知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023082434
(43)【公開日】2023-06-14
(54)【発明の名称】電子機器、制御方法、及びプログラム
(51)【国際特許分類】
H04L 9/10 20060101AFI20230607BHJP
G06F 21/60 20130101ALI20230607BHJP
【ＦＩ】
H04L9/10 A
G06F21/60 320
G06F21/60 360
【審査請求】未請求
【請求項の数】16
【出願形態】ＯＬ
(21)【出願番号】P 2021196202
(22)【出願日】2021-12-02
(71)【出願人】
【識別番号】000003193
【氏名又は名称】凸版印刷株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】國重 尚棋
(57)【要約】
【課題】暗号化されたデータの復号にかかる処理時間を短縮することが可能な電子機器、制御方法、及びプログラムを提供する。
【解決手段】ホスト制御部とセキュアエレメントとを備える電子機器であって、前記ホスト制御部は、データが暗号化された暗号化データを取得する取得部と、前記暗号化データを復号する復号者を選択する復号制御部と、前記暗号化データを復号する第１の復号部と、を備え、前記セキュアエレメントは、前記暗号化データを復号する第２の復号部、を備え、前記復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する、電子機器。
【選択図】図１
【解決手段】ホスト制御部とセキュアエレメントとを備える電子機器であって、前記ホスト制御部は、データが暗号化された暗号化データを取得する取得部と、前記暗号化データを復号する復号者を選択する復号制御部と、前記暗号化データを復号する第１の復号部と、を備え、前記セキュアエレメントは、前記暗号化データを復号する第２の復号部、を備え、前記復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する、電子機器。
【選択図】図１
【特許請求の範囲】
【請求項1】
ホスト制御部とセキュアエレメントとを備える電子機器であって、
前記ホスト制御部は、
データが暗号化された暗号化データを取得する取得部と、
前記暗号化データを復号する復号者を選択する復号制御部と、
前記暗号化データを復号する第１の復号部と、
を備え、
前記セキュアエレメントは、
前記暗号化データを復号する第２の復号部、
を備え、
前記復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する、
電子機器。
前記ホスト制御部は、
データが暗号化された暗号化データを取得する取得部と、
前記暗号化データを復号する復号者を選択する復号制御部と、
前記暗号化データを復号する第１の復号部と、
を備え、
前記セキュアエレメントは、
前記暗号化データを復号する第２の復号部、
を備え、
前記復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する、
電子機器。
【請求項2】
前記第１の復号部は、前記復号者として選択された場合、前記セキュアエレメントに記憶された暗号鍵を取得し、前記取得した暗号鍵で前記暗号化データを復号する、
請求項１に記載の電子機器。
請求項１に記載の電子機器。
【請求項3】
前記第１の復号部は、前記暗号化データの復号後、復号に使用した暗号鍵を破棄する、
請求項２に記載の電子機器。
請求項２に記載の電子機器。
【請求項4】
前記第２の復号部は、前記復号者として選択された場合、前記セキュアエレメントに記憶された暗号鍵を取得し、前記取得した暗号鍵で前記暗号化データを復号する、
請求項１から請求項３のいずれか１項に記載の電子機器。
請求項１から請求項３のいずれか１項に記載の電子機器。
【請求項5】
前記復号制御部は、前記第２の復号部を前記復号者として選択した場合、前記第２の復号部の処理性能及び前記暗号化データのサイズに基づき、１つの前記暗号化データを複数に分割し、分割した複数の前記暗号化データごとに復号させる、
請求項１から請求項４のいずれか１項に記載の電子機器。
請求項１から請求項４のいずれか１項に記載の電子機器。
【請求項6】
前記ホスト制御部は、前記取得部による前記暗号化データの取得と、前記第２の復号部による前記暗号化データの復号を並列で行わせる、
請求項１から請求項５のいずれか１項に記載の電子機器。
請求項１から請求項５のいずれか１項に記載の電子機器。
【請求項7】
前記ホスト制御部は、前記第２の復号部の処理性能に基づき分割された前記暗号化データを１つずつ前記取得部に取得させ、前記取得部が分割された前記暗号化データを１つ取得するごとに、取得された前記暗号化データを前記第２の復号部に復号させる、
請求項６に記載の電子機器。
請求項６に記載の電子機器。
【請求項8】
前記第１の復号部及び前記第２の復号部が前記暗号化データの復号に用いる暗号鍵は、セッション鍵である、
請求項１から請求項７のいずれか１項に記載の電子機器。
請求項１から請求項７のいずれか１項に記載の電子機器。
【請求項9】
前記第１の復号部及び前記第２の復号部は、データ署名の検証に用いられる検証鍵を暗号鍵の代わりに用い、
ホスト制御部は、前記検証鍵に基づき前記セキュアエレメントが検証対象データを検証した結果に基づき、前記検証対象データの正当性を判定する、
請求項１から請求項８のいずれか１項に記載の電子機器。
ホスト制御部は、前記検証鍵に基づき前記セキュアエレメントが検証対象データを検証した結果に基づき、前記検証対象データの正当性を判定する、
請求項１から請求項８のいずれか１項に記載の電子機器。
【請求項10】
前記暗号化データに関する情報は、前記暗号化データのサイズを示す情報であり、
前記復号制御部は、前記暗号化データのサイズに応じて、前記復号者を選択する、
請求項１から請求項９のいずれか１項に記載の電子機器。
前記復号制御部は、前記暗号化データのサイズに応じて、前記復号者を選択する、
請求項１から請求項９のいずれか１項に記載の電子機器。
【請求項11】
前記暗号化データに関する情報は、前記暗号化データに付加され、前記復号者を指定する情報であり、
前記復号制御部は、指定された前記復号者を選択する、
請求項１から請求項１０のいずれか１項に記載の電子機器。
前記復号制御部は、指定された前記復号者を選択する、
請求項１から請求項１０のいずれか１項に記載の電子機器。
【請求項12】
前記暗号化データに関する情報は、前記暗号化データに付加され、暗号鍵の種類を示す情報であり、
前記復号制御部は、前記暗号鍵の種類に応じて、前記復号者を選択する、
請求項１から請求項１１のいずれか１項に記載の電子機器。
前記復号制御部は、前記暗号鍵の種類に応じて、前記復号者を選択する、
請求項１から請求項１１のいずれか１項に記載の電子機器。
【請求項13】
前記暗号化データに関する情報は、前記暗号化データに付加され、前記データの種類を示す情報であり、
前記復号制御部は、前記データの種類に応じて、前記復号者を選択する、
請求項１から請求項１２のいずれか１項に記載の電子機器。
前記復号制御部は、前記データの種類に応じて、前記復号者を選択する、
請求項１から請求項１２のいずれか１項に記載の電子機器。
【請求項14】
前記暗号化データに関する情報は、前記暗号化データに付加され、前記データの重要度を示す情報である、
前記復号制御部は、前記データの重要度に応じて、前記復号者を選択する、
請求項１から請求項１３のいずれか１項に記載の電子機器。
前記復号制御部は、前記データの重要度に応じて、前記復号者を選択する、
請求項１から請求項１３のいずれか１項に記載の電子機器。
【請求項15】
ホスト制御部とセキュアエレメントとを備える電子機器における制御方法であって、
前記ホスト制御部の取得部が、データが暗号化された暗号化データを取得する取得過程と、
前記ホスト制御部の復号制御部が、前記暗号化データを復号する復号者を選択する復号制御過程と、
前記ホスト制御部の第１の復号部は、前記暗号化データを復号する第１の復号過程部と、
前記セキュアエレメントの第２の復号部が、前記暗号化データを復号する第２の復号過程と、
を含み、
前記ホスト制御部の復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する、
制御方法。
前記ホスト制御部の取得部が、データが暗号化された暗号化データを取得する取得過程と、
前記ホスト制御部の復号制御部が、前記暗号化データを復号する復号者を選択する復号制御過程と、
前記ホスト制御部の第１の復号部は、前記暗号化データを復号する第１の復号過程部と、
前記セキュアエレメントの第２の復号部が、前記暗号化データを復号する第２の復号過程と、
を含み、
前記ホスト制御部の復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する、
制御方法。
【請求項16】
ホスト制御部とセキュアエレメントとを備える電子機器としてコンピュータを機能させるためのプログラムであって、
前記コンピュータを、
前記ホスト制御部が、データが暗号化された暗号化データを取得する取得手段と、
前記ホスト制御部が、前記暗号化データを復号する復号者を選択する復号制御手段と、
前記ホスト制御部が、前記暗号化データを復号する第１の復号手段と、
前記セキュアエレメントが、前記暗号化データを復号する第２の復号手段と、
として機能させ、
前記復号制御手段は、前記暗号化データに関する情報に基づき、前記ホスト制御部又は前記セキュアエレメントのいずれか一方を前記復号者として選択する、
プログラム。
前記コンピュータを、
前記ホスト制御部が、データが暗号化された暗号化データを取得する取得手段と、
前記ホスト制御部が、前記暗号化データを復号する復号者を選択する復号制御手段と、
前記ホスト制御部が、前記暗号化データを復号する第１の復号手段と、
前記セキュアエレメントが、前記暗号化データを復号する第２の復号手段と、
として機能させ、
前記復号制御手段は、前記暗号化データに関する情報に基づき、前記ホスト制御部又は前記セキュアエレメントのいずれか一方を前記復号者として選択する、
