特許 7508483 ネットワークセキュリティをローカル接続されたエッジデバイスに拡張する方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-21

(45)【発行日】2024-07-01

(54)【発明の名称】ネットワークセキュリティをローカル接続されたエッジデバイスに拡張する方法

(51)【国際特許分類】

   H04W 12/043 20210101AFI20240624BHJP

   H04W 12/06 20210101ALI20240624BHJP

   H04W 12/69 20210101ALI20240624BHJP

   H04W 84/10 20090101ALI20240624BHJP

【ＦＩ】

H04W12/043

H04W12/06

H04W12/69

H04W84/10

【請求項の数】 19

(21)【出願番号】P 2021565903

(86)(22)【出願日】2020-05-05

(65)【公表番号】

(43)【公表日】2022-07-25

(86)【国際出願番号】 US2020031517

(87)【国際公開番号】W WO2020227317

(87)【国際公開日】2020-11-12

【審査請求日】2023-04-14

(31)【優先権主張番号】62/843,764

(32)【優先日】2019-05-06

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】513113895

【氏名又は名称】ランディス・ギア イノベーションズ インコーポレイテッド

【氏名又は名称原語表記】ＬＡＮＤＩＳ＋ＧＹＲ ＩＮＮＯＶＡＴＩＯＮＳ， ＩＮＣ．

(74)【代理人】

【識別番号】100145403

【弁理士】

【氏名又は名称】山尾 憲人

(74)【代理人】

【識別番号】100135703

【弁理士】

【氏名又は名称】岡部 英隆

(74)【代理人】

【識別番号】100221556

【弁理士】

【氏名又は名称】金田 隆章

(72)【発明者】

【氏名】チャスコ，スティーブン ジョン

【審査官】望月 章俊

(56)【参考文献】

【文献】米国特許出願公開第２０１１／０３１７８３４（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１７／０２０１３８２（ＵＳ，Ａ１）

【文献】米国特許第０６７５１７２９（ＵＳ，Ｂ１）

【文献】KEUNTAE LEE; ET AL，SECURE DNS NAME AUTOCONFIGURATION FOR IPV6 INTERNET-OF-THINGS DEVICES，2016 INTERNATIONAL CONFERENCE ON INFORMATION AND COMMUNICATION TECHNOLOGY CONVERGENCE (ICTC)，米国，IEEE，2016年10月19日，PAGE(S):564-569，http://dx.doi.org/10.1109/ICTC.2016.7763534，[検索日 2024.02.07]

【文献】S. KEOH; ET AL，SECURING THE IP-BASED INTERNET OF THINGS WITH DTLS DRAFT-KEOH-LWIG-DTLS-IOT-02，SECURING THE IP-BASED INTERNET OF THINGS WITH DTLS 【ONLINE】，米国，2013年08月27日，PAGE(S):1-15，https://datatracker.ietf.org/doc/html/draft-keoh-lwig-dtls-iot-02，[検索日 2024.02.07]

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｗ４／００－Ｈ０４Ｗ９９／００

Ｈ０４Ｂ７／２４－Ｈ０４Ｂ７／２６

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

ネットワークに接続され、第１のネットワークアドレスを有し、前記ネットワークのネットワークマネージャ及び他のネットワークノードと通信を行うように構成されたネットワークノードと、
ローカル接続により前記ネットワークノードに接続され、前記ローカル接続を介して前記ネットワークノードと通信を行うように構成されたエッジデバイスと,
を備えるネットワークエンドポイントデバイスであって、
前記エッジデバイスは、
前記ネットワークノードを介して前記ネットワークマネージャと通信を行い、前記エッジデバイスのセキュリティキーとセキュリティ資格情報とを取得し、
前記セキュリティキーと前記セキュリティ資格情報とを用いて、前記ローカル接続を介して前記ネットワークノードと前記エッジデバイスとの間に安全なチャネルを確立し、
前記ネットワークノードを介して前記ネットワークマネージャと通信を行い、ルーティング情報を交換するとともに前記エッジデバイスの第２のネットワークアドレスを取得し、
前記セキュリティキーと、前記セキュリティ資格情報と、前記第２のネットワークアドレスと、を用いて、前記ネットワークノードを介して前記ネットワーク内の他のネットワークノードと通信を行う
ように構成された、ネットワークエンドポイントデバイス。

【請求項2】

前記第１及び第２のネットワークアドレスは、それぞれ、１又は複数のインターネットプロトコル（ＩＰ）アドレス、又はローカルエリアネットワーク（ＬＡＮ）アドレスを含む、請求項１に記載のネットワークエンドポイントデバイス。

【請求項3】

前記ネットワークは、資源分配ネットワークに関連付けられたメッシュネットワークであり、
前記ネットワークノードは、前記メッシュネットワークの前記ネットワークエンドポイントデバイスの通信モジュールであり、
前記エッジデバイスは、前記資源分配ネットワークに関連付けられた特性を計測するように構成された、前記ネットワークエンドポイントデバイスの計測モジュールである、請求項１に記載のネットワークエンドポイントデバイス。

【請求項4】

前記ローカル接続を介して前記ネットワークノードと前記エッジデバイスとの間に確立された安全なチャネルは、前記ネットワークノードのセキュリティキーとセキュリティ資格情報とに更に基づく、請求項１に記載のネットワークエンドポイントデバイス。

【請求項5】

前記ルーティング情報は、前記エッジデバイスが前記ネットワークノードを介して到達可能であることを規定する、請求項１に記載のネットワークエンドポイントデバイス。

【請求項6】

前記第１のネットワークアドレスと前記第２のネットワークアドレスとは異なる、請求項１に記載のネットワークエンドポイントデバイス。

【請求項7】

ネットワークのネットワークノードにローカル接続を介して接続されたエッジデバイスによって、前記ネットワークのネットワークマネージャと共に前記エッジデバイスを認証することと、
前記エッジデバイスによって、前記ネットワークノードを介して、前記認証に基づいて前記ネットワークマネージャによって発行されたデバイス資格情報及びネットワークキーを受け取ることと、
前記エッジデバイス及び前記ネットワークノードによって、前記ネットワークノード及び前記エッジデバイスの前記デバイス資格情報及び前記ネットワークキーを使用して、前記エッジデバイスと前記ネットワークノードとの間に安全なトンネルを生成することと、
前記エッジデバイスによって、前記ネットワークとのデータリンクを確立することと、
前記エッジデバイスによって、前記ネットワークノードを介して、前記ネットワーク上で、前記ネットワークノードを介して、前記データリンクに基づいて他のデバイスと通信を行うことと、
を含む方法。

