▶ エヌ・ティ・ティ・コミュニケーションズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-11-09
(45)【発行日】2023-11-17
(54)【発明の名称】認証システム、通信機器、情報機器及び認証方法
(51)【国際特許分類】
G06F 21/44 20130101AFI20231110BHJP
【ＦＩ】
G06F21/44 350
【請求項の数】
7
(21)【出願番号】P 2020037261
(22)【出願日】2020-03-04
(65)【公開番号】P2021140436
(43)【公開日】2021-09-16
【審査請求日】2022-08-09
(73)【特許権者】
【識別番号】399035766
【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社
(74)【代理人】
【識別番号】110001634
【氏名又は名称】弁理士法人志賀国際特許事務所
(72)【発明者】
【氏名】内山 貴允
(72)【発明者】
【氏名】渡邉 博美
【審査官】岸野 徹
(56)【参考文献】
【文献】米国特許出願公開第２０１９／０１５６０１９（ＵＳ，Ａ１）
【文献】国際公開第２０１８／１０５０４３（ＷＯ，Ａ１）
【文献】特開２００６－２４６０１５（ＪＰ，Ａ）
【文献】特開２０１６－１９２７０４（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／４４
(57)【特許請求の範囲】
【請求項1】
認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムであって、前記通信機器は、
前記情報機器を認証するための第一認証処理を前記情報機器との間で実行する第一認証部と、
前記情報機器が自装置を認証するための第二認証処理を前記情報機器との間で実行する、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信を前記情報機器と前記認証情報格納装置との間で中継する、第二認証部と、
前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記情報機器と通信することで特定の情報処理を行う情報処理部と、を備え、
前記情報機器は、
前記通信機器が自装置を認証するための第一認証処理を前記通信機器との間で実行する第一認証部と、
前記通信機器を認証するための第二認証処理を前記通信機器との間で実行する、又は、前記認証情報格納装置を認証するための第二認証処理を前記通信機器の中継を受けて前記認証情報格納装置との間で実行する第二認証部と、
前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記通信機器と通信することで特定の情報処理を行う情報処理部と、を備え、
前記通信機器及び前記情報機器は、前記第一認証処理の後にセキュアな通信路を確立し、
前記通信機器の第二認証部と前記情報機器の第二認証部とは、前記セキュアな通信路を用いて前記第二認証処理を実行する、認証システム。
【請求項2】
前記通信機器は、前記情報機器との間で暗号通信路を形成する暗号通信部をさらに備え、前記情報機器は、前記通信機器との間で暗号通信路を形成する暗号通信部をさらに備え
る、請求項１に記載の認証システム。
【請求項3】
前記認証情報格納装置は、ＳＩＭ媒体又はエンベデッドＳＩＭ媒体である、請求項１又は２に記載の認証システム。
【請求項4】
認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムであって、前記通信機器は、
前記情報機器を認証するための第一認証処理を前記情報機器との間で実行する第一認証部と、
前記情報機器が自装置を認証するための第二認証処理を前記情報機器との間で実行する、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信を前記情報機器と前記認証情報格納装置との間で中継する、第二認証部と、
前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記情報機器と通信することで特定の情報処理を行う情報処理部と、を備え、
前記情報機器は、
前記通信機器が自装置を認証するための第一認証処理を前記通信機器との間で実行する第一認証部と、
前記通信機器を認証するための第二認証処理を前記通信機器との間で実行する、又は、前記認証情報格納装置を認証するための第二認証処理を前記通信機器の中継を受けて前記認証情報格納装置との間で実行する第二認証部と、