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、電子機器、制御方法、及びプログラムに関する。
【背景技術】
【0002】
従来、デバイスがインターネットなどのネットワークを介してサーバから暗号化されたデータをダウンロードし、デバイスにて暗号化されたデータを復号して利用するための技術が各種提案されている。
【0003】
例えば、下記特許文献１には、ＵＩＭ（User Identity Module）カードを備えた携帯型端末がサーバからダウンロードした暗号化されたコンテンツをＵＩＭカードにて復号して利用する技術が開示されている。当該技術では、コンテンツサーバから配信されて暗号化装置にて暗号化されたコンテンツのダウンロードを携帯型端末が行い、携帯型端末がダウンロードした暗号化されたコンテンツの復号と再生をＵＩＭカードが行っている。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特許第４８９２９９３号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、上記特許文献１の技術で用いているＵＩＭカードの処理性能は低いため、暗号化されたデータのサイズが大きくなるほど復号が完了するまでにかかる時間が長くなり、効率が悪かった。
【0006】
上述の課題を鑑み、本発明の目的は、暗号化されたデータの復号をより効率的に行うことが可能な電子機器、制御方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【0007】
上述の課題を解決するために、本発明の一態様に係る電子機器は、ホスト制御部とセキュアエレメントとを備える電子機器であって、前記ホスト制御部は、データが暗号化された暗号化データを取得する取得部と、前記暗号化データを復号する復号者を選択する復号制御部と、前記暗号化データを復号する第１の復号部と、を備え、前記セキュアエレメントは、前記暗号化データを復号する第２の復号部、を備え、前記復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する。
【0008】
本発明の一態様に係る制御方法は、ホスト制御部とセキュアエレメントとを備える電子機器における制御方法であって、前記ホスト制御部の取得部が、データが暗号化された暗号化データを取得する取得過程と、前記ホスト制御部の復号制御部が、前記暗号化データを復号する復号者を選択する復号制御過程と、前記ホスト制御部の第１の復号部は、前記暗号化データを復号する第１の復号過程部と、前記セキュアエレメントの第２の復号部が、前記暗号化データを復号する第２の復号過程と、を含み、前記ホスト制御部の復号制御部は、前記暗号化データに関する情報に基づき、前記第１の復号部又は前記第２の復号部のいずれか一方を前記復号者として選択する。
【0009】
本発明の一態様に係るプログラムは、ホスト制御部とセキュアエレメントとを備える電子機器としてコンピュータを機能させるためのプログラムであって、前記コンピュータを、前記ホスト制御部が、データが暗号化された暗号化データを取得する取得手段と、前記ホスト制御部が、前記暗号化データを復号する復号者を選択する復号制御手段と、前記ホスト制御部が、前記暗号化データを復号する第１の復号手段と、前記セキュアエレメントが、前記暗号化データを復号する第２の復号手段と、として機能させ、前記復号制御手段は、前記暗号化データに関する情報に基づき、前記ホスト制御部又は前記セキュアエレメントのいずれか一方を前記復号者として選択する。
【発明の効果】
【0010】
本発明によれば、暗号化されたデータの復号をより効率的に行うことができる。
【図面の簡単な説明】
【0011】
【図1】第１の実施形態に係る通信システムの構成の一例を示す図である。
【図2】第１の実施形態に係る暗号化データの生成から暗号化データの復号者決定までの通信システムにおける処理の流れの一例を示すシーケンス図である。
【図3】第１の実施形態に係るホスト制御部が暗号化データを復号する場合の通信システムにおける処理の流れの一例を示すシーケンス図である。
【図4】第１の実施形態に係るＳＥが暗号化データを復号する場合の通信システムにおける処理の流れの一例を示すシーケンス図である。
【図5】第２の実施形態に係る通信システムの構成の一例を示す図である。
【図6】第２の実施形態に係る暗号化データのダウンロードと復号を並列して行う場合の通信システムにおける処理の流れの一例を示すシーケンス図である。
【発明を実施するための形態】
【0012】
以下、図面を参照しながら本発明の実施形態について詳しく説明する。
【0013】
＜＜１．第１の実施形態＞＞
図１から図４を参照して、本発明の第１の実施形態について説明する。なお、第１の実施形態では、電子機器がホスト制御部とＳＥ（セキュアエレメント）とを備えるＩｏＴ（Internet of Things）デバイスである例を一例として説明する。
図１から図４を参照して、本発明の第１の実施形態について説明する。なお、第１の実施形態では、電子機器がホスト制御部とＳＥ（セキュアエレメント）とを備えるＩｏＴ（Internet of Things）デバイスである例を一例として説明する。
【0014】
＜１－１．システム構成＞
図１を参照して、第１の実施形態に係る通信システムの構成について説明する。図１は、第１の実施形態に係る通信システム１の構成の一例を示す図である。
図１に示すように、通信システム１は、ＩｏＴデバイス１０と、暗号化データ配信サーバ２０とを備える。ＩｏＴデバイス１０と暗号化データ配信サーバ２０は、ネットワークＮＷを介して、通信可能に接続されている。ネットワークＮＷは、例えば、インターネットである。なお、ＩｏＴデバイス１０と暗号化データ配信サーバ２０との間の通信は、有線通信又は無線通信のどちらであってもよい。
図１を参照して、第１の実施形態に係る通信システムの構成について説明する。図１は、第１の実施形態に係る通信システム１の構成の一例を示す図である。
図１に示すように、通信システム１は、ＩｏＴデバイス１０と、暗号化データ配信サーバ２０とを備える。ＩｏＴデバイス１０と暗号化データ配信サーバ２０は、ネットワークＮＷを介して、通信可能に接続されている。ネットワークＮＷは、例えば、インターネットである。なお、ＩｏＴデバイス１０と暗号化データ配信サーバ２０との間の通信は、有線通信又は無線通信のどちらであってもよい。
【0015】
暗号化データ配信サーバ２０には、暗号化データを配信するサーバ装置である。暗号化データは、例えば、ＩｏＴデバイス１０に関するデータが暗号鍵で暗号化されたデータである。ＩｏＴデバイス１０に関するデータは、例えば、ＩｏＴデバイス１０のファームウェア（アプリケーション）、設定ファイル、制御情報などである。
ＩｏＴデバイス１０に関するデータは、ＩｏＴデバイス１０のメーカーによって生成されるデータである。ＩｏＴデバイス１０のメーカーは、生成したデータを暗号化するための暗号鍵を生成し、生成した暗号鍵でＩｏＴデバイス１０に関するデータを暗号化する。ＩｏＴデバイス１０のメーカーは、ＩｏＴデバイス１０に関するデータの暗号化データを暗号化データ配信サーバ２０に保存する。また、ＩｏＴデバイス１０のメーカーは、ＩｏＴデバイス１０に関するデータの暗号化に用いた暗号鍵を、ＩｏＴデバイス１０の製造時にＳＥに保存する。
ＩｏＴデバイス１０は、ネットワークＮＷを介して、暗号化データ配信サーバ２０から暗号化データをダウンロードする。ＩｏＴデバイス１０は、ダウンロードした暗号化データをＳＥに保存されている暗号鍵で復号し、復号したデータ（以下、「復号データ」とも称される）を利用することができる。
ＩｏＴデバイス１０に関するデータは、ＩｏＴデバイス１０のメーカーによって生成されるデータである。ＩｏＴデバイス１０のメーカーは、生成したデータを暗号化するための暗号鍵を生成し、生成した暗号鍵でＩｏＴデバイス１０に関するデータを暗号化する。ＩｏＴデバイス１０のメーカーは、ＩｏＴデバイス１０に関するデータの暗号化データを暗号化データ配信サーバ２０に保存する。また、ＩｏＴデバイス１０のメーカーは、ＩｏＴデバイス１０に関するデータの暗号化に用いた暗号鍵を、ＩｏＴデバイス１０の製造時にＳＥに保存する。
ＩｏＴデバイス１０は、ネットワークＮＷを介して、暗号化データ配信サーバ２０から暗号化データをダウンロードする。ＩｏＴデバイス１０は、ダウンロードした暗号化データをＳＥに保存されている暗号鍵で復号し、復号したデータ（以下、「復号データ」とも称される）を利用することができる。
【0016】
＜１－２．ＩｏＴデバイスの機能構成＞
以上、第１の実施形態に係る通信システム１の構成について説明した。続いて、図１を参照して、第１の実施形態に係るＩｏＴデバイス１０の機能構成について説明する。図１には、第１の実施形態に係るＩｏＴデバイス１０の機能構成の一例が示されている。
図１に示すように、ＩｏＴデバイス１０は、デバイス通信部１１０と、デバイス記憶部１２０と、ホスト制御部１３０と、ＳＥ１４０とを備える。
以上、第１の実施形態に係る通信システム１の構成について説明した。続いて、図１を参照して、第１の実施形態に係るＩｏＴデバイス１０の機能構成について説明する。図１には、第１の実施形態に係るＩｏＴデバイス１０の機能構成の一例が示されている。
図１に示すように、ＩｏＴデバイス１０は、デバイス通信部１１０と、デバイス記憶部１２０と、ホスト制御部１３０と、ＳＥ１４０とを備える。
【0017】
（１）デバイス通信部１１０
デバイス通信部１１０は、各種情報の送受信を行う機能を有する。例えば、デバイス通信部１１０は、ネットワークＮＷを介して、暗号化データ配信サーバ２０と通信を行う。デバイス通信部１１０は、暗号化データ配信サーバ２０との通信において、暗号化データのダウンロードを要求する情報（以下、「暗号化データ要求」とも称される）を送信する。また、デバイス通信部１１０は、暗号化データ配信サーバ２０との通信において、暗号化データを受信する。
デバイス通信部１１０は、各種情報の送受信を行う機能を有する。例えば、デバイス通信部１１０は、ネットワークＮＷを介して、暗号化データ配信サーバ２０と通信を行う。デバイス通信部１１０は、暗号化データ配信サーバ２０との通信において、暗号化データのダウンロードを要求する情報（以下、「暗号化データ要求」とも称される）を送信する。また、デバイス通信部１１０は、暗号化データ配信サーバ２０との通信において、暗号化データを受信する。
