理装置１３Ｄは、ＩｏＴデバイス１１に対してデータを送信する際に、サーバ装置１２から取得したデータを暗号化し、暗号化したデータをＩｏＴデバイス１１に対して送信する。
【0022】
また、サーバ側の情報処理装置１３Ｄは、ＩｏＴデバイス１１によりサーバ装置１２に対して送信されるデータを取得し、取得したデータをサーバ装置１２に対して出力する。ここで、サーバ側の情報処理装置１３Ｄが取得するデータは暗号化されたデータである。サーバ側の情報処理装置１３Ｄは、サーバ装置１２にデータを出力する際に、ＩｏＴデバイス１１からデバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃを介して取得したデータを復号し、復号したデータをサーバ装置１２に出力する。
【0023】
各情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）は、例えば、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）／ＴＬＳ（Ｔｒａｎｓ ｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）のプロトコルによる暗号化を実行する。デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃおよびサーバ側の情報処理装置１３Ｄは、例えば、ＳＳＬ／ＴＬＳプロトコルを、ＨＴＴＰと組み合わせることで、ＨＴＴＰに含まれるデータを暗号化し、安全性を向上させたＨＴＴＰＳ（ＨＴＴＰ Ｓｅｃｕｒｅ）に置き換える。
【0024】
なお、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃおよびサーバ側の情報処理装置１３Ｄが行うデータの暗号化は、ＨＴＴＰをＨＴＴＰＳとすることに限定されない。情報処理装置１３およびサーバ側の情報処理装置１３Ｄは、ＳＳＬ／ＴＬＳプロトコルを種々の通信プロトコルと組み合わせることにより、安全性を向上させたセキュアな通信プロトコルに置き換えてもよい。例えば、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃおよびサーバ側の情報処理装置１３Ｄは、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）をＦＴＰＳ（ＦＴＰ Ｓｅｃｕｒｅ）に置き換えてもよい。
【0025】
通信システム１において、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃ又はサーバ側の情報処理装置１３Ｄにより暗号化されたデータがネットワークＮＷに出力される。換言すると、通信システム１におけるネットワークＮＷを流れるデータは、暗号化されたデータである。このため、ネットワークＮＷで送受信されるデータに対し、外部から悪意をもってアクセスされデータが盗聴されてしまうような危険を回避し、安全性を向上させる。なお、ここでいうデータの盗聴とは、「データを盗み見る行為」又は「データを抜き取る行為」をいう。
【0026】
通信管理装置１４は、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃとサーバ側の情報処理装置１３Ｄとを用いた通信を管理するためのサーバ装置である。例えば、通信管理装置１４は、プライベート認証局としても機能する。通信管理装置１４は、各情報処理装置１３に対し、クライアント証明書および秘密鍵を発行する。
【0027】
図１に示す構成例において、通信管理装置１４は、情報処理装置１３に装着するＩＣカードに記憶するクライアント証明書および秘密鍵を発行する。デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃに認証部およびセキュアな記憶部を備えるＩＣカードが装着される場合、通信管理装置１４は、情報処理装置１３Ａ、１３Ｂ、１３Ｃに対してＩＣカードに記憶させるクライアント証明書および秘密鍵をネットワークＮＷを介して送信する。
【0028】
また、通信管理装置１４は、サーバ側の情報処理装置１３Ｄに対して、サーバ証明書、および秘密鍵を発行する。サーバ側の情報処理装置１３Ｄに認証部およびセキュアな記憶部を備えるＩＣカードが装着される場合、通信管理装置１４は、サーバ側の情報処理装置１３Ｄに対してＩＣカードに記憶させるサーバ証明書および秘密鍵をネットワークＮＷを介して送信する。クライアント証明書、サーバ証明書および秘密鍵のそれぞれは、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃとサーバ側の情報処理装置１３Ｄとが暗号化通信を行う場合に用いる共通鍵（セッション鍵）を決定するために必要な情報である。
【0029】
ここで、ＩｏＴデバイス１１およびサーバ装置１２の例について説明する。
ＩｏＴデバイス１１とサーバ装置１２とは、例えば、社会インフラシステムを構築する構成要素（コンポーネント）である。社会インフラとは、道路交通網、発電設備、配送電設備、水処理設備、又はガス配給設備等などの社会基盤を整えるために必要な設備である。社会インフラシステムとは、例えば、社会インフラを監視し、状況の変化を把握し、その変化に対応することにより、社会インフラを安定的に動作させる仕組みである。
ＩｏＴデバイス１１とサーバ装置１２とは、例えば、社会インフラシステムを構築する構成要素（コンポーネント）である。社会インフラとは、道路交通網、発電設備、配送電設備、水処理設備、又はガス配給設備等などの社会基盤を整えるために必要な設備である。社会インフラシステムとは、例えば、社会インフラを監視し、状況の変化を把握し、その変化に対応することにより、社会インフラを安定的に動作させる仕組みである。
【0030】
具体例として、道路や公共設備などを映像で監視する監視システムである場合、ＩｏＴデバイス１１は、道路の状況等を監視するために撮像された撮像データをネットワークＮＷを介して送信する装置（ネットワーク監視カメラ）であり、サーバ装置１２は、ＩｏＴデバイス１１により送信された撮像データをネットワークＮＷを介して受信する装置である。また、ＩｏＴデバイス１１とサーバ装置１２とは、発電設備や配送電設備における電力状況をモニタリングするシステムのコンポーネントであっても良い。また、ＩｏＴデバイス１１とサーバ装置１２とは、物流センタにおける配送状況を取得するシステムのコンポーネントであっても良い。また、ＩｏＴデバイス１１とサーバ装置１２とは、工場や研究機関における設備の稼働状況を取得するシステム等のコンポーネントであっても良い。
【0031】
なお、監視システムやモニタリングシステムなどの社会インフラシステムは、ＩｏＴデバイス１１とサーバ装置１２をコンポーネントとする通信システムの例であり、ＩｏＴデバイス１１とサーバ装置１２は、社会インフラシステムのコンポーネントに限定されるものではない。
【0032】
ＩｏＴデバイス１１は、ＮＷ（ネットワーク）通信部、デバイス制御部およびデータ取得部を有する。ＮＷ通信部は、データ通信を行うための通信インターフェースである。ＮＷ通信部は、ネットワークを介して外部装置と通信可能とするイーサネット（登録商標）などの通信インターフェースである。言い換えると、ＩｏＴデバイス１１は、ＮＷ通信部によりネットワークに接続される装置と通信可能な構成を備えるデバイスである。
【0033】
本実施形態に係る通信システム１においては、ＩｏＴデバイス１１のＮＷ通信部は、情報処理装置１３に接続され、情報処理装置１３を介してネットワークＮＷに接続されるサーバ装置１２と通信する構成となっている。すなわち、本実施形態に係る通信システム１は、ＩｏＴデバイス１１とサーバ装置１２とがネットワークを介して通信可能に構成される既存のシステムに対して、後付でＩｏＴデバイス１１とネットワークＮＷとの間に情報処理装置１３Ａ、１３Ｂ、１３Ｃを接続し、サーバ装置１２とネットワークＮＷとの間に情報処理装置１３Ｄすることで構築できるシステムである。
【0034】
デバイス制御部は、例えば、ＣＰＵなどを含むプロセッサであり、ＩｏＴデバイス１１を統括的に制御する。デバイス制御部は、例えば、サーバ装置１２からの制御に従い、データ取得部によるデータの取得を開始又は停止させたり、データ取得部に対する動作設定などを実行したりする。データ取得部は、デバイス制御部の指示に従って動作することにより、データを取得し、取得したデータを制御部に出力する。デバイス制御部は、データ取得部で取得したデータをＮＷ通信部により送信（出力）する。
【0035】
本実施形態に係る通信システム１においては、ＩｏＴデバイス１１のＮＷ通信部は、情報処理装置１３に接続される。このため、各ＩｏＴデバイス１１は、情報処理装置１３を介してデータの入出力を行う。例えば、ＩｏＴデバイス１１Ａは、デバイス側の情報処理装置１３Ａ、ネットワークＮＷ、および、サーバ側の情報処理装置１３Ｄを介してサーバ装置１２と通信する。
【0036】
また、本実施形態に係る通信システム１において、各ＩｏＴデバイス１１は、ゲートウエイ１７よりも手間で他のＩｏＴデバイス１１と通信可能に設定できる。すなわち、各ＩｏＴデバイス１１は、自機に接続した情報処理装置１３、スイッチ１５および他機に接続した情報処理装置を介して他のＩｏＴデバイスとも通信可能に設定できる。例えば、ＩｏＴデバイス１１Ａは、情報処理装置１３Ａ、スイッチ１５および情報処理装置１３Ｂを介してＩｏＴデバイス１１Ｂと通信可能に設定することも可能である。デバイス側の各情報処理装置１３Ａ、１３Ｂ、１３Ｃは、通信許可設定に従って、ＩｏＴデバイス間の通信可否を設定する。
【0037】
サーバ装置１２は、ＮＷ（ネットワーク）通信部、サーバ制御部およびデータ記憶部などを備える。ＮＷ通信部は、データ通信を行うための通信インターフェースである。ＮＷ通信部は、ネットワークを介して外部装置と通信可能とするイーサネット（登録商標）などの通信インターフェースである。言い換えると、サーバ装置１２は、ＮＷ通信部によりネットワークに接続される装置と通信可能な構成を備える装置である。
【0038】
本実施形態に係る通信システム１においては、サーバ装置１２のＮＷ通信部は、情報処理装置１３Ｄに接続され、情報処理装置１３Ｄを介してネットワークＮＷに接続される機器と通信する構成となっている。すなわち、本実施形態に係る通信システム１は、ＩｏＴデバイス１１とサーバ装置１２とがネットワークを介して通信可能に構成される既存のシステムに対して、後付でサーバ装置１２とネットワークとの間に情報処理装置１３Ｄを接続することで構築できるシステムである。
【0039】
サーバ制御部は、例えば、ＣＰＵなどを含むプロセッサであり、サーバ装置を統括的に制御する。サーバ制御部は、例えば、ＮＷ通信部により各ＩｏＴデバイス１１からデータを取得し、ＩｏＴデバイス１１から取得したデータをデータ記憶部に記憶させる。データ記憶部は、サーバ制御部の指示に従い、ＩｏＴデバイス１１から取得したデータを記憶する。また、サーバ制御部は、ＮＷ通信部により通信する各ＩｏＴデバイス１１に動作指示などの制御命令を出力したりする。
【0040】
次に、ＩｏＴデバイス１１とサーバ装置１２との間の通信について説明する。
