知財求人 - 知財ポータルサイト「IP Force」
▶ エヌ・ティ・ティ・コミュニケーションズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-12-16
(45)【発行日】2024-12-24
(54)【発明の名称】通信装置、機器、通信システム、認証方法、及びプログラム
(51)【国際特許分類】
H04W 12/041 20210101AFI20241217BHJP
G06F 21/44 20130101ALI20241217BHJP
H04W 12/086 20210101ALI20241217BHJP
【ＦＩ】
H04W12/041
G06F21/44
H04W12/086
【請求項の数】
8
(21)【出願番号】P 2021017627
(22)【出願日】2021-02-05
(65)【公開番号】P2022120615
(43)【公開日】2022-08-18
【審査請求日】2023-07-13
(73)【特許権者】
【識別番号】399035766
【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(72)【発明者】
【氏名】濱田 敏宏
(72)【発明者】
【氏名】内山 貴允
【審査官】岡本 正紀
(56)【参考文献】
【文献】特開２０１５－１５４４４５（ＪＰ，Ａ）
【文献】特表２０１３－５２２９８９（ＪＰ，Ａ）
【文献】特開２００６－１３４１７１（ＪＰ，Ａ）
【文献】米国特許出願公開第２０１２／０２７６８７２（ＵＳ，Ａ１）
【文献】特表２０１５－５２２９７６（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｂ ７／２４－ ７／２６
Ｈ０４Ｗ ４／００－９９／００
Ｇ０６Ｆ ２１／４４
(57)【特許請求の範囲】
【請求項1】
機器に接続可能な通信装置であって、前記通信装置を接続した前記機器から機器固有情報を取得する機器情報取得部と、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と、を備え、
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
通信装置。
【請求項2】
前記認証手段は、プロビジョニング情報を管理する手段を含み、前記通信制御部は、前記認証キーを含むプロビジョニング情報要求を前記認証手段に送信し、前記通信装置は、前記認証手段からプロビジョニング情報を受信する請求項１に記載の通信装置。
【請求項3】
認証情報を保持する機器であって、前記機器の機器固有情報を取得する機器情報取得部と、
前記認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と、を備え、
前記認証情報は、前記機器に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
機器。
【請求項4】
機器と、当該機器に接続された通信装置と、認証手段とを備える通信システムであって、前記通信装置が、前記機器から機器固有情報を取得し、
前記通信装置における認証制御部が、前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成し、
前記通信装置が、前記認証手段に前記認証キーを送信し、
前記認証手段が、前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う通信システムであり、
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
通信システム。
【請求項5】
認証情報を保持する機器と、認証手段とを備える通信システムであって、前記機器が、前記機器の機器固有情報を取得し、
前記機器における認証制御部が、前記認証情報と前記機器固有情報とから認証キーを生成し、
前記機器が、前記認証手段に前記認証キーを送信し、
前記認証手段が、前記認証キーを用いて前記機器に対する認証処理を行う通信システムであり、
前記認証情報は、前記機器に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
通信システム。
【請求項6】
機器に接続可能な通信装置が実行する認証方法であって、前記通信装置が、前記通信装置を接続した前記機器から機器固有情報を取得するステップと、
前記通信装置における認証制御部が、前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成するステップと、
前記通信装置が、前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信するステップと、を備え
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
認証方法。
【請求項7】
コンピュータを、請求項１又は２に記載の前記通信装置における前記機器情報取得部、前記認証制御部、前記通信制御部として機能させるためのプログラム。
【請求項8】
コンピュータを、請求項３に記載の前記機器における前記機器情報取得部、前記認証制御部、前記通信制御部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、非ＩｏＴ（Internet of Things）機器をＩｏＴ化する技術に関連するものである。
【背景技術】
【0002】
昨今のＩｏＴの普及により初めからＩｏＴ機器として製品化されている機器を用いたサービスが数多く存在している。なお、ＩｏＴ機器とは、ネットワークに接続して、外部と情報をやりとりできる機器である。
【0003】
一方で、工作機械などＩｏＴが普及する前から今もなお使用されている非ＩｏＴ機器も数多く存在している。
【0004】
このような非ＩｏＴ機器をＩｏＴ化するために、モバイル網や無線ＬＡＮなどのネットワーク機能を持つ外付けデバイスを非ＩｏＴ機器に接続することでデータ収集等を実現しているケースがある。
【0005】
ネットワーク機能を持つ外付けデバイスの中には、ＳＩＭ（Subscriber Identity Module）を内部に組み込んだデバイスもあり、よりセキュアなネットワーク構築が可能となっている。
【先行技術文献】
【特許文献】
【0006】
【文献】特開２０１６－２０１０３２号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
ＳＩＭを組み込んだ外付けデバイスであるＳＩＭ入り外付けデバイスは、それ単体で認証や通信が可能である。そのため、ＳＩＭ入り外付けデバイスを非ＩｏＴ機器に接続するだけで当該機器をＩｏＴ化でき、当該機器やデータをサーバやクラウドから管理することできる。
【0008】
一方で、ＳＩＭ入り外付けデバイスのように外付けされたデバイスは抜き差しができるため、悪意のある機器に外付けデバイスを接続するリスクがある。すなわち、外付けデバイスからサーバやクラウドへの接続の認証をＳＩＭのみで行う場合、悪意のある機器によりサーバやクラウドからのデータ不正取得などが生じる可能性がある。なお、このような課題は、外付けデバイスを使用する場合のみならず、ＳＩＭ情報などの認証情報を使用して認証を行う機器全般に生じ得る課題である。
【0009】
本発明は上記の点に鑑みてなされたものであり、不正な機器をネットワークに接続させないようにするための技術を提供することを目的とする。
【課題を解決するための手段】
【0010】
開示の技術によれば、 機器に接続可能な通信装置であって、
前記通信装置を接続した前記機器から機器固有情報を取得する機器情報取得部と、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と、を備え、
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
通信装置が提供される。
前記通信装置を接続した前記機器から機器固有情報を取得する機器情報取得部と、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と、を備え、
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報であり、前記認証制御部は、前記ＳＩＭ上のアプレットとして備えられている
通信装置が提供される。
【発明の効果】
【0011】
開示の技術によれば、不正な機器をネットワークに接続させないようにすることができる。
【図面の簡単な説明】
【0012】
【図1】実施例１－１における通信システムの構成図である。
【図2】実施例１－１におけるシーケンス図である。
【図3】実施例１－２における通信システムの構成図である。
【図4】実施例１－２におけるシーケンス図である。
【図5】実施例１－３における通信システムの構成図である。
【図6】実施例１－３におけるシーケンス図である。