【請求項8】

前記ネットワークノードによって、前記エッジデバイスに前記ネットワークを広告するための広告メッセージを送信し、前記ネットワークマネージャは、前記エッジデバイスによって、前記広告メッセージに基づいて識別される、
請求項７に記載の方法。

【請求項9】

前記ネットワークとの前記データリンクを確立することは、
前記ネットワークマネージャから設定データを取得することと、
前記ネットワークマネージャとルーティング情報を交換することと、
前記ネットワークマネージャから前記エッジデバイスのネットワークアドレスを取得することと、を含む、
請求項７に記載の方法。

【請求項10】

前記ネットワークアドレスは、１又は複数のインターネットプロトコル（ＩＰ）アドレス、又はローカルエリアネットワーク（ＬＡＮ）アドレスを含む、請求項９に記載の方法。

【請求項11】

前記エッジデバイスの前記ネットワークアドレスは、前記ネットワークノードのネットワークアドレスとは異なる、請求項９に記載の方法。

【請求項12】

前記ネットワークは、資源分配ネットワークに関連付けられたメッシュネットワークであり、
前記ネットワークノードは、前記メッシュネットワークのエンドポイントの通信モジュールであり、
前記エッジデバイスは、前記資源分配ネットワークに関連付けられた特性を計測するように構成された、前記エンドポイントの計測モジュールである、
請求項９に記載の方法。

【請求項13】

ネットワークのネットワークデバイス間の通信を管理するように構成されたネットワークマネージャと、
前記ネットワークを介して前記ネットワークマネージャに接続され、前記ネットワークマネージャによって管理されるエンドポイントデバイスと、
を備えるシステムであって、
前記ネットワークデバイスは、ネットワークノードとエッジデバイスとを備え、
前記エンドポイントデバイスは、
前記ネットワークに接続され、第１のネットワークアドレスを有し、前記ネットワークマネージャ及び他のネットワークデバイスと通信を行うように構成されたネットワークノードと、
ローカル接続により前記ネットワークノードに接続され、前記ローカル接続を介して前記ネットワークノードと通信を行うように構成されたエッジデバイスと、を備え、
前記エッジデバイスは、
前記ネットワークノードを介して前記ネットワークマネージャと通信を行い、前記エッジデバイスのセキュリティキーとセキュリティ資格情報とを取得し、
前記セキュリティキーと前記セキュリティ資格情報とを用いて、前記ローカル接続を介して前記ネットワークノードと前記エッジデバイスとの間に安全なチャネルを確立し、
前記ネットワークノードを介して前記ネットワークマネージャと通信を行い、ルーティング情報を交換するとともに前記エッジデバイスの第２のネットワークアドレスを取得し、
前記セキュリティキーと、前記セキュリティ資格情報と、前記第２のネットワークアドレスと、を用いて、前記ネットワークノードを介して前記ネットワーク内の他のネットワークデバイスと通信を行う
ように構成された、
システム。

【請求項14】

前記ネットワークアドレスは、１又は複数のインターネットプロトコル（ＩＰ）アドレス、又はローカルエリアネットワーク（ＬＡＮ）アドレスを含む、請求項１３に記載のシステム。

【請求項15】

前記第１のネットワークアドレスと前記第２のネットワークアドレスとは異なる、請求項１３に記載のシステム。

【請求項16】

前記ルーティング情報は、前記エンドポイントデバイスの前記エッジデバイスが前記エンドポイントデバイスの前記ネットワークノードを介して到達可能であることを規定する、請求項１３に記載のシステム。

【請求項17】

前記ネットワークは、資源分配ネットワークに関連付けられたメッシュネットワークであり、
前記ネットワークノードは、前記メッシュネットワークの前記エンドポイントデバイスの通信モジュールであり、
前記エッジデバイスは、前記資源分配ネットワークに関連付けられた特性を計測するように構成された、前記エンドポイントデバイスの計測モジュールである、
請求項１３に記載のシステム。

【請求項18】

前記ネットワークマネージャは、さらに、前記ネットワークからエッジデバイスを除去することによって前記ネットワークのセキュリティを更新するように構成され、前記除去は、ネットワークアドレスとルーティング情報とを前記ネットワークから除去することを含む、請求項１３に記載のシステム。

【請求項19】

前記ネットワークマネージャは、さらに、エッジデバイスのセキュリティ資格情報を無効にするように構成され、
前記エッジデバイスを除く前記ネットワークの前記ネットワークデバイスに対して、新しいキーと新しいセキュリティ資格情報を生成すること、
前記エッジデバイスを除く前記ネットワークの前記ネットワークデバイスに対して、前記エッジデバイスとの通信を行わないように指示するメッセージをブロードキャストすること、又は、
前記エッジデバイスに新しい証明書を発行することを控えること、
のうちの１つ以上を含む、
請求項１３に記載のシステム。

【発明の詳細な説明】

【関連出願の相互参照】

【0001】

本出願は、２０１９年５月６日に出願された“Extending Network Security to Locally Connected Edge Devices”と題する米国仮特許出願第６２／８４３，７６４号に対する優先権を主張し、その内容全体が参照により本明細書に援用される。

【技術分野】

【0002】

本開示は、一般的にデータ通信に関し、特に、エッジデバイスへのローカル接続部（local connection）を介して通信を保護することにより、ネットワークエンドポイント内の通信を保護することに関する。

【背景技術】

【0003】

ネットワークは、当該ネットワーク内の複数のノードが相互に通信することを可能にする。例えば、計測ネットワークは、資源提供者と、家庭又は他の場所において電力などの資源を監視及び制御する機器との間の通信に使用される。コンピュータネットワークは、複数のコンピューティングデバイスが相互にデータを交換することを可能にする。当該複数のノード間のネットワークリンクは、典型的には、ネットワークノード間の通信を様々な攻撃から保護可能なように保護される。

【0004】

ネットワークノードは、ＵＳＢ接続部などのローカル接続部を介してエッジデバイスに接続されることがある（例えば、計測ネットワーク無線機は、計測機器に接続される）。このようなローカル接続部は、セキュリティ管理がされていないことが多いため、攻撃を受けやすい。さらに、エッジデバイスがネットワーク上の他のネットワークノードとの通信を許可されている場合、当該エッジデバイスと当該ネットワークノードとの間のローカル接続部が攻撃の標的になりやすくなる。ローカル接続部が保護されないままであると、ネットワークのセキュリティが損なわれる。そのため、ネットワークノードとそれぞれのエッジデバイスと間のローカル接続部を保護することが重要である。

