特許 7175269 モノのインターネットデバイスの記録検証方法及び装置、ならびにＩＤ認証方法及び装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-11-10

(45)【発行日】2022-11-18

(54)【発明の名称】モノのインターネットデバイスの記録検証方法及び装置、ならびにＩＤ認証方法及び装置

(51)【国際特許分類】

   H04L 9/08 20060101AFI20221111BHJP

   G09C 1/00 20060101ALI20221111BHJP

   G06F 21/44 20130101ALI20221111BHJP

   G06F 21/45 20130101ALI20221111BHJP

   H04L 9/32 20060101ALI20221111BHJP

【ＦＩ】

H04L9/08 B

H04L9/08 F

G09C1/00 640E

G06F21/44

G06F21/45

H04L9/32 200B

【請求項の数】 8

(21)【出願番号】P 2019528911

(86)(22)【出願日】2017-11-20

(65)【公表番号】

(43)【公表日】2020-04-09

(86)【国際出願番号】 CN2017111803

(87)【国際公開番号】W WO2018099285

(87)【国際公開日】2018-06-07

【審査請求日】2020-10-27

(31)【優先権主張番号】201611111241.9

(32)【優先日】2016-12-02

(33)【優先権主張国・地域又は機関】CN

【前置審査】

(73)【特許権者】

【識別番号】510330264

【氏名又は名称】アリババ・グループ・ホールディング・リミテッド

【氏名又は名称原語表記】ＡＬＩＢＡＢＡ ＧＲＯＵＰ ＨＯＬＤＩＮＧ ＬＩＭＩＴＥＤ

(74)【代理人】

【識別番号】110001243

【氏名又は名称】弁理士法人谷・阿部特許事務所

(72)【発明者】

【氏名】チアン ファン

(72)【発明者】

【氏名】ダーペン リウ

【審査官】青木 重徳

(56)【参考文献】

【文献】特表２０１２－５２１１５５（ＪＰ，Ａ）

【文献】特開２００５－０２６８４２（ＪＰ，Ａ）

【文献】特開２００５－０３８４１１（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／０８

Ｇ０９Ｃ １／００

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ２１／４５

Ｈ０４Ｌ ９／３２

(57)【特許請求の範囲】

【請求項1】

モノのインターネット（ＩｏＴ）デバイスの検証及び記録のための方法であって、記録検証装置に適用され、
記録検証装置が記録生産ラインによって送信された記録要求を受信することであって、前記記録要求は、記録許可証を含み、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように前記記録検証装置に要求するために使用され、前記記録許可証は、記録製造業者が前記記録生産ラインに前記ＩｏＴデバイス内に記録することを許可したシリアル番号であり、前記シリアル番号は、前記記録生産ラインの製造業者コードを含み、前記製造業者コードと前記記録許可証との対応関係は、データベースに記憶され、前記デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、受信することと、
前記記録検証装置が、前記記録許可証の正当性を検証することによって前記記録要求が正当であるか否かを検証し、正当である場合に、前記ＩＤ識別子及び前記デバイス鍵を前記記録対象のＩｏＴデバイスに割り当てることと、
前記記録生産ラインが前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスに記録するために、前記記録検証装置が前記ＩＤ識別子及び前記デバイス秘密鍵を前記記録生産ラインに送信することと
を含む、方法。

【請求項2】

前記デバイス鍵は前記デバイス秘密鍵及び前記デバイス公開鍵を含み、前記記録生産ラインが前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスに記録した後、前記方法は、
前記記録検証装置が前記記録生産ラインによって返信された記録結果を受信することであって、前記記録結果は、前記ＩｏＴデバイスと、記録された前記ＩＤ識別子及び前記デバイス秘密鍵との間の対応関係を示すために使用される、受信することと、
ＩＤ認証装置が、前記ＩｏＴデバイスを認証する場合に、前記記録結果に基づいて前記ＩｏＴデバイスの前記デバイス秘密鍵が正当であるか否かを検証するために、前記記録検証装置が前記記録結果を前記ＩＤ認証装置に送信することと
をさらに含む、請求項１に記載の方法。

【請求項3】

前記記録生産ラインが前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスに記録するために、前記記録検証装置が前記ＩＤ識別子及び前記デバイス秘密鍵を前記記録生産ラインに送信することは、
前記記録生産ラインが前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスの信頼可能実行環境内に記録するために、前記記録検証装置が前記ＩＤ識別子及び前記デバイス秘密鍵を前記記録生産ラインに送信することであって、前記ＩｏＴデバイスは前記信頼可能実行環境として機能する独立した記憶空間を有する、送信すること
を含む、請求項１に記載の方法。

【請求項4】

モノのインターネット（ＩｏＴ）デバイスを記録するための方法であって、記録生産ラインに適用され、
記録要求を記録検証装置に送信することであって、前記記録要求は、記録許可証を含み、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように前記記録検証装置に要求するために使用され、前記記録許可証は、記録製造業者が前記記録生産ラインに前記ＩｏＴデバイス内に記録することを許可したシリアル番号であり、前記シリアル番号は、前記記録生産ラインの製造業者コードを含み、前記製造業者コードと前記記録許可証との対応関係は、データベースに記憶され、前記デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、送信することと、
前記記録検証装置が、前記記録許可証の正当性を検証することによって前記記録要求が正当であるか否かを検証した後に、前記ＩＤ識別子及び前記デバイス鍵が前記記録検証装置によって送信されたことに応答して、前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスに記録することと、
記録結果を前記記録検証装置に返信することであって、前記記録結果は、前記ＩｏＴデバイスと、記録された前記ＩＤ識別子及び前記デバイス秘密鍵との間の対応関係を示すために使用される、返信することと
を含む、方法。

【請求項5】

モノのインターネット（ＩｏＴ）デバイスのための記録検証装置であって、
記録生産ラインによって送信された記録要求を受信するように構成される第１の受信ユニットであって、前記記録要求は、記録許可証を含み、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように前記記録検証装置に要求するために使用され、前記記録許可証は、記録製造業者が前記記録生産ラインに前記ＩｏＴデバイス内に記録することを許可したシリアル番号であり、前記シリアル番号は、前記記録生産ラインの製造業者コードを含み、前記製造業者コードと前記記録許可証との対応関係は、データベースに記憶され、前記デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、第１の受信ユニットと、
前記記録許可証の正当性を検証することによって前記記録要求が正当であるか否かを検証するように構成される許可証検証ユニットと、
前記許可証検証ユニットの結果が肯定的である場合に、前記ＩＤ識別子及び前記デバイス鍵を前記記録対象のＩｏＴデバイスに割り当てるように構成される割り当てユニットと、
前記記録生産ラインが前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスに記録するために、前記ＩＤ識別子及び前記デバイス秘密鍵を前記記録生産ラインに送信するように構成される第１の送信ユニットと
を備える、記録検証装置。

【請求項6】

前記記録生産ラインによって返信された記録結果を受信するように構成される第２の受信ユニットであって、前記記録結果は、前記ＩｏＴデバイスと、記録された前記ＩＤ識別子及び前記デバイス秘密鍵との間の対応関係を示すために使用される、第２の受信ユニットと、
ＩＤ認証装置が、前記ＩｏＴデバイスを認証する場合に、前記記録結果に基づいて前記ＩｏＴデバイスの前記デバイス秘密鍵が正当であるか否かを検証するために、前記記録結果を前記ＩＤ認証装置に送信するように構成される第２の送信ユニットと
をさらに備える、請求項５に記載の装置。

【請求項7】

第１の送信ユニットは、詳細には、前記記録生産ラインが前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスの信頼可能実行環境内に記録するために、前記ＩＤ識別子及び前記デバイス秘密鍵を前記記録生産ラインに送信するように構成され、前記ＩｏＴデバイスは前記信頼可能実行環境として機能する独立した記憶空間を有する、請求項５に記載の装置。

