知財求人 - 知財ポータルサイト「IP Force」
▶ エヌ・ティ・ティ・コミュニケーションズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024013980
(43)【公開日】2024-02-01
(54)【発明の名称】通信システム、制御装置、通信方法、及びプログラム
(51)【国際特許分類】
G06F 21/44 20130101AFI20240125BHJP
【ＦＩ】
G06F21/44
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2022116481
(22)【出願日】2022-07-21
(71)【出願人】
【識別番号】399035766
【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(72)【発明者】
【氏名】沈 文裕
(72)【発明者】
【氏名】滕 文娜
(72)【発明者】
【氏名】水島 大地
(72)【発明者】
【氏名】内藤 憲吾
(72)【発明者】
【氏名】和田 雄一郎
(57)【要約】
【課題】エッジコントローラに接続して利用されるエッジ装置を、容易に利用するための技術を提供する。
【解決手段】エッジ装置と制御装置とを備える通信システムにおいて、前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する。
【選択図】図２
【解決手段】エッジ装置と制御装置とを備える通信システムにおいて、前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する。
【選択図】図２
【特許請求の範囲】
【請求項1】
エッジ装置と制御装置とを備える通信システムであって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信システム。
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信システム。
【請求項2】
前記エッジ装置は、ｅＳＩＭを備え、当該ｅＳＩＭにネットワークを介してＳＩＭ管理装置から前記ＳＩＭ情報が書き込まれる
請求項１に記載の通信システム。
請求項１に記載の通信システム。
【請求項3】
前記エッジ情報管理表には、前記第１認証情報とともに、前記エッジ装置が利用するアプリケーションの識別情報が記録されており、
前記制御装置は、前記エッジ情報管理表に基づいて、前記エッジ装置に配信すべきアプリケーションを決定し、当該アプリケーションを、前記ＶＰＮを介して前記エッジ装置に配信する
請求項１又は２に記載の通信システム。
前記制御装置は、前記エッジ情報管理表に基づいて、前記エッジ装置に配信すべきアプリケーションを決定し、当該アプリケーションを、前記ＶＰＮを介して前記エッジ装置に配信する
請求項１又は２に記載の通信システム。
【請求項4】
前記制御装置は、前記エッジ装置のＳＩＭ情報と前記エッジ装置のハードウェア情報を用いて、前記第１認証情報を生成し、生成した前記第１認証情報を前記エッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報と前記ハードウェア情報を用いて前記第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信する
請求項１又は２に記載の通信システム。
前記エッジ装置が、前記ＳＩＭ情報と前記ハードウェア情報を用いて前記第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信する
請求項１又は２に記載の通信システム。
【請求項5】
エッジ装置と制御装置とを備える通信システムにおける前記制御装置であって、
前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録するエッジ装置管理部と、
前記エッジ装置から、前記ＳＩＭ情報を用いて生成された第２認証情報を受信し、受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築することを決定するエッジ認証部と
を備える制御装置。
前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録するエッジ装置管理部と、
前記エッジ装置から、前記ＳＩＭ情報を用いて生成された第２認証情報を受信し、受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築することを決定するエッジ認証部と
を備える制御装置。
【請求項6】
エッジ装置と制御装置とを備える通信システムにおける通信方法であって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信方法。
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信方法。
【請求項7】
コンピュータを、請求項５に記載の制御装置における各部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、エッジコンピューティングにおけるエッジ装置の利用を開始するための技術に関連するものである。
【背景技術】
【0002】
世界のエッジコンピューティング市場は、データ量の増大や、リアルタイム処理の需要、ＣＯＶＩＤ－１９に起因する社会的背景の影響もあり、大きく成長している。
【0003】
すなわち、まず、ＩｏＴ領域において収集可能なデータの幅が広がったことで、クラウドに蓄えられるデータ量が増加している。一方、リアルタイム処理需要が高まりつつあり、自動運転や異常検知等、従来よりも即時性の必要なユースケースが増加している。さらに、ＣＯＶＩＤ－１９の影響によるパンデミックのリスクを軽減するために、リモートでの資産維持・監視、遠隔医療等、オンラインでの需要が急増している。
【0004】
エッジコンピューティングとは、「端末の近くにサーバを分散配置する」ネットワーク技法の１つを意味する。特に製造現場においては、エッジコンピューティングにより、工場内に多数設置されたセンサや、測定器から得られる大容量のデータに対し、高速、又はリアルタイムなアプリケーション処理（データの見える化）が可能となる。
【0005】
「端末の近くに配置するサーバ」は、エッジ装置と呼ばれる。ワークロードをエッジ装置に配備する最大の理由は遅延対策であることが多いが、処理とストレージをデータの発生源であるユーザ及び「モノ」に近付けることにより、帯域、データ・プライバシー（セキュリティ）、自律性に関する懸念にも対処できると期待されている。
