(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2023-12-08
(54)【発明の名称】複数のコントローラの識別及び認証
(51)【国際特許分類】
G06F 21/44 20130101AFI20231201BHJP
H04L 9/32 20060101ALI20231201BHJP
G06F 21/31 20130101ALI20231201BHJP
【ＦＩ】
G06F21/44
H04L9/32 200B
H04L9/32 200F
G06F21/31
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2023527757
(86)(22)【出願日】2021-11-10
(85)【翻訳文提出日】2023-07-06
(86)【国際出願番号】 US2021058855
(87)【国際公開番号】W WO2022103890
(87)【国際公開日】2022-05-19
(31)【優先権主張番号】63/111,800
(32)【優先日】2020-11-10
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
(71)【出願人】
【識別番号】516064183
【氏名又は名称】サードウェイブ，インコーポレイティド
(74)【代理人】
【識別番号】100099759
【弁理士】
【氏名又は名称】青木 篤
(74)【代理人】
【識別番号】100123582
【弁理士】
【氏名又は名称】三橋 真二
(74)【代理人】
【識別番号】100092624
【弁理士】
【氏名又は名称】鶴田 準一
(74)【代理人】
【識別番号】100114018
【弁理士】
【氏名又は名称】南山 知広
(74)【代理人】
【識別番号】100153729
【弁理士】
【氏名又は名称】森本 有一
(72)【発明者】
【氏名】マイケル アテフ アユーブ
(72)【発明者】
【氏名】ナビル ワシリー
(57)【要約】
デバイスを識別及び認証するためのシステム、方法及びデバイスは、複数のコントローラと、組み込み機器と、を有する。第１のコントローラは、リモートネットワークリソースのような中央集権的な仲介者なしで他のコントローラの組み込み機器へのアクセスを許可又は拒否してもよい。このようにして、デバイス間又はデバイスの集合と認証サーバのようなネットワーク接続リソースとの間に一定のネットワーク接続がない場合に、異なるデバイス制御権限を異なるデバイスに設定してもよい。
【特許請求の範囲】
【請求項1】
第１のデバイス証明書を有する第１のコントローラと、第２のデバイス証明書を有する第２のコントローラと、を有する複数のコントローラであって、前記第１のデバイス証明書は、第１のユーザ識別子及び第１のセットのデバイス制御権限を有し、前記第２のデバイス証明書は、第２のユーザ識別子及び第２のセットのデバイス制御権限を有する、複数のコントローラと、組み込み機器であって、
組み込み機器メモリと、
前記第１のコントローラから前記第１のデバイス証明書を取得し、
前記第２のコントローラから前記第２のデバイス証明書を取得し、
前記第２のデバイス証明書内の第２のユーザ識別子が前記第１のデバイス証明書内の第１のユーザ識別子と同一であるかを判断し、
前記判断に基づいて、前記第２のコントローラによる前記組み込み機器へのアクセスを許可又は防止するように構成された組み込み機器プロセッサと、
を有する、組み込み機器と、
を備える識別及び認証システム。
【請求項2】
前記第１のコントローラは、第１のアプリケーションを格納するように構成された第１のメモリと、
前記第１のユーザ識別子及び第１のユーザパスワードを受信するように構成された第１のユーザインターフェースと、
サーバ又は前記組み込み機器と通信を行うように構成された第１のネットワークアクセスデバイスと、
前記第１のユーザインターフェース及び前記第１のネットワークアクセスデバイスに結合された第１のプロセッサであって、
前記第１のユーザ識別子及び前記第１のユーザパスワードをサーバに送信し、
サーバから第１のデバイス証明書を取得し、
前記第１のデバイス証明書を前記組み込み機器に送信するように構成された、第１のプロセッサと、
を有する、請求項１に記載の識別及び認証システム。
【請求項3】
前記第２のコントローラは、第２のアプリケーションを格納するように構成された第２のメモリであって、前記第２のアプリケーションは、限定機能アプリケーション又はビューオンリーアプリケーションであり、前記第１のアプリケーションは、前記限定機能アプリケーション又は前記ビューオンリーアプリケーションよりも多くの権限を有する完全機能アプリケーションである、第２のメモリと、
前記第２のユーザ識別子及び第２のユーザパスワードを受信するように構成された第２のユーザインターフェースであって、前記第２のユーザ識別子は、前記第１のユーザ識別子と同一である、第２のユーザインターフェースと、