【発明の概要】

【0005】

ネットワークのセキュリティをローカル接続部にまで拡張することで、ネットワーク内のネットワークノードと、当該ネットワークノードに接続されたエッジデバイスとの間に安全な（secure）ローカル接続部を提供するシステム及び方法が開示される。一例では、ネットワークノードに接続されたエッジデバイスは、ネットワークのネットワークマネージャと通信を行い、エッジデバイスのセキュリティキーとセキュリティ資格情報（credentials）とを取得する。セキュリティキーとセキュリティ資格情報とを用いて、エッジデバイスは、ローカル接続部を介してネットワークノードとエッジデバイスとの間に安全なチャネルを確立することができる。エッジデバイスは、さらに、ネットワークマネージャと通信を行い、ルーティング情報を交換するとともにエッジデバイスのネットワークアドレスを取得する。次に、エッジデバイスは、ネットワークノードを介して、セキュリティキーと、セキュリティ資格情報と、ネットワークアドレスと、を用いてネットワーク内の他のネットワークノードと通信を行うことができる。

【0006】

他の例では、方法は、ネットワークのネットワークノードにローカル接続部を介して接続されたエッジデバイスによって、ネットワークのネットワークマネージャと共にエッジデバイスを認証するステップと、エッジデバイスによって、認証に基づいてネットワークマネージャによって発行されたデバイス資格情報及びネットワークキーを受け取るステップと、を含む。方法は、エッジデバイス及びネットワークノードによって、ネットワークノード及びエッジデバイスのデバイス資格情報及びネットワークキーを使用して、エッジデバイスとネットワークノードとの間に安全なトンネルを生成するステップと、エッジデバイスによって、ネットワークとのデータリンクを確立するステップと、エッジデバイスによって、ネットワーク上で、ネットワークノードを介して、データリンクに基づいて他のデバイスと通信を行うステップと、を更に含む。

【0007】

更なる例では、システムは、ネットワークのネットワークデバイス間の通信を管理するように構成されたネットワークマネージャと、ネットワークを介してネットワークマネージャに接続され、ネットワークマネージャによって管理されるエンドポイントデバイスと、を含む。ネットワークデバイスは、ネットワークノードとエッジデバイスとを備える。エンドポイントデバイスは、ネットワークに接続され、ネットワークマネージャ及び他のネットワークデバイスと通信を行うように構成されたネットワークノードを含む。ネットワークノードは、第１のネットワークアドレスを有する。エンドポイントデバイスは、ローカル接続部によりネットワークノードに接続され、当該ローカル接続部を介してネットワークノードと通信を行うように構成されたエッジデバイスを更に含む。エッジデバイスは、ネットワークマネージャと通信を行い、エッジデバイスのセキュリティキーとセキュリティ資格情報とを取得し；セキュリティキーとセキュリティ資格情報とを用いて、ローカル接続部を介してネットワークノードとエッジデバイスとの間に安全なチャネルを確立し；ネットワークマネージャと通信を行い、ルーティング情報を交換するとともにエッジデバイスの第２のネットワークアドレスを取得し；セキュリティキーと、セキュリティ資格情報と、第２のネットワークアドレスと、を用いてネットワーク内の他のネットワークデバイスと通信を行うように構成される。

【0008】

これらの例示的な態様及び特徴は、本発明を限定し又は規定するためではなく、本願において開示された発明概念の理解を助けるための例を提供するために言及される。本発明の他の態様、利点、及び特徴は、本願全体を検討した後に明らかになる。

【図面の簡単な説明】

【0009】

本開示のこれら及びその他の特徴、態様、及び利点は、以下の詳細な説明を添付の図面を参照して読むことで、よりよく理解される。

【0010】

【図1】本開示の特定の実施形態による、ネットワークノードとエッジデバイスとの間のローカル接続部上にネットワークセキュリティを拡張したネットワークの例を示す図である。

【図2】本開示の特定の実施形態による、ネットワークノードとエッジデバイスとの間のローカル接続部にネットワークセキュリティを拡張するプロセスの一例を示すフローチャートである。

【図3】本開示の特定の実施形態による、メッシュネットワークのエンドポイント内の通信モジュールと計測モジュールとの間のローカル接続部にネットワークセキュリティを拡張したメッシュネットワークの一例を示す図である。

【図4】ネットワーク管理デバイスとエンドポイントとの間、及びエンドポイント内のネットワークカードとエッジデバイスとの間のメッセージの交換を説明する図である。

【図5】本明細書に示された技術の実装形態に適したエンドポイントの一例を示す図である。

【発明を実施するための形態】

【0011】

ネットワーク内のネットワークノードと、当該ネットワークノードに接続されたエッジデバイスとの間のローカル接続部を保護するシステム及び方法が提供される。セキュリティキー及びセキュリティ資格情報などのネットワークのセキュリティメカニズムは、ネットワークノードとエッジデバイスとの間のローカル接続部を介してエッジデバイスに拡張される。これらのセキュリティ資格情報及びセキュリティキーを用いて、エッジデバイスは、まるでエッジデバイスがネットワーク上のネットワークノードであるかのように、ネットワーク上の他のデバイスと安全に交信することができる。その結果、ネットワークノードとエッジデバイスとの間の通信、及びエッジデバイスと他のネットワークデバイスとの間の通信が、ネットワーク上の他の通信と同様に安全に保護される。

【0012】

一例では、ネットワークは、ネットワークを介して相互に通信を行う複数のネットワークノードを含む。ネットワークは、メッシュネットワーク、Ｗｉ－Ｆｉネットワーク、セルラーネットワーク、電力線搬送ネットワーク、又は他の有線若しくは無線ネットワークのいずれであってもよい。ネットワークは、特に、セキュリティキー及びセキュリティ資格情報などのネットワークのセキュリティ面を管理するように構成されたネットワークマネージャを更に含む。エッジデバイスが、ＵＳＢ接続、ＲＳ２３２シリアルポート接続、ピアツーピア９００Ｍｈｚ ＲＦ接続、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続、チップ間デジタル接続などのローカル接続を経てネットワークノードに接続されると、ネットワークノードは、エッジデバイスにネットワークを広告（advertise）する。エッジデバイスは、ネットワークマネージャと連絡し、ネットワークのセキュリティキーと、エッジデバイスのセキュリティ資格情報とを取得する。セキュリティキー及びセキュリティ資格情報を用いて、ネットワークノードとエッジデバイスとの間に安全なトンネルが確立され、ネットワークノードとエッジデバイスとの間の通信が安全なトンネルを介して伝送される。