【0018】
（２）デバイス記憶部１２０
デバイス記憶部１２０は、各種情報を記憶する機能を有する。デバイス記憶部１２０は、ＩｏＴデバイス１０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ(Solid State Drive)、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read/write Memory）、ＲＯＭ（Read Only Memory）、又はこれらの記憶媒体の任意の組み合わせによって構成される。
デバイス記憶部１２０は、暗号化データや復号データを記憶する。また、デバイス記憶部１２０は、暗号化データの復号時にＳＥから取り出された暗号鍵を一時的に保存してもよい。当該暗号鍵は、暗号化データの復号後に破棄される。
デバイス記憶部１２０は、各種情報を記憶する機能を有する。デバイス記憶部１２０は、ＩｏＴデバイス１０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ(Solid State Drive)、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read/write Memory）、ＲＯＭ（Read Only Memory）、又はこれらの記憶媒体の任意の組み合わせによって構成される。
デバイス記憶部１２０は、暗号化データや復号データを記憶する。また、デバイス記憶部１２０は、暗号化データの復号時にＳＥから取り出された暗号鍵を一時的に保存してもよい。当該暗号鍵は、暗号化データの復号後に破棄される。
【0019】
（３）ホスト制御部１３０
ホスト制御部１３０は、ＩｏＴデバイス１０の動作全般を制御する機能を有する。ホスト制御部１３０は、例えば、ＩｏＴデバイス１０がハードウェアとして備えるＣＰＵ（Central Processing Unit）にプログラムを実行させることによって実現される。
図１に示すように、ホスト制御部１３０は、取得部１３１と、復号制御部１３２と、ホスト復号部１３３（第１の復号部）とを備える。
ホスト制御部１３０は、ＩｏＴデバイス１０の動作全般を制御する機能を有する。ホスト制御部１３０は、例えば、ＩｏＴデバイス１０がハードウェアとして備えるＣＰＵ（Central Processing Unit）にプログラムを実行させることによって実現される。
図１に示すように、ホスト制御部１３０は、取得部１３１と、復号制御部１３２と、ホスト復号部１３３（第１の復号部）とを備える。
【0020】
（３－１）取得部１３１
取得部１３１は、暗号化データを取得する機能を有する。例えば、取得部１３１は、暗号化データ配信サーバ２０へ暗号化データ要求を送信することで、暗号化データ配信サーバ２０から暗号化データを取得する。
取得部１３１は、取得した暗号化データをデバイス記憶部１２０に保存する。
取得部１３１は、暗号化データを取得する機能を有する。例えば、取得部１３１は、暗号化データ配信サーバ２０へ暗号化データ要求を送信することで、暗号化データ配信サーバ２０から暗号化データを取得する。
取得部１３１は、取得した暗号化データをデバイス記憶部１２０に保存する。
【0021】
（３－２）復号制御部１３２
復号制御部１３２は、ＩｏＴデバイス１０における暗号化データの復号に関する処理を制御する機能を有する。例えば、復号制御部１３２は、暗号化データを復号する復号者を選択する。復号者は、ホスト制御部１３０のホスト復号部１３３又は後述するＳＥ１４０のＳＥ復号部１４２（第２の復号部）である。具体的に、復号制御部１３２は、暗号化データに関する情報に基づき、ホスト復号部１３３又はＳＥ復号部１４２のいずれか一方を復号者として選択する。
暗号化データに関する情報は、例えば、暗号化データのサイズを示す情報である。この場合、復号制御部１３２は、暗号化データのサイズの大きさに応じて、復号者を選択する。一例として、復号制御部１３２は、暗号化データのサイズが大きい場合はホスト復号部１３３を復号者として選択し、暗号化データのサイズが小さい場合はＳＥ復号部１４２を復号者として選択する。
復号制御部１３２は、ＩｏＴデバイス１０における暗号化データの復号に関する処理を制御する機能を有する。例えば、復号制御部１３２は、暗号化データを復号する復号者を選択する。復号者は、ホスト制御部１３０のホスト復号部１３３又は後述するＳＥ１４０のＳＥ復号部１４２（第２の復号部）である。具体的に、復号制御部１３２は、暗号化データに関する情報に基づき、ホスト復号部１３３又はＳＥ復号部１４２のいずれか一方を復号者として選択する。
暗号化データに関する情報は、例えば、暗号化データのサイズを示す情報である。この場合、復号制御部１３２は、暗号化データのサイズの大きさに応じて、復号者を選択する。一例として、復号制御部１３２は、暗号化データのサイズが大きい場合はホスト復号部１３３を復号者として選択し、暗号化データのサイズが小さい場合はＳＥ復号部１４２を復号者として選択する。
【0022】
なお、暗号化データに関する情報は暗号化データのサイズを示す情報に限定されない。復号制御部１３２は、暗号化データのサイズ以外の情報に基づき、復号者を選択してもよい。ここで、暗号化データのサイズ以外の情報の一例として、３つの情報について説明する。
１つ目の情報は、暗号化データに付加された復号者を指定する情報である。例えば、暗号化データの先頭に１６進数で０ｘ０１が付加されている場合、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。一方、暗号化データの先頭に１６進数で０ｘ０２が付加されている場合、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択する。
２つ目の情報は、暗号化データに付加された暗号鍵の種類を示す情報である。暗号鍵の種類を示す情報は、例えば、暗号鍵がホスト制御部１３０で利用する鍵であるか、ＳＥ１４０内に保存されている鍵であるかを示す情報である。例えば、暗号化データの先頭に１６進数で０ｘ０１が付加されている場合はＳＥ１４０から取り出し可能な鍵で暗号化されているため、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。一方、暗号化データの先頭に０ｘ０２が付加されている場合はＳＥ１４０から取り出せない鍵で暗号化されているため、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択する。
３つ目の情報は、暗号化データに付加されたデータの種類や重要度を示す情報である。例えば、暗号化データの先頭に１６進数で０ｘ０１が付加されている場合はデータ内容がファームウェアであるため、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。また、暗号化データの先頭に１６進数で０ｘ０２が付加されている場合はデータ内容がリアルタイム制御情報のような復号処理速度が求められるようなデータであるため、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。また、暗号化データの先頭に１６進数で０ｘ０３が付加されている場合は内容が認証情報のような重要データであるため、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択する。
なお、復号制御部１３２は、暗号化データのサイズを示す情報、暗号化データに付加された復号者を指定する情報、暗号鍵の種類を示す情報、又はデータの種類や重要度を示す情報の内、少なくともいずれか１つの情報に基づき、復号者を選択する。即ち、復号制御部１３２は、復号者の選択において、複数の暗号化データに関する情報のうち、１つの情報のみを用いてもよいし、複数の情報を組み合わせて用いてもよい。
１つ目の情報は、暗号化データに付加された復号者を指定する情報である。例えば、暗号化データの先頭に１６進数で０ｘ０１が付加されている場合、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。一方、暗号化データの先頭に１６進数で０ｘ０２が付加されている場合、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択する。
２つ目の情報は、暗号化データに付加された暗号鍵の種類を示す情報である。暗号鍵の種類を示す情報は、例えば、暗号鍵がホスト制御部１３０で利用する鍵であるか、ＳＥ１４０内に保存されている鍵であるかを示す情報である。例えば、暗号化データの先頭に１６進数で０ｘ０１が付加されている場合はＳＥ１４０から取り出し可能な鍵で暗号化されているため、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。一方、暗号化データの先頭に０ｘ０２が付加されている場合はＳＥ１４０から取り出せない鍵で暗号化されているため、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択する。
３つ目の情報は、暗号化データに付加されたデータの種類や重要度を示す情報である。例えば、暗号化データの先頭に１６進数で０ｘ０１が付加されている場合はデータ内容がファームウェアであるため、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。また、暗号化データの先頭に１６進数で０ｘ０２が付加されている場合はデータ内容がリアルタイム制御情報のような復号処理速度が求められるようなデータであるため、復号制御部１３２は、ホスト復号部１３３を復号者として選択する。また、暗号化データの先頭に１６進数で０ｘ０３が付加されている場合は内容が認証情報のような重要データであるため、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択する。