前記サーバ又は前記組み込み機器と通信を行うように構成された第２のネットワークアクセスデバイスと、
前記第２のユーザインターフェース及び前記第２のネットワークアクセスデバイスに結合された第２のプロセッサであって、
前記第２のユーザ識別子及び前記第２のユーザパスワードを前記サーバに送信し、
前記第２のコントローラに関連付けられた前記第２のデバイス証明書を前記サーバから取得し、前記第２のデバイス証明書は、前記第２のユーザ識別子と、前記第１のセットのデバイス制御権限とは異なる前記第２のセットのデバイス制御権限と、を含み、
第２のデバイス証明書を組み込み機器に送信するように構成された、第２のプロセッサと、
を有する、請求項２に記載の識別及び認証システム。
【請求項4】
前記組み込み機器メモリは、前記第１のデバイス証明書を格納するように構成され、前記組み込み機器の前記組み込み機器プロセッサは、前記第１のデバイス証明書から前記第１のユーザ識別子及び前記第１のセットの機器制御権限を抽出するように構成された、請求項１に記載の識別及び認証システム。
【請求項5】
前記組み込み機器の前記組み込み機器プロセッサは、前記第２のユーザ識別子と前記第１のユーザ識別子とを比較するように構成された、請求項４に記載の識別及び認証システム。
【請求項6】
前記組み込み機器の前記組み込み機器プロセッサは、前記第２のユーザ識別子が前記第１のユーザ識別子と同一であると判断し、
前記第２のデバイス証明書から前記第２のセットのデバイス制御権限を取得し、
サーバに接続することなく前記第２のコントローラの前記組み込み機器へのアクセスを認証し、
前記第２のセットのデバイス制御権限に基づいて、前記第２のコントローラによる前記組み込み機器へのアクセスを許可し、
前記第２のセットのデバイス制御権限に基づいて、第２のコントローラからのコマンドの拒否又は受入を行うように構成された、請求項５に記載の識別及び認証システム。
【請求項7】
前記組み込み機器の前記組み込み機器プロセッサは、前記第２のユーザ識別子が前記第１のユーザ識別子と異なるときに、前記第２のコントローラによる前記組み込み機器へのアクセスを防止するように構成された、請求項１に記載の識別及び認証システム。
【請求項8】
サーバであって、ユーザが前記第１のコントローラの第１のアプリケーションにログインするときに、前記第１のコントローラから前記第１のユーザ識別子を取得し、ユーザが第２のアプリケーションにログインするときに、前記第２のコントローラから前記第２のユーザ識別子を取得し、
前記第１のユーザ識別子及び前記第１のセットのデバイス制御権限を前記第１のデバイス証明書にバインドすることにより、前記第１のデバイス証明書を要求するアプリケーションのタイプに基づいて、前記第１のデバイス証明書を生成し、
前記第２のデバイス証明書に前記第２のユーザ識別子及び前記第２のセットのデバイス制御権限をバインドすることにより、前記第２のデバイス証明書を要求するアプリケーションのタイプに基づいて、前記第２のデバイス証明書を生成し、
サーバ署名鍵を使用して前記第１のデバイス証明書及び前記第２のデバイス証明書にデジタル署名し、
前記第１のユーザ識別子及び第１のユーザパスワードが認証されるときに、前記第１のデバイス証明書を前記第１のコントローラに発行し、
前記第２のユーザ識別子及び第２のユーザパスワードが認証されるときに、前記第２のデバイス証明書を前記第２のコントローラに発行するように構成された、サーバを更に備える、請求項１に記載の識別及び認証システム。
【請求項9】
組み込み機器プロセッサを有する組み込み機器と、プライマリコントローラ及びセカンダリコントローラを有する複数のコントローラであって、前記プライマリコントローラは、
第１のセットのデバイス制御権限を含むルート証明書を格納するように構成された第１のメモリと、
前記第１のメモリに結合された第１のプロセッサであって、
前記第１のセットのデバイス制御権限により前記プライマリコントローラによる前記セカンダリコントローラのデバイス証明書の生成が可能であると判断し、
第２のセットのデバイス制御権限を使用してデバイス証明書を生成し、
前記セカンダリコントローラに前記デバイス証明書を割り当て、
前記セカンダリコントローラにデバイス証明書を発行又は送信し、
前記デバイス証明書を検証するためにルート証明書の公開鍵を組み込み機器に送信するように構成された、第１のプロセッサと、
を有する、複数のコントローラと、
を備える識別及び認証システム。
【請求項10】
前記第１のプロセッサは、前記セカンダリコントローラに前記デバイス証明書を発行又は送信する前に、前記ルート証明書の秘密鍵を使用して前記デバイス証明書にデジタル署名するように構成された、請求項９に記載の識別及び認証システム。
【請求項11】
前記組み込み機器は、前記ルート証明書の公開鍵を格納するように構成された組み込み機器メモリと、組み込み機器プロセッサとを有し、前記組み込み機器の前記組み込み機器プロセッサは、前記ルート証明書の公開鍵を受信し、
前記デバイス証明書を受信し、