【0013】

エッジデバイスがネットワーク上の他のネットワークノード又はデバイスと通信できるようにするために、エッジデバイスは、ネットワークマネージャと通信を行って、ルーティング情報を交換するとともに、インターネットプロトコル（ＩＰ）アドレス、ローカルエリアネットワーク（ＬＡＮ）アドレス、又はそれらの組合せなどのネットワークアドレスを取得することによって、エッジデバイス自身をネットワークと接続させる。ネットワークアドレスを取得し、ルーティング情報を設定した後は、エッジデバイスをネットワーク上のノードとして扱うことができ、エッジデバイスが接続されているネットワークノードを介して、ネットワーク上の他のネットワークノード又はデバイスと安全に通信を行うことができる。このようにして、ネットワークノードは、エッジデバイスに向けられた、又はエッジデバイスから来るネットワークトラフィックをルーティングするネットワークルータとして機能する。

【0014】

ネットワークセキュリティを、ネットワークノードと、ネットワークノードに接続されたエッジデバイスとの間のローカル接続にまで拡張することで、ネットワーク及びローカル接続の脆弱性は、大幅に低減又は排除される。このようにして、ネットワークの中の通信のセキュリティだけでなく、ローカル接続を介した通信のセキュリティも大幅に向上する。さらに、安全なローカル接続通信をサポートするためには、ネットワークノードにわずかな変更を加える（例えば、エッジデバイスに向けられたトラフィックをエッジデバイスに届けることができるように、ネットワークノードの中のルーティング情報を変更する）だけでよい。また、本明細書に記載された技術は、様々なネットワーク及びローカル接続に適用可能である。

【0015】

これらの例示は、ここで議論される一般的な主題を読者に紹介するために与えられたものであり、開示された概念の範囲を限定することを意図するものではない。以下の部分では、図面を参照して、種々の更なる態様及び例を説明する。図面では、同様の数字は、同様の要素を示す。

【0016】

本明細書で説明された特徴は、特定のハードウェアアーキテクチャ又は構成に限定されない。コンピューティングデバイスは、１又は複数の入力を条件として結果を提供する構成要素の適切な配置を含むことができる。適切なコンピューティングデバイスは、保存されたソフトウェアにアクセスする多目的マイクロプロセッサベースのコンピュータシステムを含む。当該ソフトウェアは、コンピューティングシステムを、汎用コンピューティング装置から本主題の１又は複数の態様を実装する専用のコンピューティング装置へとプログラムし又は構成する。本明細書に記載された教示を、コンピューティングデバイスのプログラミング又は構成に使用されるソフトウェアに実装するために、任意の適切なプログラミング言語、スクリプト言語、若しくは他の種類の言語、又は複数の言語の組合せが使用されてもよい。

【0017】

ここで図面を参照すると、図１は、本開示のある実施形態に係るオペレーティング環境１００の一例を示す図である。ここで、ネットワーク１０２は、ネットワークノード及びエッジデバイスを含むネットワークデバイス間の安全な通信をサポートしている。ネットワーク１０２は、複数のエンドポイント１１４Ａ～１１４Ｃ（これらは、本明細書では、個別にエンドポイント１１４と呼ばれることがあり、又は、まとめてエンドポイント１１４と呼ばれることもある）を含む。エンドポイント１１４は、ネットワーク１０２上の他のネットワークノードと直接的に通信を行うように構成されたネットワークノード１１６を含む。ネットワークノード１１６は、ネットワークカード、無線機、又はネットワーク１０２の他のネットワークノードと通信可能な他のタイプのデバイスであってもよい。

【0018】

ネットワーク１０２は、無線周波数（ＲＦ）メッシュネットワーク（ＩＥＥＥ ８０２．１５．４ネットワークなど）、Ｗｉ－Ｆｉネットワーク、セルラーネットワーク、電力線搬送ネットワーク、又は他の有線若しくは無線ネットワークのいずれであってもよい。これに対応して、ネットワークノード１１６は、ＲＦ無線機、コンピュータ、モバイルデバイス、電力線ネットワークデバイス、又はネットワーク１０２上の他のデバイスと直接的に通信可能な他のタイプのデバイスであってもよい。

【0019】

エンドポイント１１４は、ローカル接続１３０を介してネットワークノード１１６に接続されたエッジデバイス１１８を含んでもよい。メッシュネットワークの一例では、エッジデバイス１１８は、メータが設置される構内で使用される電気、ガス、又は水などの資源を測定するためのメータであってもよい。Ｗｉ－Ｆｉネットワークの他の例では、エッジデバイスは、ネットワークノード１１６に接続されたコンピュータ又は他のデバイスであってもよい。ネットワークノード１１６及びエッジデバイス１１８のタイプに応じて、ローカル接続１３０は、ＵＳＢ接続、ＲＳ２３２シリアルポート接続、ピアツーピアの９００Ｍｈｚ ＲＦ接続、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続、チップ間デジタル接続、又は任意のタイプの接続とすることができる。

【0020】

本明細書で使用する場合、「エンドポイント」１１４は、ネットワークノード１１６と、ネットワークノード１１６にローカルに接続された（１又は複数の）エッジデバイス１１８とを含む。すべてのエンドポイント１１４がローカルに接続されたエッジデバイス１１８を有するわけではない。いくつかのエンドポイント１１４は、ネットワークノード１１６にローカルに接続された複数のエッジデバイス１１８を有していてもよい。エッジデバイス１１８は、接続するネットワークノード１１６と同一のエンドポイント１１４の中に含まれるが、本明細書に示された技術を実装することにより、エッジデバイス１１８は、ネットワーク１０２上の独立したネットワークデバイスとして現れる。そのため、以下の説明では、ネットワークノード１１６及びエッジデバイス１１８のそれぞれを「ネットワークデバイス」と呼ぶことがある。いくつかの実装では、エッジデバイス１１８は、独自のＩＰアドレス又は独自のＬＡＮアドレス、又はその両方の組合せを有する。他の実装では、エッジデバイス１１８は、ＩＰネットワークの外側で動作し、メッセージアクセス制御（message access control，ＭＡＣ）層のメッセージで通信するように構成されている。