なお、復号制御部１３２は、暗号化データのサイズを示す情報、暗号化データに付加された復号者を指定する情報、暗号鍵の種類を示す情報、又はデータの種類や重要度を示す情報の内、少なくともいずれか１つの情報に基づき、復号者を選択する。即ち、復号制御部１３２は、復号者の選択において、複数の暗号化データに関する情報のうち、１つの情報のみを用いてもよいし、複数の情報を組み合わせて用いてもよい。
【0023】
ホスト復号部１３３を復号者として選択した場合、復号制御部１３２は、暗号化データを復号するようホスト復号部１３３に依頼する。
ＳＥ復号部１４２を復号者として選択した場合、復号制御部１３２は、暗号化データを復号するようＳＥ復号部１４２に依頼をする。この場合、復号制御部１３２は、デバイス記憶部１２０から暗号化データを読み出し、読み出した暗号化データをＳＥ復号部１４２へ入力する。復号制御部１３２は、ＳＥ復号部１４２によって復号された復号データを取得したら、取得した復号データをデバイス記憶部１２０に保存する。
ＳＥ復号部１４２を復号者として選択した場合、復号制御部１３２は、暗号化データを復号するようＳＥ復号部１４２に依頼をする。この場合、復号制御部１３２は、デバイス記憶部１２０から暗号化データを読み出し、読み出した暗号化データをＳＥ復号部１４２へ入力する。復号制御部１３２は、ＳＥ復号部１４２によって復号された復号データを取得したら、取得した復号データをデバイス記憶部１２０に保存する。
【0024】
（３－３）ホスト復号部１３３
ホスト復号部１３３は、暗号化データを復号する機能を有する。例えば、ホスト復号部１３３は、復号制御部１３２によって復号者として選択された場合、暗号化データを復号する。具体的に、ホスト復号部１３３は、後述するＳＥ１４０のＳＥ記憶部１４１に記憶された暗号鍵を取得し、デバイス記憶部１２０に保存されている暗号化データを読み出し、取得した暗号鍵で読み出した暗号化データを復号する。
ホスト復号部１３３は、暗号化データを復号する機能を有する。例えば、ホスト復号部１３３は、復号制御部１３２によって復号者として選択された場合、暗号化データを復号する。具体的に、ホスト復号部１３３は、後述するＳＥ１４０のＳＥ記憶部１４１に記憶された暗号鍵を取得し、デバイス記憶部１２０に保存されている暗号化データを読み出し、取得した暗号鍵で読み出した暗号化データを復号する。
【0025】
ホスト制御部１３０は、ＳＥ１４０よりも高い処理性能を有する。そのため、ホスト復号部１３３とＳＥ復号部１４２が同一サイズの暗号化データを復号した場合、ホスト復号部１３３の方が短い時間で暗号化データを復号することができる。
よって、暗号化データのサイズが大きい場合には、ＳＥ復号部１４２ではなくホスト復号部１３３が暗号化データを復号することで、復号にかかる時間が短縮され、暗号化データの復号をより効率的に行うことができる。
よって、暗号化データのサイズが大きい場合には、ＳＥ復号部１４２ではなくホスト復号部１３３が暗号化データを復号することで、復号にかかる時間が短縮され、暗号化データの復号をより効率的に行うことができる。
【0026】
ホスト復号部１３３は、暗号化データの復号後、復号に使用した暗号鍵を破棄する。これにより、暗号鍵の漏洩リスクを低減することができる。
【0027】
なお、ＳＥ記憶部１４１からの暗号鍵の取得とデバイス記憶部１２０からの暗号化データの読み出しは復号制御部１３２によって行われてもよい。
【0028】
（４）ＳＥ１４０
ＳＥ１４０は、耐タンパー性を有するセキュアエレメントである。ＳＥ１４０は、例えば、プラスチックなどのカード機材にＳＥ１４０の機能が実装されたＩＣ（Integrated Circuit）カード、又はＳＩＭ（Subscriber Identity Module Card）カードなどである。この場合、ＳＥ１４０は、ＩｏＴデバイス１０に設けられたＩＣカード又はＳＩＭカードのコンタクト部（不図示）を介して着脱可能に装着される。
図１に示すようにＳＥ１４０は、ＳＥ記憶部１４１と、ＳＥ復号部１４２（第２の復号部）とを備える。
ＳＥ１４０は、耐タンパー性を有するセキュアエレメントである。ＳＥ１４０は、例えば、プラスチックなどのカード機材にＳＥ１４０の機能が実装されたＩＣ（Integrated Circuit）カード、又はＳＩＭ（Subscriber Identity Module Card）カードなどである。この場合、ＳＥ１４０は、ＩｏＴデバイス１０に設けられたＩＣカード又はＳＩＭカードのコンタクト部（不図示）を介して着脱可能に装着される。
図１に示すようにＳＥ１４０は、ＳＥ記憶部１４１と、ＳＥ復号部１４２（第２の復号部）とを備える。
【0029】
（４－１）ＳＥ記憶部１４１
ＳＥ記憶部１４１は、各種情報を記憶する機能を有する。例えば、ＳＥ記憶部１４１は、暗号鍵を記憶する。
ＳＥ記憶部１４１は、各種情報を記憶する機能を有する。例えば、ＳＥ記憶部１４１は、暗号鍵を記憶する。
【0030】
（４－２）ＳＥ復号部１４２
ＳＥ復号部１４２は、暗号化データを復号する機能を有する。例えば、ＳＥ復号部１４２は、復号制御部１３２によって復号者として選択された場合、ＳＥ記憶部１４１に記憶された暗号鍵を取得し、取得した暗号鍵で暗号化データを復号する。これにより、暗号化データは、ＳＥ１４０内に保存されている暗号鍵によってＳＥ１４０内で復号される。そのため、暗号鍵がＳＥ１４０の外部に持ち出されることはない。また、ＳＥ１４０は、耐タンパー性を有しており、物理的及び論理的に内部のデータ（暗号鍵）を読み取られることに対して耐性を有している。そのため、ＳＥ１４０から内部のデータを不正に取り出すことはほぼ不可能である。以上より、ＳＥ復号部１４２が暗号化データを復号することで、暗号鍵の漏洩を防止することができる。
ＳＥ復号部１４２は、暗号化データを復号する機能を有する。例えば、ＳＥ復号部１４２は、復号制御部１３２によって復号者として選択された場合、ＳＥ記憶部１４１に記憶された暗号鍵を取得し、取得した暗号鍵で暗号化データを復号する。これにより、暗号化データは、ＳＥ１４０内に保存されている暗号鍵によってＳＥ１４０内で復号される。そのため、暗号鍵がＳＥ１４０の外部に持ち出されることはない。また、ＳＥ１４０は、耐タンパー性を有しており、物理的及び論理的に内部のデータ（暗号鍵）を読み取られることに対して耐性を有している。そのため、ＳＥ１４０から内部のデータを不正に取り出すことはほぼ不可能である。以上より、ＳＥ復号部１４２が暗号化データを復号することで、暗号鍵の漏洩を防止することができる。
【0031】
＜１－３．暗号化データ配信サーバの機能構成＞
以上、第１の実施形態に係るＩｏＴデバイス１０の機能構成について説明した。続いて、図１を参照して、第１の実施形態に係る暗号化データ配信サーバ２０の機能構成について説明する。図１には、第１の実施形態に係る暗号化データ配信サーバ２０の機能構成の一例が示されている。
図１に示すように、暗号化データ配信サーバ２０は、サーバ通信部２１０と、サーバ記憶部２２０と、サーバ制御部２３０とを備える。
以上、第１の実施形態に係るＩｏＴデバイス１０の機能構成について説明した。続いて、図１を参照して、第１の実施形態に係る暗号化データ配信サーバ２０の機能構成について説明する。図１には、第１の実施形態に係る暗号化データ配信サーバ２０の機能構成の一例が示されている。
図１に示すように、暗号化データ配信サーバ２０は、サーバ通信部２１０と、サーバ記憶部２２０と、サーバ制御部２３０とを備える。
【0032】
（１）サーバ通信部２１０
サーバ通信部２１０は、各種情報の送受信を行う機能を有する。例えば、サーバ通信部２１０は、ネットワークＮＷを介して、ＩｏＴデバイス１０と通信を行う。サーバ通信部２１０は、ＩｏＴデバイス１０との通信において、暗号化データ要求を受信する。また、サーバ通信部２１０は、ＩｏＴデバイス１０との通信において、暗号化データを送信する。
サーバ通信部２１０は、各種情報の送受信を行う機能を有する。例えば、サーバ通信部２１０は、ネットワークＮＷを介して、ＩｏＴデバイス１０と通信を行う。サーバ通信部２１０は、ＩｏＴデバイス１０との通信において、暗号化データ要求を受信する。また、サーバ通信部２１０は、ＩｏＴデバイス１０との通信において、暗号化データを送信する。
【0033】
（２）サーバ記憶部２２０
サーバ記憶部２２０は、各種情報を記憶する機能を有する。サーバ記憶部２２０は、暗号化データ配信サーバ２０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
サーバ記憶部２２０は、暗号化データを記憶する。
サーバ記憶部２２０は、各種情報を記憶する機能を有する。サーバ記憶部２２０は、暗号化データ配信サーバ２０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
サーバ記憶部２２０は、暗号化データを記憶する。
【0034】
（３）サーバ制御部２３０
サーバ制御部２３０は、暗号化データ配信サーバ２０の動作全般を制御する機能を有する。サーバ制御部２３０は、例えば、暗号化データ配信サーバ２０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。
サーバ制御部２３０は、ＩｏＴデバイス１０から暗号化データ要求を受信した場合、サーバ記憶部２２０に記憶されている暗号化データをＩｏＴデバイス１０へ送信する。
サーバ制御部２３０は、暗号化データ配信サーバ２０の動作全般を制御する機能を有する。サーバ制御部２３０は、例えば、暗号化データ配信サーバ２０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。
サーバ制御部２３０は、ＩｏＴデバイス１０から暗号化データ要求を受信した場合、サーバ記憶部２２０に記憶されている暗号化データをＩｏＴデバイス１０へ送信する。
【0035】
＜１－４．処理の流れ＞
以上、第１の実施形態に係る暗号化データ配信サーバ２０の機能構成について説明した。続いて、図２から図４を参照して、第１の実施形態に係る通信システム１における処理の流れについて説明する。
以上、第１の実施形態に係る暗号化データ配信サーバ２０の機能構成について説明した。続いて、図２から図４を参照して、第１の実施形態に係る通信システム１における処理の流れについて説明する。
【0036】
（１）暗号化データの生成から暗号化データの復号者決定までの処理の流れ