前記セカンダリコントローラを認証するために、前記ルート証明書の公開鍵を使用して前記デバイス証明書が有効であると判断し、
前記第１のセットのデバイス制御権限が前記セカンダリコントローラによるアクセスを許可しているときに、前記第２のセットのデバイス制御権限に基づいて、前記セカンダリコントローラが組み込み機器にアクセスすることを許可するように構成された、請求項１０記載の識別及び認証システム。
【請求項12】
前記デバイス証明書が有効であると判断するために、前記組み込み機器の前記組み込み機器プロセッサは、前記ルート証明書の公開鍵を使用して前記デバイス証明書のデジタル署名を検証するように構成された、請求項１１に記載の識別及び認証システム。
【請求項13】
前記組み込み機器は、前記第２のセットのデバイス制御権限に基づいて、前記セカンダリコントローラによる前記組み込み機器の操作を制限し、前記第１のセットのデバイス制御権限に基づいて、前記プライマリコントローラによる前記組み込み機器の操作を制限し、前記第２のセットのデバイス制御権限は、前記第１のセットのデバイス制御権限のサブセットである、請求項１０に記載の識別及び認証システム。
【請求項14】
前記プライマリコントローラの前記第１のプロセッサは、前記デバイス証明書を失効させ、
前記デバイス証明書を失効リストに追加し、
前記失効リストを前記組み込み機器に送信するように構成された、請求項９に記載の識別及び認証システム。
【請求項15】
前記組み込み機器の前記組み込み機器プロセッサは、前記デバイス証明書が前記失効リストに基づいて無効であると判断し、
前記判断に基づいて、前記セカンダリコントローラによる前記組み込み機器へのアクセスを拒否又は防止する、請求項１４に記載の識別及び認証システム。
【請求項16】
第１のコントローラ及び第２のコントローラを有する複数のコントローラと、組み込み機器であって、
第１の長期共有秘密を格納するように構成された組み込み機器メモリと、
前記第１の長期共有秘密を使用して第２の長期共有秘密を導出し、
前記第２のコントローラから第３の長期共有秘密を取得し、
前記第２の長期共有秘密が前記第３の長期共有秘密と一致するときに、前記第２のコントローラを認証するように構成された、組み込み機器プロセッサと、
を有する組み込み機器と、
を備える識別及び認証システム。
【請求項17】
前記第１のコントローラは、前記第１の長期共有秘密を格納するように構成された第１のメモリと、
前記第１の長期共有秘密を使用して前記第３の長期共有秘密を導出し、
前記第３の長期共有秘密を前記第２のコントローラに供給するように構成された第１のプロセッサと、を有する、請求項１６に記載の識別及び認証システム。
【請求項18】
前記第２のコントローラは、前記第３の長期共有秘密を格納するように構成された第２のメモリと、
前記第３の長期共有秘密を前記組み込み機器に供給するように構成された第２のプロセッサと、を有する、請求項１７に記載の識別及び認証システム。
【請求項19】
前記第１のコントローラの前記第１のプロセッサは、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標）（ＢＬＥ）メディアアクセス制御（ＭＡＣ）アドレス又はノンスを含む前記第２のコントローラの識別子を更に使用して、前記第３の長期共有秘密を導出するように構成された、請求項１７に記載の識別及び認証システム。
【請求項20】
前記組み込み機器の前記組み込み機器プロセッサは、前記第２のコントローラの識別子を更に使用するとともに前記第１のコントローラによって導出された前記第３の長期共有秘密の導出とは独立して前記第２の長期共有秘密を導出するように構成された、請求項１９に記載の識別及び認証システム。
【発明の詳細な説明】
【技術分野】
【0001】
本願は、２０２０年１１月１０日に出願された「複数のコントローラの識別及び認証」の表題の米国仮特許出願第６３／１１１,８００に基づくものであり、その優先権を主張するものであり、その全内容は参照により本明細書に組み込まれる。
【0002】
１．分野
【0003】
本開示は、コントローラの識別及び認証を対象とし、更に具体的には、本開示は、モノのインターネットデバイスを制御する複数のコントローラの識別及び認証を対象とする。
【発明の概要】
【発明が解決しようとする課題】
【0004】
２. 関連技術の説明
【0005】
モノのインターネット（ＩｏＴ）システムは、多くの場合、組み込み機器と、コントローラと、を有する。様々な例において、複数のコントローラが組み込み機器と通信することがある。これまでの取り組みでは、各組み込み機器及び各コントローラは、コントローラによる組み込み機器へのアクセスを選択的に許可又は非許可にするとともに組み込み機器を操作するための各コントローラの権限を設定するために、中央制御サーバと通信を行っていた。しかしながら、様々な状況において、中央サーバとの通信が利用できない。したがって、中央制御サーバに直接接続することなく組み込み機器のコントローラの識別及び認証を行うシステム及び方法が必要とされている。