【請求項8】

モノのインターネット（ＩｏＴ）デバイスのための記録装置であって、
記録要求を記録検証装置に送信するように構成される第３の送信ユニットであって、前記記録要求は、記録許可証を含み、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように前記記録検証装置に要求するために使用され、前記記録許可証は、記録製造業者が記録生産ラインに前記ＩｏＴデバイス内に記録することを許可したシリアル番号であり、前記シリアル番号は、前記記録生産ラインの製造業者コードを含み、前記製造業者コードと前記記録許可証との対応関係は、データベースに記憶され、前記デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、第３の送信ユニットと、
前記記録検証装置が、前記記録許可証の正当性を検証することによって前記記録要求が正当であるか否かを検証した後に、前記ＩＤ識別子及び前記デバイス鍵が前記記録検証装置によって送信されたことに応答して、前記ＩＤ識別子及び前記デバイス秘密鍵を前記ＩｏＴデバイスに記録するように構成される記録ユニットと、
記録結果を前記記録検証装置に返信するように構成される結果返信ユニットであって、前記記録結果は、前記ＩｏＴデバイスと、記録された前記ＩＤ識別子及び前記デバイス秘密鍵との間の対応関係を示すために使用される、結果返信ユニットと
を備える、記録装置。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願の相互参照
本出願は、２０１６年１２月２日に出願され、「Ｒｅｃｏｒｄｉｎｇ ａｎｄ Ｖｅｒｉｆｉｃａｔｉｏｎ Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｏｆ Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ Ｄｅｖｉｃｅ， ａｎｄ Ｉｄｅｎｔｉｔｙ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ」と題された中国特許出願第２０１６１１１１１２４１．９号の優先権を主張し、その全体が本明細書に引用により組み込まれている。

【0002】

本開示は、モノのインターネットのデータ処理の技術分野に関し、より詳細には、モノのインターネットデバイスの記録検証方法及び装置、ならびにＩＤ認証方法及び装置に関する。

【背景技術】

【0003】

モノのインターネット（ＩｏＴ：Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）とは、モノが相互接続された相互接続ネットワークである。そのため、モノのインターネットの中核及び基盤はインターネットであり、インターネットから拡張及び拡大されたネットワークである。また、モノのインターネットのユーザ端は、情報交換及び通信を行う任意の物体まで拡張及び拡大され、すなわち、モノ同士が出会う。

【0004】

ＩｏＴユーザはＩｏＴデバイスを使用して情報交換を行う。任意のＩｏＴデバイス間の情報交換プロセスにおいて、各ＩｏＴデバイスはＩＤを使用して自己を一意に識別する必要がある。通常、ＩＤ及び通信中にＩｏＴデバイスにより使用される秘密鍵は、ＩｏＴデバイスに事前に記録される。

【0005】

ＩｏＴデバイスに記録される場合、ＩＤ及び秘密鍵は、ＩｏＴデバイス間にある種の関連性を有し、また、ＩｏＴデバイスの記憶空間に直接記録されるので、悪意を持って盗まれる場合がある。さらに、その後ＩｏＴデバイス間で通信が行われる場合、他のデバイスがＩｏＴデバイスになりすましてモノのインターネットサービスプラットフォームにサービスを要求する状況が発生し得る。このため、モノのインターネットサービスの安全性と、サーバプラットフォーム側の安全な運用とを保証することができない。

【発明の概要】

【0006】

しかしながら、本発明者らは、ＩＤ及びデバイス秘密鍵が記録される前に、先に記録検証装置によって記録生産ラインの正当性が検証されることを研究過程において見出した。検証に成功すると、記録検証装置によってＩＤ及びデバイス秘密鍵がＩｏＴデバイスにまとめて割り当てられ、ＩＤ及びデバイス秘密鍵は、ＩｏＴデバイスに記録されるときに、信頼可能実行環境内に直接記録される。そのため、一方では、記録検証装置は、記録生産ラインを検証した後にＩＤ及びデバイス秘密鍵をまとめて割り当て、他方ではまた、ＩＤ及びデバイス秘密鍵を信頼可能実行環境内に記録することによって、ＩＤ及びデバイス秘密鍵の安全性を保証する。

【0007】

さらに、モノのインターネットデバイスのＩＤ認証を実行する場合、ＩｏＴデバイスを使用して許可コードが生成される。許可コードは、信頼可能実行環境に記録されたデバイス秘密鍵だけでなく、プラットフォーム側のＩＤ認証装置によって生成される乱数も含む。これにより、ＩｏＴサービス要求を開始したＩｏＴデバイスのみがプラットフォーム側のＩＤ認証に合格できるようになり、それによってＩｏＴサービスの安全性が向上し、プラットフォーム側の安全な運用が保証される。

【0008】

これに基づいて、本出願は、ＩｏＴのＩＤ情報の記録検証方法と、ＩｏＴデバイスのＩＤの認証方法とを提供し、これらは記録検証装置を使用してＩＤ識別子ならびに公開鍵及び秘密鍵をＩｏＴデバイスに割り当て、ＩＤ識別子ならびに公開鍵及び秘密鍵を記録生産ラインに分配して、ＩｏＴデバイスの信頼可能実行環境にまとめて記録し易くし、それによってＩＤ識別子及びデバイス秘密鍵が盗まれる危険性及び可能性を低減させる。また、ＩｏＴデバイスがＩｏＴサービスを開始すると、プラットフォーム側のＩＤ認証装置は、ＩｏＴデバイスによって生成された許可コードを介してＩｏＴデバイスのＩＤを検証することができ、ＩｏＴのＩＤ認証の安全性を高めることもできる。

【0009】

本出願はまた、上記方法を実際に実現及び適用できるようにするための記録検証装置、ＩＤ認証装置、及びＩＤ認証システムを提供する。

【0010】

上記課題を解決するために、本出願は、モノのインターネットデバイスの検証及び記録のための方法であって、記録検証装置に適用される方法を開示する。この方法は、記録検証装置が記録生産ラインによって送信された記録要求を受信することであって、記録要求は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用され、デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、受信することと、記録検証装置が、記録要求が正当であるか否かを検証し、正当である場合に、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てることと、記録生産ラインがＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録するために、記録検証装置がＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信することとを含む。

【0011】

デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む。記録生産ラインがＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録した後、この方法は、記録検証装置が記録生産ラインによって返信された記録結果を受信することであって、記録結果は、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を示すために使用される、受信することと、ＩＤ認証装置が、ＩｏＴデバイスを認証する場合に、記録結果に基づいてＩｏＴデバイスのデバイス秘密鍵が正当であるか否かを検証するために、記録検証装置が記録結果をＩＤ認証装置に送信することとをさらに含む。

【0012】

記録生産ラインがＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録するために、記録検証装置がＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信することは、記録生産ラインがＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスの信頼可能実行環境内に記録するために、記録検証装置がＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信することであって、ＩｏＴデバイスは信頼可能実行環境として機能する独立した記憶空間を有する、送信することを含む。

【0013】

本出願は、モノのインターネットデバイスを記録するための方法であって、記録生産ラインに適用される方法を開示する。この方法は、記録要求を記録検証装置に送信することであって、記録要求は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用され、デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、送信することと、ＩＤ識別子及びデバイス秘密鍵が記録検証装置によって送信されたことに応答して、ＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録することと、記録結果を記録検証装置に返信することであって、記録結果は、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を示すために使用される、返信することとを含む。