【図7】実施例１－４における通信システムの構成図である。
【図8】実施例１－４におけるシーケンス図である。
【図9】実施例１－５における通信システムの構成図である。
【図10】実施例１－５におけるシーケンス図である。
【図11】実施例１－６における通信システムの構成図である。
【図12】実施例１－６におけるシーケンス図である。
【図13】実施例１－７における通信システムの構成図である。
【図14】実施例１－７におけるシーケンス図である。
【図15】実施例１－８における通信システムの構成図である。
【図16】実施例１－８におけるシーケンス図である。
【図17】実施例１－９における通信システムの構成図である。
【図18】実施例１－９におけるシーケンス図である。
【図19】実施例１－１０における通信システムの構成図である。
【図20】実施例１－１０におけるシーケンス図である。
【図21】実施例１－１１における通信システムの構成図である。
【図22】実施例１－１１におけるシーケンス図である。
【図23】実施例１－１２における通信システムの構成図である。
【図24】実施例１－１２におけるシーケンス図である。
【図25】実施例２－１における通信システムの構成図である。
【図26】実施例２－１におけるシーケンス図である。
【図27】実施例２－２における通信システムの構成図である。
【図28】実施例２－２におけるシーケンス図である。
【図29】実施例２－３における通信システムの構成図である。
【図30】実施例２－３におけるシーケンス図である。
【図31】実施例２－４における通信システムの構成図である。
【図32】実施例２－４におけるシーケンス図である。
【図33】実施例２－５における通信システムの構成図である。
【図34】実施例２－５におけるシーケンス図である。
【図35】実施例２－６における通信システムの構成図である。
【図36】実施例２－６におけるシーケンス図である。
【図37】実施例２－７における通信システムの構成図である。
【図38】実施例２－７におけるシーケンス図である。
【図39】実施例２－８における通信システムの構成図である。
【図40】実施例２－８におけるシーケンス図である。
【図41】装置のハードウェア構成図である。
【発明を実施するための形態】
【0013】
以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。
【0014】
なお、以下で説明する実施の形態では、機器固有情報を使用する認証以外の認証方法として、ＳＩＭ情報を用いた認証方法を使用しているが、これは一例である。機器固有情報を使用する認証以外の認証方法として、ＳＩＭ情報以外の認証情報を用いた認証を行うこととしてもよい。
【0015】
（実施の形態の概要）
本実施の形態では、例えば、ＳＩＭ入り外付けデバイス等の通信装置を機器に接続することにより、当該機器をＩｏＴ化する。つまり、当該機器にネットワーク接続機能を持たせる。
本実施の形態では、例えば、ＳＩＭ入り外付けデバイス等の通信装置を機器に接続することにより、当該機器をＩｏＴ化する。つまり、当該機器にネットワーク接続機能を持たせる。
【0016】
上記通信装置が接続された機器に対するネットワーク側の認証として、通信装置に備えられたＳＩＭによるＳＩＭ認証に加えて、通信装置が接続している機器の情報を用いた機器認証を行うこととしている。
【0017】
機器認証に使用する情報は、機器固有の情報であればどのような情報でもよい。本実施の形態では、例として、「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、及び「機器固有の振る舞い」を使用している。
【0018】
上記のように、本実施の形態では、ＳＩＭ認証＋機器認証の認証方式を用いることとしたので、ＳＩＭ入り外付けデバイス等の通信装置が悪意のある機器に接続されることによるデータの不正取得等を防ぐことができる。
【0019】
なお、本実施の形態において機器認証に使用する情報である「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、及び「機器固有の振る舞い」については、これらのうちいずれか１つのみを使用してもよいし、いずれか２つのみを使用してもよいし、３つ全部を使用してもよい。これらを総称して機器固有情報と呼ぶ。
【0020】
例えば、ＳＩＭ認証＋機器固有ＩＤのように１種類の機器認証を用いることとしてもよいし、ＳＩＭ認証＋機器固有ＩＤ＋機器ソフトウェアのハッシュ値のように、２種類の機器認証を用いることとしてもよい。
【0021】
また、「ＳＩＭ認証＋機器認証」はプログラムにより実行されるが、当該プログラムはＳＩＭアプレットとしてＳＩＭに搭載されてもよいし、外付けデバイスである通信装置（ＳＩＭ以外）に搭載されてもよいし、機器自体に搭載されてもよい。
【0022】
以下、より具体的なシステム構成と、動作例について、実施例を用いて説明する。実施例においては、非ＩｏＴ機器の情報をサーバあるいはクラウドにアップロードすることを想定し、その前段階の認証において、上述したＳＩＭ認証＋機器認証機能を行うことでセキュリティ事故を防止することとしている。認証に失敗した場合には、例えば、機器をネットワークに接続させないといった対処をとることができる。
【0023】
ＩｏＴの仕組みでは、システムの構成が、機器データを持つ機器（上記非ＩｏＴ機器）そのもの、機器データを収集する装置に分けられるケースが多いため、認証について、機器にフォーカスしたパターン、機器情報蓄積装置にフォーカスしたパターンの２パターンについて説明する。なお、「機器情報蓄積装置」は、機器の一例であるが、以下の説明では、例として、機器情報蓄積装置と機器とは別のものとして記載している。
【0024】
以下、機器にフォーカスしたパターンを実施例１として説明し、機器情報蓄積装置にフォーカスしたパターンを実施例２として説明する。実施例１，２のそれぞれでも構成により種々のパターンがあるため、実施例１－１、実施例１－２、...などとして説明を行っている。基本的に、後の実施例では、前の実施例で説明した内容と異なる点について説明する。
【0025】
（実施例１：機器にフォーカスしたパターン）
実施例１は、実施例１－１～実施例１－１２に分けられる。以下、それぞれについて説明する
＜実施例１－１：通信装置有・管理システム有・プロビジョニング有＞
図１は、実施例１－１における通信システムの構成図である。図１に示すように、実施例１－１における通信システムは、機器１００、通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００を備える。通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００は、ネットワークを介して、図示するように他の装置と通信可能である。
実施例１は、実施例１－１～実施例１－１２に分けられる。以下、それぞれについて説明する
＜実施例１－１：通信装置有・管理システム有・プロビジョニング有＞
図１は、実施例１－１における通信システムの構成図である。図１に示すように、実施例１－１における通信システムは、機器１００、通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００を備える。通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００は、ネットワークを介して、図示するように他の装置と通信可能である。
【0026】
機器１００は、非ＩｏＴ機器である。一例として、工作機械などが機器１００として使用される。
【0027】
通信装置２００は、ＳＩＭ入り外付けデバイスであり、機器１００に接続して使用される。通信装置２００を「ドングル」と呼んでもよい。通信装置２００は小型のものを想定しているが、小型のものに限定されるわけではなく、例えばＰＣ等であってもよい。図１に示すとおり、通信装置２００は、機器情報取得部２０１、通信制御部２０２、認証制御部２０３、ＳＩＭ２０４を有する。また、ＳＩＭ２０４は、プロビジョニング制御部２０５を有する。プロビジョニング制御部２０５はプロビジョニングを行うためのプログラム（アプレット）である。各部の処理動作については、後述するシーケンスの説明において説明される。
【0028】
機器情報蓄積装置３００は、機器１００から取得した情報を蓄積する装置である。図１に示すとおり、機器情報蓄積装置３００は、通信制御部３０１、認証制御部３０２、機器情報データベース３０３を有する。
【0029】
管理システム４００は、プロビジョニング情報の管理等を行うシステムである。認証システム５００は、認証を行うシステムである。加入者管理装置６００は、ＳＩＭ２０４のオペレータの加入者情報を管理する装置であり、ＳＩＭ認証を行う機能を含む。
【0030】