前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記通信機器と通信することで特定の情報処理を行う情報処理部と、を備え、
前記通信機器は、前記情報機器との間で暗号通信路を形成する暗号通信部をさらに備え、
前記情報機器は、前記通信機器との間で暗号通信路を形成する暗号通信部をさらに備え、
前記通信機器の前記第二認証部と前記情報機器の前記第二認証部とは、前記暗号通信路を用いて通信を行うことによって前記第二認証処理を実行する、認証システム。
【請求項5】
認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムにおける前記通信機器であって、前記情報機器を認証するための第一認証処理を実行する第一認証部と、
前記情報機器が自装置を認証するための第二認証処理を実行する、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信を中継する、第二認証部と、
前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記情報機器と通信することで特定の情報処理を行う情報処理部と、を備え、
前記第一認証処理の後に前記情報機器との間でセキュアな通信路を確立し、
前記第二認証部は、前記セキュアな通信路を用いて前記第二認証処理を実行する、通信機器。
【請求項6】
認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムにおける前記情報機器であって、前記通信機器が自装置を認証するための第一認証処理を実行する第一認証部と、
自装置が前記通信機器を認証するための第二認証処理を実行する、又は、自装置が前記認証情報格納装置を認証するための第二認証処理の通信を中継する、第二認証部と、
前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記通信機器と通信することで特定の情報処理を行う情報処理部と、を備え、
前記第一認証処理の後に前記通信機器との間でセキュアな通信路を確立し、
前記第二認証部は、前記セキュアな通信路を用いて前記第二認証処理を実行する、情報機器。
【請求項7】
認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムが行う認証方法であって、前記通信機器が、前記情報機器を認証するための第一認証処理を実行し、
前記通信機器が、前記情報機器が自装置を認証するための第二認証処理、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信の中継、のいずれかを実行し、
前記通信機器が、前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、特定の情報処理を行い、
前記通信機器が、前記第一認証処理の後に前記情報機器との間でセキュアな通信路を確立し、
前記通信機器が、前記セキュアな通信路を用いて前記第二認証処理を実行する、認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信機器の認証の技術に関する。
【背景技術】
【0002】
近年、センサーや監視カメラなどを代表例として、様々な機器がＩｏＴデバイスとしてネットワークに接続されている。そして、それらのＩｏＴデバイスを用いて新たな付加価値を生み出すＩｏＴサービスが、様々な分野で普及していく見込みである。
【0003】
このようなＩｏＴデバイスが多くネットワークに接続されることにより、ＩｏＴデバイスに対するセキュリティリスクが増大している。このようなセキュリティリスクに対し、ＴＬＳを用いた暗号通信や、ＩＤ及びパスワードを用いたクライアント認証等の技術の適用が進められている（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２００９－２０６５６８号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、従来のセキュリティ技術は、人間が用いるクライアント端末でのセキュリティの確保を前提に設計されている“ヒト向け”のものが多い。そのため、それらのセキュリティ技術をＩｏＴデバイスに適用した場合には、ＩｏＴデバイスが“モノ向け”であるが故の問題も発生してきている。例えば、ＩＤ及びパスワードを用いた場合には、パスワードの予測、漏洩、ローカル解析などのリスクが高いという問題がある。他にも、複数のＩｏＴデバイスで共通したＩＤ及びパスワードが用いられることによるセキュリティリスクの向上や、ＩＤ及びパスワードの変更が困難であるという問題もある。ＩＤ及びパスワードに代えて電子証明書を用いることも考えられる。しかし、電子証明書を用いた場合にも、秘密鍵のローカル解析のリスクが高いという問題がある。他にも、複数のＩｏＴデバイスで共通した電子証明書が用いられることによるセキュリティリスクの向上や、電子証明書の変更や運用のコスト（金銭的なコストや労力のコストなど）が高いという問題もある。