【0014】

本出願は、モノのインターネットデバイスのためのＩＤ認証方法を開示する。この方法は、ＩＤ認証プラットフォーム内のＩＤ認証装置に適用される。ＩＤ認証プラットフォームはＩＤ認証システム内に配置され、ＩＤ認証システムはモノのインターネットサービスプラットフォーム及びモノのインターネットデバイスをさらに含む。ＩｏＴサービスプラットフォームはＩｏＴサービスをＩｏＴデバイスに提供するために使用される。この方法は、ＩｏＴデバイスによってＩＤ認証装置に送信された乱数生成要求に応答して、ＩＤ認証装置が乱数生成要求内の要求識別子に応じた乱数を生成することであって、ＩｏＴデバイスは信頼可能実行環境として機能する独立した記憶空間を有し、ＩｏＴデバイスのデバイス秘密鍵及びＩＤ識別子は信頼可能実行環境に記録される、生成することと、ＩｏＴデバイスが乱数及びデバイス秘密鍵に基づいて許可コードを生成し、ＩｏＴサービスプラットフォームへのサービス要求を開始するために、ＩＤ認証装置が乱数をＩｏＴデバイスに送信することであって、サービス要求はサービス内容及び許可コードを含む、送信することと、ＩｏＴサービスプラットフォームによって許可コードがＩＤ認証装置に送信されたことに応答して、ＩＤ認証装置が、許可コードが正当であるか否かを検証することと、正当である場合、ＩＤ認証装置が、ＩｏＴデバイスのＩＤが正当であることを確認し、正当でない場合、ＩＤ認証装置が、ＩｏＴデバイスのＩＤが不正であることを確認することとを含む。

【0015】

許可コードはデバイス秘密鍵及び乱数を含み、ＩｏＴサービスプラットフォームによって許可コードがＩＤ認証装置に送信されたことに応答して、ＩＤ認証装置が、許可コードが正当であるか否かを検証することは、ＩＤ認証装置が、ＩｏＴサービスプラットフォームによって送信された許可コード内の乱数が、生成された乱数と一致するか否か、及びデバイス秘密鍵が、記録検証装置によって送信された記録結果に含まれるデバイス秘密鍵であるか否かを検証することを含む。

【0016】

ＩｏＴデバイスのＩＤが正当である場合に、この方法は、ＩＤ認証装置がセッション鍵生成命令をＩｏＴサービスプラットフォームに送信することであって、セッション鍵生成命令は、セッション鍵を生成するようにＩｏＴサービスプラットフォームに指示するために使用される、送信することと、ＩｏＴサービスプラットフォーム及びＩｏＴデバイスがセッション鍵を使用して通信するために、ＩＤ認証装置がＩｏＴサービスプラットフォームにより返信されたセッション鍵をＩｏＴデバイスに送信することとをさらに含む。

【0017】

この方法は、ＩＤ識別子またはデバイス秘密鍵が信頼可能実行環境から漏洩した場合に、ＩＤ認証装置が、漏洩したＩＤ識別子またはデバイス秘密鍵に関連する記録結果を削除することをさらに含む。

【0018】

この方法は、ＩＤ識別子またはデバイス秘密鍵が信頼可能実行環境から漏洩した場合に、ＩＤ認証装置が、ＩｏＴデバイスに記録されたＩＤ識別子及びデバイス秘密鍵を削除することをさらに含む。

【0019】

本出願は、モノのインターネットデバイスのための記録検証装置をさらに含む。記録検証装置は、記録生産ラインによって送信された記録要求を受信するように構成される第１の受信ユニットであって、記録要求は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用され、デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、第１の受信ユニットと、記録要求が正当であるか否かを検証するように構成される許可証検証ユニットと、許可証検証ユニットの結果が肯定的である場合に、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように構成される割り当てユニットと、記録生産ラインがＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録するために、ＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信するように構成される第１の送信ユニットとを含む。

【0020】

この装置は、記録生産ラインによって返信された記録結果を受信するように構成される第２の受信ユニットであって、記録結果は、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を示すために使用される、第２の受信ユニットと、ＩＤ認証装置が、ＩｏＴデバイスを認証する場合に、記録結果に基づいてＩｏＴデバイスのデバイス秘密鍵が正当であるか否かを検証するために、記録結果をＩＤ認証装置に送信するように構成される第２の送信ユニットとをさらに含む。

【0021】

第１の送信ユニットは、詳細には、記録生産ラインがＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスの信頼可能実行環境内に記録するために、ＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信するように構成され、ＩｏＴデバイスは信頼可能実行環境として機能する独立した記憶空間を有する。

【0022】

本出願は、モノのインターネットデバイスのための記録装置をさらに含む。この装置は、記録要求を記録検証装置に送信するように構成される第３の送信ユニットであって、記録要求は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用され、デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、第３の送信ユニットと、ＩＤ識別子及びデバイス鍵が記録検証装置によって送信されたことに応答して、ＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録するように構成される記録ユニットと、記録結果を記録検証装置に返信するように構成される結果返信ユニットであって、記録結果は、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を示すために使用される、結果返信ユニットとを含む。

【0023】

本出願は、モノのインターネットデバイスのためのＩＤ認証装置をさらに含む。ＩＤ認証装置はＩＤ認証プラットフォームに統合され、ＩＤ認証プラットフォームはＩＤ認証システム内に配置される。ＩＤ認証システムはＩｏＴサービスプラットフォーム及びＩｏＴデバイスをさらに含む。ＩｏＴサービスプラットフォームはＩｏＴサービスをＩｏＴデバイスに提供するように構成される。ＩＤ認証装置は、ＩｏＴデバイスによってＩＤ認証装置に送信された乱数生成要求に応答して、乱数生成要求内の要求識別子に応じた乱数を生成するように構成される乱数生成ユニットであって、ＩｏＴデバイスは信頼可能実行環境として機能する独立した記憶空間を有し、ＩｏＴデバイスのデバイス秘密鍵及びＩＤ識別子は信頼可能実行環境に記録される、乱数生成ユニットと、ＩｏＴデバイスが乱数及びデバイス秘密鍵に基づいて許可コードを生成し、ＩｏＴサービスプラットフォームへのサービス要求を開始するために、乱数をＩｏＴデバイスに送信するように構成される乱数送信ユニットであって、サービス要求はサービス内容及び許可コードを含む、乱数送信ユニットと、ＩｏＴサービスプラットフォームによって許可コードがＩＤ認証装置に送信されたことに応答して、許可コードが正当であるか否かを検証するように構成される許可コード検証ユニットと、許可コード検証ユニットの結果が肯定的である場合、ＩｏＴデバイスのＩＤが正当であることを確認するように構成される第１の確認ユニットと、許可コード検証ユニットの結果が否定的である場合、ＩｏＴデバイスのＩＤが不正であることを確認するように構成される第２の確認ユニットとを含む。

【0024】

許可コード検証ユニットは、ＩｏＴサービスプラットフォームによって送信された許可コード内の乱数が、生成された乱数と一致するか否か、及びデバイス秘密鍵が、記録検証装置によって送信された記録結果に含まれるデバイス秘密鍵であるか否かを検証するように構成される検証サブユニットを含む。

【0025】

この装置は、セッション鍵生成命令をＩｏＴサービスプラットフォームに送信するように構成される第４の送信ユニットであって、セッション鍵生成命令は、セッション鍵を生成するようにＩｏＴサービスプラットフォームに指示するために使用される、第４の送信ユニットと、ＩｏＴサービスプラットフォーム及びＩｏＴデバイスがセッション鍵を使用して通信するために、ＩｏＴサービスプラットフォームにより返信されたセッション鍵をＩｏＴデバイスに送信するように構成される第５の送信ユニットとをさらに含む。

【0026】

この装置は、ＩＤ識別子またはデバイス秘密鍵が信頼可能実行環境から漏洩した場合に、漏洩したＩＤ識別子またはデバイス秘密鍵に関連する記録結果を削除するように構成される第１の削除ユニットをさらに含む。

【0027】

この装置は、ＩＤ識別子またはデバイス秘密鍵が信頼可能実行環境から漏洩した場合に、ＩｏＴデバイスに記録されたＩＤ識別子及びデバイス秘密鍵を削除するように構成される第２の削除ユニットをさらに含む。