【課題を解決するための手段】
【0006】
識別及び認証システムを提供する。システムは、複数のコントローラを有する。複数のコントローラは、第１のデバイス証明書を有する第１のコントローラと、第２のデバイス証明書を有する第２のコントローラと、を有し、第１のデバイス証明書は、第１のユーザ識別子及び第１のセットのデバイス制御権限を有し、第２のデバイス証明書は、第２のユーザ識別子及び第２のセットのデバイス制御権限を有する。システムは、組み込み機器を有してもよい。組み込み機器は、メモリ及びプロセッサを有してもよい。プロセッサは、第１のコントローラから第１のデバイス証明書を取得するように構成されてもよい。プロセッサは、第２のコントローラから第２のデバイス証明書を取得するように構成されてもよい。プロセッサは、第２のデバイス証明書内の第２のユーザ識別子が第１のデバイス証明書内の第１のユーザ識別子と同一であるかを判断し、判断に基づいて、第２のコントローラによる組み込み機器へのアクセスを許可又は防止するように構成されてもよい。
【0007】
様々な実施形態において、第１のコントローラは、第１のアプリケーションを格納する第１のメモリと、第１のユーザ識別子及び第１のユーザパスワードを受信する第１のユーザインターフェースと、サーバ又は組み込み機器とを行う第１のネットワークアクセスデバイスと、を有する。第１のコントローラは、第１のユーザインターフェース及び第１のネットワークアクセスデバイスに結合された第１のプロセッサを有してもよい。第１のコントローラの第１のプロセッサは、第１のユーザ識別子及び第１のユーザパスワードをサーバに送信し、サーバから第１のデバイス証明書を取得し、第１のデバイス証明書を組み込み機器に送信するように構成されてもよい。
【0008】
様々な実施形態において、第２のコントローラは、第２のアプリケーションを格納するように構成された第２のメモリと、第２のユーザ識別子及び第２のユーザパスワードを受信するように構成された第２のユーザインターフェースと、サーバ又は組み込み機器と通信を行うように構成された第２のネットワークアクセスデバイスと、を有する。第２のアプリケーションは、機能限定アプリケーション又は閲覧専用アプリケーションであり、第１のアプリケーションは、機能限定アプリケーション又は閲覧専用アプリケーションよりも多くの権限を有する全機能アプリケーションである。第２のユーザ識別子は、第１のユーザ識別子と同一である。第２のコントローラは、第２のユーザインターフェース及び第２のネットワークアクセスデバイスに結合された第２のプロセッサを有してもよい。第２のプロセッサは、第２のユーザ識別子及び第２のユーザパスワードをサーバに送信し、第２のコントローラに関連付けられた第２のデバイス証明書をサーバから取得し、第２のデバイス証明書は、第２のユーザ識別子及び第１のセットのデバイス制御権限とは異なる第２のセットのデバイス制御権限を含み、第２のデバイス証明書を組み込み機器に送信するように構成される。
【0009】
様々な実施態様において、組み込み機器のメモリは、第１のデバイス証明書を格納するように構成され、組み込み機器のプロセッサは、第１のデバイス証明書から第１のユーザ識別子及び第１のセットの機器制御権限を抽出するように構成される。さらに、組み込み機器のプロセッサは、第２のユーザ識別子と第１のユーザ識別子とを比較するように構成されてもよい。組み込み機器のプロセッサは、第２のユーザ識別子が第１のユーザ識別子と同一であると判断し、第２のデバイス証明書から第２のセットのデバイス制御権限を取得し、サーバに接続することなく第２のコントローラの組み込み機器へのアクセスを認証し、第２のデバイス制御権限セットに基づいて第２のコントローラによる組み込み機器へのアクセスを許可し、第２のセットのデバイス制御権限に基づいて、第２のコントローラからのコマンドの拒否又は受入を行うように構成されてもよい。組み込み機器のプロセッサは、第２のユーザ識別子が第１のユーザ識別子と異なるときに、第２のコントローラによる組み込み機器へのアクセスを防止するように構成されてもよい。
【0010】
サーバは、ユーザが第１のコントローラ上の第１のアプリケーションにログインするときに、第１のコントローラから第１のユーザ識別子を取得し、ユーザが第２のアプリケーションにログインするときに、第２のコントローラから第２のユーザ識別子を取得し、第１のユーザ識別子及び第１のセットのデバイス制御権限を第１のデバイス証明書にバインドすることにより、第１のデバイス証明書を要求するアプリケーションのタイプに基づいて、第１のデバイス証明書を生成し、第２のデバイス証明書に第２のユーザ識別子及び第２のセットのデバイス制御権限をバインドすることにより、第２のデバイス証明書を要求するアプリケーションのタイプに基づいて、第２のデバイス証明書を生成し、サーバ署名鍵を使用して第１のデバイス証明書及び第２のデバイス証明書にデジタル署名し、第１のユーザ識別子及び第１のユーザパスワードが認証されるときに、第１のデバイス証明書を第１のコントローラに発行し、第２のユーザ識別子及び第２のユーザパスワードが認証されるときに、第２のデバイス証明書を第２のコントローラに発行するように構成されてもよい。