図２を参照して、第１の実施形態に係る暗号化データの生成から暗号化データの復号者決定までの処理の流れについて説明する。図２は、第１の実施形態に係る暗号化データの生成から暗号化データの復号者決定までの通信システム１における処理の流れの一例を示すシーケンス図である。
図２を参照して、第１の実施形態に係る暗号化データの生成から暗号化データの復号者決定までの処理の流れについて説明する。図２は、第１の実施形態に係る暗号化データの生成から暗号化データの復号者決定までの通信システム１における処理の流れの一例を示すシーケンス図である。
【0037】
図２に示すように、まず、ＩｏＴデバイスメーカーは、ＩｏＴデバイス１０の製造時に、暗号鍵を生成する（ステップＳ１０１）。
次いで、ＩｏＴデバイスメーカーは、製造しているＩｏＴデバイス１０のＳＥ１４０のＳＥ記憶部１４１に、生成した暗号鍵を保存する（ステップＳ１０２）。
次いで、ＩｏＴデバイスメーカーは、データを生成する（ステップＳ１０３）。
次いで、ＩｏＴデバイスメーカーは、生成したデータを暗号鍵で暗号化する（ステップＳ１０４）。
そして、ＩｏＴデバイスメーカーは、暗号化データを暗号化データ配信サーバ２０へアップロードし、暗号化データ配信サーバ２０のサーバ記憶部２２０に保存する（ステップＳ１０５）。
次いで、ＩｏＴデバイスメーカーは、製造しているＩｏＴデバイス１０のＳＥ１４０のＳＥ記憶部１４１に、生成した暗号鍵を保存する（ステップＳ１０２）。
次いで、ＩｏＴデバイスメーカーは、データを生成する（ステップＳ１０３）。
次いで、ＩｏＴデバイスメーカーは、生成したデータを暗号鍵で暗号化する（ステップＳ１０４）。
そして、ＩｏＴデバイスメーカーは、暗号化データを暗号化データ配信サーバ２０へアップロードし、暗号化データ配信サーバ２０のサーバ記憶部２２０に保存する（ステップＳ１０５）。
【0038】
ＩｏＴデバイス１０のホスト制御部１３０の取得部１３１は、暗号化データ配信サーバ２０へ暗号化データ要求を送信する（ステップＳ１０６）。
ＩｏＴデバイス１０から暗号化データ要求を受信した暗号化データ配信サーバ２０は、サーバ記憶部２２０に保存されている暗号化データを、ＩｏＴデバイス１０へ送信する（ステップＳ１０７）。
ＩｏＴデバイス１０が暗号化データ配信サーバ２０から受信した暗号化データを取得した取得部１３１は、暗号化データをＩｏＴデバイス１０のデバイス記憶部１２０に保存する（ステップＳ１０８）。
暗号化データの取得後、ＩｏＴデバイス１０の復号制御部１３２は、取得した暗号化データのデータサイズに基づき、ＩｏＴデバイス１０のホスト復号部１３３、又はＳＥ１４０のＳＥ復号部１４２を復号者として選択する（ステップＳ１０９）。
ＩｏＴデバイス１０から暗号化データ要求を受信した暗号化データ配信サーバ２０は、サーバ記憶部２２０に保存されている暗号化データを、ＩｏＴデバイス１０へ送信する（ステップＳ１０７）。
ＩｏＴデバイス１０が暗号化データ配信サーバ２０から受信した暗号化データを取得した取得部１３１は、暗号化データをＩｏＴデバイス１０のデバイス記憶部１２０に保存する（ステップＳ１０８）。
暗号化データの取得後、ＩｏＴデバイス１０の復号制御部１３２は、取得した暗号化データのデータサイズに基づき、ＩｏＴデバイス１０のホスト復号部１３３、又はＳＥ１４０のＳＥ復号部１４２を復号者として選択する（ステップＳ１０９）。
【0039】
（２）ホスト制御部１３０が暗号化データを復号する場合の処理の流れ
図３を参照して、第１の実施形態に係るホスト制御部１３０が暗号化データを復号する場合の処理の流れについて説明する。図３は、第１の実施形態に係るホスト制御部１３０が暗号化データを復号する場合の通信システム１における処理の流れの一例を示すシーケンス図である。図３には、図２に示したステップＳ１０９にて、ホスト復号部１３３が復号者として選択された場合の処理の流れが示されている。
図３を参照して、第１の実施形態に係るホスト制御部１３０が暗号化データを復号する場合の処理の流れについて説明する。図３は、第１の実施形態に係るホスト制御部１３０が暗号化データを復号する場合の通信システム１における処理の流れの一例を示すシーケンス図である。図３には、図２に示したステップＳ１０９にて、ホスト復号部１３３が復号者として選択された場合の処理の流れが示されている。
【0040】
図３に示すように、まず、ＩｏＴデバイス１０のホスト制御部１３０のホスト復号部１３３は、ＳＥ１４０のＳＥ記憶部１４１から暗号鍵を取得する（ステップＳ２０１）。
次いで、ホスト復号部１３３は、ＩｏＴデバイス１０のデバイス記憶部１２０から暗号化データを読み出す（ステップＳ２０２）。
次いで、ホスト復号部１３３は、読み出した暗号化データを取得した暗号鍵で復号する（ステップＳ２０３）。
暗号化データの復号後、ホスト復号部１３３は、復号に用いた暗号鍵を破棄する（ステップＳ２０４）。
次いで、ホスト復号部１３３は、暗号化データを復号して得た復号データをデバイス記憶部１２０に保存する（ステップＳ２０５）。
次いで、ホスト復号部１３３は、ＩｏＴデバイス１０のデバイス記憶部１２０から暗号化データを読み出す（ステップＳ２０２）。
次いで、ホスト復号部１３３は、読み出した暗号化データを取得した暗号鍵で復号する（ステップＳ２０３）。
暗号化データの復号後、ホスト復号部１３３は、復号に用いた暗号鍵を破棄する（ステップＳ２０４）。
次いで、ホスト復号部１３３は、暗号化データを復号して得た復号データをデバイス記憶部１２０に保存する（ステップＳ２０５）。
【0041】
（３）ＳＥ１４０が暗号化データを復号する場合の処理の流れ
図４を参照して、第１の実施形態に係るＳＥ１４０が暗号化データを復号する場合の処理の流れについて説明する。図４は、第１の実施形態に係るＳＥ１４０が暗号化データを復号する場合の通信システム１における処理の流れの一例を示すシーケンス図である。図４には、図２に示したステップＳ１０９にて、ＳＥ復号部１４２が復号者として選択された場合の処理の流れが示されている。
図４を参照して、第１の実施形態に係るＳＥ１４０が暗号化データを復号する場合の処理の流れについて説明する。図４は、第１の実施形態に係るＳＥ１４０が暗号化データを復号する場合の通信システム１における処理の流れの一例を示すシーケンス図である。図４には、図２に示したステップＳ１０９にて、ＳＥ復号部１４２が復号者として選択された場合の処理の流れが示されている。
【0042】
図４に示すように、まず、ＩｏＴデバイス１０のホスト制御部１３０の復号制御部１３２は、ＩｏＴデバイス１０のデバイス記憶部１２０から暗号化データを読み出す（ステップＳ３０１）。
次いで、復号制御部１３２は、読み出した暗号化データをＳＥ１４０のＳＥ復号部１４２へ入力し、ＳＥ復号部１４２に暗号化データの復号を依頼する（ステップＳ３０２）。
復号制御部１３２から復号の依頼を受けたＳＥ復号部１４２は、入力された暗号化データをＳＥ記憶部１４１に保存されている暗号鍵で復号する（ステップＳ３０３）。
暗号化データの復号後、ＳＥ復号部１４２は、暗号化データを復号して得た復号データを復号制御部１３２へ出力する（ステップＳ３０４）。
復号制御部１３２は、ＳＥ復号部１４２によって復号された復号データを、デバイス記憶部１２０に保存する（ステップＳ３０５）。
次いで、復号制御部１３２は、読み出した暗号化データをＳＥ１４０のＳＥ復号部１４２へ入力し、ＳＥ復号部１４２に暗号化データの復号を依頼する（ステップＳ３０２）。
復号制御部１３２から復号の依頼を受けたＳＥ復号部１４２は、入力された暗号化データをＳＥ記憶部１４１に保存されている暗号鍵で復号する（ステップＳ３０３）。
暗号化データの復号後、ＳＥ復号部１４２は、暗号化データを復号して得た復号データを復号制御部１３２へ出力する（ステップＳ３０４）。
復号制御部１３２は、ＳＥ復号部１４２によって復号された復号データを、デバイス記憶部１２０に保存する（ステップＳ３０５）。
【0043】
以上説明したように、第１の実施形態に係るＩｏＴデバイス１０は、ホスト制御部１３０とＳＥ１４０とを備える電子機器である。
ホスト制御部１３０は、データが暗号化された暗号化データを取得する取得部１３１と、暗号化データを復号する復号者を選択する復号制御部１３２と、暗号化データを復号するホスト復号部１３３（第１の復号部）とを備える。ＳＥ１４０は、暗号化データを復号するＳＥ復号部１４２（第２の復号部）、を備える。復号制御部１３２は、暗号化データに関する情報に基づき、ホスト復号部１３３又はＳＥ復号部１４２のいずれか一方を復号者として選択する。
ホスト制御部１３０は、データが暗号化された暗号化データを取得する取得部１３１と、暗号化データを復号する復号者を選択する復号制御部１３２と、暗号化データを復号するホスト復号部１３３（第１の復号部）とを備える。ＳＥ１４０は、暗号化データを復号するＳＥ復号部１４２（第２の復号部）、を備える。復号制御部１３２は、暗号化データに関する情報に基づき、ホスト復号部１３３又はＳＥ復号部１４２のいずれか一方を復号者として選択する。
【0044】
かかる構成により、ＩｏＴデバイス１０は、暗号化データに関する情報に応じて復号者を選択することで、暗号化データの復号にかかる時間を調整することができる。これにより、ＩｏＴデバイス１０は、例えば暗号化データに関する情報が暗号化データのサイズが大きいことを示す情報である場合に、処理性能が高いホスト制御部１３０で暗号化データを復号することで、復号にかかる時間を短縮することができる。
【0045】
よって、第１の実施形態に係るＩｏＴデバイス１０は、暗号化されたデータの復号をより効率的に行うことを可能とする。
【0046】
＜＜２．第２の実施形態＞＞
以上、第１の実施形態について説明した。続いて、図５及び図６を参照して、本発明の第２の実施形態について説明する。
上述した第１の実施形態では、暗号化データ配信サーバに１つのデータから生成された１つの暗号化データが記憶されている例について説明したが、かかる例に限定されない。
第２の実施形態では、暗号化データ配信サーバが、ＩｏＴデバイスにおける復号者の処理性能に応じて１つのデータを複数のデータに分割し、分割後のデータごとに暗号化した暗号化データをＩｏＴデバイスへ配信する例について説明する。
なお、第２の実施形態では、第１の実施形態と同様に、電子機器がホスト制御部とＳＥとを備えるＩｏＴデバイスである例を一例として説明する。また、以下では、第１の実施形態における説明と重複する説明については、適宜省略する。