【0021】

ネットワークデバイス間の安全な通信を促進するために、ネットワーク１０２は、ネットワークマネージャ１０４をも含む。ネットワークマネージャ１０４は、ネットワークデバイスのセキュリティ資格情報１１０を維持し、ネットワーク１０２の中で使用されるネットワークキー１１２を管理するために、セキュリティモジュール１０８を含んでもよい。セキュリティモジュール１０８は、ネットワークデバイスにセキュリティ資格情報及びネットワークキーを発行する、ネットワークデバイスがネットワーク１０２に接続する際に認証を行う、セキュリティ資格情報及びネットワークキーを必要に応じて更新し及び無効にする、ネットワークデバイスをネットワーク１０２から除去するなど、様々なセキュリティ操作を行うように構成されてもよい。ネットワークマネージャ１０４は、ネットワークトラフィックのルーティングを管理するように構成されてもよい。例えば、新しいネットワークデバイスがネットワークに接続すると、ネットワークマネージャ１０４は、新しいネットワークデバイスと通信を行ってルーティング情報を確立し、新しいネットワークデバイスにネットワークアドレスを割り当てて、ネットワーク１０２がＩＰアドレス、ＬＡＮアドレス、又はそれらの組合せなど、新しいネットワークデバイスに向けられたネットワークトラフィックをルーティング可能にすることができる。いくつかの実施例では、ネットワークマネージャ１０４は、ネットワーク１０２のアクセスポイント、認証サーバ、又はその両方の組合せである。

【0022】

いくつかの構成では、エッジデバイス１１８がエンドポイント１１４においてネットワークノード１１６に接続されると、エッジデバイス１１８は、ネットワークノード１１６を介してネットワークマネージャ１０４に接続し、エッジデバイス１１８のデバイス資格情報１２０及びネットワークキー１２２を取得する。エッジデバイス１１８のデバイス資格情報１２０及びネットワークキー１２２、並びにネットワークノード１１６のデバイス資格情報及びネットワークキーを用いて、ネットワークノード１１６とエッジデバイス１１８との間で、ローカル接続１３０を介した安全な通信のための安全なトンネルを確立することができる。言い換えれば、ネットワーク１０２のために生成されたデバイス資格情報及びネットワークキーは、ローカル接続１３０を介した通信で使用され、それによってネットワークセキュリティがローカル接続１３０にまで拡張される。

【0023】

エッジデバイス１１８がネットワーク１０２上のネットワークデバイスとして通信を行うことを可能にするために、エッジデバイス１１８は、さらに、ネットワークノード１１６を介して、ネットワークマネージャ１０４と通信を行い、ネットワーク構成、ルーティング情報、及びネットワークアドレスを取得する。エッジデバイス１１８は、ネットワーク１０２上で直接通信する機能を持たない可能性があるため、エッジデバイス１１８と他のネットワークデバイスとの間の通信は、ネットワークノード１１６を通過する可能性がある。例えば、エッジデバイス１１８は、ある場所で消費されたリソースを測定するように構成された計測デバイスであってもよく、無線又は通信モジュールを備えていなくてもよい。計測デバイスが計測データ及び他のデータを他の計測器又はヘッドエンドシステムに送信するために、計測デバイスは、ネットワーク内、例えば例えば９００ＭＨｚ ＲＦメッシュネットワーク内の他の無線機と通信可能な無線機に取り付けられる。同様に、他の場所にある他の計測デバイスも、それぞれの無線機に接続され、メッシュネットワーク上で通信を行うことができる。

【0024】

これらのシナリオでは、エッジデバイス１１８がネットワーク１０２からデバイス資格情報１２０及びネットワークキー１２２を取得しても、エッジデバイス１１８との間のネットワークトラフィックは、依然としてネットワークノード１１６を通過する。言い換えれば、エッジデバイス１１８に向けられたネットワークトラフィックは、まずネットワークノード１１６によってネットワーク１０２から受信され、その後、ネットワークノード１１６とエッジデバイス１１８との間の安全なトンネルを介してエッジデバイス１１８に送信される。同様に、エッジデバイス１１８から発信されたネットワークトラフィックは、まず安全なトンネルを介してネットワークノード１１６によって受信され、その後、ネットワークノード１１６によってネットワーク１０２内の宛先に送信される。これを実現するために、ネットワーク１０２のルーティング情報は、エッジデバイス１１８がネットワークノード１１６を介して到達可能であることを明示してもよい。ネットワーク１０２にとって、ネットワークノード１１６はルータのように振る舞い、ネットワーク１０２上の他のネットワークデバイスは、通常通りエッジデバイス１１８と通信を行うことができる。ネットワークセキュリティをネットワークノードとエッジデバイスの間のローカル接続にまで拡張することに関する更なる詳細は、図１～４と関連して以下で説明される。

【0025】

図２は、本開示の特定の実施形態による、エンドポイント１１４のネットワークノード１１６とエッジデバイス１１８との間のローカル接続にネットワークセキュリティを拡張するプロセスの一例を示すフローチャートである。１又は複数のデバイス（例えば、ネットワークノード１１６及びエッジデバイス１１８）は、適切なプログラムコードを実行することによって、図２に描かれた動作を実装する。例示の目的で、プロセス２００は、図中に描かれた特定の例を参照して説明される。しかしながら、それ以外の実装も可能である。

【0026】

ブロック２０２において、ネットワークノード１１６は、例えば、ネットワーク広告（advertisement）、ネットワークノード認証、ネットワークキー交換、ネットワークノード接続を含む、ネットワーク１０２に実装されたネットワークプロトコルによって定義される通常の動作及び通信に従うことによって、ネットワーク１０２に接続する。ブロック２０４において、ネットワークノード１１６は、ローカル接続１３０を介して接続されているエッジデバイス１１８に、ネットワーク１０２を広告する。広告は、ネットワーク１０２の識別情報と、サポートされているデータレート、セキュリティ要件などのネットワークに関する情報と、を含むことができる。

【0027】

ネットワーク広告に含まれる情報に基づいて、ブロック２０６では、エッジデバイス１１８は、ネットワークマネージャ１０４を識別し、ネットワークマネージャ１０４と通信を行って自身を認証することができる。ネットワークマネージャ１０４は、エッジデバイス１１８を認証すると、デバイス資格情報を発行し、ネットワーク１０２内で使用されるネットワークキーをエッジデバイス１１８に送信することができる。デバイス資格情報１２０及びネットワークキー１２２を用いて、ネットワークノード１１６及びエッジデバイス１１８は、それらの間に安全なトンネルを生成し、ローカル接続１３０を介した通信が保護されるようにすることができる。

【0028】

ブロック２０８において、エッジデバイス１１８は、自身をネットワーク１０２に関連付ける。すなわち、エッジデバイス１１８とネットワーク１０２との間のデータリンクを確立する。例えば、エッジデバイス１１８は、ネットワークマネージャ１０４から構成データを取得し、ネットワークマネージャ１０４とルーティング情報を交換し、ネットワークマネージャ１０４からネットワークアドレスを取得することができる。エッジデバイス１１８がネットワーク１０２に関連付けられた後、ブロック２１０において、エッジデバイス１１８は、ネットワーク１０２上の他のデバイスとの通信を開始する。