【0011】
識別及び認証システムを提供する。システムは、組み込み機器と、プライマリコントローラ及びセカンダリコントローラを有する複数のコントローラと、を有してもよい。プライマリコントローラは、第１のセットのデバイス制御権限を含むルート証明書を格納するように構成された第１のメモリと、第１のメモリに結合された第１のプロセッサと、を有してもよい。第１のプロセッサは、１のセットのデバイス制御権限によりプライマリコントローラによるセカンダリコントローラのデバイス証明書の生成が可能であると判断し、第２のセットのデバイス制御権限を使用してデバイス証明書を生成し、デバイス証明書をセカンダリコントローラに割り当てるように構成される。第１のプロセッサは、セカンダリコントローラにデバイス証明書を発行又は送信し、デバイス証明書を検証するためにルート証明書の公開鍵を組み込み機器に送信するように構成されてもよい。さまざまな実施形態において、第１のプロセッサは、セカンダリコントローラにデバイス証明書を発行又は送信する前に、ルート証明書の秘密鍵を使用してデバイス証明書にデジタル署名するように構成されてもよい。
【0012】
さらに、組み込み機器は、ルート証明書の公開鍵を格納するように構成されたメモリと、 プロセッサとを有してもよい。組み込み機器のプロセッサは、ルート証明書の公開鍵を受信し、デバイス証明書を受信するように構成されてもよい。組み込み機器のプロセッサは、セカンダリコントローラを認証するために、ルート証明書の公開鍵を使用してデバイス証明書が有効であると判断し、第１のセットのデバイス制御権限がセカンダリコントローラによるアクセスを許可しているときに、第２のセットのデバイス制御権限に基づいて、セカンダリコントローラが組み込み機器にアクセスすることを許可するように構成されてもよい。デバイス証明書が有効であると判断するために、組み込み機器のプロセッサは、ルート証明書の公開鍵を使用してデバイス証明書のデジタル署名を検証してもよい。
【0013】
組み込み機器は、第２のセットのデバイス制御権限に基づいて、セカンダリコントローラによる組み込み機器の操作を制限し、第１のセットのデバイス制御権限に基づいて、プライマリコントローラによる組み込み機器の操作を制限してもよく、第２のセットのデバイス制御権限は、第１のセットのデバイス制御権限のサブセットである。様々な実施形態において、プライマリコントローラの第１のプロセッサは、デバイス証明書を失効させ、デバイス証明書を失効リストに追加し、失効リストを組み込み機器に送信するように構成される。組み込み機器のプロセッサは、失効リストに基づいてデバイス証明書が無効であると判断し、判断に基づいて、セカンダリコントローラによる組み込み機器へのアクセスを拒否又は防止するように構成される。
【0014】
識別及び認証システムを提供する。システムは、第１のコントローラ及び第２のコントローラを有する複数のコントローラと、組み込み機器と、を有してもよい。組み込み機器は、第１の長期共有秘密を格納するように構成されたメモリと、プロセッサと、を有してもよい。プロセッサは、第１の長期共有秘密を使用して第２の長期共有秘密を導出し、第２のコントローラから第３の長期共有秘密を取得し、第２の長期共有秘密が第３の長期共有秘密と一致するときに、第２のコントローラを認証するように構成されてもよい。
【0015】
第１のコントローラは、第１の長期共有秘密を格納するように構成されたメモリと、プロセッサと、を有してもよい。プロセッサは、第１の長期共有秘密を使用して第３の長期共有秘密を導出し、第３の長期共有秘密を第２のコントローラに供給するように構成されてもよい。
【0016】
第２のコントローラは、第３の長期共有秘密を格納するように構成されたメモリと、プロセッサと、を有してもよい。プロセッサは、第３の長期共有秘密を組み込み機器に供給するように構成されてもよい。第１のコントローラのプロセッサは、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標）（ＢＬＥ）メディアアクセス制御（ＭＡＣ）アドレス又はノンスを含む第２のコントローラの識別子を更に使用して、第３の長期共有秘密を導出するように構成されてもよい。組み込み機器のプロセッサは、第２のコントローラの識別子を更に使用するとともに第１のコントローラによって導出された第３の長期共有秘密の導出とは独立して第２の長期共有秘密を導出するように構成されてもよい。
【0017】
デバイスを識別及び認証するためのシステム、方法及びデバイスは、複数のコントローラと、組み込み機器と、を有する。第１のコントローラは、リモートネットワークリソースのような中央集権的な仲介者なしで他のコントローラの組み込み機器へのアクセスを許可又は拒否してもよい。このようにして、デバイス間又はデバイスの集合と認証サーバのようなネットワーク接続リソースとの間に一定のネットワーク接続（例えば、中断又は切断のない時間的な連続）がない場合に、異なるデバイス制御権限を異なるデバイスに設定してもよい。