一般に、通信機能を有するＩｏＴデバイス（クライアント端末、通信デバイス）とサーバ装置とが互いのＮＷ通信部およびネットワークを介して接続された場合、ＩｏＴデバイスとサーバ装置との間の通信には、一般的な通信プロトコルであるＨＴＴＰが用いられることがある。この場合、通信デバイス又はサーバ装置によりネットワークに出力された暗号化されていない情報（いわゆる、平文）がネットワークを流れる。この場合、外部から悪意をもってネットワーク上のデータが取得されてしまうと、容易にデータが盗聴されたり、改ざんされたりする危険性がある。このような不正な攻撃に対する対策としては、通信デバイスがデータを暗号化してネットワークに出力させることが考えられる。
一般に、通信機能を有するＩｏＴデバイス（クライアント端末、通信デバイス）とサーバ装置とが互いのＮＷ通信部およびネットワークを介して接続された場合、ＩｏＴデバイスとサーバ装置との間の通信には、一般的な通信プロトコルであるＨＴＴＰが用いられることがある。この場合、通信デバイス又はサーバ装置によりネットワークに出力された暗号化されていない情報（いわゆる、平文）がネットワークを流れる。この場合、外部から悪意をもってネットワーク上のデータが取得されてしまうと、容易にデータが盗聴されたり、改ざんされたりする危険性がある。このような不正な攻撃に対する対策としては、通信デバイスがデータを暗号化してネットワークに出力させることが考えられる。
【0041】
しかしながら、既存のシステムに用いられている既存のＩｏＴデバイス（クライアント端末）は、暗号化のための処理を行うだけの資源（リソース）を備えていないことが多い。例えば、ＩｏＴデバイスの一例としての監視カメラは、撮像データの圧縮や符号化を行うためのＣＰＵ等のプロセッサを備えるが、さらに暗号化のための処理を行うだけのリソースを備えていないことが多い。従って、既存のシステムにおいて、ＩｏＴデバイスがネットワークに出力するデータを暗号化させるためには、データを暗号化するためのプロセッサをさらにＩｏＴデバイスに搭載させる必要があり、ＩｏＴデバイスのハードウェア構成の変更や置き換えが必要となることが考えられる。監視システム等の社会インフラシステムを構成するコンポーネントとしての既存のＩｏＴデバイスは、ハードウェア構成を変更したり置き換えたりすることが容易にはできない。
【0042】
上述したような事情を鑑みると、既存のＩｏＴデバイスに変更を加えることなく、ＩｏＴデバイスからのデータが暗号化されてネットワークＮＷに伝送されるように構成できる通信システムが望ましい。本実施形態に係る通信システム１は、既存のシステムにおける既存のＩｏＴデバイスにハードウェア構成を変更したり既存のＩｏＴデバイスを新たなＩｏＴデバイスに置き換えたりすることなく、既存のＩｏＴデバイスおよびサーバ装置に情報処理装置を接続することでデータを安全に伝送できるものである。
【0043】
すなわち、通信システム１において、ＩｏＴデバイス１１とネットワークＮＷとの間に接続された情報処理装置１３はＩｏＴデバイス１１がサーバ装置１２宛に送信するデータを暗号化してネットワークＮＷに出力する。また、通信システム１において、サーバ装置１２とネットワークＮＷとの間に接続されたサーバ側の情報処理装置１３Ｄはサーバ装置１２からのＩｏＴデバイス１１宛の制御データなどのデータを暗号化してネットワークＮＷに出力する。これにより、本実施形態に係る通信システム１によれば、ＩｏＴデバイス１１およびサーバ装置１２を変更することなく、ネットワークＮＷを流れるデータの安全性を向上できる。
【0044】
また、図１に示す通信システム１において、ゲートウエイ１７を介してネットワーク１８に接続されるスイッチ１５は、デバイス側の各情報処理装置１３Ａ、１３Ｂ、１３Ｃを介してＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃ同士で通信可能なローカルなシステムを構成する。すなわち、通信システム１は、ＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃがスイッチ１５とデバイス側の各情報処理装置１３Ａ、１３Ｂ、１３Ｃを介して他のＩｏＴデバイスと通信可能な構成を備える。スイッチ１５を介したＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃ間の通信は、情報処理装置１３Ａ、１３Ｂ、１３Ｃによって制御される。
【0045】
例えば、ＩｏＴデバイス１１ＡとＩｏＴデバイス１１Ｂとの通信を不可とする場合、情報処理装置１３Ａおよび１３Ｂには、ＩｏＴデバイス１１ＡとＩｏＴデバイス１１Ｂとの通信を不可する設定（通信許可設定）を含む通信設定が適用される。本実施形態に係る情報処理装置１３Ａ、１３Ｂ、１３Ｃは、通信許可設定が適用されたことを確認した後に、スイッチ１５を介したＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃ間の通信を実行する。
【0046】
換言すれば、情報処理装置１３Ａ、１３Ｂ、１３Ｃは、通信許可設定が反映（適用）された状態でスイッチ１５を介したＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃ間の通信を許可し、通信許可設定が反映されていない状態ではスイッチ１５を介したＩｏＴデバイス１１Ａ、１１Ｂ、１１Ｃ間の通信を不可とする。これにより、各情報処理装置１３は、通信設定を遵守でき、起動処理などにおいて通信許可設定で通信が不可に設定されているＩｏＴデバイス１１間の通信が許可されることがないようにできる。
【0047】
次に、実施形態に係る情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の構成について説明する。
図２は、図１に示す情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の構成例を示すブロック図である。
図２に示すように、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）は、制御部３０、第１通信部３１、第２通信部３２、リーダライタ３３、および、ＩＣカード３４を備える。ここで、リーダライタ３３、および、ＩＣカード３４は、「認証部」の一例である。認証部は、リーダライタ３３およびＩＣカード３４で実現するものに限定されない。認証部は、制御部３０が実現しても良いし、認証処理用の処理回路で実現しても良い。
図２は、図１に示す情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の構成例を示すブロック図である。
図２に示すように、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）は、制御部３０、第１通信部３１、第２通信部３２、リーダライタ３３、および、ＩＣカード３４を備える。ここで、リーダライタ３３、および、ＩＣカード３４は、「認証部」の一例である。認証部は、リーダライタ３３およびＩＣカード３４で実現するものに限定されない。認証部は、制御部３０が実現しても良いし、認証処理用の処理回路で実現しても良い。
【0048】
制御部３０は、例えば、ＣＰＵなどを含むプロセッサであり、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）を統括的に制御する。制御部３０は、例えば、リーダライタ３３を介して、ＩＣカード３４にコマンドを送信するとともに、ＩＣカード３４からレスポンスを受信する。また、制御部３０は、ＩＣカード３４から受信したレスポンスに基づく情報を、第１通信部３１を介して、他方の情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に送信する。また、制御部３０は、第１通信部３１を介して、他方の情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）から受信した情報に基づいて、ＩＣカード３４にコマンドを送信する。
【0049】
第１通信部３１は、ネットワークＮＷに接続される第１ポート２１（２１Ａ、２１Ｂ、２１Ｃ）を備える。第１通信部３１は、ネットワークＮＷを介して、他方の情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）と通信を行う。具体的には、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃの第１通信部３１は、第１ポート２１Ａ、２１Ｂ、２１Ｃに接続されるスイッチ１５からのデータを取得するとともに、サーバ装置１２宛のデータを暗号化してスイッチ１５を介してゲートウエイ１７へ出力する。また、サーバ側の情報処理装置１３Ｄの第１通信部３１は、第１ポート２１Ｄに接続されるネットワーク１８からの暗号化されたデータを取得するとともに、取得したデータを復号してサーバ装置１２へ出力する。
【0050】
第２通信部３２は、通信を実行する装置（ＩｏＴデバイス１１、又はサーバ装置１２）に接続される第２ポート２２（２２Ａ、２２Ｂ、２２Ｃ）を備える。第２通信部３２は、ＩｏＴデバイス１１、又はサーバ装置１２と通信を行う。具体的には、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃの第２通信部３２は、第２ポート２２Ａ、２２Ｂ、２２Ｃに接続されるＩｏＴデバイス１１からの撮像データを取得するとともに、復号された制御データをＩｏＴデバイス１１に出力する。また、サーバ側の情報処理装置１３Ｄの第２通信部３２は、第２ポート２２Ｄに接続されるサーバ装置１２からの制御データを取得するとともに、復号された撮像データをサーバ装置１２に出力する。
【0051】
また、本実施形態の構成によれば、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃは、スイッチ１５を介して他のデバイス側の各情報処理装置と通信可能である。デバイス側の各情報処理装置１３Ａ、１３Ｂ、１３Ｃは、通信許可設定に従って他のデバイス側の各情報処理装置１３Ａ、１３Ｂ、１３Ｃとの通信可否が設定される。本実施形態に係る情報処理装置１３は、通信許可の設定（セキュリティモード）が有効になったことが確認された後に、ＩｏＴデバイス１１と第２通信部３２とを通信可能な状態にする（リンクアップする）。
【0052】
すなわち、第１通信部３１は、第１ポート２１Ａ（２１Ｂ、２１Ｃ）を介して通信管理装置１４と通信するためにリンクされる。第２通信部３２は、第１通信部３１が第１ポート２１Ａ（２１Ｂ、２１Ｃ）を介して通信管理装置１４にリンクアップされ、当該情報処理装置１３Ａ（１３Ｂ、１３Ｃ）における通信許可の設定が有効となったことが確認された後、第２ポート２２Ａ（２２Ｂ、２２Ｃ）を介してＩｏＴデバイス１１Ａ（１１Ｂ、１１Ｃ）にリンクアップされる。
【0053】
リーダライタ３３は、ＩＣカード３４との間の通信を行う。リーダライタ３３は、ＩＣカード３４の通信方式に対応するインターフェースを備える。ＩＣカード３４が接触式のＩＣカードである場合、リーダライタ３３は、図２に示すように、ＩＣカード３４のコンタクト部に接続するインターフェースを備え、インターフェースを介してデータの送受信を行う。
【0054】
ＩＣカード３４は、例えば、プラスチックのカード基材に、ＩＣモジュール４０を実装して形成されている。ＩＣカード３４は、ＩＣモジュール４０とＩＣモジュール４０が埋め込まれたカード基材（本体）とを備える。図２に示す構成例において、ＩＣカード３４は、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）のリーダライタ３３に着脱可能に構成される。ＩＣカード３４は、リーダライタ３３に装着された状態でコンタクト部４１を介して情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）と通信する。