なお、本明細書における「機器情報蓄積装置」、「管理システム」、「認証システム」、「加入者管理装置」、「機器情報蓄積装置＋管理システム＋認証システム」、「機器情報蓄積装置＋認証システム」、「管理システム＋認証システム」はいずれも、認証手段と呼んでもよい。また、「機器情報取得部」を取得手段と呼んでもよい。また、「認証制御部」を生成手段と呼んでもよい。また、「通信制御部」を送信手段と呼んでもよい。
【0031】
上記の構成を備える実施例１－１に係る通信システムの動作例を図２のシーケンスを参照して説明する。
【0032】
通信装置２００を機器１００に接続し、通信装置２００への給電が開始されたタイミング、又は通信装置２００の電源がＯＮかつ通信装置２００が機器１００に接続されたタイミングで、ＳＩＭ認証＋機器認証の処理が開始される。
【0033】
Ｓ１０１において、通信装置２００に搭載された機器情報取得部２０１が、機器１００の機器固有情報を取得し、Ｓ１０３において、認証制御部２０３からの要求に基づいて取得結果を渡す。機器固有情報は、「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、「機器固有の振る舞い」のいずれか、又は複数である。
【0034】
なお、「機器固有の振る舞い」とは、機器固有の振る舞いを表す情報であればどのような情報でもよく、特定の情報に限られない。例えば、「機器固有の振る舞い」が、使用電力の変動情報（周期、大きさ等）であってもよいし、機器１００に接続されるセンサから得られた値の統計量（平均値、中央値等）等であってもよいし、その他の情報であってもよい。
【0035】
認証制御部２０３は、通信装置２００のアプリケーション領域又はＳＩＭアプレット上に搭載されるプログラムであるが、実施例１－１では、認証制御部２０３は、通信装置２００のアプリケーション領域に搭載されている。
【0036】
認証制御部２０３は、Ｓ１０２において、ＳＩＭ２０４にＳＩＭ情報を要求し、当該ＳＩＭ情報を取得する。ＳＩＭ情報は、ＩＭＳＩ（International Mobile Subscriber Identity）及び認証鍵からなる情報である。ＳＩＭ情報を認証情報と呼んでもよい。
【0037】
認証制御部２０３は、ＳＩＭ情報（ＩＭＳＩおよび認証鍵）を取得後に、ＳＩＭ情報と機器固有情報とから認証キーを生成する。認証制御部２０３は、機器固有情報とＳＩＭ情報とをそのまま認証キーとしてもよいし、機器固有情報とＳＩＭ情報から新たな情報を生成し、それを認証キーとしてもよい。以下の説明では、機器固有情報とＳＩＭ情報とをそのまま認証キーとする場合を想定している。
【0038】
認証制御部２０３は、認証キー生成後、Ｓ１０４において、通信制御部２０２に認証キーを送信する。
【0039】
認証キーを受け取った通信制御部２０２は、通信装置２００の状態に応じて、以下の処理ａと処理ｂのうちのいずれかの処理を行う。具体的には、プロビジョニングが必要であれば処理ａを実行し、プロビジョニング済みあるいはプロビジョニング不要であれば処理ｂを実行する。
【0040】
処理ａ：通信制御部２０２は、機器情報蓄積装置３００又は管理システム４００へプロビジョニング情報要求を送信する。
【0041】
処理ｂ：通信制御部２０２は、機器情報蓄積装置３００へ認証要求を行う。
【0042】
実施例１－１では、処理ａを実行する。具体的には、Ｓ１０５において、通信制御部２０２は、管理システム４００へプロビジョニング情報要求を送信する。プロビジョニング情報要求には、前述した認証キーが含まれている。
【0043】
プロビジョニング情報要求を受信した管理システム４００は、Ｓ１０６において、プロビジョニング情報要求に付随する認証キーを用いて、認証システム５００へ通信装置２００の認証要求を行う。
【0044】
認証要求を受信した認証システム５００は、システム内に保持する認証情報と認証要求に付随する認証キーとを照会し、認証の成功／失敗を判断する。認証システム内での認証成功の場合、Ｓ１０７において、加入者管理装置６００に対してＳＩＭ情報の認証要求を行う。なお、認証キーによる認証に成功した場合において、ＳＩＭ情報のみを用いた認証を行わないこととしてもよい。
【0045】
なお、機器固有情報が認証システム５００において未登録である場合等においては、認証システム５００は、管理システム４００から受信した認証キー内のＳＩＭ情報のみで認証の成功／失敗を判断してもよい。このケースでは、認証システム５００は管理システム４００から受信した機器固有情報を認証システム内のＳＩＭ情報に紐づけた登録を行う。
【0046】
加入者管理装置６００から認証応答を受信した認証システム５００は、Ｓ１０８において、管理システム４００に認証応答を送信する。
【0047】
加入者管理装置６００への認証要求結果が失敗であった場合は、認証システム５００内での認証結果が成功であった場合でも認証失敗と判断する。
【0048】
認証システム５００から認証応答（ここでは認証成功したものとする）を受信した管理システム４００は、Ｓ１０９において、通信装置２００にプロビジョニング情報応答を送信する。プロビジョニング情報応答には、プロビジョニング情報として、例えば、機器１００の情報のアップロード先を示す情報が含まれている。また、プロビジョニング情報応答には、認証応答の結果も含まれている。
【0049】
管理システム４００は、通信装置２００から受信した認証キーを保持してもよい。そして、Ｓ１０５において、通信装置２００から受けたプロビジョニング情報要求に付随する認証キーが既知であった場合（保持している認証キーと一致する場合）、認証システム５００に認証要求を行わずに、通信装置２００に対してプロビジョニング情報応答を行ってもよい。
【0050】
管理システム４００からプロビジョニング情報応答を受信した通信装置２００の通信制御部２０２は、Ｓ１１０において、ＳＩＭアプレット上のプロビジョニング制御部２０５にプロビジョニング情報を渡し、プロビジョニングを完了する。
【0051】
プロビジョニングを完了した通信装置２００の通信制御部２０２は、Ｓ１１１において、認証応答の結果を認証制御部２０３に送信し、Ｓ１１２において、機器情報取得部２０１に機器情報取得要求を送信する。
【0052】
通信制御部２０２から機器情報取得要求を受信した機器情報取得部２０１は、Ｓ１１３において、通信装置２００が接続している機器１００から、機器情報蓄積装置３００の機器情報データベース３０３に登録するための機器情報を取得する。
【0053】
機器１００から機器情報を取得した機器情報取得部２０１は、Ｓ１１４において、通信制御部２０２に機器情報を送信する。
【0054】
機器情報取得部２０１から機器情報を受信した通信制御部２０２は、Ｓ１１５において、機器情報蓄積装置３００に機器情報登録要求を送信する。機器情報登録要求には、機器情報と認証キーが含まれている。
【0055】
通信装置２００から機器情報登録要求を受信した機器情報蓄積装置３００の通信制御部３０１は、受信した機器情報登録要求に付随する認証キーを既に保持しているかどうか確認するために、Ｓ１１６において、認証制御部３０２に認証要求を送信する。通信制御部３０１から認証要求を受信した認証制御部３０２は、認証キーを照会した結果を通信制御部３０１に応答する。
【0056】
上記の結果、通信装置２００から受信した機器情報に付随する認証キーが機器情報蓄積装置３００に存在しなかった場合、通信装置２００からの要求を受け付けるか否かを判断するため、Ｓ１１７において、通信制御部３０１から認証システム５００へ認証キーを用いて認証要求を行い、応答を受信する。
【0057】
上記Ｓ１１７において、機器情報蓄積装置３００から認証要求を受信した認証システム５００は、システム内に保持する認証情報と認証要求に付随する認証キーを照会し、認証の成功／失敗を判断する。
【0058】
前述した場合と同様に、認証システム５００内での認証において、機器情報蓄積装置３００から受信した認証キー内のＳＩＭ情報のみで認証の成功／失敗を判断する場合がある。この場合、認証システム５００は機器情報蓄積装置３００から受信した認証キーに含まれる機器固有情報を認証システム内のＳＩＭ情報に紐づけた登録を行う。
【0059】
認証システム５００から認証応答を受信した機器情報蓄積装置３００の通信制御部３０１は、Ｓ１１８において、認証結果を認証制御部３０２に送信する。認証制御部３０２は認証キーを登録する。
【0060】
通信装置２００から受信した機器情報に付随する認証キーの認証システム５００での認証確認、又は機器情報蓄積装置３００内での確認が完了した後、通信装置２００から受信した機器情報を機器情報蓄積装置３００内に登録するため、Ｓ１１９において、通信制御部３０１から機器情報データベース３０３に機器情報登録要求を行う。
【0061】
Ｓ１１９において、通信制御部３０１から機器情報登録要求を受信した機器情報データベース３０３は、機器情報登録を行い、通信制御部３０１に機器情報登録応答を送信する。
【0062】