【0006】
上記事情に鑑み、本発明は、より低いコストで機器の認証を行うことができる技術の提供を目的としている。
【課題を解決するための手段】
【0007】
本発明の一態様は、認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムであって、前記通信機器は、前記情報機器を認証するための第一認証処理を前記情報機器との間で実行する第一認証部と、前記情報機器が自装置を認証するための第二認証処理を前記情報機器との間で実行する、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信を前記情報機器と前記認証情報格納装置との間で中継する、第二認証部と、前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記情報機器と通信することで特定の情報処理を行う情報処理部と、を備え、前記情報機器は、前記通信機器が自装置を認証するための第一認証処理を前記通信機器との間で実行する第一認証部と、前記通信機器を認証するための第二認証処理を前記通信機器との間で実行する、又は、前記認証情報格納装置を認証するための第二認証処理を前記通信機器の中継を受けて前記認証情報格納装置との間で実行する第二認証部と、前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記通信機器と通信することで特定の情報処理を行う情報処理部と、を備え、前記通信機器及び前記情報機器は、前記第一認証処理の後にセキュアな通信路を確立し、前記通信機器の第二認証部と前記情報機器の第二認証部とは、前記セキュアな通信路を用いて前記第二認証処理を実行する、認証システムである。
【0008】
本発明の一態様は、上記の認証システムであって、前記通信機器は、前記情報機器との間で暗号通信路を形成する暗号通信部をさらに備え、前記情報機器は、前記通信機器との間で暗号通信路を形成する暗号通信部をさらに備える。
【0009】
本発明の一態様は、上記の認証システムであって、前記認証情報格納装置は、ＳＩＭ媒体又はエンベデッドＳＩＭ媒体である。
【0010】
本発明の一態様は、上記の認証システムであって、前記通信機器の前記第二認証部と前記情報機器の前記第二認証部とは、前記暗号通信路を用いて通信を行うことによって前記第二認証処理を実行する。
【0011】
本発明の一態様は、認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムにおける前記通信機器であって、前記情報機器を認証するための第一認証処理を実行する第一認証部と、前記情報機器が自装置を認証するための第二認証処理を実行する、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信を中継する、第二認証部と、前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記情報機器と通信することで特定の情報処理を行う情報処理部と、を備える、通信機器である。
【0012】
本発明の一態様は、認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムにおける前記情報機器であって、前記通信機器が自装置を認証するための第一認証処理を実行する第一認証部と、自装置が前記通信機器を認証するための第二認証処理を実行する、又は、自装置が前記認証情報格納装置を認証するための第二認証処理の通信を中継する、第二認証部と、前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、前記通信機器と通信することで特定の情報処理を行う情報処理部と、を備え、前記第一認証処理の後に前記通信機器との間でセキュアな通信路を確立し、前記第二認証部は、前記セキュアな通信路を用いて前記第二認証処理を実行する、情報機器である。
【0013】