【0055】
ＩＣカード３４は、例えば、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）が送信したコマンド（処理要求）をコンタクト部４１を介して受信し、受信したコマンドに応じた処理（コマンド処理）を実行する。ＩＣカード３４は、コマンド処理の実行結果であるレスポンス（処理応答）を情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）にコンタクト部４１を介して送信する。
【0056】
ＩＣモジュール４０は、コンタクト部４１とＩＣチップ４２とを備える。コンタクト部４１は、ＩＣカード３４が動作するために必要な各種信号の端子を有している。ここで、各種信号の端子は、電源電圧、クロック信号、リセット信号などを情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）から供給を受ける端子、および、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）と通信するためのシリアルデ―タ入出力端子（ＳＩＯ端子）を有する。ＩＣチップ４２は、例えば、１チップのマイクロプロセッサなどのＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）である。
【0057】
ここで、実施形態に係る情報処理装置１３が備える認証部の構成例としてのＩＣカード３４のハードウェア構成について説明する。
図３は、図２に示すＩＣカード３４のハードウェア構成例を示す図である。
ＩＣカード３４は、コンタクト部４１とＩＣチップ４２とを備えたＩＣモジュール４０を有する。ＩＣチップ４２は、図３に示すように、ＵＡＲＴ（Ｕｎｉｖｅｒｓａｌ Ａｓｙｎｃｈｒｏｎｏｕｓ Ｒｅｃｅｉ ｖｅｒ Ｔｒａｎｓｍｉｔｔｅｒ）４３、ＣＰＵ４４と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４５、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４６、および、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）４７を備える。また、各構成（４３から４７）は、内部バスＢＳを介して接続されている。
図３は、図２に示すＩＣカード３４のハードウェア構成例を示す図である。
ＩＣカード３４は、コンタクト部４１とＩＣチップ４２とを備えたＩＣモジュール４０を有する。ＩＣチップ４２は、図３に示すように、ＵＡＲＴ（Ｕｎｉｖｅｒｓａｌ Ａｓｙｎｃｈｒｏｎｏｕｓ Ｒｅｃｅｉ ｖｅｒ Ｔｒａｎｓｍｉｔｔｅｒ）４３、ＣＰＵ４４と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４５、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４６、および、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）４７を備える。また、各構成（４３から４７）は、内部バスＢＳを介して接続されている。
【0058】
ＵＡＲＴ４３は、上述したＳＩＯ端子を介して、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）とシリアルデータ通信を行う。ＵＡＲＴ４３は、ＳＩＯ端子を介して受信したシリアルデータ信号をパラレル変換したデータ（例えば、１バイトのデータ）を内部バスＢＳに出力する。また、ＵＡＲＴ４３は、内部バスＢＳを介して取得したデータをシリアル変換して、ＳＩＯ端子を介して情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に出力する。ＵＡＲＴ４３は、例えば、ＳＩＯ端子を介してコマンドを情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）から受信する。また、ＵＡＲＴ４３は、ＳＩＯ端子を介してレスポンスを情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に送信する。
【0059】
ＣＰＵ４４は、ＲＯＭ４５又はＥＥＰＲＯＭ４７に記憶されているプログラムを実行して、ＩＣカード３４の各種処理を行う。ＣＰＵ４４は、例えば、コンタクト部４１を介して、ＵＡＲＴ４３が受信したコマンドに応じたコマンド処理を実行する。
【0060】
ＲＯＭ４５は、例えば、マスクＲＯＭなどの不揮発性メモリであり、ＩＣカード３４の各種処理を実行するためのプログラム、およびコマンドテーブルなどのデータを記憶する。ＲＡＭ４６は、例えば、ＳＲＡＭ（Ｓｔａｔｉｃ ＲＡＭ）などの揮発性メモリであり、ＩＣカード３４の各種処理を行う際に利用されるデータを一時記憶する。ＥＥＰＲＯＭ４７は、例えば、電気的に書き換え可能な不揮発性メモリである。ＥＥＰＲＯＭ４７は、ＩＣカード３４が利用する各種データを記憶する。ＥＥＰＲＯＭ４７は、例えば、ＩＣカード３４を利用した各種サービス（アプリケーション）に使用される情報を記憶する。
【0061】
次に、実施形態に係る情報処理装置１３における認証部の構成例としてのＩＣカード３４が備える機能について説明する。
図４は、図３に示すＩＣカード３４の機能構成例を示すブロック図である。ＩＣカード３４は、通信部５０と、制御部５１と、記憶部５４とを備える。ここで、図４に示されるＩＣカード３４の各部は、図３に示されるＩＣカード３４のハードウェアを用いて実現される。
図４は、図３に示すＩＣカード３４の機能構成例を示すブロック図である。ＩＣカード３４は、通信部５０と、制御部５１と、記憶部５４とを備える。ここで、図４に示されるＩＣカード３４の各部は、図３に示されるＩＣカード３４のハードウェアを用いて実現される。
【0062】
通信部５０は、コンタクト部４１を介して、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）との間でコマンドおよびレスポンスの送受信を行う。通信部５０は、ＣＰＵ４４がＲＯＭ４５に記憶されているプログラムを実行することによりＵＡＲＴ４３を用いてデータの送受信を実行する機能である。通信部５０は、所定の処理を要求するコマンド（処理要求）を情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）から受信するとともに、コマンドに対するレスポンス（処理応答）を情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に送信する。通信部５０は、ＵＡＲＴ４３を介して情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）から受信した受信データをＲＡＭ４６に記憶させる。また、通信部５０は、ＲＡＭ４６に記憶されている送信データを、ＵＡＲＴ４３を介して情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に送信する。
【0063】
制御部５１は、ＩＣカード３４の動作を制御する。制御部５１は、ＣＰＵ４４とＲＡＭ４５とＲＯＭ４６又はＥＥＰＲＯＭ４７とにより実現される。制御部５１は、コマンド処理部５２および暗号化復号部５３を備える。ここで、コマンド処理部５２が行う処理は、「認証処理」の一例である。また、暗号化復号部５３が行う処理は、「暗号化復号処理」の一例である。
【0064】
コマンド処理部５２は、各種コマンド処理を実行する。コマンド処理部５２は、例えば、後述するＨＴＴＰＳリクエストを要求するコマンド処理として、ＳＳＬ／ＴＬＳハンドシェイクを行う。ＳＳＬ／ＴＬＳハンドシェイクでは、暗号化された通信に必要な鍵情報等の交換、および通信先の装置との相互認証を行う。ここで、相互認証とは、デバイスが側の情報処理装置１３Ａ、１３Ｂ又は１３Ｃとサーバ側の情報処理装置１３Ｄとが通信を行う前に、互いに正当に認証された装置であることを相互に確認する処理である。
【0065】
暗号化復号部５３は、データを暗号化する処理、および暗号化されたデータを復号する処理を実行する。暗号化復号部５３は、通信部５０を介して取得した装置（ＩｏＴデバイス１１又はサーバ装置１２）により出力されたデータを暗号化する。また、暗号化復号部５３は、通信部５０を介して取得したネットワークＮＷからの暗号化されたデータを復号する。
【0066】
記憶部５４は、データを記憶する。記憶部５４は、制御部５１の制御によってデータのリードおよびライトが実行されるＥＥＰＲＯＭ４７により実現される。記憶部５４は、証明書情報記憶部５５と秘密情報記憶部５６とを有する。証明書情報記憶部５５は、通信管理装置１４が発行した装置（ＩｏＴデバイス１１又はサーバ装置１２）に対する証明書を記憶する。具体的には、情報処理装置１３に装着されるＩＣカード３４の証明書情報記憶部５５には、クライアント証明書を示す情報が記憶される。また、サーバ側の情報処理装置１３Ｄに装着されるＩＣカード３４の証明書情報記憶部５５には、サーバ証明書を示す情報が記憶される。
【0067】
秘密情報記憶部５６は、通信管理装置１４が発行した装置（ＩｏＴデバイス１１又はサーバ装置１２）に対する秘密鍵を記憶する。具体的には、情報処理装置１３に装着されるＩＣカード３４の秘密情報記憶部５６には、情報処理装置１３に対して発行された秘密鍵を示す情報が記憶される。また、サーバ側の情報処理装置１３Ｄに装着されるＩＣカード３４の証明書情報記憶部５５には、サーバ側の情報処理装置１３Ｄに対して発行された秘密鍵を示す情報が記憶される。
【0068】
次に、実施形態に係る通信システム１における通信管理装置１４の構成について説明する。
図５は、図１に示す通信管理装置１４の構成例を示すブロック図である。
通信管理装置１４は、ＮＷ（ネットワーク）通信部６０、制御部６１および記憶部６２を備える。
ＮＷ通信部６０は、ネットワークＮＷに接続され、ネットワークＮＷを介して、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）と通信を行う。
図５は、図１に示す通信管理装置１４の構成例を示すブロック図である。
通信管理装置１４は、ＮＷ（ネットワーク）通信部６０、制御部６１および記憶部６２を備える。
ＮＷ通信部６０は、ネットワークＮＷに接続され、ネットワークＮＷを介して、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）と通信を行う。
【0069】
制御部６１は、例えば、ＣＰＵなどのプロセッサを含む。制御部６１は、プロセッサがプログラムを実行することにより種々の処理を実現する。制御部６１は、通信管理装置１４を統括的に制御する。制御部６１は、情報処理装置１３と他の装置との通信に用いるセキュリティ情報を管理する。例えば、制御部６１は、主に情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の正当性を認めるプライベート認証局として動作する。図６に示す例において、制御部６１は、プロセッサがプログラムを実行することにより、鍵生成部７１、証明書発行部７２、証明書更新部７３、証明書管理部７４および管理部７５としての機能を実現するための処理を実行する。