【0029】

図３は、本開示の特定の実施形態による、メッシュネットワークのエンドポイント内の通信モジュールと計測モジュールの間のローカル接続にネットワークセキュリティを拡張したメッシュネットワーク３００の一例を説明する図を示している。図３に示したメッシュネットワーク３００は、配水ネットワーク、送配電網（electric grid）、又はガス分配ネットワークなどの資源分配ネットワークに関連付けられてもよい。エンドポイント３１４Ａ～３１４Ｇ（これらは、本明細書では、個別にエンドポイント３１４と呼ばれることがあり、又は、まとめてエンドポイント３１４と呼ばれることもある）は、資源分配ネットワークの様々な場所に設置される。

【0030】

エンドポイント３１４のそれぞれは、計測モジュール３１８と通信モジュール３１６とを含む。エンドポイント３１４の計測モジュール３１８は、電力消費量、電力のピーク電圧など、送配電網に関連付けられた様々な特性を計測するように構成される。計測モジュール３１８は、電気メータ、ガスメータ、水メータ、蒸気メータなど、ユーティリティネットワーク内のいかなるタイプのメータであってもよい。エンドポイント３１４内の通信モジュール３１６は、計測モジュール３１８によって取得された計測データを、メッシュネットワーク３００を介してルートノード３０４に伝送するように構成されている。計測モジュール３１８と通信モジュール３１６とは、ＵＳＢ接続、ＲＳ２３２シリアルポート接続、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続、チップ間デジタル接続、又はそれらの組合せなどのローカル接続３３０を介して接続される。この例では、図１に関して前述のように、計測モジュール３１８はエッジデバイス１１８であり、通信モジュール３１６はネットワークノード１１６である。

【0031】

エンドポイント３１４内の通信モジュール３１６は、メッシュネットワーク３００を介して収集されたデータをルートノード３０４に送信し、ルートノード３０４は、収集された測定データを、（図３には示されていない）１又は複数の更なるネットワークを介して、ヘッドエンドシステムに更に送信してもよい。ルートノード３０４は、パーソナルエリアネットワーク（ＰＡＮ）コーディネータ、ゲートウェイ、又はヘッドエンドシステムと通信可能な他のいかなるデバイスであってもよい。いくつかの構成では、ルートノード３０４は、図１に関して前述のように、メッシュネットワーク３００のセキュリティを管理するために、メッシュネットワーク３００のネットワークマネージャとなるように構成される。

【0032】

たとえば、ルートノード３０４は、エンドポイント３１４の通信モジュールに対し、及び、本明細書に開示されるような安全なローカル接続を介してメッシュネットワーク３００に接続された計測モジュールに対し、セキュリティ資格情報及びネットワークキーを発行し、維持するように構成可能である。また、ルートノード３０４は、エンドポイント３１４がメッシュネットワーク３００に接続する際に、エンドポイント３１４の通信モジュール及び計測モジュールを認証し、セキュリティ資格情報及びネットワークキーを更新し及び無効にし、ネットワークデバイスをメッシュネットワーク３００から除去するように構成されていてもよい。また、ルートノード３０４は、ネットワークトラフィックのルーティングを管理し、通信モジュール及び計測モジュールと通信を行ってルーティング情報を確立し、新しいネットワークデバイスに対して、ＩＰアドレス、ＬＡＮアドレス、又はそれらの組合せなどのネットワークアドレスを割り当ててもよい。メッシュネットワーク３００は、複数のルートノードを含んでもよく、それらのルートノードの各々は、前述のように、それらに関連付けられた複数のエンドポイントを有していてもよいことに留意すべきである。

【0033】

図４は、メッシュネットワーク３００用のネットワークノードとエンドポイントのエッジデバイスとの間のローカル接続にネットワークセキュリティを拡張するためのプロセス４００の一例を示す信号フロー図である。図４に示す例では、通信モジュール３１６はネットワークノードであり、計測モジュール３１８はエッジデバイスである。ルートノード３０４は、ネットワークマネージャの機能を実行するように構成されている。ネットワーク構成によっては、メッシュネットワーク３００内の他のノード又はデバイスもネットワークマネージャとして構成される場合がある。図４に示すように、ネットワークセキュリティをエンドポイント３１４内のローカル接続に拡張するために、ルートノード３０４とエンドポイント３１４との間、及びエンドポイント３１４内の通信モジュール３１６と計測モジュール３１８との間で、様々なメッセージが交換される。

【0034】

プロセス４００は、通信モジュール接続段階４０２、ネットワーク広告段階４０４、認証段階４０６及び関連付け段階４０８の４つの段階を含んでいる。通信モジュール接続段階４０２では、通信モジュール３１６は、ネットワーク３００に実装されているネットワークプロトコルによって定義される通常操作及び通信に従うことで、ネットワーク３００に接続する。この段階は、通信モジュール３１６が接続する適切なネットワークを識別できるように、通信モジュール３１６とルートノード３０４との間で広告メッセージを交換することを含む。通信モジュール３１６とルートノード３０４とは、さらに、通信モジュール３１６を認証するためのメッセージと、通信モジュール３１６をネットワーク３００に関連付けるためのメッセージを交換する。

【0035】

通信モジュール３１６がネットワーク３００に接続した後、プロセス４００は、ネットワーク広告段階４０４に進む。この段階では、計測モジュール３１８は、ネットワーク３００ではなくローカル接続３３０を介して、通信モジュール３１６にローカルに接続する。このようにして、通信モジュール３１６（すなわち、ネットワークノード）は、接続プロセスのための計測モジュール３１８（すなわち、エッジデバイス）のプロキシのように動作する。通信モジュール３１６は、計測モジュール３１８にネットワークを広告するために、図４において「ＰＡＮ ＡＤ」メッセージとして示されている広告メッセージを送信する。他のタイプのネットワークデバイスの接続プロセスとは異なり、本広告は、ネットワーク３００の代わりにローカル接続３３０を介して実行される。認証段階４０６において、計測モジュール３１８は、自身を認証するためにルートノード３０４と通信を行う。図４に示す例では、計測モジュール３１８とルートノード３０４とは、拡張認証プロトコル（extensible authentication protocol、ＥＡＰ）トランスポートレイヤセキュリティ（ＴＬＳ）認証プロトコルに従うことによって、メッセージを交換して、計測モジュール３１８を認証し、計測モジュール３１８にペアワイズマスターキー（ＰＭＫ）を発行してインストールする。ＰＭＫは、通信の１又は複数のセッションのための共有秘密キーであってもよく、また、それらのセッションにおいて他のタイプのキーを導出するために使用することができる。