【図面の簡単な説明】
【0018】
本発明の他のシステム、方法、特徴及び利点は、以下の図及び詳細な説明を検討することによって当業者に明らかになる。図面に示された構成部分は必ずしも縮尺通りではなく、本発明の重要な特徴を更に良く説明するために誇張されている場合がある。
【0019】
【0020】
【0021】
【0022】
【0023】
【0024】
【0025】
【0026】
【0027】
【0028】
【発明を実施するための形態】
【0029】
本明細書で開示するように、識別及び認証のためのシステム、装置及び方法を提供する。
【0030】
ＩｏＴシステムは、多くの場合、ＩｏＴデバイス、コントローラ及びクラウドサーバから構成される。一部の実施形態において、複数のコントローラがＩｏＴデバイスを同時に及び／又は交換可能に制御できるようにする必要がある。コントローラは、スタンドアロンデバイス又はスマートフォンアプリケーションであってもよい。
【0031】
個人の生活又は健康に対するサイバーセキュリティリスクの影響が大きいＩｏＴデバイス（例えば、医療機器）の場合、ＩｏＴデバイスは、コントローラデバイスの真正性を確認する必要がある。コントローラが複数ある場合、ＩｏＴデバイスは、真正性だけでなくコントローラの所有権も確認する必要がある。例えば、第１の真正なコントローラによって制御されるＩｏＴデバイスは、両方のコントローラが異なるユーザに帰属する場合又は第２の真正なコントローラが適切な権限を有しないユーザに帰属する場合、第２の真正なコントローラを拒否する必要がある。換言すれば、ＩｏＴデバイスは、コントローラの真正性とコントローラに関するユーザの関連する許可の両方を検証する必要がある。
【0032】
インスリン放出及びグルコースモニタリングに利用されるＩｏＴデバイスは、ウェブ又はインターネット接続のない地域で頻繁に使用される。しかしながら、そのようなＩｏＴデバイスは、異なる許可レベルを有する複数のコントローラによって制御可能であることが望まれる場合があり、複数のコントローラのセットの身元及び性質は、動的である場合がある。例えば、糖尿病の子供が、その子供の親が操作するコントローラによって制御されるインスリンポンプを有するとともに学校に通っている場合がある。学校の看護師は、別のコントローラを有する可能性がある。学校の運動場のように信頼できるインターネット接続がない状況では、親は、学校の看護師が操作するコントローラにインスリンポンプを制御する権限を付与することを望む場合がある。親は、学校の看護師が操作するコントローラの承認を拒否してコーチ、教師又は他のユーザが操作する他のコントローラに更に許可を与えることを望む場合がある。
【0033】
別の例では、スマートホーム機能に利用されるようなＩｏＴデバイスは、異なる許可レベルを有する複数のコントローラによって制御可能であることが望まれる場合がある。例えば、スマートドアロックを制御するコントローラを有する住宅所有者は、ハウスキーパーのようなサービスプロバイダによって操作されるコントローラに１回の許可を与えることを望む場合がある。
【0034】
現在のソリューションは、信頼できるネットワーク（例えば、ローカルネットワークのワイヤレスプリンタ）、近接（例えば、電話機とペアリングするスピーカ）又はクラウド認証（例えば、ＩｏＴデバイスによって信頼される認証サーバへのユーザによるコントローラへのログイン及び認証サーバによるＩｏＴデバイスのユーザのアカウントへのリンク）を利用する。しかしながら、新しいコントローラがＩｏＴデバイスに導入されるときに、これらのオプションがＩｏＴデバイスで利用できない可能性がある。ＩｏＴデバイスが、複数のコントローラを認証して同一のユーザに割り当てるメカニズムに関連する課題が生じる。また、コントローラごとに異なる権限を割り当てるとともに強制するメカニズムに関する課題も発生する。あるコントローラは、フルコントロール権限を有し、あるコントローラは、パーシャルコントロール権限を有し、あるコントローラは、ビューオンリー権限を有する。あるコントローラは、権限を有しない。
【0035】
本明細書の議論は、即時のクラウド接続が利用できない場合でも、ＩｏＴデバイス（例えば、組み込み機器）が複数のコントローラを信頼するとともに各コントローラの権限を採用することを可能にするメカニズムを提供する。例えば、場合によっては、各コントローラには、ログインプロセス及びコントローラにインストールされたアプリケーションのタイプに基づいて、ユーザの所有権及び権限が静的に割り当てられる。コントローラは、ＩｏＴデバイスと通信を行う前に、所有権及び権限が割り当てられる。コントローラは、互いに通信を行わない。場合によっては、コントローラが他のコントローラの権限を割り当てる。例えば、ＩｏＴデバイスは、第１のコントローラ（例えば、プライマリコントローラ）によってアクティブ化され、プライマリコントローラによって割り当てられたセカンダリコントローラを受け入れる。別の例では、第１の（プライマリ）コントローラは、第１の秘密を通じてＩｏＴデバイスとペアリングされ、ＩｏＴも導出可能な第２の秘密を導出し、ＩｏＴデバイスと共に使用するために、この第２の秘密を第２の（セカンダリ）コントローラに配信する。様々な実施例において、コントローラ間の関係は、一つのＩｏＴデバイスに限定される場合があり、手順は、新しいＩｏＴデバイスごとに繰り返される場合がある。