【0070】
鍵生成部７１は、例えば、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）からの認証申請に基づいて、後述する証明書に含まれる公開鍵に対応する秘密鍵の発行を行う。
【0071】
証明書発行部７２は、例えば、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）からの認証申請に基づいて、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の正当性を認める証明書の発行を行う。証明書には、例えば、公開鍵と情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の所有者を示す情報とが含まれる。
【0072】
証明書更新部７３は、有効期限が渡過した証明書に対して新たな有効期限を設定することにより、証明書の更新を行う。証明書更新部７３は、例えば、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）からの更新申請に基づいて、当該情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に対して発行した証明書の有効期限を延長させた証明書を発行し、発行した証明書を情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に対して送信する。発行した証明書を示す情報が情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）により受信され、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）のＩＣカード３４の証明書情報記憶部５５に記憶されることで、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の証明書の有効期限が延長される。
【0073】
証明書管理部７４は、既に発行済みの証明書に対する管理を行う。証明書管理部７４は、例えば、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に装着されたＩＣカード３４の改ざん、又は盗難等により相互認証において互いの正当性が証明されない場合に、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に対して発行した証明書を無効化する処理を行う。
【0074】
また、証明書管理部７４は、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）からの問い合わせに基づいて、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）、および他の通信装置に対して発行した証明書が証明書発行部７２により発行されたものか否か応答するようにしてもよい。また、証明書管理部７４は、定期的に、発行済みの証明書が正当な情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に使用されているかを確認するようにしてもよい。
【0075】
管理部７５は、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）を管理する。例えば、管理部７５は、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）が行う相互認証を、ネットワークＮＷを介して遠隔制御する。
記憶部６２は、鍵情報記憶部８１、証明書情報記憶部８２および通信設定記憶部８３を備える。鍵情報記憶部８１は、例えば既に発行済みの公開鍵や秘密鍵を示す情報を記憶する。証明書情報記憶部８２は、例えば既に発行済みの証明書を示す情報を記憶する。鍵情報記憶部８１と証明書情報記憶部８２とは、例えば、鍵生成部７１が秘密鍵を発行する際、証明書発行部７２が証明書を発行する際などに参照される。また、鍵情報記憶部８１には、鍵生成部７１が発行した秘密鍵を示す情報が記憶される。また、証明書情報記憶部８２には、証明書発行部７２が発行した証明書を示す情報が記憶される。
記憶部６２は、鍵情報記憶部８１、証明書情報記憶部８２および通信設定記憶部８３を備える。鍵情報記憶部８１は、例えば既に発行済みの公開鍵や秘密鍵を示す情報を記憶する。証明書情報記憶部８２は、例えば既に発行済みの証明書を示す情報を記憶する。鍵情報記憶部８１と証明書情報記憶部８２とは、例えば、鍵生成部７１が秘密鍵を発行する際、証明書発行部７２が証明書を発行する際などに参照される。また、鍵情報記憶部８１には、鍵生成部７１が発行した秘密鍵を示す情報が記憶される。また、証明書情報記憶部８２には、証明書発行部７２が発行した証明書を示す情報が記憶される。
【0076】
通信設定記憶部８３は、各情報処理装置１３に適用（設定）する通信設定を示す通信設定情報を記憶する。通信設定記憶部８３に記憶する通信設定情報は、デバイス側の各情報処理装置１３に設定する通信許可設定を含む。制御部６１は、通信設定記憶部８３に記憶する通信設定情報を情報処理装置１３からの要求に応じて供給するようにしても良い。例えば、制御部６１は、情報処理装置１３が起動した場合に情報処理装置１３へ通信設定情報を供給するようにしても良い。また、制御部６１は、通信設定情報を予め各情報処理装置１３に予め供給しておき、各情報処理装置１３が記憶部５４などに記憶しておくようにしても良い。ただし、通信システム１が通信設定情報を必要に応じて通信管理装置１４からダウンロード（取得）する実施形態とする場合、記憶部６２には、通信設定情報を保存する通信設定記憶部８３を設けなくても良い。
【0077】
次に、通信システム１におけるＩｏＴデバイス１１とサーバ装置１２との間における通信処理について説明する。
図６は、通信システム１が行う処理の一例を示すシーケンスチャートである。
図６は、通信システム１が行う処理の一例を示すシーケンスチャートである。
【0078】
ＩｏＴデバイス１１は、データ（ＩｏＴデバイスが検出したデータや撮像したデータなど）をサーバ装置１２に送信する場合、まずサーバ装置１２に対するＨＴＴＰリクエストを送信する（ステップＳ１）。ＩｏＴデバイス１１が送信したＨＴＴＰリクエストは、デバイス側の情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ）により取得される（ステップＳ２）。
【0079】
デバイス側の情報処理装置１３は、ＩｏＴデバイス１１により送信されたＨＴＴＰリクエストを取得すると、サーバ側の情報処理装置１３Ｄに対して、ＨＴＴＰＳのリクエスト（ＣｌｉｅｎｔＨｅｌｌｏ）を送信する（ステップＳ３）。これにより、デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとの間のハンドシェイクが開始される（ステップＳ４）。
【0080】
具体的には、デバイス側の情報処理装置１３が送信するＣｌｉｅｎｔＨｅｌｌｏには、例えば、ＴＬＳのバージョン、および通信に用いる暗号方式やアルゴリズムのリストを示す情報が含まれる。サーバ側の情報処理装置１３Ｄは、ＣｌｉｅｎｔＨｅｌｌｏに対する応答として、デバイス側の情報処理装置１３に対しＨＴＴＰＳのレスポンス（ＳｅｒｖｅｒＨｅｌｌｏ）を送信する。サーバ側の情報処理装置１３Ｄが送信するＳｅｒｖｅｒＨｅｌｌｏには、例えばＣｌｉｅｎｔＨｅｌｌｏで提示された選択肢の中でサーバ装置１２が選択した情報が含まれる。換言すると、デバイス側の情報処理装置１３からの提示に対し、サーバ側の情報処理装置１３Ｄが選択を行うことで、通信における具体的な暗号化アルゴリズムが決定される。
【0081】
そして、サーバ側の情報処理装置１３Ｄは、暗号化通信に用いる共通鍵に必要な情報を送る。共通鍵に必要な情報には、例えば、サーバ装置１２に対して発行された公開鍵とその証明書を示す情報、およびＩｏＴデバイス１１の公開鍵とその証明書を送ることを要求する情報が含まれる。デバイス側の情報処理装置１３は、サーバ側の情報処理装置１３Ｄに対して、自装置に対して発行された公開鍵とその証明書、および暗号化通信に用いる共通鍵に必要な情報を送る。
【0082】
デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとの間の相互認証は、例えば次のように行われる。デバイス側の情報処理装置１３は、今までに受信したＳｅｒｖｅｒＨｅｌｌｏ等から署名を生成し、サーバ側の情報処理装置１３Ｄに送信する。サーバ側の情報処理装置１３Ｄは、デバイス側の情報処理装置１３から受信した署名をデバイス側の情報処理装置１３から受信した証明書に基づいて検証する。サーバ側の情報処理装置１３Ｄは、検証が成功すると、その証明書が間違いなくデバイス側の情報処理装置１３のものであると判定する。また、サーバ側の情報処理装置１３Ｄは、今までに受信したＣｌｉｅｎｔＨｅｌｌｏ等から署名を生成し、デバイス側の情報処理装置１３に送信する。デバイス側の情報処理装置１３は、サーバ側の情報処理装置１３Ｄから受信した署名を、サーバ側の情報処理装置１３Ｄから受信した証明書に基づいて検証する。デバイス側の情報処理装置１３は、検証が成功すると、その証明書が間違いなくサーバ側の情報処理装置１３Ｄのものであると判定する。
【0083】
デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとの間の相互認証が正しく行われると、デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとは、それぞれ暗号化に用いる共通鍵を生成して交換する。
【0084】
サーバ側の情報処理装置１３Ｄから送付されたサーバ装置１２に対して発行された公開鍵とその証明書が、デバイス側の情報処理装置１３に許容される証明書であれば、サーバ側の情報処理装置１３Ｄは、デバイス側の情報処理装置１３から送付された公開鍵とその証明書が、サーバ側の情報処理装置１３Ｄに許容される証明書であれば、ハンドシェイクを終了する。
【0085】
サーバ側の情報処理装置１３Ｄは、デバイス側の情報処理装置１３とのハンドシェイクが確立されると、サーバ装置１２に対し、ＨＴＴＰリクエストを送信する（ステップＳ５）。ＨＴＴＰリクエストは、ステップＳ１においてＩｏＴデバイス１１から送信されるＨＴＴＰリクエストである。
【0086】
サーバ側の情報処理装置１３Ｄにより送信されたＨＴＴＰリクエストは、サーバ装置１２により受信される（ステップＳ６）。このとき、サーバ装置１２は、ＩｏＴデバイス１１からＨＴＴＰリクエストが要求されたと認識する。このため、サーバ装置１２は、ＩｏＴデバイス１１に対しするＨＴＴＰレスポンスを応答する（ステップＳ７）。サーバ装置１２が送信したＨＴＴＰレスポンスは、サーバ側の情報処理装置１３Ｄにより取得される（ステップＳ８）。
【0087】