【0006】
近年では、エッジコンピューティングを実現するため、ＡＩやＩｏＴ等を代表とした各種エッジ向けのアプリケーションを搭載可能な汎用のエッジ装置が登場している。従来のエッジ装置は、例えば、工場、店舗、キャンパス等のオンプレミスや、キャリアのデータセンター等に設置される。
【0007】
また、エッジコントローラを用いて、オンプレミスに分散配置されている汎用エッジ装置を集中的に制御する仕組みも開発されている。
【先行技術文献】
【特許文献】
【0008】
【特許文献1】特開２０２２－０２３７０７号公報
【発明の概要】
【発明が解決しようとする課題】
【0009】
しかし、従来技術では、エッジ装置をエッジコントローラに接続させ、実際に利用可能な状態にするために、利用者が煩雑な初期導入工程を行わなければならない。例えば、エッジ装置の利用者は、エッジ装置を提供元から郵送で受け取るが、エッジ装置を受け取った状態から、利用者自身が、そのエッジ装置を利用可能な状態にすることは難しい場合が多い。
【0010】
本発明は上記の点に鑑みてなされたものであり、エッジコントローラに接続して利用されるエッジ装置を、容易に利用するための技術を提供することを目的とする。
【課題を解決するための手段】
【0011】
開示の技術によれば、エッジ装置と制御装置とを備える通信システムであって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信システムが提供される。
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信システムが提供される。
【発明の効果】
【0012】
開示の技術によれば、エッジコントローラに接続して利用されるエッジ装置を、容易に利用するための技術が提供される。
【図面の簡単な説明】
【0013】
【図1】システムの全体構成例を示す図である。
【図2】第１実施形態のシステム構成図である。
【図3】第１実施形態の動作を説明するためのフローチャートである。
【図4】第１実施形態のエッジ装置管理表の例を示す図である。
【図5】第１実施形態のＶＰＮ認証を説明するための図である。
【図6】第１実施形態のエッジ装置により生成される設定情報の例を示す図である。
【図7】第２実施形態のエッジ装置を示す図である。
【図8】第２実施形態のエッジ装置を示す図である。
【図9】第２実施形態の動作を説明するためのフローチャートである。
【図10】第３実施形態のエッジコントローラを示す図である。
【図11】第３実施形態のエッジ装置管理表の例を示す図である。
【図12】第３実施形態のアプリテンプレートの例を示す図である。
【図13】第３実施形態のシステム構成図である。
【図14】第３実施形態の動作を説明するためのフローチャートである。
【図15】第４実施形態のシステム構成図である。
【図16】第４実施形態の動作を説明するためのフローチャートである。
【図17】第４実施形態のエッジ装置管理表の例を示す図である。
【図18】第４実施形態のＶＰＮ認証を説明するための図である。
【図19】第４実施形態のエッジ装置により生成される設定情報の例を示す図である。
【図20】装置のハードウェア構成例を示す図である。
【発明を実施するための形態】
【0014】
以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。
【0015】
（実施の形態の概要）
前述したとおり、従来技術において、エッジ装置をエッジコントローラに接続させ、実際に利用可能な状態にするためには煩雑な設定作業が必要であり、利用者自身が設定作業を行うことは難しい場合が多い。
前述したとおり、従来技術において、エッジ装置をエッジコントローラに接続させ、実際に利用可能な状態にするためには煩雑な設定作業が必要であり、利用者自身が設定作業を行うことは難しい場合が多い。
【0016】
具体的には、例えば、エッジ装置がセキュアにエッジコントローラに接続するため、ＩＰｓｅｃ ＶＰＮやＳＳＬ ＶＰＮの利用が求められており、そのために事前にサービスプロバイダから払い出された認証鍵、証明書、パスワード等をエッジ装置に手動で入力しなければならない。このような作業を正確に行うことは、利用者にとっては難しい。
【0017】
そこで、本実施の形態では、エッジ装置にＳＩＭ搭載部を新たに具備し、ＳＩＭ搭載部無線ネットワーク（例：３Ｇ、ＬＴＥ、５Ｇ、６Ｇ）に接続するためのＳＩＭを搭載するだけで、既存のオンプレミスのＩＴ環境から独立した通信経路を確保する。
【0018】
また、エッジコントローラにおけるエッジ認証部と、従来のＳＩＭ管理装置におけるＳＩＭ認証部とを連携させ、エッジコントローラがＳＩＭ情報に基づいて、該当のエッジ装置からの接続を許可してよいかを判断する。また、ＳＩＭ情報に基づいて、認証だけでなく、エッジ装置内の初期設定やアプリケーション配信も行うことが可能である。
【0019】
（システムの全体構成例）
図１に、本実施の形態における通信システムの全体構成例を示す。図１に示すように、本通信システムは、ＳＩＭ管理装置３００、エッジコントローラ１００、及びエッジ装置２００がネットワーク１に接続される構成を有する。エッジ装置２００は、例えば、ユーザの各拠点に備えられる。
図１に、本実施の形態における通信システムの全体構成例を示す。図１に示すように、本通信システムは、ＳＩＭ管理装置３００、エッジコントローラ１００、及びエッジ装置２００がネットワーク１に接続される構成を有する。エッジ装置２００は、例えば、ユーザの各拠点に備えられる。
【0020】
ＳＩＭ管理装置３００は、例えば、モバイル通信事業者が提供する装置である。ＳＩＭ管理装置３００は、モバイル通信事業者が提供する加入者管理装置であってもよい。
【0021】
エッジコントローラ１００は、１つ以上のエッジ装置２００の管理及び制御を実行する装置である。エッジ装置２００は、エッジコントローラ１００とＶＰＮ（Virtual Private network）で接続された状態で利用される。エッジコントローラ１００は、後述する認証処理やアプロケーション配信等の処理を行う。また、エッジ装置２００が利用される際には、エッジコントローラ１００は、ＶＰＮを介して、エッジ装置２００が正常に動作しているかどうかの監視等を行う。
【0022】