本発明の一態様は、認証情報を記録している認証情報格納装置が接続された通信機器と、前記通信機器と通信を行う情報機器と、を備えた認証システムが行う認証方法であって、前記通信機器が、前記情報機器を認証するための第一認証処理を実行し、前記通信機器が、前記情報機器が自装置を認証するための第二認証処理、又は、前記情報機器が前記認証情報格納装置を認証するための第二認証処理の通信の中継、のいずれかを実行し、前記通信機器が、前記第一認証処理及び第二認証処理においていずれも認証がなされた場合に、特定の情報処理を行い、前記通信機器が、前記第一認証処理の後に前記情報機器との間でセキュアな通信路を確立し、前記通信機器が、前記セキュアな通信路を用いて前記第二認証処理を実行する、認証方法である。
【発明の効果】
【0014】
本発明により、より低いコストで機器の認証を行うことが可能となる。
【図面の簡単な説明】
【0015】
【図1】認証システム１００のシステム構成を示す概略ブロック図である。
【図2】認証情報格納装置１０の機能構成を示す概略ブロック図である。
【図3】通信機器２０の機能構成を示す概略ブロック図である。
【図4】情報機器３０の機能構成を示す概略ブロック図である。
【図5】認証サーバー５０の機能構成を示す概略ブロック図である。
【図6】認証システム１００の処理の概略を示す概略シーケンスチャートである。
【図7】認証システム１００の処理の具体例を示すシーケンスチャートである。
【図8】認証システム１００の変形例のシステム構成を示す概略ブロック図である。
【図9】認証情報格納装置１０の変形例の機能構成を示す概略ブロック図である。
【発明を実施するための形態】
【0016】
以下、本発明の具体的な構成例について、図面を参照しながら説明する。図１は、認証システム１００のシステム構成を示す概略ブロック図である。認証システム１００は、認証情報格納装置１０、通信機器２０、情報機器３０及び認証サーバー５０を備える。通信機器２０は、情報機器３０との間で暗号化通信路を形成し、暗号化通信路を用いて、認証情報格納装置１０に予め記録されている認証情報に応じた被検証情報を情報機器３０に送信することで認証を受ける。情報機器３０は、認証サーバー５０に対して認証情報格納装置１０の被検証情報を検証してもらうことで、認証情報格納装置１０が接続された通信機器２０を認証する。以下、認証システム１００の詳細について説明する。
【0017】
認証情報格納装置１０と通信機器２０とは、通信可能に接続されている。認証情報格納装置１０と通信機器２０とを接続する通信形態は、有線通信であってもよいし、無線通信であってもよい。例えば、認証情報格納装置１０は、ＵＳＢ（Universal Serial Bus）等のケーブルを用いて通信機器２０に接続されてもよい。例えば、認証情報格納装置１０は、認証情報格納装置１０の端子を通信機器２０に設けられたコネクタに接触させることで接続されてもよい。例えば、認証情報格納装置１０は、非接触通信を用いて通信機器２０と接続されてもよい。
【0018】
通信機器２０と情報機器３０とは、通信可能に接続される。例えば、通信機器２０と情報機器３０とは、第一ネットワーク４０を介して通信可能に接続される。第一ネットワーク４０は、無線通信を用いたネットワークであってもよいし、有線通信を用いたネットワークであってもよい。第一ネットワーク４０は、複数のネットワークが組み合わされて構成されてもよい。第一ネットワーク４０は、例えばＬＡＮ（Local Area Network）等のネットワークであってもよい。第一ネットワーク４０は、例えばインターネットであってもよい。
【0019】
情報機器３０と認証サーバー５０とは、通信可能に接続される。例えば、情報機器３０と認証サーバー５０とは、第一ネットワーク４０及び第二ネットワーク６０を介して接続されてもよい。第一ネットワーク４０は上述した通りである。例えば、第二ネットワーク６０は、無線通信を用いたネットワークであってもよいし、有線通信を用いたネットワークであってもよい。第二ネットワーク６０は、複数のネットワークが組み合わされて構成されてもよい。第二ネットワーク６０は、例えばＬＡＮ等のネットワークであってもよい。第二ネットワーク６０は、例えばインターネットであってもよい。
【0020】