【0036】

計測モジュール３１８とルートノード３０４とは、更にＥＡＰＯＬ（EAP over LANs）キーフレームを伝達して、それらの間でキーを交換する。例えば、計測モジュール３１８及びルートノード３０４は、４ウェイハンドシェイクプロセスを行って、２つのネットワークデバイス間のトラフィックを暗号化するために使用されるペアワイズトランジェントキー（ＰＴＫ）と、マルチキャスト及びブロードキャストトラフィックを復号するために使用されるグループテンポラルキー（ＧＴＫ）とを確立することができる。これらのキーは、ネットワーク３００上の複数のデバイスによって共有される共通キー、又は計測モジュール３１８のための固有のキーを含むことができる。キーが確立されて計測モジュール３１８にインストールされると、ネットワーク層のセキュリティは、セキュリティ資格情報及びネットワークキーによって計測モジュール３１８に拡張されたことになる。通信モジュール３１６及び計測モジュール３１８は、それぞれのネットワークキーを使用して、ローカル接続３３０を介して互いに通信することができ、それによって両者の間に安全なトンネルを確立することができる。確立された安全なトンネルにより、通信モジュール３１６（ネットワークノード）及び計測モジュール３１８（エッジデバイス）は、ネットワークセキュリティ暗号制御（例えば、暗号化、整合性チェックなど）を利用することで、ネットワーク３００の外側ではあるが、安全な方法で通信を行うことができる。いくつかの例では、安全なトンネルがなければ、通信モジュールと計測モジュールとの間の通信は、通信の暗号化又は整合性チェックを有しないプレーンテキストで実行される。このように、いくつかの実施例では、通信モジュールと計測モジュールとの間の通信は、安全なトンネルが確立されるまで許可されない。しかしながら、他の実施例では、安全なトンネルが確立される前に、計測モジュール（エッジデバイス）からのデータが通信モジュール（ネットワークノード）によって収集されるようにするために、そのような安全でない通信が許容される。

【0037】

関連付け段階４０８では、計測モジュール３１８のルーティング情報が交換され、計測モジュール３１８とネットワーク３００との間のデータリンクが確立される。データリンクは、計測モジュール３１８とネットワーク３００上の他のネットワークデバイスとの間の通信が、常に通信モジュール３１６を経由することを示している。この段階では、計測モジュール３１８は、メッセージ４１６を送信してルートノード３０４からネットワーク構成に関する情報を要請する。ルートノード３０４は、計測モジュール３１８がネットワーク上で適切に構成されるように、ネットワーク構成情報４１８を返信する。通信モジュール３１６はさらに、ＲＰＬ（IPv6 Routing Protocol for Low-Power and Lossy Networks、省電力かつ高損失ネットワークのためのＩＰｖ６ルーティングプロトコル） ＤＩＯ（Destination-Oriented Directed Acyclic Graph Information Object、宛先指向の有向非巡回グラフ）メッセージ４２０を計測モジュール３１８に送信して、ネットワーク３００上で自身を定期的に広告することを計測モジュール３１８に気付かせる。このＲＰＬ ＤＩＯメッセージは、ネットワークマネージャとして構成されているルートノード３０４又は別のノードからも送信可能である。

【0038】

これに応答して、計測モジュール３１８は、ＲＰＬ宛先広告オブジェクト（Destination Advertisement Object、ＤＡＯ）メッセージ４１０をルートノード３０４に送信して、その宛先情報（例えば、計測モジュール３１８のアドレス）をネットワークに伝播させ、これによりネットワーク３００上の他のノード又はデバイスが、計測モジュール３１８の現在のアドレスを知り、計測モジュールへのルーティングを決定することができる。宛先情報をルートノード３０４に送信することで、ルートノード３０４がルーティング情報を維持することができる。他の例では、広告はルートノードに伝播せず、ルーティングはローカルに維持される。いずれの場合も、ルートは、計測モジュール３１８（エッジデバイス）が接続されている通信モジュール３１６（ネットワークノード）を常に経由することになる。ルーティング情報が決定された後、計測モジュール３１８は、ネットワーク３００上で通信を行うことができる。さらに、計測モジュール３１８は、動的ホスト構成プロトコル（ＤＨＣＰＶ６）要請メッセージ４１２によってルートノード３０４からＩＰアドレスを要請し、ルートノード３０４は、ＤＨＣＰＶ６応答メッセージ４１４を用いて、割り当てられたＩＰアドレスを返信する。計測モジュール３１８にＩＰアドレスが割り当てられると、計測モジュール３１８は、前述のようにネットワーク３００に関連付けられた他の通信モジュール３１６及び計測モジュール３１８を含む、ネットワーク３００上の他のネットワークデバイスと相互接続され、ＩＰアドレス割り当てにより他のネットワークデバイスによって到達可能となる。計測モジュール３１８は、計測モジュール３１８との通信が通信モジュール３１６を介して行われることを除いて、他のネットワークデバイスと同様に動作することができる。そのため、ピアツーピア通信のような一部の通信は、他のネットワークデバイスと計測モジュール３１６との間で実行できない。ネットワーク３００がプライベートユーティリティネットワークであるいくつかのシナリオでは、計測モジュール３１８は、公衆インターネットに接続されない。ネットワーク３００内のネットワークデバイスが公衆インターネットに接続される他のシナリオでは、計測モジュール３１８は、公衆インターネットに接続されてもよい。望ましくない通信を防止するために、計測モジュール（すなわち、エッジデバイス）に関連付けられた通信モジュール（すなわち、ネットワークノード）は、望ましくないデバイスからの遠隔通信又は相互作用を防止するために、承認済みのアドレスのリストからのルーティングのみを許可するように構成することができる。

【0039】

プロセス４００は、メッシュネットワーク３００、計測モジュール、及び通信モジュールに焦点を当てて説明されているが、他のタイプのネットワーク、ネットワークノード、エッジデバイス、及びローカル接続に適用可能であることが理解されるであろう。ネットワークの種類及び採用されたネットワークプロトコルに応じて、ネットワークノード、エッジデバイス、及びルートノード／ネットワークマネージャの間で通信されるメッセージは異なる可能性がある。さらに、上記の議論は、計測モジュール３１８がＩＰネットワーク内で動作するシナリオに焦点を当てているが、同様のプロセスは、計測モジュール３１８がＩＰネットワーク外で動作し、ＭＡＣ層メッセージにより通信を行うように構成されているシナリオにも適用可能である。