【0028】

本出願は、モノのインターネットデバイスのためのＩＤ認証システムをさらに含む。ＩＤ認証システムは、ＩＤ認証プラットフォームと、モノのインターネットデバイスと、モノのインターネットサービスプラットフォームとを含む。ＩＤ認証プラットフォームは、前述の記録検証装置と、前述のＩＤ認証装置とを含む。

【0029】

既存の技術と比較して、本出願は以下の利点を含む。

【0030】

本出願の実施形態では、記録生産ラインがＩｏＴデバイスを記録する前に、先に記録検証装置によって記録生産ラインの生産許可証が検証される。検証に合格した場合、ＩｏＴデバイスはＩＤ識別子ならびに対応するデバイス公開鍵及びデバイス秘密鍵が割り当てられる。ＩＤ識別子及びデバイス秘密鍵は両方とも、ＩｏＴデバイスの信頼可能実行環境内に記録される。したがって、記録されたＩｏＴデバイスの安全性は大幅に向上する。同時に、記録生産ラインは、ＩｏＴデバイスのＩＤ識別子ならびにデバイス公開鍵及び秘密鍵を一括して記録検証装置に要求して、記録効率を向上させることもできる。さらに、ＩｏＴデバイスが記録された後、記録識別装置は、記録結果をＩＤ認証装置に送信して記憶させ、それによって記録されたＩｏＴデバイスが登録される。これにより、登録されたＩｏＴデバイスのみがその後のＩＤ検証に成功し、その後のＩｏＴデバイスのＩＤ認証プロセスの安全性を向上させることが可能になる。

【0031】

この他、ＩｏＴデバイスがサービス要求を開始する前に、先にＩｏＴサービス要求の要求識別子が生成される。ＩＤ認証装置は次いで、要求識別子に基づいた乱数を生成する。ＩｏＴデバイスは、ＩＤ認証装置によって返信された乱数に基づいて一意の許可コードを生成し、それによってＩｏＴ要求を開始したＩｏＴデバイスのみがＩＤ認証装置の検証に合格できるようにする。そのため、ＩＤ検証の安全性も向上し、それによってＩｏＴサービスの安全性が保証される。

【0032】

当然ながら、本出願を実装するいかなる製品も、必ずしも上述の利点の全てを同時に実現する必要があるわけではない。

【0033】

本出願の実施形態における技術的解決策をより明確に説明するために、実施形態の説明で使用される図面をここで簡単に説明する。当然ながら、以下の説明における図面は本出願のいくつかの実施形態を表すに過ぎない。当業者であれば、これらの図面に基づいて、いかなる発明的な努力もせずに他の図面を得ることができる。

【図面の簡単な説明】

【0034】

【図1】本出願のモノのインターネットデバイスのＩＤ情報を記録するシナリオのアーキテクチャ図である。

【図2】本出願のモノのインターネットデバイスの記録及び検証のための方法の一実施形態のフローチャートである。

【図3】本出願のモノのインターネットデバイスのＩＤ認証のシナリオのアーキテクチャ図である。

【図4】本出願のモノのインターネットデバイスのＩＤ認証方法の一実施形態のフローチャートである。

【図5】本出願の記録検証装置の一実施形態の構造ブロック図である。

【図6】本出願のＩＤ認証装置の構造ブロック図である。

【発明を実施するための形態】

【0035】

以下、本出願の実施形態における図面を参照して本出願の実施形態における技術的解決策を明確かつ完全に説明する。当然ながら、説明する実施形態は本出願の実施形態の一部しか表さず、全てを表すわけではない。当業者によって本出願の実施形態に基づいていかなる発明的な努力もせずに得られる他の全ての実施形態は、本出願の保護範囲に入るものとする。

【0036】

用語の定義：

【0037】

モノのインターネットデバイスとは、モノのインターネット（ＩｏＴ）において情報をやり取りするデバイス、たとえば、スマート家電を指す。

【0038】

ＩｏＴデバイスのＩＤ識別子とは、モノのインターネットにおいてＩｏＴデバイスを一意に識別できるものである。

【0039】

信頼可能実行環境（ＴＥＥ：Ｔｒｕｓｔｅｄ Ｅｘｅｃｕｔｉｏｎ Ｅｎｖｉｒｏｎｍｅｎｔ）とは、ＩｏＴデバイスのメインプロセッサ上の安全な領域であって、その安全な領域に記憶されたコード及びデータの安全性、機密性、及び完全性を保証するものである。

【0040】

デバイス鍵はデバイス公開鍵及びデバイス秘密鍵を含み、デバイス公開鍵及びデバイス秘密鍵は対称的に使用される。ＩｏＴデバイスがデバイス秘密鍵を使用してデータを暗号化した場合、サーバ側はデバイス公開鍵を使用してデータを復号する。反対に、サーバ側がデバイス公開鍵を使用してデータを暗号化した場合、ＩｏＴデバイスはデバイス秘密鍵を使用してデータを復号する。

【0041】

本出願の実施形態において、図１は、本出願の実施形態によるモノのインターネットデバイスの記録検証方法の実際の適用におけるシナリオのフレームワーク図である。

【0042】

記録製造業者は、ＩｏＴデバイスの生産時に、ＩｏＴデバイスのデバイス情報を記録する必要がある。通常、記録製造業者によりＩｏＴデバイスを記録するのに使用される組み立てラインは、記録生産ラインと呼ばれる。図１の記録生産ライン１０２は、図１の記録検証装置１０１と事前合意された記録許可証を、記録要求を介して記録検証装置に送信して、ＩＤ識別子、デバイス公開鍵、及びデバイス秘密鍵を記録対象のＩｏＴデバイス１０３に割り当てるように記録検証装置１０１に要求することができる。ＩＤ識別子とは、モノのインターネットにおいてＩｏＴデバイスを一意に識別できるものであり、デバイス公開鍵及びデバイス秘密鍵は対称的に使用される。ＩｏＴデバイスがデバイス秘密鍵を使用してデータを暗号化した場合、サーバ側はデバイス公開鍵を使用してデータを復号する。反対に、サーバ側がデバイス公開鍵を使用してデータを暗号化した場合、ＩｏＴデバイスはデバイス秘密鍵を使用してデータを復号する。記録検証装置は次いで記録許可証を検証する。正当である場合、記録検証装置は、ＩＤ識別子、デバイス公開鍵及びデバイス秘密鍵を記録対象のＩｏＴデバイスに割り当て、これらを記録生産ラインに送信する。記録生産ラインはＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイス内に記録する。記録に成功した後、物流網デバイスは記録結果、たとえば、どのデバイス秘密鍵の情報が、どのＩｏＴデバイスに記録されているかを記録生産ラインに返信する。記録生産ラインは次いで、記録結果を記録検証装置１０１に送信する。記録検証装置１０１は、記録結果をＩＤ認証装置１０４に送信して、記録に成功したＩｏＴデバイスをＩＤ認証装置１０４に登録することもできる。

【0043】

以下、図１で導入した記録シナリオのフレームワーク図に基づいて、本出願の実施形態における記録プロセスを詳細に説明する。図２に、本出願のモノのインターネットデバイスの検証及び記録のための方法の一実施形態のフローチャートを示す。本実施形態は以下のステップを含み得る。

【0044】

ステップ２０１：記録生産ラインは記録要求を記録検証装置に送信する。

【0045】

このステップでは、記録生産ラインが記録許可証を取得した後、記録許可証を記録要求に含めて記録検証装置に送信することができる。記録要求は、ＩＤ識別子と、デバイス公開鍵及びデバイス秘密鍵の対とを記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用される。記録許可証は、記録製造業者が記録生産ラインにＩｏＴデバイス内に記録することを許可したシリアル番号である。シリアル番号は文字及び／または数字、たとえば、「ＡＫＪ２０１５１０１２」などから構成することができる。「ＡＫＪ」は記録製造業者のコードを表すことができ、「２０１５１０１２」は時間などを示すために使用される。記録検証装置は、記録生産ラインの正当な記録許可証「ＡＫＪ１２３４」を事前に記憶して、受信した記録許可証の正当性を検証することができる。