図２は、認証情報格納装置１０の機能構成を示す概略ブロック図である。認証情報格納装置１０は、例えばＩＣ（Integrated Circuit）チップであってもよいし、ＳＩＭ（Subscriber Identity Module）カードのようにプラスチックや金属の媒体にＩＣチップが搭載された機器であってもよい。認証情報格納装置１０は、例えばエンベデッドＳＩＭを用いて構成されてもよい。認証情報格納装置１０は、例えば通信機器２０とは異なる筐体にそれぞれ実装されてケーブル等で通信可能に接続されてもよいし、通信機器２０の内部に搭載される形や装着される形で実装されてもよい。認証情報格納装置１０は、通信機器２０の内部に、取り外しができないように一体の装置であるかのように搭載されてもよい。認証情報格納装置１０は、所定の基準を越えて耐タンパー性を有して認証情報を記録し、認証情報に応じた被検証情報を出力できる機器であれば、どのような機器として実装されてもよい。例えば、認証情報格納装置１０は、通信部１１、記憶部１２及び制御部１３を備える。
【0021】
通信部１１は、通信機器２０との間で通信を行う通信インターフェースである。例えば通信機器２０との間でＵＳＢ通信が行われる場合には、通信部１１はＵＳＢのコネクタとして構成されてもよい。例えば、通信機器２０との間で接触通信が行われる場合には、通信部１１は、通信機器２０に設けられるコネクタやソケットに応じた端子として構成されてもよい。
【0022】
記憶部１２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置として構成される。なお、認証情報格納装置１０がＳＩＭである場合は、記憶部１２はセキュアチップに搭載された不揮発メモリーとして構成される。記憶部１２は、認証情報を記憶する。認証情報は、例えば複数桁の数字やアルファベットを用いて構成されてもよい。認証情報は、例えばＩＭＳＩ（International Mobile Subscriber Identity）と呼ばれる固有の番号であってもよい。
【0023】
制御部１３は、ＣＰＵ（Central Processing Unit）等のプロセッサーとメモリーとを用いて構成される。制御部１３は、プログラムを実行することによって動作する。制御部１３によって実行されるプログラムは、アプリケーションのプログラムであってもよいし、アプレットのプログラムであってもよい。制御部１３の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。なお、認証情報格納装置１０がＳＩＭもしくは、ＩＣカードである場合は、制御部１３はセキュアチップ上に搭載されたプロセッサーである。制御部１３は、通信機器２０の要求に応じて、記憶部１２から認証情報を読み出し、所定の機器（例えば情報機器３０）との間で認証を受けるための処理を行う。制御部１３によって実行されるこのような処理は、例えばＳＣＰ０３（Secure Channel Protocol 03）によって行われる処理であってもよい。
【0024】
図３は、通信機器２０の機能構成を示す概略ブロック図である。通信機器２０は、例えばＰＬＣ（Programmable Logic Controller）やシングルボードコンピュータ等の情報処理が可能な装置であってもよい。通信機器２０は、例えば特定のセンサーに通信機能や情報処理機能を設けた装置（いわゆるスマートセンサー）であってもよい。通信機器２０は、例えば特定のセンサーに対し、情報機器３０との間で行われる通信に必要な情報処理を行う専用ハードウェアを設けた装置であってもよい。例えば、通信機器２０は、第一通信部２１、第二通信部２２、記憶部２３、センサー２４及び制御部２５を備える。
【0025】
第一通信部２１は、認証情報格納装置１０との間で通信を行う通信インターフェースである。例えば認証情報格納装置１０との間でＵＳＢ通信が行われる場合には、第一通信部２１はＵＳＢのコネクタとして構成されてもよい。例えば、認証情報格納装置１０との間で接触通信が行われる場合には、第一通信部２１は、認証情報格納装置１０に設けられる端子と接続されるコネクタやソケットとして構成されてもよい。
【0026】
第二通信部２２は、情報機器３０との間で通信を行う通信インターフェースである。例えば、情報機器３０との間でＬＡＮを介して通信が行われる場合には、第二通信部２２はＬＡＮに接続するための通信インターフェースとして構成される。例えば、情報機器３０との間で無線ＬＡＮを介して通信が行われる場合には、第二通信部２２は無線ＬＡＮに接続するための通信インターフェースとして構成される。
【0027】
記憶部２３は、磁気ハードディスク装置や半導体記憶装置等の記憶装置として構成される。記憶部２３は、通信機器２０が動作するために必要なプログラムやデータを記憶する。
【0028】
センサー２４は、特定の事象を示す数値や信号を取得する。例えば、センサー２４は、温度センサー、湿度センサー、角度センサー、速度センサー、角速度センサー等どのようなセンサーを用いて構成されてもよい。