【0040】

ネットワークノードがネットワークから離脱し、又は、ネットワークノードがネットワークに接続する場合などのいくつかのシナリオでは、ネットワークのルーティング情報を更新する必要がある。ネットワークノードの移動は、例えば、ネットワークの移行、すなわち、デバイスがあるネットワークから別のネットワークに移行する際に、又は停電などのネットワーク障害に関連して、発生する場合がある。これらのシナリオでは、前述のプロセス４００は、移行又は停電によって影響を受けるそれらのネットワークノードに対して実行されてもよい。言い換えれば、ネットワークノード及びそれに接続されたエッジデバイスは、プロセス４００に従うことによって、新しいネットワークに接続し、又はネットワークに再接続することができる。

【0041】

ネットワークセキュリティの更新は、例えば、キーローリング、オンライン証明書の無効化、オンライン証明書のローリング等のセキュリティ更新をエッジデバイスに送信することによって実行されてもよい。エッジ接続されたデバイスをネットワークから除去することは、例えば、エッジデバイスに関するＩＰアドレス及びルーティング情報をネットワークから除去することによって、ネットワークマネージャによって実行されてもよい。注意すべきなのは、エッジデバイスに接続されているネットワークノードが除去されると、エッジデバイスは、ネットワークから情報を受信することができなくなり、その結果、実質的にネットワークから除去されることである。

【0042】

いくつかのシナリオでは、ローカルに接続されたエッジデバイスのセキュリティ資格情報を無効にする必要がある。例えば、エッジデバイスが不正アクセスされた場合、ネットワークマネージャは、ネットワークのセキュリティを保護するために、エッジデバイスのセキュリティ資格情報を無効にするように構成されてもよい。一例では、ネットワークマネージャは、エッジデバイスのセキュリティ資格情報が無効となるように、エッジデバイスを除くすべてのネットワークデバイスに対して新しいキー及び新しいセキュリティ資格情報を生成する。別の例では、ネットワークマネージャは、ネットワーク上の他のすべてのネットワークデバイスにメッセージをブロードキャストして、それらのデバイスがエッジデバイスと通信を行わないように指示することができる。また、ネットワークマネージャは、エッジデバイスに新しい証明書を発行しないことによって、エッジデバイスを無効にしてもよい。エッジデバイスのセキュリティ資格情報を無効にするために、様々な他のメカニズムがネットワークマネージャによって利用されてもよい。注意すべきなのは、エッジデバイスに接続されているネットワークノードが無効にされた場合、エッジデバイスは、ネットワークから情報を受信することができなくなり、したがって実質的に無効になることである。

【0043】

エッジデバイスを無効にすることは、ネットワークからデバイスを除去することとは異なることに留意すべきである。ネットワークからデバイスを除去することは、デバイスのＩＰアドレス及びデバイスに関連するルーティング情報をネットワークから除去することを含み得る。その結果、除去されたデバイスは、ネットワーク上の他のデバイスと通信を行うことができなくなる。デバイスを無効にすることは、ＩＰアドレス及びルーティング情報を除去することを常に含むとは限らない。そのため、無効化されたデバイスは、それにもかかわらず、通信を行い、又は、ネットワークで情報をリッスンすることができる。例えば、エッジデバイスを無効にすることが、エッジデバイスのネットワークセキュリティ資格情報を無効にすることによって実行される場合、エッジデバイスは、ネットワーク上のブロードキャスト又はマルチキャストトラフィックをリッスンするなど、ネットワーク上の特定のノードとの通信を可能にする有効なキーを未だに持っている可能性がある。その結果、無効化されたエッジデバイスは、直ちにネットワークから除去されることはない。ただし、ネットワーク用のキーが更新された場合、無効化されたデバイスは、更新されたキーを受け取るための資格情報を持たなくなることに留意すべきである。この時点で、無効化されたデバイスは、暗号化されたメッセージングによって保護されているネットワークのトラフィックに参加し又はこれをリッスンすることができなる。

【0044】

図５を参照する。これは、本明細書に示された技術の実装形態に適したエンドポイント３１４の一例を示す図である。エンドポイント３１４は、ローカル接続３３０を介して接続された通信モジュール３１６及び計測モジュール３１８を含む。これらの２つのモジュールは、別々の基板上の同様のユニットに収容されてもよく、したがって、ローカル接続３３０は、オンボードのソケットであってもよい。あるいは、これらのモジュールは別々に収容されてもよく、したがって、ローカル接続３３０は、ＵＳＢケーブルなどの通信ケーブル、又は他の導体であってもよい。これらの２つの構成要素は物理的に分離されていてもよいため、通信モジュール３１６及び計測モジュール３１８は、互いに独立して取り外し又は交換されてもよい。通信モジュール３１６の機能は、ネットワーク３００を介したメッセージの受信及び送信を含む。計測モジュール３１８の機能は、資源を管理するために必要な機能、特に、資源へのアクセスを許可するための機能、及び使用された資源を計測するための機能を含む。通信モジュール３１６は、アンテナ、無線機などの通信デバイス５１２を含んでもよい。あるいは、通信デバイス５１２は、無線通信又は有線通信を可能にするものであればいかなるデバイスであってもよい。また、通信モジュール３１６は、プロセッサ５１３と、メモリ５１４とを含んでもよい。通信デバイス５１２は、ネットワーク３００を介してメッセージを受信及び送信するために使用される。プロセッサ５１３は、通信モジュール３１６によって実行される機能を制御し、プロセッサ５１３は、必要に応じてメモリ５１４を利用する。

【0045】

計測モジュール３１８は、プロセッサ５２１と、メモリ５２２と、計測回路５２３とを含んでもよい。計測モジュール３１８のプロセッサ５２１は、計測モジュール３１８によって実行される機能を制御し、必要に応じてメモリ５２２を利用する。計測回路５２３は、資源の測定を処理し、また、得られた測定値の記録を処理してもよい。通信モジュール３１６及び計測モジュール３１８は、両方とも、メモリ又は他のタイプのコンピュータ可読媒体に格納された、コンピュータにより実行可能な命令を含んでもよく、モジュール内の１又は複数のプロセッサは、本明細書に記載された機能を提供するために命令を実行してもよい。

【0046】

以上、本発明の主題が、その特定の態様に関して詳細に説明されたが、当業者が、上述の内容を理解した上で、そのような態様に対する変更、変形、及び同等のものを容易に生産することができることが理解されるであろう。したがって、本開示が限定ではなく例示の目的で提示されていること、並びに、当業者が容易に理解できるような修正、変形、及び／又は追加を本主題に含めることを排除するものではないこと、が理解される。例えば、説明のために計測の実行が使用されたが、本発明は、通信モジュールと、通信モジュールとは別の第２のモジュールと、を含むあらゆるタイプのネットワークエンドポイントに拡張され得る。

【図1】

【図2】

【図3】

【図4】

【図5】