【0046】

実際の適用では、記録要求は、複数のＩｏＴデバイスへのＩＤ識別子及びデバイス鍵の割り当てを一括して一度に申請し得ることは理解できよう。これにより、記録検証装置及び記録生産ラインの間の通信回数を減少させる状況下で、ＩｏＴデバイスの一括した割り当てを実現することができる。当然ながら、記録要求は、単一のＩｏＴデバイスへのＩＤ識別子及びデバイス鍵の割り当てを申請することができる。

【0047】

ステップ２０２：記録検証装置は、記録要求が正当であるか否かを検証し、正当である場合、処理はステップ２０３へ進む。

【0048】

記録検証装置は、記録要求内の記録許可証の正当性を検証することによって、記録要求の正当性の検証を実現することができる。たとえば、記録生産ラインから送信された、受信した記録許可証を、事前に記憶された記録許可証に基づいて比較することができる。一致する場合、記録要求内の記録許可証は正当であると見なされ、一致しない場合、不正と見なされる。記録検証装置は、独立したデータベースを使用して記録許可証を記憶し、たとえば、各製造業者と、それぞれの許可された記録許可証（複数可）との間の対応関係を記憶することができる。たとえば、記録検証装置により記録要求から抽出される記録許可証番号は「ＡＫＪ１２３４」であり、記録要求は、「ＡＫＪ」のコードを有する記録製造業者の記録生産ラインによって送信されるものである。記録検証装置は、データベースから「ＡＫＪ」に対応する記録許可証番号「ＡＫＪ１２３４」を見つけることができる。この場合、これは正当と見なされる。一致しない場合、これは不正と見なされ、記録検証装置は、記録生産ラインにより送信された記録要求を拒絶し、いかなるＩＤ識別子ならびにデバイス公開鍵及び秘密鍵も記録対象のＩｏＴデバイスに割り当てないようにすることができる。

【0049】

ステップ２０３：記録検証装置は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てる。

【0050】

次いで、記録検証装置は一意のＩＤ識別子と、デバイス公開鍵及びデバイス秘密鍵を含む一対のデバイス鍵とを記録対象のＩｏＴデバイスに割り当てる。具体的には、記録検証装置は、一意のシリアル番号を生成するための方法に従って各ＩｏＴデバイスに異なるシリアル番号をランダムに生成し得、または事前設定された方法に従って各ＩｏＴデバイスに異なるシリアル番号を割り当て得る。たとえば、記録検証装置は、割り当て用のＩＤ識別子の組と、各ＩＤ識別子に対応するそれぞれのデバイス鍵（デバイス公開鍵及びデバイス秘密鍵を含む）とを含むＩＤ情報テーブルを保持し得る。記録検証装置は、ＩｏＴデバイスに割り当てられるＩＤ識別子及びデバイス鍵を情報テーブルから順次取得することができる。

【0051】

実際の適用では、記録生産ラインは、記録要求をデジタル署名によって記録検証装置に送信することができる。この場合、記録検証装置は、デジタル署名の記録要求を受信した後に署名を検証し、署名が有効である場合にのみ、記録許可証を正当と見なすこともできる。

【0052】

ステップ２０４：記録検証装置は、ＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信する。

【0053】

記録検証装置は、ＩＤ識別子、デバイス公開鍵、及びデバイス秘密鍵が割り当てた後、ＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信する。

【0054】

ステップ２０５：記録生産ラインは、ＩＤ識別子及びデバイス秘密鍵を対応するＩｏＴデバイスに記録する。

【0055】

記録生産ラインは、ＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイス内に記録することができる。詳細には、記録検証装置は、ＩＤ識別子及びデバイス秘密鍵を、ＩｏＴデバイス内の信頼可能実行環境として別途確保された場所に記録することができる。信頼可能実行環境（ＴＥＥ）とは、ＩｏＴデバイスのメインプロセッサ上の安全な領域であって、その安全な領域にロードされたコード及びデータの安全性、機密性及び完全性を保証できるものである。ＴＥＥは隔離された実行環境を提供することができ、提供される安全性の特徴には、隔離実行、信頼可能なアプリケーションの完全性、信頼可能なデータの機密性、及び安全な記憶などがある。

【0056】

ステップ２０６：記録生産ラインは記録結果を記録検証装置に送信する。

【0057】

どのＩＤ識別子及びデバイス秘密鍵がどのＩｏＴデバイスに記録されているかについての記録結果が、記録検証装置に送信される。記録結果は、たとえば、ＩｏＴデバイスＡに記録されたＩＤ識別子（「１２３４５６７８９」）、及びデバイス秘密鍵（「ＸＫＮＨＪＨ」）であり得る。

【0058】

ステップ２０７：記録検証装置は記録結果をＩＤ認証装置に送信する。

【0059】

記録検証装置は次いで、記録結果をＩＤ認証装置に送信し、ＩＤ認証装置は記録結果を記憶して、記録に成功したＩｏＴデバイスをプラットフォーム側に登録する。

【0060】

以上のように、本出願の実施形態では、記録生産ラインがＩｏＴデバイスを記録する前に、先に記録検証装置によって記録生産ラインの生産許可証が検証される。検証に合格した場合、ＩｏＴデバイスはＩＤ識別子ならびに対応するデバイス公開鍵及びデバイス秘密鍵が割り当てられる。ＩＤ識別子及びデバイス秘密鍵は両方とも、ＩｏＴデバイスの信頼可能実行環境内に記録される。したがって、記録されたＩｏＴデバイスの安全性は大幅に向上する。同時に、記録生産ラインは、ＩｏＴデバイスのＩＤ識別子ならびにデバイス公開鍵及び秘密鍵を一括して記録検証装置に要求して、記録効率を向上させることもできる。さらに、ＩｏＴデバイスが記録された後、記録識別装置は、記録結果をＩＤ認証装置に送信して記憶させ、それによって記録されたＩｏＴデバイスが登録される。これにより、登録されたＩｏＴデバイスのみがその後のＩＤ検証に成功し、その後のＩｏＴデバイスのＩＤ認証プロセスの安全性を向上させることが可能になる。

【0061】

図３を参照すると、本出願によるモノのインターネットのＩＤ認証方法の実際の適用におけるシナリオのフレームワーク図が示されている。図３において、ＩＤ認証システムは、ＩｏＴサービスプラットフォーム３０１と、ＩＤ認証プラットフォーム３０２と、ＩｏＴデバイス１０３とを含み得る。ＩＤ認証プラットフォーム３０２は、ＩＤ認証装置１０４と、記録検証装置１０１とを含み得る。ＩｏＴデバイス１０３は複数存在し得る。デバイス検証鍵１０１は、デバイス秘密鍵及びＩＤ識別子をＩｏＴデバイス１０３に記録した後、記録結果をＩＤ認証装置１０４に送信して、記録に成功したＩｏＴデバイス１０３がＩＤ認証装置１０４に登録されるようにする。ＩＤ認証装置１０４は記録結果を記憶することができる。

【0062】

ＩｏＴサービスプラットフォーム３０１は、モノのインターネット（ＩｏＴ）サービスをＩｏＴデバイス１０３に提供することが可能なサードパーティのプラットフォーム、たとえば、ＩｏＴデバイス１０３と通信して、ＩｏＴデバイス１０３のオンライン注文を実現することが可能なショッピングプラットフォーム、製造業者などであり得る。ＩｏＴデバイス１０３は、スマート家電製造業者によって生産されるスマート家電、たとえば、スマート冷蔵庫であり得、冷蔵庫で特定の食べ物を切らしているのを検出したことに応答して、その食べ物のオンライン注文のサービス要求をＩｏＴサービスプラットフォーム３０１に対して開始し得る。ＩｏＴデバイス１０３がＩｏＴサービスプラットフォーム３０１にＩｏＴサービスを要求した場合、ＩＤ認証プラットフォーム３０２はＩｏＴデバイス１０３のＩＤを検証し、ＩＤが正当である場合に、ＩｏＴサービスプラットフォーム３０１がＩｏＴデバイスにＩｏＴサービスを提供することを許可する。