【0029】
制御部２５は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部２５の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。制御部２５は、記憶部２３に記憶されるプログラムを実行することにより、第一認証部２５１、第二認証部２５２、暗号通信部２５３及び情報処理部２５４として機能する。
【0030】
第一認証部２５１は、情報機器３０との間で第一認証処理を行う。第一認証処理は、少なくとも情報機器３０が正当な装置であることを認証するための処理である。第一認証処理は、情報機器３０が正当な装置であることを認証可能であれば、さらに他の処理も行われるように実装されてもよい。第一認証処理は、例えば情報機器３０に予め記憶されている電子証明書を用いた認証処理であってもよい。第一認証処理は、例えばＴＬＳ（Transport Layer Security）によって行われる処理や、ＳＳＨ（Secure Shell）による認証処理であってもよい。
【0031】
第二認証部２５２は、情報機器３０との間で第二認証処理を行う。第二認証処理は、少なくとも通信機器２０が正当な装置であることを認証するための処理である。第二認証処理は、通信機器２０が正当な装置であることを認証可能であれば、さらに他の処理（例えば情報機器３０が正当な装置であることを認証するための処理）も行われるように実装されてもよい。第二認証処理は、例えば認証情報格納装置１０に予め記憶されている認証情報を用いた認証処理であってもよい。第二認証処理は、例えばＳＣＰ０３（Secure Channel Protocol 3）によって行われる処理であってもよいし、ＥＡＰ－ＳＩＭを用いて行われる認証処理であってもよい。第二認証部２５２は、例えば認証情報格納装置１０と情報機器３０との間で行われる第二認証処理を中継する処理を行ってもよい。
【0032】
暗号通信部２５３は、情報機器３０との間で暗号通信を行う。暗号通信部２５３は、例えば第一認証処理の実行によって実現される暗号通信路を用いて暗号通信を行ってもよい。この場合、暗号通信部２５３は、第一認証部２５１と一体として構成されてもよい。暗号通信部２５３が行う暗号通信は、どのようなプロトコルを用いて実現されてもよい。
【0033】
情報処理部２５４は、情報機器３０と通信を行うことで特定の情報処理を行う。情報処理部２５４が情報機器３０と通信する際には、暗号通信部２５３によって実現される暗号通信が用いられる。情報処理部２５４は、例えば情報機器３０との間でＳＱＬを用いて情報機器３０のデータベースにセンサー２４の出力を登録する処理を行ってもよい。情報処理部２５４は、例えば情報機器３０によって提供されるウェブサービスに対するクライアントとして機能してもよい。
【0034】
図４は、情報機器３０の機能構成を示す概略ブロック図である。情報機器３０は、例えばパーソナルコンピューターやサーバー機器等の情報処理装置を用いて構成される。例えば、情報機器３０は、通信部３１、記憶部３２及び制御部３３を備える。
【0035】
通信部３１は、通信機器２０及び認証サーバー５０との間で通信を行う通信インターフェースである。例えば、通信機器２０との間で第一ネットワーク４０を介して通信が行われる場合には、第一ネットワーク４０に接続するための通信インターフェースとして通信部３１は構成される。認証サーバー５０との通信が、第一ネットワーク４０及び第二ネットワーク６０を介して行われる場合にも、第一ネットワーク４０に接続するための通信インターフェースとして通信部３１は構成される。例えば、第一ネットワーク４０がＬＡＮである場合には、通信部３１はＬＡＮに接続するための通信インターフェースとして構成される。例えば、第一ネットワーク４０が無線ＬＡＮである場合には、通信部３１は無線ＬＡＮに接続するための通信インターフェースとして構成される。もし通信機器２０との通信と認証サーバー５０との通信とがそれぞれ全く共通しない通信経路を用いて行われる場合には、通信部３１は複数の通信インターフェースを用いて構成されてもよい。
【0036】
記憶部３２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置として構成される。記憶部３２は、情報機器３０が動作するために必要なプログラムやデータを記憶する。
【0037】