機器情報データベース３０３から機器情報登録応答を受信した通信制御部３０１は、Ｓ１２０において、通信装置２００に機器情報登録応答を送信する。
【0063】
＜実施例１－２：通信装置有・管理システム有・プロビジョニング有・Applet＞
次に、実施例１－２を説明する。図３は、実施例１－２における通信システムの構成図である。図３に示すように、実施例１－２において、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－２の通信システムは、実施例１－１の通信システムと同じである。
次に、実施例１－２を説明する。図３は、実施例１－２における通信システムの構成図である。図３に示すように、実施例１－２において、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－２の通信システムは、実施例１－１の通信システムと同じである。
【0064】
図４は、実施例１―２におけるシーケンスを示す。上記のとおり、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられることのみが実施例１－１と異なり、シーケンスに係る動作は実施例１－１と同じである。
【0065】
＜実施例１－３：通信装置有・管理システム無・プロビジョニング有＞
次に、実施例１－３を説明する。図５は、実施例１－３における通信システムの構成図である。図５に示すように、通信システムに管理システム４００が備えられない点が実施例１－１と異なる。図５では、分かり易さのために、通信システムに接続されていない管理システム４００が示されている。
次に、実施例１－３を説明する。図５は、実施例１－３における通信システムの構成図である。図５に示すように、通信システムに管理システム４００が備えられない点が実施例１－１と異なる。図５では、分かり易さのために、通信システムに接続されていない管理システム４００が示されている。
【0066】
図６は、実施例１－３におけるシーケンスを示す。実施例１－３では、プロビジョニング情報要求に対する処理を機器情報蓄積装置３００が実行する。この点が実施例１－１におけるシーケンス（図２）と異なる。以下、プロビジョニング情報要求に対する処理の部分について説明する。
【0067】
Ｓ３０５において、通信制御部２０２は、機器情報蓄積装置３００へプロビジョニング情報要求を送信する。プロビジョニング情報要求には、前述した認証キーが含まれている。
【0068】
プロビジョニング情報要求を受信した機器情報蓄積装置３００は、Ｓ３０６、Ｓ３０７において、プロビジョニング情報要求に付随する認証キーを用いて、認証システム５００へ通信装置２００の認証要求を行う。認証システム５００での認証処理内容は、実施例１－１で説明した処理内容と同じである。
【0069】
Ｓ３０９、Ｓ３１０において、認証システム５００から機器情報蓄積装置３００に対して認証応答（ここでは認証成功したものとする）が返される。
【0070】
認証システム５００から認証応答を受信した機器情報蓄積装置３００の通信制御部３０１は、Ｓ３１１において、機器情報データベース３０３に対してプロビジョニング情報を要求し、取得する。Ｓ３１２において、通信制御部３０１は、通信装置２００にプロビジョニング情報応答を送信する。それ以降、実施例１－１と同様にして、機器情報の登録処理が実行される。
【0071】
＜実施例１－４：通信装置有・管理システム無・プロビジョニング有・Applet＞
次に、実施例１－４を説明する。図７は、実施例１－４における通信システムの構成図である。図７に示すように、実施例１－４において、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－４の通信システムは、実施例１－３の通信システムと同じである。
次に、実施例１－４を説明する。図７は、実施例１－４における通信システムの構成図である。図７に示すように、実施例１－４において、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－４の通信システムは、実施例１－３の通信システムと同じである。
【0072】
図８は、実施例１―４におけるシーケンスを示す。上記のとおり、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられることのみが実施例１－３と異なり、シーケンスに係る動作は実施例１－３と同じである。
【0073】
＜実施例１－５：通信装置有・管理システム無・プロビジョニング無＞
次に、実施例１－５を説明する。図９は、実施例１－５における通信システムの構成図である。実施例１－５における通信システムの構成は、実施例１－３等における通信システムの構成（図５）と同じく、管理システム４００が存在しない構成である。
次に、実施例１－５を説明する。図９は、実施例１－５における通信システムの構成図である。実施例１－５における通信システムの構成は、実施例１－３等における通信システムの構成（図５）と同じく、管理システム４００が存在しない構成である。
【0074】
【0075】
認証キーを受け取った通信制御部２０２は、通信装置２００の状態に応じて、以下の処理ａと処理ｂのうちのいずれかの処理を行う。具体的には、プロビジョニングが必要であれば処理ａを実行し、プロビジョニング済みあるいはプロビジョニング不要であれば処理ｂを実行する。
【0076】
処理ａ：通信制御部２０２は、機器情報蓄積装置３００又は管理システム４００へプロビジョニング情報要求を送信する。
【0077】
処理ｂ：通信制御部２０２は、機器情報蓄積装置３００へ認証要求を行う。
【0078】
実施例１－５では、処理ｂを実行する。つまり、Ｓ５０５において、通信制御部２０２は、機器情報蓄積装置３００へ認証要求を送信する。認証要求には認証キーが含まれている。機器情報蓄積装置３００は認証キーを用いて認証システムに認証要求を送信する。認証システム５００での認証処理内容は実施例１－１での認証処理内容と同じである。
【0079】
Ｓ５０９、Ｓ５１０において、認証システム５００は、認証応答（ここでは認証成功であるとする）を機器情報蓄積装置３００に返す。
【0080】
認証システム５００から認証応答を受信した機器情報蓄積装置３００の通信制御部３０１は、Ｓ５１１において、通信装置に認証応答を送信する。
【0081】
機器情報蓄積装置３００において認証キーが保持されていて、通信装置２００から受けた認証要求に付随する認証キーが既知であった場合、認証システム５００に認証要求を行わず、機器情報蓄積装置３００から通信装置２００に対して認証応答を行うこととしてもよい。以降、実施例１－１等と同様にして、機器情報登録処理が行われる。
【0082】
＜実施例１－６：通信装置有・管理システム無・プロビジョニング無・Applet＞
次に、実施例１－６を説明する。図１１は、実施例１－６における通信システムの構成図である。図１１に示すように、実施例１－６おいて、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－６の通信システムは、実施例１－５の通信システムと同じである。
次に、実施例１－６を説明する。図１１は、実施例１－６における通信システムの構成図である。図１１に示すように、実施例１－６おいて、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－６の通信システムは、実施例１－５の通信システムと同じである。
【0083】
図１２は、実施例１―６におけるシーケンスを示す。上記のとおり、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられることのみが実施例１－５と異なり、シーケンスに係る動作は実施例１－５と同じである。
【0084】
＜実施例１－７：機器入れ込み・管理システム有・プロビジョニング有＞
次に、実施例１－７を説明する。図１３は、実施例１－７における通信システムの構成図である。図１３と図１（実施例１－１）を比較してわかるように、実施例１－７においては、外付けのＳＩＭ入りデバイスである通信装置２００を使用せず、その代わりに、通信装置２００内の機能が機器１００に備えられる。つまり、実施例１－７では、機器１００そのものにＳＩＭ認証＋機器認証の機能を備えることとしている。
次に、実施例１－７を説明する。図１３は、実施例１－７における通信システムの構成図である。図１３と図１（実施例１－１）を比較してわかるように、実施例１－７においては、外付けのＳＩＭ入りデバイスである通信装置２００を使用せず、その代わりに、通信装置２００内の機能が機器１００に備えられる。つまり、実施例１－７では、機器１００そのものにＳＩＭ認証＋機器認証の機能を備えることとしている。
【0085】