【0063】

図３に示すシナリオフレームワーク図に基づいて、図４に、モノのインターネットデバイスのＩＤ認証のための方法の一実施形態のフローチャートを示す。この方法は、ＩＤ認証プラットフォーム内のＩＤ認証装置に適用される。認証プラットフォームはＩＤ認証システム内に配置され、ＩＤ認証システムは、モノのインターネットサービスプラットフォームと、モノのインターネットデバイスとをさらに含む。モノのインターネットサービスプラットフォームは、モノのインターネットサービスをモノのインターネットデバイスに提供するために使用される。本実施形態は以下のステップを含み得る。

【0064】

ステップ４００：記録検証装置により記録結果が送信されたことに応答して、ＩＤ検証デバイスは、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を記憶する。

【0065】

本実施形態では、記録検証装置は、記録生産ラインによって返信された記録結果を受信したことに応答して、記録結果を、自身に接続されたＩＤ検証デバイスに送信する。ＩＤ検証デバイスは記録結果を記憶することができる。記録結果は、ＩｏＴデバイスのＩＤ識別子、及びＩｏＴデバイスに記録されたデバイス秘密鍵の間の対応関係を含む。

【0066】

当然ながら、このステップは、ステップ４０８でＩＤ検証デバイスがＩｏＴデバイスの検証を行う前の任意のステップで実行することもでき、その順序は本実施形態の実現に影響しない。

【0067】

ステップ４０１：ＩｏＴデバイスは、信頼可能実行環境からＩＤ識別子を読み取り、ＩｏＴデバイスの現在のＩｏＴサービス要求を識別するための要求識別子を生成する。

【0068】

本実施形態では、ＩｏＴデバイスは、信頼可能実行環境から記録されたＩＤ識別子を読み取って、自身のＩＤ識別子に対応する許可コードを後で生成できるようにする。まず、ＩｏＴデバイスは、ＩｏＴサービス要求の要求識別子（ｓｉｄ）を生成することができる。具体的には、要求識別子は、ＩｏＴデバイスによって開始されたＩｏＴサービス要求を一意に識別できるものであり、たとえば、文字及び／または数字からなる文字列またはシリアル番号などとすることができる。

【0069】

ステップ４０２：ＩｏＴデバイスは、ＩＤ認証プラットフォーム内のＩＤ認証装置に乱数生成要求を送信し、ここで、乱数要求は要求識別子を含む。

【0070】

ＩｏＴデバイスは生成された要求識別子を乱数生成要求内に入れ、これはＩＤ認証プラットフォーム内のＩＤ認証装置に送信される。乱数生成要求を同時に使用して、現在のＩｏＴサービス要求のための乱数を生成するようにＩＤ認証装置に要求する。

【0071】

ステップ４０３：ＩＤ認証装置は、要求識別子に応じた乱数を生成する。

【0072】

ＩＤ認証装置は、ＩｏＴデバイスによって送信された乱数生成要求を受信した後、要求識別子に応じてＩｏＴデバイスのために乱数を生成する。具体的には、乱数は、クロック及び要求識別子＋タイムスタンプを使用して生成され得る。一例はＡＪＫＢＪ０１０－２０１６０５０８であり、「ＡＪＫＢＪ０１０」は、あるデバイスによって開始されたＩｏＴ要求を一意に識別するために使用される要求識別子であり、「２０１６０５０８」は時間である。

【0073】

ステップ４０４：ＩＤ認証装置は、生成された乱数をＩｏＴデバイスに送信する。

【0074】

ＩＤ認証装置は、生成された乱数をＩｏＴデバイスに送信する。

【0075】

ステップ４０５：ＩｏＴデバイスは、乱数及びデバイス秘密鍵に応じて、ＩＤ識別子に対応する許可コードを生成する。

【0076】

ＩｏＴデバイスは、受信した乱数と、信頼可能実行環境から読み取られたデバイス秘密鍵とに基づいて、ＩｏＴサービス要求の許可コードを生成する。具体的には、許可コードは、たとえば、デバイス秘密鍵及び乱数をデジタル署名することによって得られる情報であり得る。乱数は要求識別子によって生成されるので、許可コードのフレームは、以下の方法によって取得することができる：許可コード＝署名関数（デバイス秘密鍵、乱数＋要求識別子）。許可コードは、デバイス秘密鍵、要求識別子、及び乱数の情報を含み、ＩｏＴサービス要求を現在開始しているＩｏＴデバイスの正当性を識別するために使用することができる。

【0077】

ステップ４０６：ＩｏＴデバイスはＩｏＴサービスプラットフォームへのサービス要求を開始し、ここで、サービス要求はサービス内容及び許可コードを含み得る。

【0078】

許可コードが生成された後、ＩｏＴデバイスはＩｏＴサービスプラットフォームへのサービス要求を開始し、ここでサービス要求は、ＩｏＴサービスプラットフォームからの必要なサービス内容と、生成された許可コードとを含む。具体的には、許可コードは、ＩｏＴサービスプラットフォームの公開鍵によってデジタル署名された後に送信され得る。サービス内容は、ＩｏＴサービスプラットフォームによってＩｏＴデバイスに提供される必要があるＩｏＴサービスを示すために使用される。たとえば、特定のスマート冷蔵庫は、ＩｏＴサービスプラットフォームにオンライン商品購入サービスを要求し得る。

【0079】

ステップ４０７：ＩｏＴサービスプラットフォームは、サービス要求内の許可コードをＩＤ認証装置に送信する。

【0080】

ＩｏＴサービスプラットフォームは、サービス要求を受信すると、自身の秘密鍵を使用してサービス要求を復号することによって、許可コード及びサービス内容を取得することができる。本実施形態では、ＩｏＴサービスプラットフォームがサービス内容によって表されるＩｏＴサービスをＩｏＴデバイスに提供する前に、ＩｏＴデバイスのＩＤ認証のために、許可コードがＩＤ認証装置に送信される必要がある。

【0081】

ステップ４０８：ＩＤ認証装置は、許可コードが正当であるか否かを検証する。正当である場合、処理はステップ４０９に進む。正当でない場合、処理はステップ４１０に進む。

【0082】

ＩＤ認証装置は、許可コードを受信した後、許可コードに含まれるデバイス秘密鍵、乱数、及び要求識別子などの情報を検証する。具体的には、デバイス秘密鍵について、ＩＤ認証装置はデバイス秘密鍵が、記録検証装置によって送信された、ＩｏＴデバイスのＩＤに対応するデバイス秘密鍵であるか否か、すなわち、デバイス秘密鍵に対応するＩｏＴデバイスがＩＤ認証装置に登録済みであるか否かを検査し得る。乱数について、ＩＤ認証装置は、ステップ４０３で生成された乱数と一致するか否かを検証する。要求識別子について、ＩＤ認証装置は、ステップ４０２でＩｏＴデバイスによって送信された、受信した要求識別子と一致するか否かを検証する。

【0083】

ステップ４０９：ＩＤ認証装置は、ＩｏＴデバイスのＩＤが正当であることを確認する。

【0084】

デバイス秘密鍵が登録されており、乱数及び要求識別子も一致している場合、ＩｏＴデバイスのＩＤは正当である。実際の適用では、検証結果の安全性及び正確性を保証するために、デバイス秘密鍵、乱数、及び要求識別子の検証に合格した場合、ステップ４０９が実行される。