制御部３３は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部３３の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。制御部３３は、記憶部３２に記憶されるプログラムを実行することにより、通信制御部及び情報処理部３３４として機能する。通信制御部は、第一認証部３３１、第二認証部３３２及び暗号通信部３３３として機能する。
【0038】
第一認証部３３１は、通信機器２０との間で第一認証処理を行う。第一認証部３３１は、例えば記憶部３２に予め記憶されている電子証明書を用いた認証処理を第一認証処理として行ってもよい。第二認証部３３２は、通信機器２０との間で第二認証処理を行う。第二認証部３３２は、第二認証処理の過程において、認証情報格納装置１０又は通信機器２０を認証するために認証サーバー５０に対し認証要求を行ってもよい。この場合、認証サーバー５０から受信される認証応答に基づいて認証情報格納装置１０又は通信機器２０を認証する。暗号通信部３３３は、通信機器２０との間で暗号通信を行う。情報処理部３３４は、通信機器２０と通信を行うことで特定の情報処理を行う。情報処理部３３４は、例えばＳＱＬを用いたデータベースサーバーとして動作してもよい。
【0039】
図５は、認証サーバー５０の機能構成を示す概略ブロック図である。認証サーバー５０は、例えばパーソナルコンピューターやサーバー機器等の情報処理装置を用いて構成される。例えば、認証サーバー５０は、例えばＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバーを用いて構成されてもよい。
【0040】
通信部５１は、情報機器３０との間で通信を行う通信インターフェースである。例えば、情報機器３０との間の通信が第一ネットワーク４０及び第二ネットワーク６０を介して行われる場合には、第二ネットワーク６０に接続するための通信インターフェースとして通信部５１は構成される。
【0041】
記憶部５２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置として構成される。記憶部５２は、認証サーバー５０が動作するために必要なプログラムやデータを記憶する。
【0042】
制御部５３は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部５３の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。制御部５３は、記憶部５２に記憶されるプログラムを実行することにより、情報機器３０によって要求される認証処理を実行し、認証結果を情報機器３０に応答する。
【0043】
図６は、認証システム１００の処理の概略を示す概略シーケンスチャートである。まず、通信機器２０の制御部２５と情報機器３０の通信制御部とは、第一認証処理を行う（ステップＳ１０１）。第一認証処理において、情報機器３０が正当な機器であることが認証されると、通信機器２０の制御部２５と情報機器３０の通信制御部とは、セキュアな通信路を確立する（ステップＳ１０２）。言い換えれば、通信機器２０の制御部２５と情報機器３０の通信制御部とは、暗号通信を行うための通信路を確立する。
【0044】
その後、通信機器２０の制御部２５と情報機器３０の通信制御部とは、ステップＳ１０２で確立されたセキュア通信路を用いて、第二認証処理を行う（ステップＳ１０３）。第二認証処理は、通信機器２０の制御部２５を介して認証情報格納装置１０の制御部１３と情報機器３０の通信制御部との間で行われてもよい。第二認証処理の過程において、通信制御部は認証サーバー５０に対し認証要求を送信し、認証サーバー５０は通信制御部に対し認証結果を示す認証応答を送信する（ステップＳ１０４）。第二認証処理は、認証サーバー５０における認証の結果に基づいて行われる。通信機器２０は、情報機器３０の情報処理部３３４との間で、第二認証処理の実行でなされたセッションを使用して通信処理を行う（ステップＳ１０５）。
【0045】
図７は、認証システム１００の処理の具体例を示すシーケンスチャートである。まず、通信機器２０と情報機器３０の通信制御部との間で、ＴＬＳのネゴシエーションが行われる（ステップＳ２０１）。この処理は、情報機器３０を認証するための片方向認証である。ＴＬＳのネゴシエーションの実行により、第一認証処理と、暗号通信の通信経路の確立とが行われる。
【0046】