エッジ装置２００は、アプリケーションを動作させることができるコンピュータである。また、エッジ装置２００は、ＳＩＭを用いることにより、モバイル網（無線ネットワークを含む）にアクセスし、モバイル網を介して他の装置と通信することが可能である。ネットワーク１は、ＳＩＭを用いて通信可能なモバイル網を含むネットワークである。
【0023】
以下、ＳＩＭ管理装置３００、エッジコントローラ１００、及びエッジ装置２００を有するシステムの構成と動作を詳細に説明する。以下では、第１実施形態～第４実施形態を説明する。第１実施形態が最も基本的な例であり、第２実施形態～第４実施形態については、第１実施形態と異なる点を主に説明する。なお、第１実施形態～第４実施形態は、任意に組み合わせて実施することが可能である。
【0024】
また、ＳＩＭ管理装置３００、エッジコントローラ１００、及びエッジ装置２００はいずれも、通信機能を持つコンピュータである。以下では、適宜、各装置の機能構成を図示するが、その機能構成は、本発明に係る技術に特に関連する機能の構成を示している。
【0025】
また、「エッジ装置」は、「通信装置」、「処理装置」、「サーバ」等に言い換えてもよい。また、「ＶＰＮ」は、「回線」、「プライベート網」等に言い換えてもよい。また、エッジコントローラ１００を制御装置と呼んでもよい。
【0026】
（第１実施形態）
まず、第１実施形態を説明する。第１実施形態における各装置の構成を図２に示す。図２に示すように、エッジコントローラ１００は、エッジ装置管理部１１０、エッジ認証部１２０、ＧＷ（ゲートウェイ）１３０を有する。
まず、第１実施形態を説明する。第１実施形態における各装置の構成を図２に示す。図２に示すように、エッジコントローラ１００は、エッジ装置管理部１１０、エッジ認証部１２０、ＧＷ（ゲートウェイ）１３０を有する。
【0027】
エッジ装置管理部１１０は、エッジ装置２００の管理等を行う。エッジ認証部１２０は、エッジ装置２００の認証等を行う。ＧＷ１３０は、エッジ装置２００との間でＶＰＮを構築する機能、及び、ＶＰＮを用いてエッジ装置２００との間でデータ通信を行う機能を含む。本実施の形態に係るＶＰＮは、例えば、ＳＩＭ情報によりエッジ装置２００が接続を許可されたモバイル網を用いて構築される。なお、本実施の形態に係るＶＰＮを構築するネットワークについては特に制限はなく、上記モバイル網の他、例えば、インターネット、あるいは閉域網等を用いて構築してもよい。
【0028】
エッジ装置２００は、ＶＰＮ終端部２１０、コントローラ通信部２２０、ＳＩＭ搭載部２３０を有する。ＶＰＮ終端部２１０は、ＧＷ１３０との間でＶＰＮを構築する機能、ＶＰＮを終端して、コントローラ通信部２２０とエッジコントローラ１００との間のデータ通信を、ＶＰＮを介して実行する機能を含む。図２の例では、ＳＩＭ搭載部２３０にＳＩＭ２４０が搭載されている。ＳＩＭ管理装置３００は、ＳＩＭ認証を実行するＳＩＭ認証部３１０を有する。
【0029】
図３のフローチャートを参照して、上記構成を備えるシステムの動作例を説明する。
【0030】
＜Ｓ１０１：事前準備＞
Ｓ１０１において、ＳＩＭ管理装置３００側（例：モバイル通信事業者）からエッジ装置２００で利用するＳＩＭ２４０を払い出す。ＳＩＭ２４０を払い出すことには、物理的にＳＩＭ２４０をエッジ装置２００が備えられている拠点に送ること等が含まれる。
Ｓ１０１において、ＳＩＭ管理装置３００側（例：モバイル通信事業者）からエッジ装置２００で利用するＳＩＭ２４０を払い出す。ＳＩＭ２４０を払い出すことには、物理的にＳＩＭ２４０をエッジ装置２００が備えられている拠点に送ること等が含まれる。
【0031】
また、Ｓ１０１では、ＳＩＭ管理装置３００からエッジコントローラ１００に対して、ＳＩＭ２４０のＳＩＭ情報を通知する。
【0032】
Ｓ１０１においてエッジコントローラ１００に通知されるＳＩＭ情報は、例えば、ＩＭＳＩ、Ｋｉ、ＯＰＣのうちのいずれか１つ又はいずれか２つ又は３つ全部である。ＩＭＳＩ、Ｋｉ、ＯＰＣをいずれも認証情報と呼んでもよい。ＳＩＭ情報はこれらに限られず、どのような情報であってもよい。また、ＳＩＭ情報に、ＩＭＳＩ、Ｋｉ、ＯＰＣ等の他にＳＩＭに関する管理情報が含まれてもよい。
【0033】
ＳＩＭ情報は、ＳＩＭ管理装置３００から直接にエッジコントローラ１００に自動的に通知することが可能である。ただし、作業員が介在し、手動で外部からエッジコントローラ１００に通知（入力）してもよい。
【0034】
＜Ｓ１０２：エッジ登録＞
Ｓ１０２において、エッジコントローラ１００は、エッジ装置２００のテンプレート（エッジ装置管理表）を作成するエッジ登録を行う。
Ｓ１０２において、エッジコントローラ１００は、エッジ装置２００のテンプレート（エッジ装置管理表）を作成するエッジ登録を行う。
【0035】
具体的には、エッジ装置管理部１１０が、Ｓ１０１で取得したＳＩＭ情報に基づいて、各エッジ装置を図４に示すエッジ装置管理表の形で登録する。つまり、エッジ装置管理部１１０は、エッジ装置管理表をエッジ装置管理部１１０におけるメモリ等の記憶手段に保持し、新たなエッジ装置２００の登録の際には、エッジ装置管理表に情報を追加する。「エッジ装置管理表」を「記憶部」と呼んでもよい。
【0036】
図４に示すとおり、第１実施形態におけるエッジ装置管理表は項目として、エッジ装置名、エッジＵＩＤ（エッジユーザＩＤ）、ＶＰＮユーザＩＤ、ＶＰＮパスワードを有する。エッジＵＩＤ、ＶＰＮユーザＩＤ、ＶＰＮパスワードはいずれも「認証情報」と呼んでもよい。また、ＶＰＮユーザＩＤとＶＰＮパスワードの組み合わせを「認証情報」と呼んでもよい。
【0037】
以下、例として、「工場Ａ」のエントリに関して説明する。他のエントリについても同様である。
【0038】
工場Ａに関して、エッジＵＩＤ、ＶＰＮユーザＩＤ、及びＶＰＮパスワードにおいて使用される「ＸＸＸ」は、例えば、工場ＡのＳＩＭのＳＩＭ情報そのものである。「ＸＸＸ」として使用するＳＩＭ情報は、ＩＭＳＩ、Ｋｉ、及びＯＰＣのうちのいずれかであってもよいし、これらのうちのいずれか２つ又は全部の組み合わせであってもよい。
【0039】
上記のように、「ＸＸＸ」としてＳＩＭ情報そのものを使用することは一例である。「ＸＸＸ」としてＳＩＭ情報を加工した情報を使用してもよい。例えば、工場ＡのＳＩＭを識別するグローバルにユニークな識別子（あるいはその他の関連情報）とＳＩＭ情報を組み合わせることで、新しい識別子を生成し、その新しい識別子を「ＸＸＸ」として利用してもよい。
【0040】
また、ＳＩＭ情報を、上記ユニークな識別子（あるいはその他の関連情報）を用いて加工した情報を、「ＸＸＸ」として利用してもよい。
【0041】