【0085】

ステップ４１０：ＩＤ認証装置は、ＩｏＴデバイスのＩＤが不正であることを確認する。

【0086】

デバイス秘密鍵が登録されていない場合、または乱数もしくは要求識別子が一致していない場合、ＩｏＴデバイスのＩＤは不正である。実際の適用では、デバイス秘密鍵、乱数、または要求識別子のいずれかの検証に不合格であった場合、ＩｏＴデバイスのＩＤは不正であると決定することができる。このようにして、ＩＤ認証の安全性をさらに向上させることができる。

【0087】

実際の適用では、ＩｏＴデバイスのＩＤが正当である場合、ステップ４０９の後に、この方法は以下をさらに含み得る：

【0088】

ステップＢ：ＩＤ認証装置は、セッション鍵生成命令をＩｏＴサービスプラットフォームに送信し、セッション鍵生成命令は、ＩｏＴサービスプラットフォームにセッション鍵を生成するように指示するために使用される。

【0089】

ＩＤ認証装置は、ＩｏＴデバイスのＩＤが正当であることを検証した後、セッション鍵の生成命令をＩｏＴサービスプラットフォームに送信し、ＩｏＴサービスプラットフォームにセッション鍵を生成させる。セッション鍵は、ＩｏＴデバイス間のその後の安全な通信に使用することができる。

【0090】

ステップＣ：ＩＤ認証装置は、ＩｏＴサービスプラットフォームにより返信されたセッション鍵をＩｏＴデバイスに送信する。

【0091】

セッション鍵が生成された後、ＩｏＴサービスプラットフォームはセッション鍵をＩＤ認証装置に送信する。ＩＤ認証装置は次いでセッション鍵を、ＩＤの正当性の検証に成功したＩｏＴデバイスに送信する。具体的には、ＩＤ認証装置は、ＩｏＴデバイスのデバイス公開鍵を使用してセッション鍵を暗号化し、次いで暗号化されたセッション鍵を送信し得る。

【0092】

ステップＤ：ＩｏＴデバイス及びＩｏＴサービスプラットフォームはセッション鍵を使用して通信する。

【0093】

ＩｏＴデバイスは暗号化されたセッション鍵を自身のデバイス秘密鍵で復号して、ＩｏＴサービスプラットフォームと通信するためのセッション鍵を取得する。ＩｏＴサービスプラットフォームは、要求された自身のＩｏＴサービスを、確立された安全な通信を介してＩｏＴデバイスに提供することができる。

【0094】

実際の適用では、本実施形態は、ステップ４０９またはステップ４１０の後に以下をさらに含み得る：

【0095】

ステップＦ：ＩＤ識別子またはデバイス秘密鍵が、信頼可能実行環境から漏洩した場合に、ＩＤ認証装置は、記録されたＩＤ識別子または記録されたデバイス秘密鍵に関連する記録結果を削除する。

【0096】

実際の適用では、ＩｏＴデバイスに記録されたＩＤ識別子またはデバイス秘密鍵が漏洩する状況が起こり得る。この場合、ＩＤ識別子及びデバイス秘密鍵は安全ではなくなる。そのため、ＩＤ認証装置は、記憶された、漏洩したＩＤ識別子またはデバイス秘密鍵に関連する記録結果を削除する。

【0097】

実際の適用では、本実施形態は、ステップ４０９またはステップ４１０の後に、以下をさらに含み得る：

【0098】

ステップＧ：ＩＤ識別子またはデバイス秘密鍵が、信頼可能実行環境から漏洩した場合、ＩＤ認証装置は、ＩｏＴデバイスに記録されたＩＤ及びデバイス秘密鍵を削除する。

【0099】

この他、ＩｏＴデバイスに記録されたＩＤ識別子またはデバイス秘密鍵が漏洩した場合、ＩＤ認証装置は同様に、ＩｏＴデバイスに記録された、漏洩したＩＤ識別子及びデバイス秘密鍵を削除し得る。

【0100】

本実施形態では、ＩｏＴデバイスは、現在のＩｏＴサービス要求を開始する前に、先にサービス要求の要求識別子を生成し、次いでＩＤ認証装置に要求識別子に応じた乱数を生成するように要求する。次いで、ＩｏＴデバイスは、ＩＤ認証装置により返信された乱数に基づいて一意の許可コードを生成する。そのため、これにより、ＩｏＴ要求を開始したＩｏＴデバイスのみがＩＤ認証装置の検証に合格できるようになり、それによって、既存の技術と比較してＩＤ認証の安全性が向上し、ＩｏＴサービスの安全性が保証される。

【0101】

説明を簡単にするために、前述の方法の実施形態は全て一連の動作の組み合わせとして表現されている。しかしながら、当業者であれば、本出願が記載した動作順序によって限定されないことを理解するはずであり、その理由は、本出願に従って、これらのステップが他の順序でまたは並行して実行できるためである。また、当業者であれば、本明細書に記載した実施形態は全て好ましい実施形態であり、関連する動作及びモジュールは必ずしも本出願に必要とされない場合があることも理解するはずである。

【0102】

本出願のモノのインターネットデバイスの記録及び検証の方法の実施形態により提供される方法に対応して、図５を参照すると、本出願はＩｏＴデバイスの記録及び検証の装置の一実施形態をさらに提供する。本実施形態では、記録検証装置は、記録生産ラインによって送信された記録要求を受信するように構成される受信ユニット５０１であって、記録要求は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用され、デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、受信ユニット５０１と、記録要求が正当であるか否かを検証するように構成される許可証検証ユニット５０２と、許可証検証ユニットの結果が肯定的である場合に、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように構成される割り当てユニット５０３と、記録生産ラインがＩＤ識別子及びデバイス秘密鍵を対応するモノのインターネットデバイスに記録するために、ＩＤ識別子及びデバイス秘密鍵を記録生産ラインに送信するように構成される第１の送信ユニット５０４とを含むことができる。

【0103】

実際の適用では、記録検証装置は、記録生産ラインによって返信された記録結果をＩＤ認証装置に送信するように構成される第２の送信ユニット５０５であって、記録結果は、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を示すために使用される、第２の送信ユニット５０５をさらに含み得る。

【0104】

本実施形態では、記録生産ラインがＩｏＴデバイスを記録する前に、先に記録検証装置が記録生産ラインの生産許可証を検証する。検証に合格した場合、ＩＤ識別子、デバイス公開鍵及びデバイス秘密鍵がＩｏＴデバイスに割り当てられる。ＩＤ識別子及びデバイス秘密鍵は、ＩｏＴデバイスの信頼可能実行環境に記録され、これにより、記録されたＩｏＴデバイスの安全性が大幅に向上する。さらに、記録生産ラインは、ＩｏＴデバイスのＩＤ識別子ならびにデバイス公開鍵及び秘密鍵を一括して記録検証装置に要求して、記録効率を向上させることもできる。また、ＩｏＴデバイスに記録が行われた後、記録検証装置は、記録結果をＩＤ認証装置に送信して記憶させ、それによって記録されたＩｏＴデバイスが登録される。これにより、登録されたＩｏＴデバイスのみがその後のＩＤ認証に合格するので、その後のＩｏＴデバイスのＩＤ認証プロセスの安全性を向上させることが可能になる。

【0105】

本出願のモノのインターネットデバイスを記録する方法の実施形態によって提供される方法に対応して、本出願は、モノのインターネットデバイスのための記録装置の他の実施形態をさらに提供する。本実施形態では、記録装置は記録生産ラインに統合され得、記録装置は、記録要求を記録検証装置に送信するように構成される第３の送信ユニットであって、記録要求は、ＩＤ識別子及びデバイス鍵を記録対象のＩｏＴデバイスに割り当てるように記録検証装置に要求するために使用され、デバイス鍵はデバイス秘密鍵及びデバイス公開鍵を含む、第３の送信ユニットと、ＩＤ識別子及びデバイス鍵が記録検証装置によって送信されたことに応答して、ＩＤ識別子及びデバイス秘密鍵をＩｏＴデバイスに記録するように構成される記録ユニットと、記録結果を記録検証装置に返信するように構成される結果返信ユニットであって、記録結果は、ＩｏＴデバイスと、記録されたＩＤ識別子及びデバイス秘密鍵との間の対応関係を示すために使用される、結果返信ユニットとを含み得る。