【0036】
このように、中央サーバ制御なく又は常時ネットワーク接続なくコントローラが組み込み機器を制御することを容易にする様々なメカニズムがある。デバイスを識別及び認証するためのリモートサーバ又は他のデバイスへの接続は提供されない。むしろ、コントローラは、組み込み機器に直接接続する。コントローラは、組み込み機器に非同期で直接接続してもよい。
【0037】
識別及び認証のシステムは、様々なアーキテクチャを有してもよい。図１を参照すると、識別及び認証のシステム２の例を提供する。システム２は、複数のコントローラを有してもよい。この例では、第１のコントローラ１０及び第２のコントローラ２８を示すが、任意の数のコントローラが考えられる。様々な実施例において、第１のコントローラ１０は、プライマリコントローラであり、第２のコントローラ２８は、セカンダリコントローラである。換言すれば、第１のコントローラ１０は、第２のコントローラ２８に対する権限を有し、第２のコントローラ２８による組み込み機器４４へのアクセスを許可又は拒否し、組み込み機器４４への第２のコントローラ２８のアクセスレベル（例えば、許可又は拒否されるコマンドのセット）を確立してもよい。
【0038】
第１のコントローラ１０及び第２のコントローラ２８は、同様のデバイスであってもよい又は異なるデバイスであってもよい。様々な実施例において、一つ以上のコントローラは、スマートフォン、リモコンのような携帯型電子機器、フォブ又は携帯型送信機である。さらに、一つ以上のコントローラは、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）又は他の有線又は無線デバイスであってもよい。一つ以上のコントローラは、プログラマブルロジックコントローラ（ＰＬＣ）デバイス、監視制御及びデータ収集（ＳＣＡＤＡ）デバイス又は他の電子デバイスにコマンドを供給するように動作可能な他のデバイスであってもよい。
【0039】
システム２は、組み込み機器４４を有してもよい。組み込み機器４４は、別の電子デバイスによって制御される電子デバイスである。例えば、組み込み機器４４は、第１のコントローラ１０及び／又は第２のコントローラ２８によって制御されてもよい。組み込み機器４４は、医療機器、スマートホームデバイス、オートメーションデバイス、産業用デバイス又は他の電子デバイスによる制御の対象となる他の電子機器であってもよい。電子機器は、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）又は他の有線デバイスもしくは無線デバイスであってもよい。一つ以上の組み込み機器４４は、ＰＬＣデバイス、ＳＣＡＤＡデバイス又は他の電子機器からコマンドを受信するように動作可能な他のデバイスであってもよい。様々な実施形態において、コントローラ及び組み込み機器４４は、異なる構成の同等のデバイスであってもよい。
【0040】
第１のコントローラ１０は、第１の通信チャネル５０を介して組み込み機器４４と通信を行ってもよい。第１の通信チャネル５０は、有線リンク、無線リンク又は電子通信の任意の他の機構を構成してもよい。様々な実施形態において、第１の通信チャネル５０は、直接通信チャネルである。様々な実施形態において、第１の通信チャネル５０は、ネットワークを介さずに第１のコントローラ１０を一つのエンドポイントとするとともに組み込み機器４４を別のエンドポイントとする直接接続（例えば、有線又は無線接続又はリンク）である。
【0041】
第２のコントローラ２８は、第２の通信チャネル５２を介して組み込み機器４４と通信を行ってもよい。第２の通信チャネル５２は、有線リンク、無線リンク又は電子通信の任意の他の機構を構成してもよい。様々な実施形態において、第２の通信チャネル５２は、直接通信チャネルである。様々な実施形態において、第２の通信チャネル５２は、ネットワークを介さに第２のコントローラ２８をエンドポイントとするとともに組み込み機器４４を別のエンドポイントとする直接接続である。
【0042】
様々な実施例において、第１のコントローラ１０及び／又は第２のコントローラ２８は、サーバ５４と動作可能な電子通信を行ってもよい。サーバ５４は、データを格納、処理及び送信するように構成されたリモートコンピュータであってもよい。例えば、サーバ５４は、本明細書で更に説明するように、証明書及び鍵を提供するように構成されてもよい又は一つ以上の暗号化機能を実行するように構成されてもよい。