なお、ＳＩＭ情報を使用する、といった場合に、当該「ＳＩＭ情報」は、ＳＩＭ情報そのもののみならず、ＳＩＭ情報から生成された情報も含む。
【0042】
＜Ｓ１０３：ＳＩＭ認証＞
Ｓ１０３では、エッジ装置２００の開通作業において、ＳＩＭ管理装置３００のＳＩＭ認証部３１０により、エッジ装置２００が、ＳＩＭ２４０を用いて外部ネットワーク（例：ＬＴＥ、５Ｇ等のモバイル網）に接続してよいかどうかが判断される。なお、「外部ネットワーク」は、オンプレミスで構築した内部ネットワークではない、外部のネットワーク、という意味である。
Ｓ１０３では、エッジ装置２００の開通作業において、ＳＩＭ管理装置３００のＳＩＭ認証部３１０により、エッジ装置２００が、ＳＩＭ２４０を用いて外部ネットワーク（例：ＬＴＥ、５Ｇ等のモバイル網）に接続してよいかどうかが判断される。なお、「外部ネットワーク」は、オンプレミスで構築した内部ネットワークではない、外部のネットワーク、という意味である。
【0043】
具体的には、まず、エッジ装置２００が配置された拠点において、Ｓ１０１で払い出されたＳＩＭ２４０をエッジ装置２００に搭載する。エッジ装置２００は、ＳＩＭ情報を用いてＳＩＭ管理装置３００に自動的に接続し、ＳＩＭ管理装置３００のＳＩＭ認証部３１０が、ＳＩＭ情報に基づきエッジ装置２００の認証を行って、エッジ装置２００が外部ネットワークに接続してよいかどうかを判断する。ここでの認証方法自体は、ＳＩＭを用いた一般的な認証方法である。
【0044】
Ｓ１０３のＳＩＭ認証の結果、外部ネットワークへの接続可と判断された場合に、Ｓ１０４に進む。
【0045】
＜Ｓ１０４：ＶＰＮ認証＞
Ｓ１０４において、エッジコントローラ１００のエッジ認証部１２０が、エッジ装置２００を認証すること等の処理により、エッジ装置２００とエッジコントローラ１００との間にＶＰＮを構築してよいか否かが判断される。
Ｓ１０４において、エッジコントローラ１００のエッジ認証部１２０が、エッジ装置２００を認証すること等の処理により、エッジ装置２００とエッジコントローラ１００との間にＶＰＮを構築してよいか否かが判断される。
【0046】
Ｓ１０４の処理の具体例を、図５を参照して説明する。ここでは、ＥＡＰ－ＭＤ５認証方式に基づく処理を説明する。ただし、ＥＡＰ－ＭＤ５認証方式を用いることは一例であり、ＥＡＰ－ＭＤ５認証方式以外の方式を用いてもよいし、ＥＡＰ－ＭＤ５認証方式と他の方式を組み合わせて利用してもよい。
【0047】
ここでは、ＳＩＭ情報がＸＸＸであるとする。また、エッジ装置２００におけるＶＰＮ終端部２１０はＣＡ証明書２１１を保持し、エッジコントローラ１００におけるＧＷ１３０は、サーバ証明書１３１とＣＡ証明書１３２を保持しているとする。
【0048】
Ｓ１：
まず、ＶＰＮ終端部２１０は、ＳＩＭ２４０からＳＩＭ情報を取得する。
まず、ＶＰＮ終端部２１０は、ＳＩＭ２４０からＳＩＭ情報を取得する。
【0049】
Ｓ２：
ＶＰＮ終端部２１０は、ＳＩＭ情報（ＸＸＸ）に基づいて、エッジ装置２００とエッジコントローラ１００間のＶＰＮを構築するために利用される設定情報を自動的に生成する。図６に、当該設定情報の例を示す。図６は、ＶＰＮとして、ＩＰｓｅｃ ＶＰＮを利用する場合の設定情報の例を示している。他の種類のＶＰＮ（例：ＳＳＬ ＶＰＮ）についても同様に設定情報を生成可能である。
ＶＰＮ終端部２１０は、ＳＩＭ情報（ＸＸＸ）に基づいて、エッジ装置２００とエッジコントローラ１００間のＶＰＮを構築するために利用される設定情報を自動的に生成する。図６に、当該設定情報の例を示す。図６は、ＶＰＮとして、ＩＰｓｅｃ ＶＰＮを利用する場合の設定情報の例を示している。他の種類のＶＰＮ（例：ＳＳＬ ＶＰＮ）についても同様に設定情報を生成可能である。
【0050】
図６に示すように、設定情報において、ＶＰＮユーザＩＤ（ｅａｐ－ｕｓｅｒｎａｍｅ）としてＸＸＸ＠ａｂｃ．ｄｅｆが使用され、ＶＰＮパスワード（ｅａｐ－ｐａｓｓｗｏｒｄ）としてＸＸＸが使用されている。ＶＰＮ終端部２１０は、認証情報（例：ｅａｐ－ｕｓｅｒｎａｍｅとｅａｐ－ｐａｓｓｗｏｒｄ）をエッジコントローラ１００に送信する。
【0051】
Ｓ３：
続いて、エッジコントローラ１００のエッジ認証部１２０は、エッジ装置２００から受信した認証情報（例：ｅａｐ－ｕｓｅｒｎａｍｅ，ｅａｐ－ｐａｓｓｗｏｒｄ）に基づいて、エッジ装置２００に対する認証（認証１と呼ぶ）を行う。具体的には、エッジ認証部１２０は、エッジ装置２００から受信した認証情報と、エッジ装置管理表（図４）における認証情報（ＶＰＮユーザＩＤ及びＶＰＮパスワード）とを比較することにより認証１を行う。エッジ認証部１２０は、エッジ装置２００から受信した認証情報と一致する認証情報がエッジ装置管理表にある場合に、認証１に成功したと判断する。エッジ認証部１２０は、少なくとも当該認証１に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。具体的には、エッジ認証部１２０は、当該認証１に成功するとともに、後述する認証２に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。
続いて、エッジコントローラ１００のエッジ認証部１２０は、エッジ装置２００から受信した認証情報（例：ｅａｐ－ｕｓｅｒｎａｍｅ，ｅａｐ－ｐａｓｓｗｏｒｄ）に基づいて、エッジ装置２００に対する認証（認証１と呼ぶ）を行う。具体的には、エッジ認証部１２０は、エッジ装置２００から受信した認証情報と、エッジ装置管理表（図４）における認証情報（ＶＰＮユーザＩＤ及びＶＰＮパスワード）とを比較することにより認証１を行う。エッジ認証部１２０は、エッジ装置２００から受信した認証情報と一致する認証情報がエッジ装置管理表にある場合に、認証１に成功したと判断する。エッジ認証部１２０は、少なくとも当該認証１に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。具体的には、エッジ認証部１２０は、当該認証１に成功するとともに、後述する認証２に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。
【0052】
Ｓ４：
エッジ装置２００のＶＰＮ終端部２１０は、ＧＷ１３０からサーバ証明書１３１を取得し、サーバ証明書１３１とＶＰＮ終端部２１０が保持するＣＡ証明書２１１とのマッチングを行うことで、認証２を行う。この処理は、サーバ証明書１３１とＣＡ証明書２１１を用いて、エッジコントローラ１００を認証することに相当する。