サーバ側の情報処理装置１３Ｄは、取得したサーバ装置１２からのＨＴＴＰレスポンスを、ステップＳ４のハンドシェイクにおいて決定された共通鍵を用いて暗号化する（ステップＳ９）。サーバ側の情報処理装置１３Ｄにより暗号化されたＨＴＴＰレスポンスは、ネットワークＮＷを介してデバイス側の情報処理装置１３に受信される（ステップＳ１０）。デバイス側の情報処理装置１３は、受信したＨＴＴＰレスポンスを、共通鍵を用いて復号する（ステップＳ１１）。デバイス側の情報処理装置１３により復号されたＨＴＴＰレスポンスは、ＩｏＴデバイス１１に取得される（ステップＳ１２）。ＩｏＴデバイス１１は、復号されたＨＴＴＰレスポンスを受信する（ステップＳ１３）。このとき、ＩｏＴデバイス１１は、サーバ装置１２からＨＴＴＰレスポンスが応答されたと認識する。このため、ＩｏＴデバイス１１は、サーバ装置１２に対し、データを送信する（ステップＳ１４）。
【0088】
ＩｏＴデバイス１１が送信した撮像データは、デバイス側の情報処理装置１３により取得される（ステップＳ１５）。デバイス側の情報処理装置１３は、ＩｏＴデバイス１１により送信されたデータを、共通鍵を用いて暗号化する（ステップＳ１６）。デバイス側の情報処理装置１３により暗号化されたデータは、ネットワークＮＷを介してサーバ側の情報処理装置１３Ｄに受信される（ステップＳ１７）。
【0089】
サーバ側の情報処理装置１３Ｄは、受信したデータを、共通鍵を用いて復号する（ステップＳ１８）。サーバ側の情報処理装置１３Ｄにより復号されたデータは、サーバ装置１２にとり取得される（ステップＳ１９）。サーバ装置１２は、復号されたデータを受信する（ステップＳ２０）。このとき、サーバ装置１２は、ＩｏＴデバイス１１からのデータを受信したと認識する。
【0090】
なお、上記フローチャートのステップＳ４において、デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとの間の相互認証が正しく行われなかった場合、デバイス側の情報処理装置１３は、通信先との通信を許可しない。具体的には、デバイス側の情報処理装置１３は、通信先から送信された情報をＩｏＴデバイス１１に出力しない。相互認証が正しく行われなかった場合、通信先がサーバ側の情報処理装置１３Ｄに見せかけた不正な通信装置である可能性があるためである。この場合、デバイス側の情報処理装置１３は、例えば、相互認証が正しく行われなかった場合の通信記録を通信管理装置１４に送信するようにしてもよい。これより、通信管理装置１４は相互認証が正しく行われなかった場合の通信記録を取得することができ、管理下にあるデバイス側の情報処理装置１３に対する不正な通信のパターンや頻度を把握することで、ネットワークの異常を監視することができる。
【0091】
また、デバイス側の情報処理装置１３は、上記フローチャートのステップＳ４において行われるハンドシェイクにおいて相互認証の代わりにＩｏＴデバイス１１に対する通信を許可する通信機器の情報を示す送信先リストに基づいて、通信先との通信を許可するか否かを判定するようにしてもよい。送信先リストに示される通信機器の情報は、例えばＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）である。デバイス側の情報処理装置１３の制御部３０は、通信先のＵＲＬが送信先リストに登録されているＵＲＬである場合に当該通信先との通信を許可し、送信先リストに登録されていない場合には通信を許可しない。
【0092】
また、制御部３０は、送信先リストを更新するようにしてもよい。制御部３０は、例えば、一定期間にＩｏＴデバイス１１に対する通信を許可された通信先のＵＲＬ、および許可されなかった通信先ＵＲＬを記憶させる。そして、制御部３０は、例えば、送信先リストに登録されたＵＲＬのうち、一定期間に通信が行われた通信先のＵＲＬを再度登録する等することにより送信先リストを更新する。あるいは、デバイス側の情報処理装置１３は、一定期間に通信を許可された通信先ＵＲＬ、および許可されなかった通信先ＵＲＬを通信管理装置１４に送信するようにしてもよい。この場合、例えば、通信管理装置１４は、デバイス側の情報処理装置１３と通信を行った通信先ＵＲＬに基づいて、送信先リストを更新するようにしてもよい。通信管理装置１４により送信先リストが更新されることで、通信管理装置１４が管理下にあるデバイス側の情報処理装置１３と通信する通信機器を一括して管理することができる。
【0093】
また、デバイス側の情報処理装置１３は、ステップＳ４において行われるハンドシェイクが確立した後にＩｏＴデバイス１１に対して送信された情報（例えば、ファームウェアの更新プログラム）の内容が正しいか否かの検証を行うようにしてもよい。例えば、デバイス側の情報処理装置１３の制御部３０は、ネットワークＮＷを介してＩｏＴデバイス１１のファームウェアの更新プログラムが送信された場合、検証用の鍵（検証鍵）を用いて検証する。この場合、通信管理装置１４は、例えば、デバイス側の情報処理装置１３およびサーバ側の情報処理装置１３Ｄそれぞれに検証鍵を送信するようにしてもよい。
【0094】
例えば、サーバ側の情報処理装置１３Ｄは、ＩｏＴデバイス１１へ送信する情報（平文）からハッシュ値を生成し、生成したハッシュ値を検証鍵で暗号化する。そして、サーバ側の情報処理装置１３Ｄは、平文と暗号化したハッシュ値をさらに秘密鍵で暗号してＩｏＴデバイス１１へ送信する。また、デバイス側の情報処理装置１３は共通鍵を用いて情報を復号化し、平文と暗号化されたハッシュ値とを取得する。
【0095】
また、デバイス側の情報処理装置１３は、取得した平文からハッシュ値を生成するとともに、暗号化されたハッシュ値を検証鍵で復号する。デバイス側の情報処理装置１３は、平文から生成したハッシュ値と、復号化したハッシュ値とが等しい値である場合、ＩｏＴデバイス１１に対して送信された情報は正しい内容であると判定する。この場合、デバイス側の情報処理装置１３は、復号した情報（平文）をＩｏＴデバイス１１に出力する。一方、デバイス側の情報処理装置１３は、平文から生成したハッシュ値と復号化したハッシュ値が等しい値でない場合、ＩｏＴデバイス１１に対して送信された情報は、サーバ装置１２又はサーバ側の情報処理装置１３Ｄに見せかけた不正な通信装置から送信された不正な情報である可能性があると判定する。この場合、デバイス側の情報処理装置１３は、復号した情報（平文）をＩｏＴデバイス１１に出力しない。
【0096】
これにより、ＩｏＴデバイス１１は、検証済みである正しい内容であることが検証された情報のみを受け取ることができる。また、通常、ＩｏＴデバイス１１がファームウェアを更新する際の更新プログラムの内容が正しいか否かの判定を行うと考えられるが、ＩｏＴデバイス１１に代わりサーバ側の情報処理装置１３ＤがＩｏＴデバイス１１に対して送信された情報の内容を検証することにより、ＩｏＴデバイス１１の処理負担を軽減させることが可能となる。
【0097】
以上説明したように、通信システム１は、ＩｏＴデバイス１１とネットワークＮＷとの間に接続されるデバイス側の情報処理装置１３と、サーバ装置１２とネットワークＮＷとの間に接続されるサーバ側の情報処理装置１３Ｄと、を備える。デバイス側の情報処理装置１３は、ＩｏＴデバイス１１からの情報を暗号化してネットワークＮＷ経由でサーバ側の情報処理装置１３Ｄへ送信し、ネットワークＮＷからの情報（情報処理装置１３Ｄで暗号化されたサーバ装置１２からの情報）を復号してＩｏＴデバイス１１へ送信する。サーバ側の情報処理装置１３Ｄは、サーバ装置１２からの情報を暗号化してネットワークＮＷ経由でデバイス側の情報処理装置１３へ送信し、ネットワークＮＷからの情報（デバイス側の情報処理装置で暗号化されたＩｏＴデバイスからの情報）を復号してサーバ装置１２に送信する。
【0098】
これにより、通信システム１は、社会インフラシステムを変更することなく、社会インフラシステムの安全性を向上させることができる。ＩｏＴデバイス１１からサーバ装置１２に対して送信されたＨＴＴＰプロトコルのデータ（いわゆる平文）が、デバイス側の情報処理装置１３により、例えば、ＳＳＬ／ＴＬＳプロトコルと組み合わされて、安全性が向上されたＨＴＴＰＳに置き換えられるためである。また、サーバ装置１２かＩｏＴデバイス１１らに対して送信された制御データは、暗号化されるが、デバイス側の情報処理装置１３により復号されて、ＩｏＴデバイス１１に受信されるため、ＩｏＴデバイス１１に復号させる処理を行わせる必要がなく、既存の装置を変更することなくそのまま利用することができる。
【0099】
また、通信システム１では、デバイス側の情報処理装置１３Ａ（１３Ｂ、１３Ｃ）とサーバ側の情報処理装置１３Ｄとが相互認証を行うため、いずれか一方方向のみの認証を行う場合よりも安全性を向上させることができる。一般的なクライアント端末とサーバ装置とにおいては、サーバ装置に対して不特定多数のクライアント端末が通信を行うため、当該不特定多数のクライアント端末に対して正当なクライアント証明書を発行して管理し続けることは現実的ではない。しかしながら、通信システムを適用する社会インフラシステムなどにおいては、ＩｏＴデバイス１１とサーバ装置１２との関係は明確に特定されている。このため、デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとが相互認証を行うことが可能であり、安全性を向上させることができる。
【0100】
一般に、クライアント証明書を有していないクライアント端末では、サーバ装置と通信を行うために、サーバ装置が発行したＩＤやパスワードの入力を求められることがある。このようなパスワード認証においては、安全性を維持するために、パスワードに対し文字と数字を組み合わせた長文の文字列が要求されたり、定期的なパスワードの変更等が求められたりすることがある。しかしながら、覚えなければならないパスワードが増えると、管理が面倒になってしまい、パスワードをメモに残したり、ウェブブラウザに記録させたりするなど、かえってパスワードが漏洩してしまう場合があった。
【0101】
これに対し、通信システム１では、デバイス側の情報処理装置１３がクライアント（デバイス）証明書を有することにより、サーバ装置１２との間で確実に相互認証を行うことができる。このため、パスワード認証が不要となる。このため、パスワードを入力する手間や定期的に変更して管理する手間がなくなり、ユーザの利便性が向上する。つまり、ユーザに負担をかけることなく安全性を維持することができる。
【0102】
また、クライアント証明書を有していないクライアント端末がＩＤやパスワードによる認証に基づいてサーバ装置と通信を行うシステムでは、ＩＤとパスワードが正しく入力できてしまえば、だれでもサーバ装置末と通信することができてしまう。このため、クライアント端末を不正に乗っ取り、サーバ装置へ不正にアクセスすることが可能となってしまう。例えば、不正に乗っ取られたサーバ装置によってクライアント端末の機能が制限され、解除するために身代金が要求されるといったランサムウェアに感染する可能性がある。
【0103】
これに対し、上述した通信システム１では、ＩｏＴデバイス１１とサーバ装置１２との間で、デバイス側の情報処理装置１３Ａ、１３Ｂ、１３Ｃとサーバ側の情報処理装置１３Ｄとを介した相互認証が行われることにより、ＩｏＴデバイス１１やサーバ装置１２が不正に乗っ取られることがない。つまり、通信システム１では、ランサムウェアに対する対策も可能となる。
【0104】
また、例えば、ネットワーク内に管理者が不在の端末（野良デバイスともいう）がある場合、その端末が不正に乗っ取られることにより、その端末がマルウエア等の攻撃を行う不正な端末として利用されてしまう場合がある。これに対し、上述した通信システム１では、ＩｏＴデバイス１１とサーバ装置１２との間で、デバイス側の情報処理装置１３Ａ（１３Ｂ、１３Ｃ）とサーバ側の情報処理装置１３Ｄとを介した相互認証が行われることにより、ネットワークＮＷの内部にある管理者が不在の端末が不正に乗っ取られて攻撃に利用された場合であっても、マルウエア等に感染することを防止することができる。