以上、第１の実施形態について説明した。続いて、図５及び図６を参照して、本発明の第２の実施形態について説明する。
上述した第１の実施形態では、暗号化データ配信サーバに１つのデータから生成された１つの暗号化データが記憶されている例について説明したが、かかる例に限定されない。
第２の実施形態では、暗号化データ配信サーバが、ＩｏＴデバイスにおける復号者の処理性能に応じて１つのデータを複数のデータに分割し、分割後のデータごとに暗号化した暗号化データをＩｏＴデバイスへ配信する例について説明する。
なお、第２の実施形態では、第１の実施形態と同様に、電子機器がホスト制御部とＳＥとを備えるＩｏＴデバイスである例を一例として説明する。また、以下では、第１の実施形態における説明と重複する説明については、適宜省略する。
【0047】
＜２－１．システム構成＞
図５を参照して、第２の実施形態に係る通信システムの構成について説明する。図５は、第２の実施形態に係る通信システム１ａの構成の一例を示す図である。
図５に示すように、通信システム１ａは、ＩｏＴデバイス１０ａと、暗号化データ配信サーバ２０ａとを備える。
図５を参照して、第２の実施形態に係る通信システムの構成について説明する。図５は、第２の実施形態に係る通信システム１ａの構成の一例を示す図である。
図５に示すように、通信システム１ａは、ＩｏＴデバイス１０ａと、暗号化データ配信サーバ２０ａとを備える。
【0048】
ＩｏＴデバイス１０ａのメーカーは、第１の実施形態と同様に暗号鍵とＩｏＴデバイス１０ａに関するデータを生成するが、ＩｏＴデバイス１０ａに関するデータを暗号鍵で暗号化せずに暗号化データ配信サーバ２０ａに保存する。なお、暗号鍵については、第１の実施形態と同様にＩｏＴデバイス１０ａの製造時にＳＥ１４０ａに保存される。
暗号化データ配信サーバ２０ａは、ＩｏＴデバイス１０ａから暗号化データ要求を受信した際に、ＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて保存されているデータを分割し、分割したデータごとに暗号化した暗号化データを１つずつＩｏＴデバイス１０ａへ送信する。
暗号化データ配信サーバ２０ａは、ＩｏＴデバイス１０ａから暗号化データ要求を受信した際に、ＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて保存されているデータを分割し、分割したデータごとに暗号化した暗号化データを１つずつＩｏＴデバイス１０ａへ送信する。
【0049】
ＩｏＴデバイス１０ａのホスト制御部１３０ａは、ネットワークＮＷを介して、暗号化データ配信サーバ２０から分割された複数の暗号化データを１つずつダウンロードし、ＳＥ１４０ａに１つずつ復号を依頼する。この時、ホスト制御部１３０ａは、分割された暗号化データを１つダウンロードしたらＳＥ１４０ａに復号を依頼し、ＳＥ１４０ａが暗号化データを復号している間に暗号化データ要求を暗号化データ配信サーバ２０ａへ送信し、他の分割された暗号化データのダウンロードを行う。
このようにして、ＩｏＴデバイス１０ａは、暗号化データのダウンロードと復号を並列して処理する。
これにより、ＩｏＴデバイス１０ａは、暗号化データのダウンロード開始から復号終了までにかかる時間を短縮することができる。そのため、ＩｏＴデバイス１０ａは、暗号化されたデータの復号をより効率的に行うことができる。
このようにして、ＩｏＴデバイス１０ａは、暗号化データのダウンロードと復号を並列して処理する。
これにより、ＩｏＴデバイス１０ａは、暗号化データのダウンロード開始から復号終了までにかかる時間を短縮することができる。そのため、ＩｏＴデバイス１０ａは、暗号化されたデータの復号をより効率的に行うことができる。
【0050】
＜２－２．ＩｏＴデバイスの機能構成＞
以上、第２の実施形態に係る通信システム１ａの構成について説明した。続いて、図５を参照して、第２の実施形態に係るＩｏＴデバイス１０ａの機能構成について説明する。図５には、第２の実施形態に係るＩｏＴデバイス１０ａの機能構成の一例が示されている。
図５に示すように、ＩｏＴデバイス１０ａは、デバイス通信部１１０ａと、デバイス記憶部１２０と、ホスト制御部１３０ａと、ＳＥ１４０ａとを備える。
以上、第２の実施形態に係る通信システム１ａの構成について説明した。続いて、図５を参照して、第２の実施形態に係るＩｏＴデバイス１０ａの機能構成について説明する。図５には、第２の実施形態に係るＩｏＴデバイス１０ａの機能構成の一例が示されている。
図５に示すように、ＩｏＴデバイス１０ａは、デバイス通信部１１０ａと、デバイス記憶部１２０と、ホスト制御部１３０ａと、ＳＥ１４０ａとを備える。
【0051】
（１）デバイス通信部１１０ａ
デバイス通信部１１０ａは、暗号化データ配信サーバ２０ａとの通信において、複数に分割された暗号化データを１つずつ受信する。デバイス通信部１１０ａは、後述する取得部１３１ａが分割された暗号化データの取得処理を行うごとに、暗号化データ要求を暗号化データ配信サーバ２０ａに送信する。
デバイス通信部１１０ａは、暗号化データ配信サーバ２０ａとの通信において、複数に分割された暗号化データを１つずつ受信する。デバイス通信部１１０ａは、後述する取得部１３１ａが分割された暗号化データの取得処理を行うごとに、暗号化データ要求を暗号化データ配信サーバ２０ａに送信する。
【0052】
（２）デバイス記憶部１２０
第２の実施形態に係るデバイス記憶部１２０の機能は、第１の実施形態に係るデバイス記憶部１２０の機能と同様であるため、重複する説明を省略する。
第２の実施形態に係るデバイス記憶部１２０の機能は、第１の実施形態に係るデバイス記憶部１２０の機能と同様であるため、重複する説明を省略する。
【0053】
（３）ホスト制御部１３０ａ
図５に示すように、図５に示すように、ホスト制御部１３０ａは、取得部１３１ａと、復号制御部１３２ａと、ホスト復号部１３３とを備える。
ホスト制御部１３０ａは、取得部１３１ａによる暗号化データの取得と、後述するＳＥ１４０ａのＳＥ復号部１４２ａによる暗号化データの復号を並列で行わせる。具体的に、復号制御部１３２ａは、まず、ＳＥ１４０ａの処理性能に基づき分割された暗号化データを１つずつ取得部１３１ａに取得させる。次いで、復号制御部１３２ａは、取得部１３１ａが分割された暗号化データを１つ取得するごとに、ＳＥ復号部１４２ａへ復号を依頼する。
このようにして、復号制御部１３２ａは、分割された暗号化データを１つずつＳＥ復号部１４２ａに復号させる。復号制御部１３２ａは、復号データが得られるごとに、復号データをデバイス記憶部１２０に保存する。復号制御部１３２ａは、分割された全ての暗号化データの復号が終了するまで、分割された暗号化データの取得と復号依頼を繰り返し行う。
図５に示すように、図５に示すように、ホスト制御部１３０ａは、取得部１３１ａと、復号制御部１３２ａと、ホスト復号部１３３とを備える。
ホスト制御部１３０ａは、取得部１３１ａによる暗号化データの取得と、後述するＳＥ１４０ａのＳＥ復号部１４２ａによる暗号化データの復号を並列で行わせる。具体的に、復号制御部１３２ａは、まず、ＳＥ１４０ａの処理性能に基づき分割された暗号化データを１つずつ取得部１３１ａに取得させる。次いで、復号制御部１３２ａは、取得部１３１ａが分割された暗号化データを１つ取得するごとに、ＳＥ復号部１４２ａへ復号を依頼する。
このようにして、復号制御部１３２ａは、分割された暗号化データを１つずつＳＥ復号部１４２ａに復号させる。復号制御部１３２ａは、復号データが得られるごとに、復号データをデバイス記憶部１２０に保存する。復号制御部１３２ａは、分割された全ての暗号化データの復号が終了するまで、分割された暗号化データの取得と復号依頼を繰り返し行う。
【0054】
（４）ＳＥ１４０ａ
図５に示すように、ＳＥ１４０ａは、ＳＥ記憶部１４１と、ＳＥ復号部１４２ａとを備える。
ＳＥ復号部１４２ａは、復号制御部１３２ａから復号の依頼を受けるごとに、分割された暗号化データをＳＥ記憶部１４１に保存されている暗号鍵で復号する。
図５に示すように、ＳＥ１４０ａは、ＳＥ記憶部１４１と、ＳＥ復号部１４２ａとを備える。
ＳＥ復号部１４２ａは、復号制御部１３２ａから復号の依頼を受けるごとに、分割された暗号化データをＳＥ記憶部１４１に保存されている暗号鍵で復号する。
【0055】
＜２－３．暗号化データ配信サーバの機能構成＞
以上、第２の実施形態に係るＩｏＴデバイス１０ａの機能構成について説明した。続いて、図５を参照して、第２の実施形態に係る暗号化データ配信サーバ２０ａの機能構成について説明する。図５には、第２の実施形態に係る暗号化データ配信サーバ２０ａの機能構成の一例が示されている。
図５に示すように、暗号化データ配信サーバ２０ａは、サーバ通信部２１０ａと、サーバ記憶部２２０ａと、サーバ制御部２３０ａとを備える。
以上、第２の実施形態に係るＩｏＴデバイス１０ａの機能構成について説明した。続いて、図５を参照して、第２の実施形態に係る暗号化データ配信サーバ２０ａの機能構成について説明する。図５には、第２の実施形態に係る暗号化データ配信サーバ２０ａの機能構成の一例が示されている。
図５に示すように、暗号化データ配信サーバ２０ａは、サーバ通信部２１０ａと、サーバ記憶部２２０ａと、サーバ制御部２３０ａとを備える。
【0056】
（１）サーバ通信部２１０ａ
サーバ通信部２１０ａは、ＩｏＴデバイス１０ａとの通信において、暗号化データ要求を受信するごとに、分割された暗号化データを送信する。
サーバ通信部２１０ａは、ＩｏＴデバイス１０ａとの通信において、暗号化データ要求を受信するごとに、分割された暗号化データを送信する。
【0057】
（２）サーバ記憶部２２０ａ
サーバ記憶部２２０ａは、ＩｏＴデバイス１０ａのメーカーによって生成された暗号鍵と暗号化していないデータを記憶する。
サーバ記憶部２２０ａは、ＩｏＴデバイス１０ａのメーカーによって生成された暗号鍵と暗号化していないデータを記憶する。
【0058】
（３）サーバ制御部２３０ａ
図５に示すように、サーバ制御部２３０ａは、暗号化部２３１を備える。