具体的には、図１３に示すとおり、実施例１－７の機器１００は、機器情報取得部１０１、通信制御部１０２、認証制御部１０３、ＳＩＭ１０４、機器情報記録部１０６を有する。機器情報記録部１０６には、認証に使用する機器固有情報、及び登録対象となる機器情報が格納されている。また、ＳＩＭ１０４は、プロビジョニング制御部１０５を有する。
【0086】
機器情報取得部１０１、通信制御部１０２、認証制御部１０３、ＳＩＭ１０４のそれぞれの機能は、通信装置２００内の機器情報取得部２０１、通信制御部２０２、認証制御部２０３、ＳＩＭ２０４と同じである。ただし、実施例１－７では、機器情報記録部１０６から機器固有情報や機器情報を取得する。
【0087】
図１４に、実施例１－７におけるシーケンスを示す。実施例１－７では、機器１００の電源ＯＮのタイミングでＳＩＭ認証＋機器認証の処理を開始する。ただし、これは例であり、その他のタイミングでＳＩＭ認証＋機器認証の処理を開始することとしてもよい。
【0088】
機器固有情報及び機器情報を機器１００内の機器情報記録部１０６から取得すること以外は、実施例１－７におけるシーケンスに係る処理動作は、実施例１－１におけるシーケンス（図２）に係る処理動作と同じである。
【0089】
＜実施例１－８：機器入れ込み・管理システム有・プロビジョニング有・Applet＞
次に、実施例１－８を説明する。図１５は、実施例１－８における通信システムの構成図である。図１５に示すように、実施例１－８において、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－８の通信システムは、実施例１－７の通信システムと同じである。
次に、実施例１－８を説明する。図１５は、実施例１－８における通信システムの構成図である。図１５に示すように、実施例１－８において、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－８の通信システムは、実施例１－７の通信システムと同じである。
【0090】
図１６は、実施例１―８におけるシーケンスを示す。上記のとおり、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられることのみが実施例１－７と異なり、シーケンスに係る動作は実施例１－７と同じである。
【0091】
＜実施例１－９：機器入れ込み・管理システム無・プロビジョニング有＞
次に、実施例１－９を説明する。図１７は、実施例１－９における通信システムの構成図である。図１７に示すように、通信システムに管理システム４００が備えられない点が実施例１－７と異なる。図１７では、分かり易さのために、通信システムに接続されていない管理システム４００が示されている。
次に、実施例１－９を説明する。図１７は、実施例１－９における通信システムの構成図である。図１７に示すように、通信システムに管理システム４００が備えられない点が実施例１－７と異なる。図１７では、分かり易さのために、通信システムに接続されていない管理システム４００が示されている。
【0092】
図１８は、実施例１－９におけるシーケンスを示す。実施例１－９では、プロビジョニング情報要求に対する処理を機器情報蓄積装置３００が実行する。この点が実施例１－７におけるシーケンス（図１４）と異なる。機器情報蓄積装置３００におけるプロビジョニング情報要求に対する処理は実施例１－３（図６）において説明したとおりである。
【0093】
＜実施例１－１０：機器入れ込み・管理システム無・プロビジョニング有・Applet＞
次に、実施例１－１０を説明する。図１９は、実施例１－１０における通信システムの構成図である。図１９に示すように、実施例１－１０において、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－１０の通信システムは、実施例１－９の通信システムと同じである。
次に、実施例１－１０を説明する。図１９は、実施例１－１０における通信システムの構成図である。図１９に示すように、実施例１－１０において、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－１０の通信システムは、実施例１－９の通信システムと同じである。
【0094】
図２０は、実施例１―１０におけるシーケンスを示す。上記のとおり、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられることのみが実施例１－９と異なり、シーケンスに係る動作は実施例１－９と同じである。
【0095】
＜実施例１－１１：機器入れ込み・管理システム無・プロビジョニング無＞
次に、実施例１－１１を説明する。図２１は、実施例１－１１における通信システムの構成図である。実施例１－１１における通信システムの構成は、実施例１－９等における通信システムの構成（図１７）と同じく、管理システム４００が存在しない構成である。
次に、実施例１－１１を説明する。図２１は、実施例１－１１における通信システムの構成図である。実施例１－１１における通信システムの構成は、実施例１－９等における通信システムの構成（図１７）と同じく、管理システム４００が存在しない構成である。
【0096】
【0097】
実施例１－１１では、Ｓ１１０５において、通信制御部１０２は、機器情報蓄積装置３００へ認証要求を送信する。以降の処理内容は実施例１－５と同様である。
【0098】
＜実施例１－１２：機器入れ込み・管理システム無・プロビジョニング無・Applet＞
次に、実施例１－１２を説明する。図２３は、実施例１－１２における通信システムの構成図である。図２３に示すように、実施例１－１２おいて、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－１２の通信システムは、実施例１－１１の通信システムと同じである。
次に、実施例１－１２を説明する。図２３は、実施例１－１２における通信システムの構成図である。図２３に示すように、実施例１－１２おいて、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例１－１２の通信システムは、実施例１－１１の通信システムと同じである。
【0099】
図２４は、実施例１―１２におけるシーケンスを示す。上記のとおり、機器１００の認証制御部１０３が、ＳＩＭ１０４上のプログラム（アプレット）として備えられることのみが実施例１－１１と異なり、シーケンスに係る動作は実施例１－１１と同じである。
【0100】
（実施例２：機器情報蓄積装置にフォーカスしたパターン）
実施例２は、実施例２－１～実施例２－８に分けられる。以下、それぞれについて説明する
＜実施例２－１：通信装置有・管理システム有・プロビジョニング有＞
図２５は、実施例２－１における通信システムの構成図である。図２５に示すように、実施例２－１における通信システムは、通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００を備える。通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００は、ネットワークを介して、図示するように他の装置と通信可能である。
実施例２は、実施例２－１～実施例２－８に分けられる。以下、それぞれについて説明する
＜実施例２－１：通信装置有・管理システム有・プロビジョニング有＞
図２５は、実施例２－１における通信システムの構成図である。図２５に示すように、実施例２－１における通信システムは、通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００を備える。通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００は、ネットワークを介して、図示するように他の装置と通信可能である。
【0101】
通信装置２００は、ＳＩＭ入り外付けデバイスであり、機器情報蓄積装置３００に接続して使用される。通信装置２００を「ドングル」と呼んでもよい。前述したとおり、通信装置２００は小型のものに限定されない。図２５に示すとおり、通信装置２００は、機器情報取得部２０１、通信制御部２０２、認証制御部２０３、ＳＩＭ２０４を有する。また、ＳＩＭ２０４は、プロビジョニング制御部２０５を有する。プロビジョニング制御部２０５はプロビジョニングを行うためのプログラム（アプレット）である。各部の処理動作については、後述するシーケンスの説明において説明される。
【0102】
機器情報蓄積装置３００は、機器から取得した情報を蓄積する装置である。ただし、図２５には機器を示していない。図２５に示すとおり、機器情報蓄積装置３００は、通信制御部３０１、認証制御部３０２、機器情報データベース３０３、機器情報記録部３０４を有する。
【0103】
管理システム４００は、プロビジョニング情報の管理等を行うシステムである。認証システム５００は、認証を行うシステムである。加入者管理装置６００は、ＳＩＭ１０４のオペレータの加入者情報を管理する装置であり、ＳＩＭ認証を行う機能を含む。