エッジ装置２００のＶＰＮ終端部２１０は、ＧＷ１３０からサーバ証明書１３１を取得し、サーバ証明書１３１とＶＰＮ終端部２１０が保持するＣＡ証明書２１１とのマッチングを行うことで、認証２を行う。この処理は、サーバ証明書１３１とＣＡ証明書２１１を用いて、エッジコントローラ１００を認証することに相当する。
【0053】
以上説明したＳ１～Ｓ４の処理により、認証１と認証２の両方が成功した場合に、エッジ装置２００のＶＰＮ終端部２１０と、エッジコントローラ１００のＧＷ１３０との間でのＶＰＮの構築が行われる。
【0054】
＜Ｓ１０５：エッジ装置認証＞
Ｓ１０４においてＶＰＮが構築された後、エッジコントローラ１００のエッジ認証部１２０は、エッジ装置２００のＳＩＭ情報に基づいて、エッジ装置２００本体の認証を行うことにより、当該エッジ装置２００を管理対象としてエッジコントローラ１００に登録してよいか否かを判断する。
Ｓ１０４においてＶＰＮが構築された後、エッジコントローラ１００のエッジ認証部１２０は、エッジ装置２００のＳＩＭ情報に基づいて、エッジ装置２００本体の認証を行うことにより、当該エッジ装置２００を管理対象としてエッジコントローラ１００に登録してよいか否かを判断する。
【0055】
具体的には、エッジ装置２００のコントローラ通信部２２０が、ＳＩＭ２４０からＳＩＭ情報（例：ＸＸＸ）を取得し、当該ＳＩＭ情報を、ＶＰＮを介してエッジコントローラ１００におけるエッジ認証部１２０に送信する。
【0056】
エッジ認証部１２０は、エッジ装置２００から受信したＳＩＭ情報と、エッジ装置管理表（例：図４）における、エッジ装置２００のエッジＵＩＤとを比較し、当該ＳＩＭ情報が当該エッジＵＩＤと一致すれば認証成功と判断する。
【0057】
認証に成功したら、エッジコントローラ１００は、エッジ装置２００を管理対象として、メモリ等の記憶手段に登録する。これにより、エッジ装置２００の利用が正式に開始される。例えば、エッジコントローラ１００は、ＶＰＮを介して、エッジ装置２００の稼働状況を監視する。
【0058】
（第２実施形態）
次に、第２実施形態について説明する。以下では、第１実施形態と異なる点を主に説明する。
次に、第２実施形態について説明する。以下では、第１実施形態と異なる点を主に説明する。
【0059】
第２実施形態では、図７に示すように、エッジ装置２００のＳＩＭ搭載部２３０にカードタイプのｅＳＩＭ２４１を搭載する。図８に示すように、エッジ装置２００内にチップ型のｅＳＩＭであるｅＳＩＭチップ２４２を内蔵してもよい。
【0060】
図９を参照して、第２実施形態におけるＳ１０１（事前準備）の処理の例を説明する。第２実施形態では、Ｓ１０１－１において、リモートＳＩＭプロビジョニングが行われる。具体的には、まず、例えば第３者サーバ（あるいはＳＩＭ管理装置３００）が、エッジ装置２００で利用するＳＩＭのプロファイルを生成する。そして、ＳＩＭ管理装置３００が遠隔でネットワークを介してＳＩＭのプロファイルをｅＳＩＭ２４１（又はｅＳＩＭチップ２４２）に書き込む。ＳＩＭのプロファイルには、ＳＩＭ情報が含まれる。
【0061】
Ｓ１０１－２において、ＳＩＭ管理装置３００から当該ＳＩＭ情報をエッジコントローラ１００に通知する。
【0062】
（第３実施形態）
次に、第３実施形態について説明する。以下では、第１実施形態と異なる点を主に説明する。
次に、第３実施形態について説明する。以下では、第１実施形態と異なる点を主に説明する。
【0063】
第３実施形態では、図１０に示すように、エッジコントローラ１００のエッジ装置管理部１１０が、エッジ装置管理表１１２に加えて、アプリテンプレート１１１を保持する。また、エッジ装置管理表１１２には、図１１に示すように、「アプリテンプレート」の項目が追加される。どのエッジ装置にどのアプリケーションを適用するかについては、例えば、予め設定しておく。
【0064】
図１２に、アプリテンプレート１１１の例を示す。図１２は、「アプリＡ」についてのアプリテンプレートの例である。「アプリＡ」はアプリケーションの識別情報の例である。図１２に示す属性は一例である。アプリテンプレートで使用する属性として、図１２に示す属性以外の属性を用いてもよい。また、１つのエッジ装置２００に対して、複数アプリケーションからなる複合アプリケーションを適用してもよい。また、アプリケーション自身は、エッジコントローラ１００内に格納されていてもよいし、エッジコントローラ１００の外部にあってもよい。
【0065】
上記のように、アプリテンプレート１１１を設け、エッジ装置管理表を拡張することで、個々のエッジ装置２００に特定のアプリテンプレートを紐付けて、管理を行うことが可能となる。
【0066】
一例として、アプリテンプレートの名称（アプリＡ等）を用いることで、アプリテンプレートと、エッジ装置管理表におけるエッジ装置ごとの利用アプリケーションとをリンクさせることができる。
【0067】
第３実施形態では、図１３に示すように、エッジ装置２００は、遠隔のエッジコントローラ１００から、自身が利用すべきアプリケーションを取得して、仮想化基盤２５０上で、取得したアプリケーションを実行することができる。
【0068】
なお、アプリケーションの管理単位は、例えば、ＶＭあるいはコンテナである。また、図１３に示す仮想化基盤２５０は、例えば、ハイパーバイザ（例： ＫＶＭ）あるいはコンテナエンジン（例： Ｄｏｃｋｅｒ）である。
【0069】
図１４のフローチャートを参照して、アプリケーションの取得に関わる動作例を説明する。
【0070】
Ｓ１０５におけるエッジ装置認証に成功した後、Ｓ１０６において、エッジコントローラ１００のエッジ装置管理部１１０は、拡張されたエッジ装置管理表１１２を用いて、エッジ装置２００に配信すべき対象アプリケーションを取得する。そして、エッジ装置管理部１１０は、Ｓ１０４で構築したＶＰＮ経由でエッジ装置２００に対して当該アプリケーションを配信する。
【0071】
Ｓ１０７において、エッジ装置２００は、配信されたアプリケーションを仮想化基盤２５０にロードし、当該アプリケーションを実行する。
【0072】
なお、上記の例では、エッジコントローラ１００からエッジ装置２００に配信する情報をアプリケーションとしたが、アプリケーション以外の情報（例：設定情報）を、上記の方法と同じ方法を用いて、エッジコントローラ１００からエッジ装置２００に配信してもよい。
【0073】
（第４実施形態）
次に、第４実施形態について説明する。第４実施形態では、ＳＩＭ情報に加えて、エッジ装置２００を特定できるＨＷ情報（ハードウェア情報）を利用してエッジ装置２００の認証を行う。例えば、ＨＷ情報として、図１５に示すような、エッジ装置２００（コンピュータ）のマザーボード２２１のシリアル番号を使用することができる。