【0105】
また、上述した通信システム１では、サーバ装置１２がサーバ側の情報処理装置１３Ｄに接続されており、サーバ装置１２の内部で認証処理を行わない。このため、サーバ装置１２の内部で証明書等を保持する必要がなく、サーバ側の情報処理装置１３Ｄに接続されたサーバ装置１２が通信管理装置１４の管理下であることが明確となる。サーバ装置１２が既にサーバ側の情報処理装置１３Ｄに相当する機能部を有している場合には、必ずしもサーバ装置１２とネットワークＮＷとの間にサーバ側の情報処理装置１３Ｄが物理的に接続される必要はない。この場合、サーバ装置１２が元々有するサーバ側の情報処理装置１３Ｄに相当する機能部により、デバイス側の情報処理装置１３との間の認証処理が行われる。
【0106】
また、通信システム１では、ＩＣカード３４の制御部４０１において、相互認証と暗号化復号処理とのうち少なくともいずれか一方を行わせる。このため、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）の装置コストを抑制することができる。
【0107】
また、通信システム１においては、情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）に装着されたＩＣカード３４が相互認証と暗号化復号処理とのうち少なくともいずれか一方の処理を行う例を説明したが、通信システム１は、相互認証および暗号化複合化処理を行う構成がＩＣカードに限定されるものではない。また、上述したＩＣカード３４としては、秘密鍵およびクライアント証明書（あるいは、サーバ証明書）を記憶する記憶機能と、相互認証と暗号化復号処理とのうち少なくともいずれか一方を行う処理機能を有している機能部であればよく、例えば、ＩＣチップが搭載されたＳＩＭカードであってもよいし、カードの形態を採用しなくてもよい。
【0108】
また、通信システム１においては、情報処理装置１３のＩＣカード３４は、情報処理装置１３に対して着脱可能に装着される。これにより、通信システム１においては、ＩＣカード３４と情報処理装置１３とが分離可能であるため、どちらか一方を交換する場合には、当該一方のデバイスを交換すればよい。例えば、ＩＣカード３４と情報処理装置１３とが一体化された場合には、ＩＣカード３４に相当する部分を交換する場合には、情報処理装置１３全体を交換しなければならないが、この場合と比較して、通信システム１では、情報処理装置１３が有するＩＣカード３４等の特定の部分を交換する場合のメンテナンスコストを抑制することができる。
【0109】
また、通信システム１は、通信管理装置１４をさらに備え、通信管理装置１４は、情報処理装置１３に装着されたＩＣカード３４に記憶させる秘密鍵、およびクライアント証明書を情報処理装置１３に送信し、サーバ側の情報処理装置１３Ｄに装着されたＩＣカード３４に記憶させる秘密鍵、およびサーバ証明書をサーバ側の情報処理装置１３Ｄに送信する。これにより、通信システム１は、通信管理装置１４により発行された正当な秘密鍵、証明書を用いて、ハンドシェイクを行い、共通鍵を決定することができ、上述した効果を奏する他、社会インフラシステムの安全性をさらに向上させることができる。
【0110】
なお、通信システム１の構成は、上述した例に限定されない。例えば、情報処理装置１３は、処理の負荷に基づき、ハードウェアにより情報処理装置１３の機能を実現するＨＳＭ（Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）を用いてもよい。つまり、情報処理装置１３は、セキュアな処理が可能な限り、必ずしもＩＣカードを装着する構成に限らず、上記情報処理装置１３の機能を実現できるＩＣチップやＩＣモジュールを用いた構成としてもよい。
【0111】
また、通信システム１においては、ＳＳＬ／ＴＬＳプロトコルを用いたセキュアな通信を常時行うようにしてもよいし、ＳＳＬ／ＴＬＳプロトコルを用いた通信を行うか否かを選択可能にしてもよい。また、ＩｏＴデバイス１１とサーバ装置１２との間における双方向の通信のうち一方の方向の通信のみをＳＳＬ／ＴＬＳプロトコルを用いた通信としてもよい。また、ＳＳＬ／ＴＬＳプロトコルを用いたセキュアな通信を常時行うようにしてもよいし、ＳＳＬ／ＴＬＳプロトコルを用いた通信を行うか否かを選択可能にしてもよい。
【0112】
ＳＳＬ／ＴＬＳプロトコルを用いた通信を常時行うようにすることで、情報処理装置１３により認証された正当な情報処理装置１３とは異なる装置からの通信を遮断することができる。このため、ＩｏＴデバイス１１やサーバ装置１２に対する不正なアクセスや、ＩｏＴデバイス１１やサーバ装置１２がマルウエアに感染することを抑止することができる。
【0113】
また、通信システム１においては、ＳＳＬ／ＴＬＳプロトコルを用いた通信を常時行い、ＩｏＴデバイス１１やサーバ装置１２に対する不正なアクセスを記憶するようにしてもよい。この場合、通信管理装置１４に不正なアクセスの記録が送信されるようにしてもよい。通信管理装置１４は、不正なアクセスの有無を認識することができ、システム全体に対する大規模攻撃が開始される前の予兆の段階を検出して対策することが可能となる。
【0114】
また、通信システム１においては、情報処理装置１３は、定期的に、自装置が接続されているＩｏＴデバイス１１又はサーバ装置１２との接続が維持されているか否かを確認するようにしてもよい。この場合、通信管理装置１４に接続状態を示す情報が送信されるようにしてもよい。通信管理装置１４は、情報処理装置１３から接続状態を示す情報が受信できない場合などには、情報処理装置１３がＩｏＴデバイス１１又はサーバ装置１２から切り離された判断し、当該切り離された情報処理装置１３を無効とする。こうすることで通信管理装置１４は、切り離された情報処理装置１３が不正な装置に接続されてなりすましに悪用されることを抑制する。
【0115】
また、通信システム１においては、情報処理装置１３に装着するＩＣカード３４に、ＣＣ（Ｃｏｍｍｏｎ Ｃｒｉｔｅｒｉａ／ＩＳＯ１５４０８）認証を取得したセキュアエレメントと呼ばれる耐タンパ性の高いチップを搭載してもよい。このチップを用いて、秘密鍵や公開鍵を含む証明書を記憶させることにより、非常に高い安全性を維持することができる。
【0116】
また、通信システム１においては、サーバ装置１２や通信管理装置１４等から、情報処理装置１３を介して、ＩｏＴデバイス１１のプログラムを更新させるようにしてもよい。情報処理装置１３を介してプログラムの更新（ファームウェアのアップデート）が行われることにより、安全にＩｏＴデバイス１１の機能を更新させることができる。このようにサーバ装置１２からＩｏＴデバイス１１に対してファームウェアが送信される場合、サーバ装置１２から送信されるファームウェアには、例えばサーバ側の情報処理装置１３Ｄにより暗号化されたサーバ装置１２の署名が付与される。この場合、ＩｏＴデバイス１１では、情報処理装置１３により署名が復号されることにより、送信されたファームウェアが間違いなくサーバ装置１２から送信されたファームウェアであると判定することができる。これにより、あたかもサーバ装置１２であるかのように装う不正な端末から、不正なファームウェアがＩｏＴデバイス１１に送信されてしまった場合であっても、ＩｏＴデバイス１１に対し不正なファームウェアに基づく誤った更新がなされてしまうことを排除することができる。
【0117】
また、このように情報処理装置１３を介して通信が行われることにより、サーバ装置１２や通信管理装置１４等からＩｏＴデバイス１１にファームウェアを安全に更新することができるため、作業員が複数のＩｏＴデバイス１１に対して物理的に各々のＩｏＴデバイス１１が設置されている場所まで移動してファームウェアのアップデート作業を行う場合と比較して、作業コストを低減させることも可能である。
【0118】
また、通信システム１においては、サーバ装置１２や通信管理装置１４等から、情報処理装置１３を介して、ＩｏＴデバイス１１の起動や停止を行ってもよい。情報処理装置１３を介して起動や停止（リモートアクティベーション）が行われることにより、安全にＩｏＴデバイス１１の機能を更新させることができ、セキュアな遠隔制御を実現させることができる。
【0119】
また、通信システム１においては、ＩｏＴデバイス１１、およびサーバ装置１２が有線により通信する場合を例に説明したが、これに限定されることはない。ＩｏＴデバイス１１、およびサーバ装置１２のうち少なくともいずれかが無線ＬＡＮ等により無線通信を行う装置であってもよい。例えば、ＩｏＴデバイス１１が無線通信によりサーバ装置１２と通信を行う場合、情報処理装置１３は、無線による通信機能を有し、ＩｏＴデバイス１１により送信されるデータを暗号化し、暗号化したデータを、無線通信によりサーバ装置１２に送信する。
【0120】
上述した例では、通信システム１において、情報処理装置１３がサーバ側の情報処理装置１３Ｄと通信を行う例を説明したが、情報処理装置１３の通信先はこれに限定されることはない。例えば、情報処理装置１３Ａは、情報処理装置１３Ｂと通信を行ってもよい。情報処理装置１３Ａは、情報処理装置１３Ｂから通信開始の合図を受信した場合、まず情報処理装置１３Ｂとの間で相互認証を行い、情報処理装置１３Ｂが正当な通信端末であることを確認する。そして、相互認証が正しく行われた場合、情報処理装置１３Ａは、情報処理装置１３Ｂから受信した情報をＩｏＴデバイス１１に出力する。暗号を使用して送信データに認証子が付与されることにより、通信情報の改ざんの検出および送信者の特定が可能となる。
【0121】
以上のように、通信システム１においては、デバイス側の情報処理装置１３とサーバ側の情報処理装置１３Ｄとの通信、およびデバイス側の情報処理装置１３同士の通信において、「正しい相手から」、「改ざんされていないデータを受け取る」ことを確実にすることができる。
【0122】
次に、実施形態に係る通信システム１における情報処理装置１３の通信設定処理について説明する。
上記したように、実施形態に係る通信システム１は、不正な攻撃を検知し、攻撃者の通信を遮断する機能を備えている。さらに、デバイス側の各情報処理装置１３は、通信許可設定に従って通信を可能するデバイスが設定される。情報処理装置１３は、起動処理において通信許可設定を反映（設定）させる処理を実行する。
上記したように、実施形態に係る通信システム１は、不正な攻撃を検知し、攻撃者の通信を遮断する機能を備えている。さらに、デバイス側の各情報処理装置１３は、通信許可設定に従って通信を可能するデバイスが設定される。情報処理装置１３は、起動処理において通信許可設定を反映（設定）させる処理を実行する。
【0123】
仮に、情報処理装置１３が通信許可設定を反映する前に（通信許可設定が設定されていない状態で）全ての通信ポートのリンクアップを実行すると、情報処理装置１３に接続するデバイスは、通信許可設定が反映されるまでの時間に通信許可設定で通信を許可していないデバイスとの通信ができる状態となってしまう可能性がある。通信許可設定が反映されるまでの時間が短時間であっても通信を許可していないデバイスとの通信ができる状態になってしまうことは、セキュリティの脆弱性が生じてしまう可能性があることを意味する。
【0124】