【0104】
上記の構成を備える実施例２－１に係る通信システムの動作例を図２６のシーケンスを参照して説明する。
【0105】
通信装置２００を機器情報蓄積装置３００に接続し、通信装置２００への給電が開始されたタイミング、又は通信装置２００の電源がＯＮかつ通信装置２００が機器情報蓄積装置３００に接続されたタイミングで、ＳＩＭ認証＋機器認証の処理が開始される。
【0106】
Ｓ１３０１において、通信装置２００に搭載された機器情報取得部２０１が、機器情報蓄積装置３００の機器情報記録部３０４から機器情報蓄積装置３００の機器固有情報を取得し、Ｓ１３０３において、認証制御部２０３からの要求に基づいて取得結果を渡す。機器固有情報は、「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、「機器固有の振る舞い」のいずれか、又は複数である。
【0107】
なお、「機器固有の振る舞い」とは、機器固有の振る舞いを表す情報であればどのような情報でもよく、特定の情報に鍵なれない。例えば、「機器固有の振る舞い」が、使用電力の変動情報（周期、大きさ等）であってもよいし、機器情報蓄積装置３００に登録されるデータ量の一定期間の統計量（平均値、中央値等）等であってもよいし、その他の情報であってもよい。
【0108】
認証制御部２０３は、通信装置２００のアプリケーション領域又はＳＩＭアプレット上に搭載されるプログラムであるが、実施例２－１では、認証制御部２０３は、通信装置２００のアプリケーション領域に搭載されている。
【0109】
認証制御部２０３は、Ｓ１３０２において、ＳＩＭ２０４にＳＩＭ情報を要求し、当該ＳＩＭ情報を取得する。ＳＩＭ情報は、ＩＭＳＩ（International Mobile Subscriber Identity）及び認証鍵からなる情報である。
【0110】
認証制御部２０３は、ＳＩＭ情報（ＩＭＳＩ及び認証鍵）を取得後に、ＳＩＭ情報と機器固有情報とから認証キーを生成する。認証制御部２０３は、機器固有情報とＳＩＭ情報とをそのまま認証キーとしてもよいし、機器固有情報とＳＩＭ情報から新たな情報を生成し、それを認証キーとしてもよい。以下の説明では、機器固有情報とＳＩＭ情報とをそのまま認証キーとする場合を想定している。
【0111】
認証制御部２０３は、認証キー生成後、Ｓ１３０４において、通信制御部２０２に認証キーを送信する。
【0112】
認証キーを受け取った通信制御部２０２は、通信装置２００の状態に応じて、以下の処理ａと処理ｂのうちのいずれかの処理を行う。具体的には、プロビジョニングが必要であれば処理ａを実行し、プロビジョニング済みあるいはプロビジョニング不要であれば処理ｂを実行する。
【0113】
処理ａ：通信制御部２０２は、管理システム４００へプロビジョニング情報要求を送信する。
【0114】
処理ｂ：通信制御部２０２は、認証システム５００へ認証要求を行う。
【0115】
実施例２－１では、処理ａを実行する。具体的には、Ｓ１３０５において、通信制御部２０２は、管理システム４００へプロビジョニング情報要求を送信する。プロビジョニング情報要求には、前述した認証キーが含まれている。
【0116】
プロビジョニング情報要求を受信した管理システム４００は、Ｓ１３０６において、プロビジョニング情報要求に付随する認証キーを用いて、認証システム５００へ通信装置２００の認証要求を行う。
【0117】
認証要求を受信した認証システム５００は、システム内に保持する認証情報と認証要求に付随する認証キーとを照会し、認証の成功／失敗を判断する。認証システム５００内での認証成功の場合、Ｓ１３０７において、加入者管理装置６００に対してＳＩＭ情報の認証要求を行う。認証キーによる認証に成功した場合において、ＳＩＭ情報のみを用いた認証を行わないこととしてもよい。
【0118】
なお、機器固有情報が認証システム５００において未登録である場合等においては、認証システム５００は、管理システム４００から受信した認証キー内のＳＩＭ情報のみで認証の成功／失敗を判断してもよい。このケースでは、認証システム５００は管理システム４００から受信した機器固有情報を認証システム５００内のＳＩＭ情報に紐づけた登録を行う。
【0119】
加入者管理装置６００から認証応答を受信した認証システム５００は、Ｓ１３０８において、管理システム４００に認証応答を送信する。
【0120】
加入者管理装置６００への認証要求結果が失敗であった場合は、認証システム５００内での認証結果が成功であった場合でも認証失敗と判断する。
【0121】
認証システム５００から認証応答（ここでは認証成功したものとする）を受信した管理システム４００は、Ｓ１３０９において、通信装置２００にプロビジョニング情報応答を送信する。プロビジョニング情報応答には、プロビジョニング情報として、例えば、機器情報蓄積装置３００の情報のアップロード先を示す情報が含まれている。また、プロビジョニング情報応答には、認証応答の結果も含まれている。
【0122】
管理システム４００は、通信装置２００から受信した認証キーを保持してもよい。そして、Ｓ１３０５において、通信装置２００から受けたプロビジョニング情報要求に付随する認証キーが既知であった場合（保持している認証キーと一致する場合）、認証システム５００に認証要求を行わずに、通信装置２００に対してプロビジョニング情報応答を行ってもよい。
【0123】
管理システム４００からプロビジョニング情報応答を受信した通信装置２００の通信制御部２０２は、Ｓ１３１０において、ＳＩＭアプレット上のプロビジョニング制御部２０５にプロビジョニング情報を渡し、プロビジョニングを完了する。
【0124】
プロビジョニングを完了した通信装置２００の通信制御部２０２は、Ｓ１３１１において、認証応答の結果を認証制御部２０３に送信する。
【0125】
＜実施例２－２：通信装置有・管理システム有・プロビジョニング有・Applet＞
次に、実施例２－２を説明する。図２７は、実施例２－２における通信システムの構成図である。図２７に示すように、実施例２－２において、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－２の通信システムは、実施例２－１の通信システムと同じである。
次に、実施例２－２を説明する。図２７は、実施例２－２における通信システムの構成図である。図２７に示すように、実施例２－２において、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－２の通信システムは、実施例２－１の通信システムと同じである。
【0126】
図２８は、実施例２―２におけるシーケンスを示す。上記のとおり、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられることのみが実施例２－１と異なり、シーケンスに係る動作は実施例２－１と同じである。
【0127】
＜実施例２－３：通信装置有・管理システム無・プロビジョニング無＞
次に、実施例２－３を説明する。図２９は、実施例２－３における通信システムの構成図である。図２９に示すように、通信システムに管理システム４００が備えられない点が実施例２－１と異なる。図２９では、分かり易さのために、通信システムに接続されていない管理システム４００が示されている。
次に、実施例２－３を説明する。図２９は、実施例２－３における通信システムの構成図である。図２９に示すように、通信システムに管理システム４００が備えられない点が実施例２－１と異なる。図２９では、分かり易さのために、通信システムに接続されていない管理システム４００が示されている。
【0128】
【0129】
認証キーを受け取った通信制御部２０２は、通信装置２００の状態に応じて、以下の処理ａと処理ｂのうちのいずれかの処理を行う。具体的には、プロビジョニングが必要であれば処理ａを実行し、プロビジョニング済みあるいはプロビジョニング不要であれば処理ｂを実行する。
【0130】
処理ａ：通信制御部２０２は、機器情報蓄積装置３００又は管理システム４００へプロビジョニング情報要求を送信する。
【0131】
処理ｂ：通信制御部２０２は、認証システム５００へ認証要求を行う。
【0132】
実施例２－３では、処理ｂを実行する。つまり、Ｓ１５０５において、通信制御部２０２は、認証システム５００へ認証要求を送信する。認証要求には認証キーが含まれている。認証システム５００での認証処理内容は実施例２－１での認証処理内容と同じである。
【0133】
Ｓ１５０７において、認証システム５００は、認証応答を通信装置２００に送信する。Ｓ１５０８において、通信制御部２０２は、認証制御部２０３に対して認証結果を送信する。
【0134】
＜実施例２－４：通信装置有・管理システム無・プロビジョニング無・Applet＞