次に、通信機器２０を介して、認証情報格納装置１０と情報機器３０の通信制御部との間でＳＣＰ０３の処理が行われる（ステップＳ２０２～ステップＳ２０９）。この処理は、ＴＬＳの実施により形成された暗号通信の通信経路を用いて行われる。この処理は第二認証処理に相当する。ＳＣＰ０３の処理のステップＳ２０６において、通信制御部から認証サーバー５０に対し、認証情報格納装置１０から受信された被検証情報（乱数１’及び乱数２）について検証依頼が送信される。認証サーバー５０は、この検証依頼に基づいて検証処理を行い、検証結果及び署名を情報機器３０に送信する（ステップＳ２０７）。この処理における検証が、認証サーバー５０における認証処理に相当する。
【0047】
ＳＣＰ０３の処理の実行によって、認証情報格納装置１０が認証されると、ＳＣＰ０３のセッションを引き継いで通信機器２０の情報処理部２５４と情報機器３０の情報処理部３３４との間で通信が行われる。図７の具体例では、ＳＱＬを用いたデータベースへのアクセスが行われる（ステップＳ２１０～Ｓ２１３）。
【0048】
このように構成されることで、認証を受ける通信機器２０において、ＩＤ及びパスワードや電子証明書を予め設定しておく必要が無い。そのため、より低いコストで通信機器２０の認証を行うことが可能となる。具体的には以下の通りである。
【0049】
通信機器２０には、認証情報格納装置１０が接続される。通信機器２０と情報機器３０との間の第二認証処理（通信機器２０の認証）において、認証情報格納装置１０に予め記録されている認証情報が使用される。この認証情報は、所定の基準を越えた耐タンパー性を有する認証情報格納装置１０において記録されている。そのため、認証情報の予測、漏洩、ローカル解析等のリスクは低く、変更の必要性も低い。したがって、高いセキュリティを維持しつつ管理コストを低く抑えることが可能となる。また、電子証明書を認証に用いるとしても、情報機器３０の認証（いわゆるサーバー認証）に用いており、通信機器２０の認証（いわゆるクライアント認証）には用いていない。そのため、上述の通り、高いセキュリティを維持しつつ管理コストを低く抑えることが可能となる。
【0050】
（変形例）
通信機器２０は、センサー２４を備えないように構成されてもよい。センサー２４は、制御部２５の情報処理部２５４が用いる値を出力する機器の具体例にすぎない。
通信機器２０は、センサー２４を備えないように構成されてもよい。センサー２４は、制御部２５の情報処理部２５４が用いる値を出力する機器の具体例にすぎない。
【0051】
第一認証処理が完了してから所定の時間が経過しても第二認証処理が実行されない場合、第一認証処理におけるセッションは切断されてもよい。この切断は、通信機器２０によって行われてもよいし、情報機器３０によって行われてもよい。
【0052】
認証サーバー５０は、第一ネットワーク４０に接続されてもよい。認証サーバー５０の機能は、情報機器３０に実装されてもよい。すなわち、記憶部５２及び制御部５３は情報機器３０に実装されてもよい。
【0053】
通信機器２０は、ＩｏＴ Ｇａｔｅｗａｙとして構成されてもよい。この場合、通信機器２０はセンサー２４を内蔵せず、外部に設けられたセンサー機器と通信を行うように構成されてもよい。通信機器２０の制御部２５は、センサー機器と通信することによってセンサー機器から出力（特定の事象を示す数値や信号）を受信する。そして、情報処理部２５４は、情報機器３０との間でＳＱＬを用いて情報機器３０のデータベースにセンサー機器の出力を登録する処理を行ってもよい。
【0054】
図８は、認証システム１００の変形例のシステム構成を示す概略ブロック図である。図９は、認証情報格納装置１０の変形例の機能構成を示す概略ブロック図である。図８及び図９に示される変形例では、認証情報格納装置１０は通信機器２０の一部として、通信機器２０に内蔵されている。例えば、認証情報格納装置１０がＳＩＭカードである場合やエンベデッドＳＩＭである場合には、このように通信機器２０に内蔵されてもよい。
【0055】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【0056】
１００…認証システム， １０…認証情報格納装置， ２０…通信機器， ３０…情報機器， ４０…第一ネットワーク， ５０…認証サーバー， ６０…第二ネットワーク， １１…通信部， １２…記憶部， １３…制御部， ２１…第一通信部， ２２…第二通信部， ２３…記憶部， ２４…センサー， ２５…制御部， ２５１…第一認証部， ２５２…第二認証部， ２５３…暗号通信部， ２５４…情報処理部， ３１…通信部， ３２…記憶部， ３３…制御部， ３３１…第一認証部， ３３２…第二認証部， ３３３…暗号通信部， ３３４…情報処理部， ５１…通信部， ５２…記憶部， ５３…制御部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】