暗号化部２３１は、ＳＥ１４０ａの処理性能に応じて、データを暗号化する機能を有する。具体的に、まず、暗号化部２３１は、暗号化データ要求を送信してきたＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて、サーバ記憶部２２０ａに保存されている１つのデータを複数に分割する。
次いで、暗号化部２３１は、分割したデータを１つずつ、サーバ記憶部２２０ａに保存されている暗号鍵で暗号化する。そして、暗号化部２３１は、ＩｏＴデバイス１０ａから暗号化データ要求が送られてくるごとに、分割された暗号化データを１つずつＩｏＴデバイス１０ａへ送信する。
図５に示すように、サーバ制御部２３０ａは、暗号化部２３１を備える。
暗号化部２３１は、ＳＥ１４０ａの処理性能に応じて、データを暗号化する機能を有する。具体的に、まず、暗号化部２３１は、暗号化データ要求を送信してきたＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて、サーバ記憶部２２０ａに保存されている１つのデータを複数に分割する。
次いで、暗号化部２３１は、分割したデータを１つずつ、サーバ記憶部２２０ａに保存されている暗号鍵で暗号化する。そして、暗号化部２３１は、ＩｏＴデバイス１０ａから暗号化データ要求が送られてくるごとに、分割された暗号化データを１つずつＩｏＴデバイス１０ａへ送信する。
【0059】
ここで、具体的な処理性能の一例として、３つの処理性能について説明する。
１つ目の処理性能は、ホスト制御部１３０ａとＳＥ１４０ａとの接続インターフェース、またはホスト制御部１３０ａとＳＥ１４０ａとの通信プロトコル等、通信上の制限である。これは、インターフェースやプロトコル(例えばＩＳＯ７８１６－３のＴ＝１プロトコル)によっては１度に送受信できるデータサイズに制限があるためである。
２つ目の処理性能は、ＳＥ１４０ａ内部の作業メモリ上の制限である。これは、ＳＥ１４０ａではＲＡＭのサイズ(例えば数ＫＢ～数１０ＫＢ)やフラッシュメモリのサイズ(例えば数１０ＫＢ～数１００ＫＢ)が小さいため、暗号化・復号化処理中に大きな作業データを保持できないためである。
３つ目の処理性能は、上記１つ目の処理性能と２つ目の処理性能、その他を鑑みて設計・実装されたＳＥ１４０ａの復号機能仕様による制限である。
１つ目の処理性能は、ホスト制御部１３０ａとＳＥ１４０ａとの接続インターフェース、またはホスト制御部１３０ａとＳＥ１４０ａとの通信プロトコル等、通信上の制限である。これは、インターフェースやプロトコル(例えばＩＳＯ７８１６－３のＴ＝１プロトコル)によっては１度に送受信できるデータサイズに制限があるためである。
２つ目の処理性能は、ＳＥ１４０ａ内部の作業メモリ上の制限である。これは、ＳＥ１４０ａではＲＡＭのサイズ(例えば数ＫＢ～数１０ＫＢ)やフラッシュメモリのサイズ(例えば数１０ＫＢ～数１００ＫＢ)が小さいため、暗号化・復号化処理中に大きな作業データを保持できないためである。
３つ目の処理性能は、上記１つ目の処理性能と２つ目の処理性能、その他を鑑みて設計・実装されたＳＥ１４０ａの復号機能仕様による制限である。
【0060】
＜２－４．処理の流れ＞
以上、第２の実施形態に係る暗号化データ配信サーバ２０ａの機能構成について説明した。続いて、図６を参照して、第２の実施形態に係る通信システム１ａにおける処理の流れについて説明する。図６は、第２の実施形態に係る暗号化データのダウンロードと復号を並列して行う場合の通信システム１ａにおける処理の流れの一例を示すシーケンス図である。
以上、第２の実施形態に係る暗号化データ配信サーバ２０ａの機能構成について説明した。続いて、図６を参照して、第２の実施形態に係る通信システム１ａにおける処理の流れについて説明する。図６は、第２の実施形態に係る暗号化データのダウンロードと復号を並列して行う場合の通信システム１ａにおける処理の流れの一例を示すシーケンス図である。
【0061】
図５に示すように、まず、ＩｏＴデバイスメーカーは、ＩｏＴデバイス１０ａの製造時に、暗号鍵を生成する（ステップＳ４０１）。
次いで、ＩｏＴデバイスメーカーは、製造しているＩｏＴデバイス１０ａのＳＥ１４０ａのＳＥ記憶部１４１に、生成した暗号鍵を保存する（ステップＳ４０２）。
次いで、ＩｏＴデバイスメーカーは、データを生成する（ステップＳ４０３）。
次いで、ＩｏＴデバイスメーカーは、生成した暗号鍵とデータを暗号化データ配信サーバ２０ａへアップロードし、暗号化データ配信サーバ２０ａのサーバ記憶部２２０ａに保存する（ステップＳ４０４）。
次いで、ＩｏＴデバイスメーカーは、製造しているＩｏＴデバイス１０ａのＳＥ１４０ａのＳＥ記憶部１４１に、生成した暗号鍵を保存する（ステップＳ４０２）。
次いで、ＩｏＴデバイスメーカーは、データを生成する（ステップＳ４０３）。
次いで、ＩｏＴデバイスメーカーは、生成した暗号鍵とデータを暗号化データ配信サーバ２０ａへアップロードし、暗号化データ配信サーバ２０ａのサーバ記憶部２２０ａに保存する（ステップＳ４０４）。
【0062】
ＩｏＴデバイス１０ａのホスト制御部１３０ａの取得部１３１ａは、暗号化データ配信サーバ２０ａへ暗号化データ要求を送信する（ステップＳ４０５）。
ＩｏＴデバイス１０ａから暗号化データ要求を受信した暗号化データ配信サーバ２０ａの暗号化部２３１は、暗号化データ要求を送信してきたＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて分割したデータを暗号化する（ステップＳ４０６）。
暗号化後、暗号化部２３１は、分割された暗号化データを、ＩｏＴデバイス１０ａへ送信する（ステップＳ４０７）。
取得部１３１ａによって暗号化データ配信サーバ２０ａから分割された暗号化データが取得されたら、復号制御部１３２ａは、取得された暗号化データをＳＥ１４０ａのＳＥ復号部１４２ａへ入力し、ＳＥ復号部１４２ａに暗号化データの復号を依頼する（ステップＳ４０８）。
次いで、取得部１３１ａは、残りの分割された暗号化データを取得するために、暗号化データ要求を暗号化データ配信サーバ２０ａへ送信する（ステップＳ４０９）。
ＩｏＴデバイス１０ａから暗号化データ要求を受信した暗号化データ配信サーバ２０ａの暗号化部２３１は、暗号化データ要求を送信してきたＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて分割したデータを暗号化する（ステップＳ４０６）。
暗号化後、暗号化部２３１は、分割された暗号化データを、ＩｏＴデバイス１０ａへ送信する（ステップＳ４０７）。
取得部１３１ａによって暗号化データ配信サーバ２０ａから分割された暗号化データが取得されたら、復号制御部１３２ａは、取得された暗号化データをＳＥ１４０ａのＳＥ復号部１４２ａへ入力し、ＳＥ復号部１４２ａに暗号化データの復号を依頼する（ステップＳ４０８）。
次いで、取得部１３１ａは、残りの分割された暗号化データを取得するために、暗号化データ要求を暗号化データ配信サーバ２０ａへ送信する（ステップＳ４０９）。
【0063】
復号制御部１３２ａから復号の依頼を受けたＳＥ復号部１４２ａは、入力された暗号化データをＳＥ記憶部１４１に保存されている暗号鍵で復号する（ステップＳ４１０）。
暗号化データの復号後、ＳＥ復号部１４２ａは、暗号化データを復号して得た復号データを復号制御部１３２ａへ出力する（ステップＳ４１１）。
復号制御部１３２ａは、ＳＥ復号部１４２ａによって復号された復号データを、デバイス記憶部１２０に保存する（ステップＳ４１２）。
暗号化データの復号後、ＳＥ復号部１４２ａは、暗号化データを復号して得た復号データを復号制御部１３２ａへ出力する（ステップＳ４１１）。
復号制御部１３２ａは、ＳＥ復号部１４２ａによって復号された復号データを、デバイス記憶部１２０に保存する（ステップＳ４１２）。
【0064】
ＩｏＴデバイス１０ａから暗号化データ要求を再度受信した暗号化データ配信サーバ２０ａの暗号化部２３１は、暗号化データ要求を送信してきたＩｏＴデバイス１０ａのＳＥ１４０ａの処理性能に応じて分割したデータを暗号化する（ステップＳ４１３）。
暗号化後、暗号化部２３１は、分割された暗号化データを、ＩｏＴデバイス１０ａへ送信する（ステップＳ４１４）。
暗号化後、暗号化部２３１は、分割された暗号化データを、ＩｏＴデバイス１０ａへ送信する（ステップＳ４１４）。
【0065】
通信システム１ａでは、暗号化部２３１によって１つのデータが分割された複数のデータの全てがデバイス記憶部１２０に保存されるまで、ステップＳ４０８からステップＳ４１４の処理が繰り返し行われる。デバイス記憶部１２０では、分割された復号データが保存された順に結合される。
なお、ステップＳ４０８とステップＳ４０９の処理の順番は、逆であってもよい。また、ステップＳ４１１、ステップＳ４１２、ステップＳ４１４の処理の順番は、ステップＳ４１１とステップＳ４１４の処理のどちらが先に終了するかに応じて、入れ替わってもよい。
なお、ステップＳ４０８とステップＳ４０９の処理の順番は、逆であってもよい。また、ステップＳ４１１、ステップＳ４１２、ステップＳ４１４の処理の順番は、ステップＳ４１１とステップＳ４１４の処理のどちらが先に終了するかに応じて、入れ替わってもよい。
【0066】
以上説明したように、第２の実施形態に係るＩｏＴデバイス１０ａは、ホスト制御部１３０ａとＳＥ１４０ａとを備える電子機器である。
ホスト制御部１３０ａは、データが暗号化された暗号化データを取得する取得部１３１ａと、暗号化データを復号する復号者を選択する復号制御部１３２ａと、暗号化データを復号するホスト復号部１３３（第１の復号部）とを備える。ＳＥ１４０ａは、暗号化データを復号するＳＥ復号部１４２ａ（第２の復号部）、を備える。復号制御部１３２ａは、暗号化データに関する情報に基づき、ホスト復号部１３３、又はＳＥ復号部１４２ａのいずれか一方を復号者として選択する。
ホスト制御部１３０ａは、データが暗号化された暗号化データを取得する取得部１３１ａと、暗号化データを復号する復号者を選択する復号制御部１３２ａと、暗号化データを復号するホスト復号部１３３（第１の復号部）とを備える。ＳＥ１４０ａは、暗号化データを復号するＳＥ復号部１４２ａ（第２の復号部）、を備える。復号制御部１３２ａは、暗号化データに関する情報に基づき、ホスト復号部１３３、又はＳＥ復号部１４２ａのいずれか一方を復号者として選択する。
【0067】