次に、実施例２－４を説明する。図３１は、実施例２－４における通信システムの構成図である。図３１に示すように、実施例２－４おいて、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－４の通信システムは、実施例２－３の通信システムと同じである。
次に、実施例２－４を説明する。図３１は、実施例２－４における通信システムの構成図である。図３１に示すように、実施例２－４おいて、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－４の通信システムは、実施例２－３の通信システムと同じである。
【0135】
図３２は、実施例２―４におけるシーケンスを示す。上記のとおり、通信装置２００の認証制御部２０３が、ＳＩＭ２０４上のプログラム（アプレット）として備えられることのみが実施例２－３と異なり、シーケンスに係る動作は実施例２－３と同じである。
【0136】
＜実施例２－５：機器入れ込み・管理システム有・プロビジョニング有＞
次に、実施例２－５を説明する。図３３は、実施例２－５における通信システムの構成図である。図３３と図２５（実施例２－１）を比較してわかるように、実施例２－５においては、外付けのＳＩＭ入りデバイスである通信装置２００を使用せず、その代わりに、通信装置２００内の機能が機器情報蓄積装置３００に備えられる。つまり、実施例２－５では、機器情報蓄積装置３００そのものにＳＩＭ認証＋機器認証の機能を備えることとしている。
次に、実施例２－５を説明する。図３３は、実施例２－５における通信システムの構成図である。図３３と図２５（実施例２－１）を比較してわかるように、実施例２－５においては、外付けのＳＩＭ入りデバイスである通信装置２００を使用せず、その代わりに、通信装置２００内の機能が機器情報蓄積装置３００に備えられる。つまり、実施例２－５では、機器情報蓄積装置３００そのものにＳＩＭ認証＋機器認証の機能を備えることとしている。
【0137】
具体的には、図３３に示すとおり、実施例２－５の機器情報蓄積装置３００は、通信制御部３０１、認証制御部３０２、機器情報データベース３０３、機器情報記録部３０４、機器情報取得部３０５、ＳＩＭ３０７を有する。また、ＳＩＭ３０７は、プロビジョニング制御部３０６を有する。
【0138】
機器情報取得部３０５、通信制御部３０１、認証制御部３０２、ＳＩＭ３０７のそれぞれの機能は、通信装置２００内の機器情報取得部２０１、通信制御部２０２、認証制御部２０３、ＳＩＭ２０４の機能と同じである。
【0139】
図３４に、実施例２－５におけるシーケンスを示す。実施例２－５では、機器情報蓄積装置３００の電源ＯＮのタイミングでＳＩＭ認証＋機器認証の処理を開始する。ただし、これは例であり、その他のタイミングでＳＩＭ認証＋機器認証の処理を開始することとしてもよい。実施例２－５におけるシーケンスに係る処理動作は、実施例２－１におけるシーケンス（図２６）に係る処理動作と同じである。
【0140】
＜実施例２－６：機器入れ込み・管理システム有・プロビジョニング有・Applet＞
次に、実施例２－６を説明する。図３５は、実施例２－６における通信システムの構成図である。図３５に示すように、実施例２－６において、機器情報蓄積装置３００の認証制御部３０２が、ＳＩＭ３０７上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－６の通信システムは、実施例２－５の通信システムと同じである。
次に、実施例２－６を説明する。図３５は、実施例２－６における通信システムの構成図である。図３５に示すように、実施例２－６において、機器情報蓄積装置３００の認証制御部３０２が、ＳＩＭ３０７上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－６の通信システムは、実施例２－５の通信システムと同じである。
【0141】
図３６は、実施例２―６におけるシーケンスを示す。上記のとおり、機器情報蓄積装置３００の認証制御部３０２が、ＳＩＭ３０７上のプログラム（アプレット）として備えられることのみが実施例２－５と異なり、シーケンスに係る動作は実施例２－５と同じである。
【0142】
＜実施例２－７：機器入れ込み・管理システム無・プロビジョニング無＞
次に、実施例２－７を説明する。図３７は、実施例２－７における通信システムの構成図である。実施例２－７における通信システムの構成は、実施例２－３等における通信システムの構成（図２９）と同じく、管理システム４００が存在しない構成である。
次に、実施例２－７を説明する。図３７は、実施例２－７における通信システムの構成図である。実施例２－７における通信システムの構成は、実施例２－３等における通信システムの構成（図２９）と同じく、管理システム４００が存在しない構成である。
【0143】
【0144】
実施例２－７では、Ｓ１９０５において、通信制御部３０１は、認証システム５００へ認証要求を送信する。以降の処理内容は実施例２－３と同様である。
【0145】
＜実施例２－８：機器入れ込み・管理システム無・プロビジョニング無・Applet＞
次に、実施例２－８を説明する。図３９は、実施例２－８における通信システムの構成図である。図３９に示すように、実施例２－８において、機器情報蓄積装置３００の認証制御部３０２が、ＳＩＭ３０７上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－８の通信システムは、実施例２－７の通信システムと同じである。
次に、実施例２－８を説明する。図３９は、実施例２－８における通信システムの構成図である。図３９に示すように、実施例２－８において、機器情報蓄積装置３００の認証制御部３０２が、ＳＩＭ３０７上のプログラム（アプレット）として備えられる。この点を除いて、実施例２－８の通信システムは、実施例２－７の通信システムと同じである。
【0146】
図４０は、実施例２―８におけるシーケンスを示す。上記のとおり、機器情報蓄積装置３００の認証制御部３０２が、ＳＩＭ３０７上のプログラム（アプレット）として備えられることのみが実施例２－７と異なり、シーケンスに係る動作は実施例２－７と同じである。
【0147】
（装置のハードウェア構成例）
本実施の形態における機器１００、通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００（これらを総称して「装置」と呼ぶ）はいずれも、例えば、コンピュータに、本実施の形態で説明する処理内容を記述したプログラムを実行させることにより実現可能である。なお、機器１００については、本実施の形態に係る処理を実行する部分が、コンピュータとプログラムで実現可能であることを想定している。
本実施の形態における機器１００、通信装置２００、機器情報蓄積装置３００、管理システム４００、認証システム５００、及び加入者管理装置６００（これらを総称して「装置」と呼ぶ）はいずれも、例えば、コンピュータに、本実施の形態で説明する処理内容を記述したプログラムを実行させることにより実現可能である。なお、機器１００については、本実施の形態に係る処理を実行する部分が、コンピュータとプログラムで実現可能であることを想定している。
【0148】
この「コンピュータ」は、物理マシンであってもよいし、クラウド上の仮想マシンであってもよい。仮想マシンを使用する場合、ここで説明する「ハードウェア」は仮想的なハードウェアである。
【0149】
上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メール等、ネットワークを通して提供することも可能である。
【0150】
図４１は、上記コンピュータのハードウェア構成例を示す図である。図４１のコンピュータは、それぞれバスＢで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、入力装置１００７、出力装置１００８等を有する。また、図４１に示すＳＩＭ１００９は、通信装置２００に備えられる。また、装置にＳＩＭ１００９が備えられる場合もある。
【0151】
なお、装置によっては、ドライブ装置１０００、表示装置１００６、入力装置１００７、出力装置１００８のうちの１つ又は複数又は全部を備えないこととしてもよい。
【0152】
当該コンピュータでの処理を実現するプログラムは、例えば、ＣＤ－ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。
【0153】
メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って、当該装置に係る機能を実現する。なお、ＳＩＭ１００９のアプレット（プログラム）を使用する場合において、ＳＩＭ１００９に内蔵されるプロセッサが当該プログラムを実行することとしてもよい。
【0154】
インタフェース装置１００５は、ネットワークに接続するためのインタフェースとして用いられる。表示装置１００６はプログラムによるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。出力装置１００８は演算結果を出力する。