このため、本実施形態に係る通信システム１は、情報処理装置１３の起動処理中であっても、情報処理装置１３が常に通信許可設定を遵守できるようにする。以下、情報処理装置１３が通信許可設定を遵守しつつ通信設定を行う通信設定処理の第１～第４の例について説明するものとする。
【0125】
まず、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第１の通信設定処理について説明する。
図７は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第１の通信設定処理を説明するためのフローチャートである。
まず、情報処理装置１３の制御部３０は、電源の投入に応じて起動処理を開始する（ステップＳ３１）。例えば、オペレータは、通信システム１の稼働時間外になると情報処理装置１３へ供給する電源をオフし、稼働時間になると情報処理装置１３への電源供給をオンとする。この場合、制御部３０は、電源の投入に応じて各部を動作させるための起動処理を実行する。
図７は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第１の通信設定処理を説明するためのフローチャートである。
まず、情報処理装置１３の制御部３０は、電源の投入に応じて起動処理を開始する（ステップＳ３１）。例えば、オペレータは、通信システム１の稼働時間外になると情報処理装置１３へ供給する電源をオフし、稼働時間になると情報処理装置１３への電源供給をオンとする。この場合、制御部３０は、電源の投入に応じて各部を動作させるための起動処理を実行する。
【0126】
制御部３０は、起動処理を開始すると、通信管理装置１４側の通信（ＬＡＮ）ポートである第１ポート２１をリンクアップする（Ｓ３２）。制御部３０は、第１ポート２１を含む第１通信部３１により、スイッチ１５、ゲートウエイ１７およびネットワーク１８を介して通信管理装置１４に通信接続する。
【0127】
通信管理装置１４の制御部６１は、ＮＷ通信部６０により起動処理を実行する情報処理装置１３と通信を確立する。制御部６１は、ＮＷ通信部６０により情報処理装置１３との通信が確立すると、当該情報処理装置１３の認識完了を示す通知を送信する。
【0128】
情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ３３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識されたことを確認すると、当該情報処理装置１３に適用される通信設定情報を通信管理装置１４からダウンロードする（Ｓ３４）。
【0129】
第１の通信設定処理において、通信管理装置１４は、管理下にある各情報処理装置に適用すべき通信可否の設定を含む通信設定情報を通信設定記憶部８３に保持しているものとする。例えば、通信管理装置１４の制御部６１は、ある情報処理装置１３との通信接続が確立した場合に認識完了の通知と共に当該情報処理装置１３に適用すべき通信設定情報を送信する。また、通信管理装置１４の制御部６１は、認識完了の通知を送信した後に情報処理装置１３からの要求に応じて通信設定情報を送信するようにしても良い。この場合、情報処理装置１３の制御部３０は、通信管理装置１４からの認識完了の通知を受けた後に通信設定情報を通信管理装置１４に要求するようにすれば良い。
【0130】
情報処理装置１３の制御部３０は、通信管理装置１４から通信設定情報を取得すると、取得した通信設定情報に基づく通信設定を実行する（Ｓ３５）。例えば、制御部３０は、通信設定情報が示す通信不可とするＩｏＴデバイス（ＩｏＴデバイスに接続される情報処理装置）との通信を不可とする設定を実行する。情報処理装置１３の制御部３０は、他のデバイスとの通信可否を含む設定が完了すると、セキュリティモードがオンとなったことを通信管理装置１４へ通知する。
【0131】
通信管理装置１４の制御部６１は、通信設定情報を送信した情報処理装置１３からセキュリティモードのオンを示す通知を受信すると、当該情報処理装置１３にセキュリティモードがオンとなったことを認識した旨の通知を送信する。
【0132】
情報処理装置１３の制御部３０は、通信管理装置１４から通知によって当該情報処理装置１３がセキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認する（Ｓ３６）。情報処理装置１３の制御部３０は、セキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認すると、ＩｏＴデバイス１１側の通信（ＬＡＮ）ポートである第２ポート２２をリンクアップする（Ｓ３７）。ここで、情報処理装置１３の制御部３０は、各デバイスとの通信可否を含む設定の完了に応じて第２ポート２２をリンクアップし、セキュリティモードがオンとなったことを通信管理装置１４へ通知するようにしても良い。
【0133】
以上のような第１の通信設定処理によれば、情報処理装置は、起動時に通信管理装置から通信設定情報を取得し、通信管理装置から取得した通信設定情報に従って通信を不可するデバイスを設定した後にデバイス側のポートをリンクアップする。これにより、情報処理装置は、起動時であっても通信不可に設定されている通信先と通信可能となるタイミングが発生することなく通信可否などの通信設定を遵守した運用が可能となる。
【0134】
次に、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第２の通信設定処理について説明する。
図８は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第２の通信設定処理を説明するためのフローチャートである。
第２の通信設定処理において、情報処理装置１３は、各デバイスとの通信可否を示す設定情報を含む通信設定情報を記憶部５４に記憶しているものとする。例えば、情報処理装置１３は、稼働中に通信管理装置１４からダウンロードする通信設定情報を記憶部５４に記憶しておくようにしても良い。また、ＩＣカードリーダライタなどを用いて通信設定情報を書き込んだＩＣカード３４を情報処理装置１３に装着するようにしても良い。
図８は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第２の通信設定処理を説明するためのフローチャートである。
第２の通信設定処理において、情報処理装置１３は、各デバイスとの通信可否を示す設定情報を含む通信設定情報を記憶部５４に記憶しているものとする。例えば、情報処理装置１３は、稼働中に通信管理装置１４からダウンロードする通信設定情報を記憶部５４に記憶しておくようにしても良い。また、ＩＣカードリーダライタなどを用いて通信設定情報を書き込んだＩＣカード３４を情報処理装置１３に装着するようにしても良い。
【0135】
情報処理装置１３の制御部３０は、電源の投入に応じて起動処理を開始する（ステップＳ４１）。制御部３０は、起動処理を開始すると、通信管理装置１４側の通信（ＬＡＮ）ポートである第１ポート２１をリンクアップする（Ｓ４２）。制御部３０は、第１ポート２１を含む第１通信部３１により、スイッチ１５、ゲートウエイ１７およびネットワーク１８を介して通信管理装置１４に通信接続する。
【0136】
通信管理装置１４の制御部６１は、ＮＷ通信部６０により起動処理を実行する情報処理装置１３と通信を確立する。制御部６１は、ＮＷ通信部６０により情報処理装置１３との通信が確立すると、当該情報処理装置１３へ認識完了を示す通知を送信する。
情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ４３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識したことを確認すると、記憶部５４に記憶している通信設定情報を読み出す（Ｓ４４）。
情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ４３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識したことを確認すると、記憶部５４に記憶している通信設定情報を読み出す（Ｓ４４）。
【0137】
情報処理装置１３の制御部３０は、記憶部５４から通信設定情報を読み出すと、読み出した通信設定情報に基づく通信設定を実行する（Ｓ４５）。例えば、制御部３０は、通信設定情報が示す通信不可とするＩｏＴデバイス（ＩｏＴデバイスに接続される情報処理装置）との通信を不可にする設定を実行する。制御部３０は、通信設定情報に基づく他のデバイスとの通信可否を含む設定が完了すると、セキュリティモードがオンとなったことを通信管理装置１４へ通知する。
【0138】
通信管理装置１４の制御部６１は、通信設定情報を送信した情報処理装置１３からセキュリティモードのオンを示す通知を受信すると、当該情報処理装置１３にセキュリティモードがオンとなったことを認識した旨の通知を送信する。
【0139】
情報処理装置１３の制御部３０は、通信管理装置１４からの通知によってセキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認する。
情報処理装置１３の制御部３０は、セキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認すると、ＩｏＴデバイス１１側の通信（ＬＡＮ）ポートである第２ポート２２をリンクアップする（Ｓ４７）。ここで、情報処理装置１３の制御部３０は、通信可否を含む通信設定情報に基づく設定が完了した場合に第２ポート２２をリンクアップし、セキュリティモードがオンとなったことを通信管理装置１４へ通知するようにしても良い。
情報処理装置１３の制御部３０は、セキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認すると、ＩｏＴデバイス１１側の通信（ＬＡＮ）ポートである第２ポート２２をリンクアップする（Ｓ４７）。ここで、情報処理装置１３の制御部３０は、通信可否を含む通信設定情報に基づく設定が完了した場合に第２ポート２２をリンクアップし、セキュリティモードがオンとなったことを通信管理装置１４へ通知するようにしても良い。
【0140】
以上のような第２の通信設定処理によれば、情報処理装置は、起動時に記憶部に記憶した通信設定情報を取得に従って通信を不可するデバイスを設定した後にデバイス側のポートをリンクアップする。これにより、情報処理装置は、起動時であっても通信不可に設定されている通信先と通信可能となるタイミングが発生することなく通信可否などの通信設定を遵守した運用が可能となる。
【0141】
次に、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第３の通信設定処理について説明する。
図９は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第３の通信設定処理を説明するためのフローチャートである。
第３の通信設定処理において、複数の情報処理装置１３が一括した通信設定の管理対象となるものとする。１つの管理対象となる複数の情報処理装置１３は、例えば、電源が一斉にオンオフされるような運用を想定するものとする。通信管理装置１４は、一括した通信設定の管理対象とする複数の情報処理装置１３を示す情報を管理するものとする。また、第３の通信設定処理では、通信設定の管理対象とする複数の情報処理装置１３の通信設定情報は通信管理装置１４からダウンロードされるものとする。