次に、第４実施形態について説明する。第４実施形態では、ＳＩＭ情報に加えて、エッジ装置２００を特定できるＨＷ情報（ハードウェア情報）を利用してエッジ装置２００の認証を行う。例えば、ＨＷ情報として、図１５に示すような、エッジ装置２００（コンピュータ）のマザーボード２２１のシリアル番号を使用することができる。
【0074】
図１６のフローチャートを参照して、第４実施形態における動作を説明する。
【0075】
＜Ｓ１０１－１：事前準備１＞
Ｓ１０１―１は、第１実施形態でのＳ１０１と同じである。
Ｓ１０１―１は、第１実施形態でのＳ１０１と同じである。
【0076】
＜Ｓ１０１―２：事前準備２＞
Ｓ１０１－２において、エッジ装置２００を特定するためのＨＷ情報がエッジコントローラ１００に通知される。
Ｓ１０１－２において、エッジ装置２００を特定するためのＨＷ情報がエッジコントローラ１００に通知される。
【0077】
ＨＷ情報としては、前述したように、エッジ装置２００のマザーボード２２１のシリアル番号を使用することができるが、それに限らない。エッジ装置２００を特定できるＨＷ情報であれば、どのようなＨＷ情報を利用してもよい。
【0078】
また、マザーボード２２１のシリアル番号等のＨＷ情報は、例えば、装置メーカーからオフラインで取得することができる。また、エッジコントローラ１００を外部の発注管理システムあるいは外部の在庫管理システムと接続し、エッジ装置２００の発注業務の一貫として、ＨＷ情報を発注管理システムあるいは在庫管理システムからエッジコントローラ１００に自動的に払い出すこととしてもよい。つまり、例えば、ある拠点に送付するエッジ装置２００を発注管理システムに対して発注すると、発注管理システムがそのエッジ装置２００のＨＷ情報を自動的にエッジコントローラ１００に通知する。
【0079】
＜Ｓ１０２´：エッジ登録＞
Ｓ１０２´において、エッジコントローラ１００は、エッジ装置２００のＳＩＭ情報とエッジ装置２００のＨＷ情報に基づいて、エッジ装置２００のテンプレート（エッジ装置管理表）を作成するエッジ登録を行う。
Ｓ１０２´において、エッジコントローラ１００は、エッジ装置２００のＳＩＭ情報とエッジ装置２００のＨＷ情報に基づいて、エッジ装置２００のテンプレート（エッジ装置管理表）を作成するエッジ登録を行う。
【0080】
具体的には、エッジ装置管理部１１０が、Ｓ１０１－１で取得したＳＩＭ情報、及び、Ｓ１０１－２で取得したＨＷ情報に基づいて、各エッジ装置を図１７に示すエッジ装置管理表の形で登録する。つまり、エッジ装置管理部１１０は、図１７に示すエッジ装置管理表をエッジ装置管理部１１０におけるメモリ等の記憶手段に保持する。
【0081】
図１７に示すとおり、第４実施形態におけるエッジ装置管理表は項目として、第１実施形態と同様に、エッジ装置名、エッジＵＩＤ、ＶＰＮユーザＩＤ、ＶＰＮパスワードを有する。エッジＵＩＤ、ＶＰＮユーザＩＤ、ＶＰＮパスワードはいずれも「認証情報」と呼んでもよい。また、ＶＰＮユーザＩＤとＶＰＮパスワードの組み合わせを「認証情報」と呼んでもよい。以下、例として、「工場Ａ」のエントリに関して説明する。他のエントリについても同様である。
【0082】
工場Ａに関して、エッジＵＩＤ、ＶＰＮユーザＩＤ、及びＶＰＮパスワードにおいて使用される「ＸＸＸ－ｘｘｘ」は、ＳＩＭ情報「ＸＸＸ」に、ＨＷ情報「ｘｘｘ」を加える（連結する）ことにより生成した情報である。
【0083】
ＨＷ情報「ｘｘｘ」は、ＨＷ情報そのものであってもよいし、ＨＷ情報そのものを加工した情報であってもよい。例えば、対象のＨＷ（マザーボード等）を識別するグローバルにユニークな識別子（あるいはその他の関連情報）とＨＷ情報を組み合わせることで、新しい識別子を生成し、その新しい識別子を「ｘｘｘ」として利用してもよい。
【0084】
また、ＨＷ情報を、上記ユニークな識別子（あるいはその他の関連情報）を用いて加工した情報を、「ｘｘｘ」として利用してもよい。
【0085】
また、ＳＩＭ情報「ＸＸＸ」とＨＷ情報「ｘｘｘ」とから、「ＸＸＸ－ｘｘｘ」（単純に２つを連結したもの）以外の情報である新たな識別子「ＺＺＺ」を生成し、これを図１７における「ＸＸＸ－ｘｘｘ」として使用してもよい。つまり、この場合、エッジＵＩＤはＺＺＺとなり、ＶＰＮユーザＩＤはＺＺＺ＠ｎｔｔ．ｃｏｍとなり、ＶＰＮパスワードはＺＺＺとなる。
【0086】
なお、「ＨＷ情報」を使用する、といった場合に、当該「ＨＷ情報」は、シリアル番号等のＨＷ情報そのもののみならず、ＨＷ情報そのものから生成された情報も含む。
【0087】
＜Ｓ１０３：ＳＩＭ認証＞
第４実施形態でのＳ１０３は、第１実施形態でのＳ１０３と同じである。
第４実施形態でのＳ１０３は、第１実施形態でのＳ１０３と同じである。
【0088】
＜Ｓ１０４´：ＶＰＮ認証＞
Ｓ１０４´において、エッジコントローラ１００のエッジ認証部１２０が、エッジ装置２００を認証する等の処理により、エッジ装置２００とエッジコントローラ１００との間にＶＰＮを構築してよいか否かが判断される。Ｓ１０４´は、基本的には、第１実施形態のＳ１０４と同じであるが、第４実施形態では、ＳＩＭ情報のみでなく、ＳＩＭ情報とＨＷ情報を利用している点が第１実施形態と異なる。
Ｓ１０４´において、エッジコントローラ１００のエッジ認証部１２０が、エッジ装置２００を認証する等の処理により、エッジ装置２００とエッジコントローラ１００との間にＶＰＮを構築してよいか否かが判断される。Ｓ１０４´は、基本的には、第１実施形態のＳ１０４と同じであるが、第４実施形態では、ＳＩＭ情報のみでなく、ＳＩＭ情報とＨＷ情報を利用している点が第１実施形態と異なる。
【0089】
Ｓ１０４´の処理の具体例を、図１８を参照して説明する。ここでは、ＥＡＰ－ＭＤ５認証方式に基づく処理を説明する。ただし、ＥＡＰ－ＭＤ５認証方式を用いることは一例であり、ＥＡＰ－ＭＤ５認証方式以外の方式を用いてもよいし、ＥＡＰ－ＭＤ５認証方式と他の方式を組み合わせて利用してもよい。
【0090】
ここでは、ＳＩＭ情報がＸＸＸであるとし、ＨＷ情報がｘｘｘであるとし、認証情報として、これらを連結した情報であるＸＸＸ－ｘｘｘを使用する。
【0091】
Ｓ１：
まず、ＶＰＮ終端部２１０は、ＳＩＭ２４０からＳＩＭ情報を取得する。
まず、ＶＰＮ終端部２１０は、ＳＩＭ２４０からＳＩＭ情報を取得する。
【0092】
Ｓ２：
ＶＰＮ終端部２１０は、ＳＩＭ情報（ＸＸＸ）とＨＷ情報（ｘｘｘ）とに基づいて、エッジ装置２００とエッジコントローラ１００との間のＶＰＮを構築するために使用する設定情報を自動的に生成する。なお、ＶＰＮ終端部２１０は、例えば、マザーボード２２１からＨＷ情報を取得することができる。