かかる構成により、ＩｏＴデバイス１０ａは、暗号化データに関する情報に応じて復号者を選択することで、暗号化データの復号にかかる時間を調整することができる。これにより、ＩｏＴデバイス１０ａは、例えば暗号化データに関する情報が暗号化データのサイズが大きいことを示す情報である場合に、処理性能が高いホスト制御部１３０ａで暗号化データを復号することで、復号にかかる時間を短縮することができる。
【0068】
よって、第２の実施形態に係るＩｏＴデバイス１０ａは、暗号化されたデータの復号をより効率的に行うことを可能とする。
【0069】
＜＜３．変形例＞＞
以上、本発明の実施形態について説明した。続いて、上述した各実施形態の変形例について説明する。なお、以下に説明する各変形例は、単独で上述した各実施形態に適用されてもよいし、組み合わせで上述した各実施形態に適用されてもよい。また、各変形例は、上述した各実施形態で説明した構成に代えて適用されてもよいし、上述した各実施形態で説明した構成に対して追加的に適用されてもよい。
以上、本発明の実施形態について説明した。続いて、上述した各実施形態の変形例について説明する。なお、以下に説明する各変形例は、単独で上述した各実施形態に適用されてもよいし、組み合わせで上述した各実施形態に適用されてもよい。また、各変形例は、上述した各実施形態で説明した構成に代えて適用されてもよいし、上述した各実施形態で説明した構成に対して追加的に適用されてもよい。
【0070】
上述した第１の実施形態において、復号制御部１３２は、ＳＥ復号部１４２を復号者として選択した場合、ＳＥ復号部１４２（ＳＥ１４０）の処理性能及び暗号化データのサイズに基づき、１つの暗号化データを複数に分割し、分割した複数の暗号化データごとに復号させてもよい。例えば、復号制御部１３２は、暗号化データのサイズが大きい場合、ＳＥ復号部１４２が１度に復号可能なサイズに分割してから、ＳＥ１４０に復号を依頼してもよい。
【0071】
また、上述した各実施形態では、ＩｏＴデバイス１０及び１０ａの製造時に、ＩｏＴデバイス１０及び１０ａのメーカーが暗号鍵を生成し、ＳＥ１４０及び１４０ａに保存しておく例について説明したが、かかる例に限定されない。
ＳＥ１４０及び１４０ａの製造時に、ＳＥ１４０及び１４０ａのメーカーが暗号鍵を生成し、ＳＥ１４０及び１４０ａに保存しておいてもよい。これにより、ＩｏＴデバイス１０及び１０ａのメーカーは、暗号鍵が保存済みのＳＥ１４０及び１４０ａを購入してＩｏＴデバイス１０及び１０ａを製造することで、製造時に暗号鍵を生成しなくてもよい。
また、ＩｏＴデバイス１０及び１０ａが鍵配信サーバから暗号鍵を取得し、ＳＥ１４０及び１４０ａに保存してもよい。
ＳＥ１４０及び１４０ａの製造時に、ＳＥ１４０及び１４０ａのメーカーが暗号鍵を生成し、ＳＥ１４０及び１４０ａに保存しておいてもよい。これにより、ＩｏＴデバイス１０及び１０ａのメーカーは、暗号鍵が保存済みのＳＥ１４０及び１４０ａを購入してＩｏＴデバイス１０及び１０ａを製造することで、製造時に暗号鍵を生成しなくてもよい。
また、ＩｏＴデバイス１０及び１０ａが鍵配信サーバから暗号鍵を取得し、ＳＥ１４０及び１４０ａに保存してもよい。
【0072】
また、上述した各実施形態において、ホスト復号部１３３、ＳＥ復号部１４２及び１４２ａが暗号化データの復号に用いる暗号鍵は、ＩｏＴデバイス１０及び１０ａのメーカーあるいはＳＥ１４０及び１４０ａのメーカーによって生成された暗号鍵ではなく、セッション鍵であってもよい。
例えば、ＩｏＴデバイス１０及び１０ａは、データのダウンロードが必要になるごとに鍵交換アルゴリズムで暗号鍵を共有し、その鍵を使ってもよい。鍵交換アルゴリズムは、例えば、ＲＳＡ（Rivest-Shamir-Adleman cryptosystem）、ＤＨＥ（Diffie-Hellman key Exchange）、ＥＣＤＨＥ（Elliptic Curve Diffie-Hellman key Exchange）、ＧｌｏｂａｌＰｌａｔｆｏｒｍのＳｅｃｕｒｅＣｈａｎｎｅｌＰｒｏｔｏｃｏなどである。この場合、暗号化データ配信サーバ２０及び２０ａとＳＥ１４０及び１４０ａにあらかじめ暗号鍵を保存しておく必要はない。また、都度暗号鍵の値が変わるため、暗号鍵が漏洩したとしても漏洩した暗号鍵を用いる暗号化データのダウンロードに影響があるだけで、次回のダウンロードや他の機器には影響しない。よって、セッション鍵を用いることで、漏洩時のリスクを低減することができる。
例えば、ＩｏＴデバイス１０及び１０ａは、データのダウンロードが必要になるごとに鍵交換アルゴリズムで暗号鍵を共有し、その鍵を使ってもよい。鍵交換アルゴリズムは、例えば、ＲＳＡ（Rivest-Shamir-Adleman cryptosystem）、ＤＨＥ（Diffie-Hellman key Exchange）、ＥＣＤＨＥ（Elliptic Curve Diffie-Hellman key Exchange）、ＧｌｏｂａｌＰｌａｔｆｏｒｍのＳｅｃｕｒｅＣｈａｎｎｅｌＰｒｏｔｏｃｏなどである。この場合、暗号化データ配信サーバ２０及び２０ａとＳＥ１４０及び１４０ａにあらかじめ暗号鍵を保存しておく必要はない。また、都度暗号鍵の値が変わるため、暗号鍵が漏洩したとしても漏洩した暗号鍵を用いる暗号化データのダウンロードに影響があるだけで、次回のダウンロードや他の機器には影響しない。よって、セッション鍵を用いることで、漏洩時のリスクを低減することができる。
【0073】
また、上述した各実施形態において、ホスト復号部１３３、ＳＥ復号部１４２及び１４２ａは、データ署名の検証に用いられる検証鍵（例えばデータ署名用の公開鍵証明書）を暗号鍵の代わりに用いてもよい。この場合、ホスト復号部１３３、ＳＥ復号部１４２及び１４２ａは、検証対象データのデータ署名の検証に検証鍵を用いる。ホスト制御部１３０及び１３０ａは、検証鍵に基づきＳＥ１４０及び１４０ａが検証対象データを検証した結果に基づき、検証対象データの正当性を判定する。なお、検証対象データは暗号化データに限られず、平文データなどのデータであってもよい。
具体的に、ホスト制御部１３０及び１３０ａは、検証対象データとそのデータ署名をＳＥ１４０及び１４０ａへ入力する。ＳＥ１４０及び１４０ａは、入力された署名対象データとそのデータ署名に基づき、検証鍵を用いてデータ署名の検証を行い、検証結果をホスト制御部１３０及び１３０ａへ出力する。ホスト制御部１３０及び１３０ａは、検証結果より、データが偽造や改竄されていないか、データを生成した人が正規の人であるかなどを確認することができる。
具体的に、ホスト制御部１３０及び１３０ａは、検証対象データとそのデータ署名をＳＥ１４０及び１４０ａへ入力する。ＳＥ１４０及び１４０ａは、入力された署名対象データとそのデータ署名に基づき、検証鍵を用いてデータ署名の検証を行い、検証結果をホスト制御部１３０及び１３０ａへ出力する。ホスト制御部１３０及び１３０ａは、検証結果より、データが偽造や改竄されていないか、データを生成した人が正規の人であるかなどを確認することができる。
【0074】
以上、本発明の実施形態の変形例について説明した。
なお、上述した実施形態におけるＩｏＴデバイス１０及び１０ａの一部又は全部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。
なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器などのハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭなどの可搬媒体、コンピュータシステムに内蔵されるハードディスクなどの記憶装置のことをいう。
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネットなどのネットワークや電話回線などの通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。
また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Field Programmable Gate Array）などのプログラマブルロジックデバイスを用いて実現されるものであってもよい。
なお、上述した実施形態におけるＩｏＴデバイス１０及び１０ａの一部又は全部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。
なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器などのハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭなどの可搬媒体、コンピュータシステムに内蔵されるハードディスクなどの記憶装置のことをいう。
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネットなどのネットワークや電話回線などの通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。
また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Field Programmable Gate Array）などのプログラマブルロジックデバイスを用いて実現されるものであってもよい。
【0075】
以上、図面を参照してこの発明の実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更などをすることが可能である。
【符号の説明】
【0076】
１，１ａ…通信システム、１０，１０ａ…ＩｏＴデバイス、２０，２０ａ…暗号化データ配信サーバ、１１０，１１０ａ…デバイス通信部、１２０…デバイス記憶部、１３０，１３０ａ…ホスト制御部、１３１，１３１ａ…取得部、１３２，１３２ａ…復号制御部、１３３…ホスト復号部、１４０，１４０ａ…ＳＥ、１４１…ＳＥ記憶部、１４２，１４２ａ…ＳＥ復号部、２１０，２１０ａ…サーバ通信部、２２０，２２０ａ…サーバ記憶部、２３０，２３０ａ…サーバ制御部、２３１…暗号化部、ＮＷ…ネットワーク
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】