【0106】

本出願のモノのインターネットデバイスを認証するための方法の実施形態によって提供される方法に対応して、図６に示すように、本出願は、モノのインターネットデバイスのためのＩＤ認証装置をさらに提供する。本実施形態では、ＩＤ認証装置はＩＤ認証プラットフォームに統合される。ＩＤ認証プラットフォームはＩＤ認証システム内に配置される。ＩＤ認証システムはモノのインターネットサービスプラットフォーム及びモノのインターネットデバイスをさらに含む。モノのインターネットサービスプラットフォームはモノのインターネットサービスをＩｏＴデバイスに提供するために使用される。

【0107】

ＩＤ認証装置は、ＩｏＴデバイスによってＩＤ認証装置に送信された乱数生成要求に応答して、乱数生成要求内の要求識別子に応じた乱数を生成するように構成される乱数生成ユニット６０１であって、ＩｏＴデバイスは信頼可能実行環境として機能する独立した記憶空間を有し、ＩｏＴデバイスのデバイス秘密鍵及びＩＤ識別子は信頼可能実行環境に記録される、乱数生成ユニット６０１と、ＩｏＴデバイスが乱数及びデバイス秘密鍵に基づいて許可コードを生成し、ＩｏＴサービスプラットフォームへのサービス要求を開始するために、乱数をＩｏＴデバイスに送信するように構成される乱数送信ユニット６０２であって、サービス要求はサービス内容及び許可コードを含む、乱数送信ユニット６０２と、ＩｏＴサービスプラットフォームによって許可コードがＩＤ認証装置に送信されたことに応答して、許可コードが正当であるか否かを検証するように構成される許可コード検証ユニット６０３とを含み得る。

【0108】

許可コード検証ユニット６０３は、ＩｏＴサービスプラットフォームによって送信された許可コード内の乱数が、生成された乱数と一致するか否か、及びデバイス秘密鍵が、記録検証装置によって送信された記録結果に含まれるデバイス秘密鍵であるか否かを検証するように構成される検証サブユニットを含み得る。

【0109】

第１の確認ユニット６０４は、許可コード検証ユニットの結果が肯定的である場合、ＩｏＴデバイスのＩＤが正当であることを確認するように構成される。

【0110】

第２の確認ユニット６０５は、許可コード検証ユニットの結果が否定的である場合、ＩｏＴデバイスのＩＤが不正であることを確認するように構成される。

【0111】

他の実施形態では、ＩＤ認証装置は、セッション鍵生成命令をＩｏＴサービスプラットフォームに送信するように構成される第４の送信ユニットであって、セッション鍵生成命令は、セッション鍵を生成するようにＩｏＴサービスプラットフォームに指示するために使用される、第４の送信ユニットと、ＩｏＴサービスプラットフォーム及びＩｏＴデバイスがセッション鍵を使用して通信するために、ＩｏＴサービスプラットフォームにより返信されたセッション鍵をＩｏＴデバイスに送信するように構成される第５の送信ユニットとをさらに含み得る。

【0112】

他の実施形態では、ＩＤ認証装置は、ＩＤ識別子またはデバイス秘密鍵が信頼可能実行環境から漏洩した場合に、漏洩したＩＤ識別子またはデバイス秘密鍵に関連する記録結果を削除するように構成される第１の削除ユニットをさらに含み得る。

【0113】

他の実施形態では、ＩＤ認証装置は、ＩＤ識別子またはデバイス秘密鍵が信頼可能実行環境から漏洩した場合に、ＩｏＴデバイスに記録されたＩＤ識別子及びデバイス秘密鍵を削除するように構成される第２の削除ユニットをさらに含み得る。

【0114】

本実施形態では、ＩｏＴデバイスは、現在のＩｏＴサービス要求を開始する前に、先にサービス要求の要求識別子を生成し、次いで、要求識別子に応じた乱数を生成するようにＩＤ認証装置に要求する。次いで、ＩｏＴデバイスはＩＤ認証装置によって返信された乱数に基づいて一意の許可コードを生成する。そのため、これにより、ＩｏＴ要求を開始したＩｏＴデバイスのみがＩＤ認証装置の検証に合格できるようになり、それによって既存の技術と比較してＩＤ認証の安全性が向上し、ＩｏＴサービスの安全性が確保される。

【0115】

本出願の実施形態は、モノのインターネットデバイスのためのＩＤ認証システムをさらに提供する。ＩＤ認証システムは、ＩＤ認証プラットフォームと、モノのインターネットデバイスと、モノのインターネットサービスプラットフォームとを含み得る。ＩＤ認証プラットフォームは、図５に示す記録検証装置と、図６に示すＩＤ認証装置とを含む。ＩＤ認証システムでは、ＩｏＴデバイスがＩｏＴサービスプラットフォームへのＩｏＴサービス要求を開始した後、ＩｏＴサービスプラットフォームはサービス要求内の許可コードをＩＤ認証プラットフォームに送信する。ＩＤ認証プラットフォーム内のＩＤ認証装置は、許可コードを検証してＩｏＴデバイスのＩＤが正当であるか否かを検証し、正当である場合、検証結果をＩｏＴサービスプラットフォームに通知して、ＩｏＴサービスプラットフォームがＩｏＴサービスをＩｏＴデバイスに提供するようにする。そのため、既存の技術と比較して、本実施形態は許可コードを使用してＩｏＴデバイスのＩＤ認証を実現し、許可コードは、信頼可能実行環境により記録されたデバイス秘密鍵と、ＩＤ認証装置により生成された乱数とに基づいてＩｏＴデバイスにより生成される。そのため、悪意を持って複製される可能性が大幅に減少し、それによってＩｏＴデバイスのＩＤ認証の安全性、及びＩｏＴサービスの安全性が向上する。

【0116】

本明細書における様々な実施形態は漸進的に説明しており、各実施形態は他の実施形態とは異なる側面に重点を置いていることに留意されたい。実施形態間で同一または類似の部分は互いに参照される。装置の実施形態の説明は、方法の実施形態と基本的に類似しているので比較的単純であり、関連部分については方法の実施形態の説明を参照することができる。

【0117】

最後に、本文中の第１及び第２などの関係用語は、単に１つのエンティティまたは操作を他のエンティティまたは操作から区別するために使用されており、必ずしもこれらのエンティティまたは操作の間にそのような種類の関係または順序の存在を要求または暗示するものではないことにも留意されたい。さらに、「含む（ｉｎｃｌｕｄｉｎｇ）」もしくは「含む（ｃｏｎｔａｉｎｉｎｇ）」という用語、またはそれらの他の任意の変形は、一連の要素を含むプロセス、方法、物品、またはデバイスが、それらの要素だけでなく、明示的にリストされていない他の要素、またはそのようなプロセス、方法、物品、またはデバイスに固有の要素も含むような、非排他的な包含もカバーするものとする。さらなる制限がなければ、「～を含む（ｃｏｍｐｒｉｓｉｎｇ ａ ．．．）」という句によって定義される要素は、その要素を含むプロセス、方法、物品、またはデバイスにおける他の均等な要素の存在を排除するものではない。

【0118】

本出願によって提供されるモノのインターネットデバイスの記録及びＩＤ認証のための方法及び装置を上記で詳細に説明している。本文書では具体例を使用して、本出願の原理及び実施方式を例示している。前述の実施形態の説明は、本出願の方法及びその核心となる思想を理解しやすくするためのものにすぎない。さらに、当業者にとっては、本出願の思想に基づいて、特定の実装方式及び適用範囲に変更があるであろう。要約すると、本明細書の内容は本出願を限定するものとして解釈されるべきではない。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】