ＶＰＮ終端部２１０は、ＳＩＭ情報（ＸＸＸ）とＨＷ情報（ｘｘｘ）とに基づいて、エッジ装置２００とエッジコントローラ１００との間のＶＰＮを構築するために使用する設定情報を自動的に生成する。なお、ＶＰＮ終端部２１０は、例えば、マザーボード２２１からＨＷ情報を取得することができる。
【0093】
【0094】
図１９に示すように、設定情報において、ＶＰＮユーザＩＤ（ｅａｐ－ｕｓｅｒｎａｍｅ）としてＸＸＸ－ｘｘｘ＠ａｂｃ．ｄｅｆが使用され、ＶＰＮパスワード（ｅａｐ－ｐａｓｓｗｏｒｄ）としてＸＸＸ－ｘｘｘが使用されている。ＶＰＮ終端部２１０は、認証情報（例：ｅａｐ－ｕｓｅｒｎａｍｅとｅａｐ－ｐａｓｓｗｏｒｄ）をエッジコントローラ１００に送信する。
【0095】
Ｓ３：
続いて、エッジ認証部１２０は、エッジ装置２００から受信した認証情報（例：ｅａｐ－ｕｓｅｒｎａｍｅ，ｅａｐ－ｐａｓｓｗｏｒｄ）に基づいて、エッジ装置２００に対する認証（認証１と呼ぶ）を行う。具体的には、ＶＰＮ終端部２１０は、エッジ装置２００から受信した認証情報と、エッジ装置管理表（図１７）における認証情報（ＶＰＮユーザＩＤ及びＶＰＮパスワード）とを比較することにより認証１を行う。エッジ認証部１２０は、エッジ装置２００から受信した認証情報と一致する認証情報がエッジ装置管理表にある場合に、認証１に成功したと判断する。エッジ認証部１２０は、少なくとも当該認証１に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。具体的には、エッジ認証部１２０は、当該認証１に成功するとともに、後述する認証２に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。
続いて、エッジ認証部１２０は、エッジ装置２００から受信した認証情報（例：ｅａｐ－ｕｓｅｒｎａｍｅ，ｅａｐ－ｐａｓｓｗｏｒｄ）に基づいて、エッジ装置２００に対する認証（認証１と呼ぶ）を行う。具体的には、ＶＰＮ終端部２１０は、エッジ装置２００から受信した認証情報と、エッジ装置管理表（図１７）における認証情報（ＶＰＮユーザＩＤ及びＶＰＮパスワード）とを比較することにより認証１を行う。エッジ認証部１２０は、エッジ装置２００から受信した認証情報と一致する認証情報がエッジ装置管理表にある場合に、認証１に成功したと判断する。エッジ認証部１２０は、少なくとも当該認証１に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。具体的には、エッジ認証部１２０は、当該認証１に成功するとともに、後述する認証２に成功した場合に、エッジ装置２００との間にＶＰＮを構築することを決定する。
【0096】
Ｓ４：
エッジ装置２００のＶＰＮ終端部２１０は、ＧＷ１３０からサーバ証明書１３１を取得し、サーバ証明書１３１とＶＰＮ終端部２１０が保持するＣＡ証明書２１１とのマッチングを行うことで、認証２を行う。この処理は、サーバ証明書１３１とＣＡ証明書２１１を用いて、エッジコントローラ１００を認証することに相当する。
エッジ装置２００のＶＰＮ終端部２１０は、ＧＷ１３０からサーバ証明書１３１を取得し、サーバ証明書１３１とＶＰＮ終端部２１０が保持するＣＡ証明書２１１とのマッチングを行うことで、認証２を行う。この処理は、サーバ証明書１３１とＣＡ証明書２１１を用いて、エッジコントローラ１００を認証することに相当する。
【0097】
以上説明したＳ１～Ｓ４の処理により、認証１と認証２の両方が成功した場合に、エッジ装置２００のＶＰＮ終端部２１０と、エッジコントローラ１００のＧＷ１３０との間でのＶＰＮ構築が行われる。
【0098】
（ハードウェア構成例）
エッジコントローラ１００、エッジ装置２００、ＳＩＭ管理装置３００はいずれも、例えば、コンピュータにプログラムを実行させることにより実現できる。このコンピュータは、物理的なコンピュータであってもよいし、クラウド上の仮想マシンであってもよい。以下、エッジコントローラ１００、エッジ装置２００、ＳＩＭ管理装置３００を総称して「装置」と呼ぶ。
エッジコントローラ１００、エッジ装置２００、ＳＩＭ管理装置３００はいずれも、例えば、コンピュータにプログラムを実行させることにより実現できる。このコンピュータは、物理的なコンピュータであってもよいし、クラウド上の仮想マシンであってもよい。以下、エッジコントローラ１００、エッジ装置２００、ＳＩＭ管理装置３００を総称して「装置」と呼ぶ。
【0099】
すなわち、当該装置は、コンピュータに内蔵されるＣＰＵやメモリ等のハードウェア資源を用いて、判定装置１００で実施される処理に対応するプログラムを実行することによって実現することが可能である。上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メール等、ネットワークを通して提供することも可能である。
【0100】
図２０は、上記コンピュータのハードウェア構成例を示す図である。図２０のコンピュータは、それぞれバスＢＳで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、入力装置１００７、出力装置１００８等を有する。
【0101】
当該コンピュータでの処理を実現するプログラムは、例えば、ＣＤ－ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。
【0102】
メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って、当該装置に係る機能を実現する。
【0103】
インタフェース装置１００５は、ネットワーク等に接続するためのインタフェースとして用いられる。表示装置１００６はプログラムによるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。出力装置１００８は演算結果を出力する。なお、当該装置において、表示装置１００６、入力装置１００７、出力装置１００８のいずれか又は全部を備えないこととしてもよい。
【0104】
（実施の形態の効果）
本実施の形態に係る技術により、エッジコントローラ１００に接続して利用されるエッジ装置２００を、容易に利用することが可能となる。
本実施の形態に係る技術により、エッジコントローラ１００に接続して利用されるエッジ装置２００を、容易に利用することが可能となる。
【0105】