図９は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第３の通信設定処理を説明するためのフローチャートである。
第３の通信設定処理において、複数の情報処理装置１３が一括した通信設定の管理対象となるものとする。１つの管理対象となる複数の情報処理装置１３は、例えば、電源が一斉にオンオフされるような運用を想定するものとする。通信管理装置１４は、一括した通信設定の管理対象とする複数の情報処理装置１３を示す情報を管理するものとする。また、第３の通信設定処理では、通信設定の管理対象とする複数の情報処理装置１３の通信設定情報は通信管理装置１４からダウンロードされるものとする。
【0142】
ここで、図１に示す構成例においてスイッチ１５に接続されるデバイス側の複数の情報処理装置１３Ａ、１３Ｂ、１３Ｃが一括した通信設定の管理対象となる場合を想定して説明するものとする。通信管理装置１４は、情報処理装置１３Ａ、１３Ｂ、１３Ｃを一括した通信設定の管理対象として管理し、さらに、各情報処理装置１３Ａ、１３Ｂ、１３Ｃに設定する通信設定情報を保持しているものとする。
【0143】
各情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ）の制御部３０は、電源の投入に応じて起動処理を開始する（ステップＳ５１）。制御部３０は、起動処理を開始すると、通信管理装置１４側の通信（ＬＡＮ）ポートである第１ポート２１をリンクアップする（Ｓ５２）。制御部３０は、第１ポート２１を含む第１通信部３１により、スイッチ１５、ゲートウエイ１７およびネットワーク１８を介して通信管理装置１４に通信接続する。
【0144】
通信管理装置１４の制御部６１は、ＮＷ通信部６０により起動処理を実行する情報処理装置１３と通信を確立する。制御部６１は、ＮＷ通信部６０により情報処理装置１３との通信が確立すると、当該情報処理装置１３へ認識完了を示す通知を送信する。
各情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ５３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識されたことを確認すると、当該情報処理装置１３に適用される通信設定情報を通信管理装置１４からダウンロードする（Ｓ５４）。
各情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ５３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識されたことを確認すると、当該情報処理装置１３に適用される通信設定情報を通信管理装置１４からダウンロードする（Ｓ５４）。
【0145】
各情報処理装置１３の制御部３０は、通信管理装置１４から通信設定情報を取得すると、取得した通信設定情報に基づく通信設定を実行する（Ｓ５５）。例えば、制御部３０は、通信設定情報が示す通信不可とするＩｏＴデバイス（ＩｏＴデバイスに接続される情報処理装置）との通信を不可にする設定を実行する。制御部３０は、通信設定情報に基づく他のデバイスとの通信可否を含む設定が完了すると、セキュリティモードがオンとなったことを通信管理装置１４へ通知する。
【0146】
通信管理装置１４の制御部６１は、管理対象とする各情報処理装置１３に通信設定情報を送信し、各情報処理装置１３による通信設定の完了（セキュリティモードのオン）となった旨の通知を受信する。通信管理装置１４の制御部６１は、一括した通信設定の管理対象とする全ての情報処理装置１３から通知設定の完了（セキュリティモードのオン）の通知を受信すると、一括した通信設定の管理対象となる各情報処理装置１３へ全ての情報処理装置１３のセキュリティモードがオンとなったことを認識した旨の通知を送信する。
【0147】
各情報処理装置１３の制御部３０は、通信管理装置１４からの通知によって自装置を含む一括した通信設定の管理対象となる全ての情報処理装置１３のセキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認する（Ｓ５６）。各情報処理装置１３の制御部３０は、全ての情報処理装置１３のセキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認すると、ＩｏＴデバイス１１側の通信（ＬＡＮ）ポートである第２ポート２２をリンクアップする（Ｓ５７）。
【0148】
以上のような第３の通信設定処理によれば、情報処理装置は、起動時に通信管理装置から通信設定情報を取得し、通信管理装置から取得した通信設定情報に従って通信を不可するデバイスを設定し、さらに自身を含む管理対象となる全ての情報処理装置における通信設定が完了した後にデバイス側のポートをリンクアップする。
【0149】
これにより、管理対象となる各情報処理装置は、起動時であっても通信不可に設定されている通信先と通信可能となるタイミングが発生することなく通信可否などの通信設定を遵守した運用が可能となる。また、管理対象となる複数の情報処理装置が全て通信設定を完了した後に管理対象となる各情報処理装置がデバイス側のポートをリンクアップするため、管理対象とする複数の情報処理装置の全体でセキュリティを遵守することができ、セキュリティ性を向上できる。
【0150】
次に、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第４の通信設定処理について説明する。
図１０は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第４の通信設定処理を説明するためのフローチャートである。
第４の通信設定処理は、第３の通信設定処理の説明と同様に複数の情報処理装置１３が一括した通信設定の管理対象となるものとする。ただし、第４の通信設定処理では、通信設定情報は、各情報処理装置１３の記憶部５４に記憶されているものとする。
図１０は、実施形態に係る通信システム１におけるデバイス側の情報処理装置１３による第４の通信設定処理を説明するためのフローチャートである。
第４の通信設定処理は、第３の通信設定処理の説明と同様に複数の情報処理装置１３が一括した通信設定の管理対象となるものとする。ただし、第４の通信設定処理では、通信設定情報は、各情報処理装置１３の記憶部５４に記憶されているものとする。
【0151】
以下の図１０の説明として、図１に示す構成例においてスイッチ１５に接続されるデバイス側の複数の情報処理装置１３Ａ、１３Ｂ、１３Ｃが一括した通信設定の管理対象となり、各情報処理装置１３Ａ、１３Ｂ、１３Ｃが自装置に適用（設定）する通信設定情報を保持しているものとする。
【0152】
管理対象となる各情報処理装置１３（１３Ａ、１３Ｂ、１３Ｃ）の制御部３０は、それぞれ電源の投入に応じて起動処理を開始する（ステップＳ６１）。制御部３０は、起動処理を開始すると、通信管理装置１４側の通信（ＬＡＮ）ポートである第１ポート２１をリンクアップする（Ｓ６２）。制御部３０は、第１ポート２１を含む第１通信部３１により、スイッチ１５、ゲートウエイ１７およびネットワーク１８を介して通信管理装置１４に通信接続する。
【0153】
通信管理装置１４の制御部６１は、ＮＷ通信部６０により起動処理を実行する情報処理装置１３と通信を確立する。制御部６１は、ＮＷ通信部６０により情報処理装置１３との通信が確立すると、当該情報処理装置１３へ認識完了を示す通知を送信する。
各情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ６３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識されたことを確認すると、記憶部５４に記憶している通信設定情報を読み出す（Ｓ６４）。
各情報処理装置１３の制御部３０は、通信管理装置１４からの通知により当該情報処理装置が通信管理装置１４によって認識されたことを確認する（Ｓ６３）。制御部３０は、当該情報処理装置１３が通信管理装置１４によって認識されたことを確認すると、記憶部５４に記憶している通信設定情報を読み出す（Ｓ６４）。
【0154】
各情報処理装置１３の制御部３０は、記憶部５４から通信設定情報を読み出すと、読み出した通信設定情報に基づく通信設定を実行する（Ｓ６５）。例えば、制御部３０は、通信設定情報が示す通信不可とするＩｏＴデバイス（ＩｏＴデバイスに接続される情報処理装置）との通信を不可にする設定を実行する。制御部３０は、通信設定情報に基づく他のデバイスとの通信可否を含む設定が完了すると、セキュリティモードがオンとなったことを通信管理装置１４へ通知する。
【0155】
通信管理装置１４の制御部６１は、管理対象とする各情報処理装置１３に通信設定情報を送信し、各情報処理装置１３から通信設定が完了した（セキュリティモードがオンとなった）旨の通知を受信する。通信管理装置１４の制御部６１は、一括した通信設定の管理対象となる全ての情報処理装置１３からセキュリティモードのオンの通知を受信すると、各情報処理装置１３へ全ての情報処理装置１３のセキュリティモードがオンとなったことを認識した旨の通知を送信する。
【0156】
各情報処理装置１３の制御部３０は、通信管理装置１４からの通知によって自装置を含む一括した通信設定の管理対象となる全ての情報処理装置１３のセキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認する（Ｓ６６）。各情報処理装置１３の制御部３０は、全ての情報処理装置１３のセキュリティモードがオンとなったことを通信管理装置１４が認識したことを確認すると、ＩｏＴデバイス１１側の通信（ＬＡＮ）ポートである第２ポート２２をリンクアップする（Ｓ６７）。
【0157】
以上のような第４の通信設定処理によれば、情報処理装置は、起動時に記憶部に記憶した通信設定情報に従って通信を不可するデバイスを設定し、さらに自身を含む管理対象となる全ての情報処理装置における通信設定が完了した後にデバイス側の通信ポートをリンクアップする。
【0158】
これにより、情報処理装置は、起動時であっても通信不可に設定されている通信先と通信可能となるタイミングが発生することなく通信可否などの通信設定を遵守した運用が可能となる。また、管理対象となる複数の情報処理装置が全て通信設定を完了した後に管理対象となる各情報処理装置がデバイス側のポートをリンクアップするため、管理対象とする複数の情報処理装置の全体でセキュリティを遵守することができ、セキュリティ性を向上できる。
【0159】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【0160】
１…通信システム、１６…通信管理装置、１１…ＩｏＴデバイス（端末装置）、１２…サーバ装置、１３（１３Ａ、１３Ｂ、１３Ｃ、１３Ｄ）…情報処理装置、１４…通信管理装置、１５…スイッチ、１７…ゲートウエイ、１８…ネットワーク、ＮＷ…ネットワーク、２１（２１Ａ、２１Ｂ、２１Ｃ、２１Ｄ）…第１ポート、２２（２２Ａ、２２Ｂ、２２Ｃ、２２Ｄ）…第２ポート、３０…制御部、３１…第１通信部、３２…第２通信部、３３…リーダライタ、３４…ＩＣカード、４０…ＩＣモジュール、４１…コンタクト部、４２…ＩＣチップ、４３…ＵＡＲＴ、４４…ＣＰＵ、４５…ＲＯＭ、４６…ＲＡＭ、４７…ＥＥＰＲＯＭ、６０…ＮＷ通信部、６１…制御部、６２…記憶部。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