【0155】
（実施の形態の効果等）
以上説明した本実施の形態に係る技術により、不正な機器をネットワークに接続させないようにすることができる。
以上説明した本実施の形態に係る技術により、不正な機器をネットワークに接続させないようにすることができる。
【0156】
また、ＩｏＴ機器は、ＩｏＴ機器内のデータをデータ収集システムにアップロードする用途が多く、これを実現するために、ＩｏＴ機器に初期設定情報の登録などプロビジョニングが必要となるが、大量に増えていくＩｏＴ機器１つ１つへの作業は膨大な作業量となる。
【0157】
一方、本実施の形態に係る技術により、安全にサーバやクラウドと通信が出来ることで、ＩｏＴ機器１つ１つに適切なプロビジョニングを登録することができる。認証が確立したＩｏＴ機器であれば、予めサーバに登録されたプロビジョニング情報をサーバやクラウドからＩｏＴ機器に送信し、ＩｏＴ機器は受信したプロビジョニング情報を登録することが可能となり、自動プロビジョニングを実現することができる。自動プロビジョニングにより、ＩｏＴ機器１つ１つへのプロビジョニング作業は不要となる。
【0158】
（実施の形態のまとめ）
本明細書には、少なくとも下記の各項に記載した通信装置、機器、通信システム、認証方法、及びプログラムが記載されている。
（第１項）
機器に接続可能な通信装置であって、
前記通信装置を接続した前記機器から機器固有情報を取得する機器情報取得部と、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と
を備える通信装置。
（第２項）
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報である
第１項に記載の通信装置。
（第３項）
前記認証手段は、プロビジョニング情報を管理する手段を含み、前記通信制御部は、前記認証キーを含むプロビジョニング情報要求を前記認証手段に送信し、前記通信装置は、前記認証手段からプロビジョニング情報を受信する
第１項又は第２項に記載の通信装置。
（第４項）
認証情報を保持する機器であって、
前記機器の機器固有情報を取得する機器情報取得部と、
前記認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と
を備える機器。
（第５項）
機器と、当該機器に接続された通信装置と、認証手段とを備える通信システムであって、
前記通信装置が、前記機器から機器固有情報を取得し、
前記通信装置が、前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成し、
前記通信装置が、前記認証手段に前記認証キーを送信し、
前記認証手段が、前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う
通信システム。
（第６項）
認証情報を保持する機器と、認証手段とを備える通信システムであって、
前記機器が、前記機器の機器固有情報を取得し、
前記機器が、前記認証情報と前記機器固有情報とから認証キーを生成し、
前記機器が、前記認証手段に前記認証キーを送信し、
前記認証手段が、前記認証キーを用いて前記機器に対する認証処理を行う
通信システム。
（第７項）
機器に接続可能な通信装置が実行する認証方法であって、
前記通信装置を接続した前記機器から機器固有情報を取得するステップと、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成するステップと、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信するステップと
を備える認証方法。
（第８項）
コンピュータを、第１項ないし第３項のうちいずれか１項に記載の前記通信装置における前記機器情報取得部、前記認証制御部、前記通信制御部として機能させるためのプログラム。
（第９項）
コンピュータを、第４項に記載の前記機器における前記機器情報取得部、前記認証制御部、前記通信制御部として機能させるためのプログラム。
本明細書には、少なくとも下記の各項に記載した通信装置、機器、通信システム、認証方法、及びプログラムが記載されている。
（第１項）
機器に接続可能な通信装置であって、
前記通信装置を接続した前記機器から機器固有情報を取得する機器情報取得部と、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と
を備える通信装置。
（第２項）
前記認証情報は、前記通信装置に備えられたＳＩＭから取得したＳＩＭ情報である
第１項に記載の通信装置。
（第３項）
前記認証手段は、プロビジョニング情報を管理する手段を含み、前記通信制御部は、前記認証キーを含むプロビジョニング情報要求を前記認証手段に送信し、前記通信装置は、前記認証手段からプロビジョニング情報を受信する
第１項又は第２項に記載の通信装置。
（第４項）
認証情報を保持する機器であって、
前記機器の機器固有情報を取得する機器情報取得部と、
前記認証情報と前記機器固有情報とから認証キーを生成する認証制御部と、
前記認証キーを用いて前記機器に対する認証処理を行う認証手段に、前記認証キーを送信する通信制御部と
を備える機器。
（第５項）
機器と、当該機器に接続された通信装置と、認証手段とを備える通信システムであって、
前記通信装置が、前記機器から機器固有情報を取得し、
前記通信装置が、前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成し、
前記通信装置が、前記認証手段に前記認証キーを送信し、
前記認証手段が、前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う
通信システム。
（第６項）
認証情報を保持する機器と、認証手段とを備える通信システムであって、
前記機器が、前記機器の機器固有情報を取得し、
前記機器が、前記認証情報と前記機器固有情報とから認証キーを生成し、
前記機器が、前記認証手段に前記認証キーを送信し、
前記認証手段が、前記認証キーを用いて前記機器に対する認証処理を行う
通信システム。
（第７項）
機器に接続可能な通信装置が実行する認証方法であって、
前記通信装置を接続した前記機器から機器固有情報を取得するステップと、
前記通信装置が保持する認証情報と前記機器固有情報とから認証キーを生成するステップと、
前記認証キーを用いて前記通信装置と前記機器に対する認証処理を行う認証手段に、前記認証キーを送信するステップと
を備える認証方法。
（第８項）
コンピュータを、第１項ないし第３項のうちいずれか１項に記載の前記通信装置における前記機器情報取得部、前記認証制御部、前記通信制御部として機能させるためのプログラム。
（第９項）
コンピュータを、第４項に記載の前記機器における前記機器情報取得部、前記認証制御部、前記通信制御部として機能させるためのプログラム。
【0159】
以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
【符号の説明】
【0160】
１００ 機器
１０１ 機器情報取得部
１０２ 通信制御部
１０３ 認証制御部
１０４ ＳＩＭ
１０５ プロビジョニング制御部
１０６ 機器情報記録部
２００ 通信装置
２０１ 機器情報取得部
２０２ 通信制御部
２０３ 認証制御部
２０４ ＳＩＭ
２０５ プロビジョニング制御部
３００ 機器情報蓄積装置
３０１ 通信制御部
３０２ 認証制御部
３０３ 機器情報データベース
３０４ 機器情報記録部
３０５ 機器情報取得部
３０６ プロビジョニング制御部
３０７ ＳＩＭ
４００ 管理システム
５００ 認証システム
６００ 加入者管理装置
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
１００９ ＳＩＭ
１０１ 機器情報取得部
１０２ 通信制御部
１０３ 認証制御部
１０４ ＳＩＭ
１０５ プロビジョニング制御部
１０６ 機器情報記録部
２００ 通信装置
２０１ 機器情報取得部
２０２ 通信制御部
２０３ 認証制御部
２０４ ＳＩＭ
２０５ プロビジョニング制御部
３００ 機器情報蓄積装置
３０１ 通信制御部
３０２ 認証制御部
３０３ 機器情報データベース
３０４ 機器情報記録部
３０５ 機器情報取得部
３０６ プロビジョニング制御部
３０７ ＳＩＭ
４００ 管理システム
５００ 認証システム
６００ 加入者管理装置
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
１００９ ＳＩＭ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【図32】
【図33】
【図34】
【図35】
【図36】
【図37】
【図38】
【図39】
【図40】
【図41】