より具体的には、本実施の形態に係る技術では、ＳＩＭを利用し、エッジコントローラ１００との通信経路を既存のオンプレのＩＴ環境から独立することで、容易にエッジコントローラ１００と通信するための外部ネットワークへの接続を実現できる。また、ＳＩＭを用いた認証方式を採用し、ＳＩＭ認証機能と、エッジ装置２００の認証機能を綿密に連携させることにより、従来の方式と比べて、よりセキュア、かつ低コストでエッジ装置２００の認証を実現できる。更に、エッジ装置２００内の構成設定や、エッジアプリケーションの配信などの初期導入工程の自動化も実現できる。
【0106】
（付記）
本明細書には、少なくとも下記各項の通信システム、制御装置、通信方法、及びプログラムが開示されている。
（付記項１）
エッジ装置と制御装置とを備える通信システムであって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信システム。
（付記項２）
前記エッジ装置は、ｅＳＩＭを備え、当該ｅＳＩＭにネットワークを介してＳＩＭ管理装置から前記ＳＩＭ情報が書き込まれる
付記項１に記載の通信システム。
（付記項３）
前記エッジ情報管理表には、前記第１認証情報とともに、前記エッジ装置が利用するアプリケーションの識別情報が記録されており、
前記制御装置は、前記エッジ情報管理表に基づいて、前記エッジ装置に配信すべきアプリケーションを決定し、当該アプリケーションを、前記ＶＰＮを介して前記エッジ装置に配信する
付記項１又は２に記載の通信システム。
（付記項４）
前記制御装置は、前記エッジ装置のＳＩＭ情報と前記エッジ装置のハードウェア情報を用いて、前記第１認証情報を生成し、生成した前記第１認証情報を前記エッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報と前記ハードウェア情報を用いて前記第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信する
付記項１ないし３のうちいずれか１項に記載の通信システム。
（付記項５）
エッジ装置と制御装置とを備える通信システムにおける前記制御装置であって、
前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録するエッジ装置管理部と、
前記エッジ装置から、前記ＳＩＭ情報を用いて生成された第２認証情報を受信し、受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築することを決定するエッジ認証部と
を備える制御装置。
（付記項６）
エッジ装置と制御装置とを備える通信システムにおける通信方法であって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信方法。
（付記項７）
コンピュータを、付記項５に記載の制御装置における各部として機能させるためのプログラム。
本明細書には、少なくとも下記各項の通信システム、制御装置、通信方法、及びプログラムが開示されている。
（付記項１）
エッジ装置と制御装置とを備える通信システムであって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信システム。
（付記項２）
前記エッジ装置は、ｅＳＩＭを備え、当該ｅＳＩＭにネットワークを介してＳＩＭ管理装置から前記ＳＩＭ情報が書き込まれる
付記項１に記載の通信システム。
（付記項３）
前記エッジ情報管理表には、前記第１認証情報とともに、前記エッジ装置が利用するアプリケーションの識別情報が記録されており、
前記制御装置は、前記エッジ情報管理表に基づいて、前記エッジ装置に配信すべきアプリケーションを決定し、当該アプリケーションを、前記ＶＰＮを介して前記エッジ装置に配信する
付記項１又は２に記載の通信システム。
（付記項４）
前記制御装置は、前記エッジ装置のＳＩＭ情報と前記エッジ装置のハードウェア情報を用いて、前記第１認証情報を生成し、生成した前記第１認証情報を前記エッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報と前記ハードウェア情報を用いて前記第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信する
付記項１ないし３のうちいずれか１項に記載の通信システム。
（付記項５）
エッジ装置と制御装置とを備える通信システムにおける前記制御装置であって、
前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録するエッジ装置管理部と、
前記エッジ装置から、前記ＳＩＭ情報を用いて生成された第２認証情報を受信し、受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築することを決定するエッジ認証部と
を備える制御装置。
（付記項６）
エッジ装置と制御装置とを備える通信システムにおける通信方法であって、
前記制御装置が、前記エッジ装置のＳＩＭ情報を用いて第１認証情報を生成し、生成した前記第１認証情報をエッジ情報管理表に記録し、
前記エッジ装置が、前記ＳＩＭ情報を用いて第２認証情報を生成し、生成した前記第２認証情報を前記制御装置に送信し、
前記制御装置は、前記エッジ装置から受信した前記第２認証情報と、前記エッジ情報管理表に記録された前記第１認証情報とを比較することにより、前記エッジ装置の認証を行い、少なくとも当該認証に成功した場合に、前記エッジ装置との間にＶＰＮを構築する
通信方法。
（付記項７）
コンピュータを、付記項５に記載の制御装置における各部として機能させるためのプログラム。
【0107】
以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
【符号の説明】
【0108】
１ ネットワーク
１００ エッジコントローラ
１１０ エッジ装置管理部
１２０ エッジ認証部
１３０ ＧＷ
２００ エッジ装置
２１０ ＶＰＮ終端部
２２０ コントローラ通信部
２３０ ＳＩＭ搭載部
３００ ＳＩＭ管理装置
３１０ ＳＩＭ認証部
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
１００ エッジコントローラ
１１０ エッジ装置管理部
１２０ エッジ認証部
１３０ ＧＷ
２００ エッジ装置
２１０ ＶＰＮ終端部
２２０ コントローラ通信部
２３０ ＳＩＭ搭載部
３００ ＳＩＭ管理装置
３１０ ＳＩＭ認証部
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】