【0043】
様々な実施態様において、第１のコントローラ１０及び／又は第２のコントローラ２８は、第１の通信チャネル５０及び／又は第２の通信チャネル５２を介して互いに動作可能な電子通信を行ってもよい。
【0044】
識別及び認証のシステム２の一般的なアーキテクチャについて説明してきたが、次に、第１のコントローラ１０の詳細な態様に注目する。第１のコントローラ１０は、第１のメモリ１２を有してもよい。第１のメモリ１２は、データを格納する電子メモリであってもよい。第１のメモリ１２は、永続メモリであってもよく、これは、電源がオフになっても格納されたデータが保持されることを意味する。第１のメモリ１２は、非永続メモリであってもよく、これは、電源がオフにされたときに記憶されたデータが消去されることを意味する。
【0045】
第１のコントローラ１０は、第１のネットワークアクセスデバイス１４を有してもよい。第１のネットワークアクセスデバイス１４は、第１の通信チャネル５０を介してデータを送受信するように構成された通信トランシーバである。第１のネットワークアクセスデバイス１４は、モデムのような有線通信デバイスであってもよい又は電磁トランシーバ若しくは光トランシーバのような無線通信デバイスであってもよい。
【0046】
第１のコントローラ１０は、第１のプロセッサ１６を有してもよい。第１のプロセッサ１６は、データを受信、処理及び送信するように構成されたコンピュータプロセッサである。第１のプロセッサ１６は、マイクロコントローラ、フィールドプログラマブルゲートアレイ、シングルボードコンピュータ、通常のパーソナルコンピュータプロセッサ又は所望の他のプロセッサであってもよい。
【0047】
第１のコントローラ１０は、第１のユーザインターフェース２０を有してもよい。第１のユーザインターフェース２０は、ディスプレイ、サウンドデバイス、一つ以上のＬＥＤのような一つ以上のライト又は所望の他の任意のヒューマンマシンインターフェースを備えてもよい。第１のユーザインターフェース２０は、他の装置で実行されるアプリケーション又は通信リンクを介して動作するアプリケーションを備えてもよい。例えば、第１のユーザインターフェース２０は、第１のコントローラ１０と動作可能に通信を行うスマートフォンで実行及び／又は表示されるスマートフォンアプリケーションであってもよい。したがって、第１のコントローラ１０の一つ以上の態様が分散していてもよく、それが別の装置で動作していてもよいこと又は別の装置と協調して動作していてもよいことが理解される。別の実施形態では、第１のコントローラ１０は、スマートフォンであり、第１のユーザインターフェース２０は、スマートフォンアプリケーションである。
【0048】
第１のコントローラ１０は、第１のデバイス証明書２２を有してもよい。第１のデバイス証明書２２は、ＩＤ及び許可セットに関連付けられた電子データの集合体であってもよい。例えば、第１のデバイス証明書２２は、第１のコントローラ１０に関連するユーザのＩＤに対応する第１のユーザ識別子２４を含んでもよく、ユーザが供給することを許可されるコマンド又はユーザが供給することを許可されないコマンドに関連する第１のセットのデバイス制御権限２６を含んでもよい。例えば、第１のコントローラ１０を操作するユーザは、組み込み機器４４にコマンドを発行してもよい。これらのコマンドは、第１のセットのデバイス制御権限２６に一致する必要があり、第１のユーザ識別子２４で識別されるユーザに付与された権限を超えてはないようにする必要がある。
【0049】
第２のコントローラ２８は、第１のコントローラ１０と同様の様々な態様を有してもよい。例えば、第２のコントローラ２８は、第２のメモリ３０を有してもよい。第２のメモリ３０は、データを格納する電子メモリであってもよい。第２のメモリ３０は、永続メモリであってもよく、これは、電源がオフになっても格納されたデータが保持されることを意味する。第２のメモリ３０は、非永続メモリであってもよく、これは、電源がオフにされたときに格納されたデータが消去されることを意味する。
【0050】
第２のコントローラ２８は、第２のネットワークアクセスデバイス３２を有してもよい。第２のネットワークアクセスデバイス３２は、第２の通信チャネル５２を介してデータを送受信するように構成された通信トランシーバである。第２のネットワークアクセスデバイス３２は、モデムのような有線通信デバイスであってもよい又は電気トランシーバ、電磁トランシーバ若しくは光トランシーバのような無線通信デバイスであってもよい。
【0051】
第２のコントローラ２８は、第２のプロセッサ３４を有してもよい。第２のプロセッサ３４は、データを受信、処理及び送信するように構成されたコンピュータプロセッサである。第２のプロセッサ３４は、マイクロコントローラ、フィールドプログラマブルゲートアレイ、シングルボードコンピュータ、通常のパーソナルコンピュータプロセッサ又は所望の他のプロセッサであってもよい。
【0052】
第２のプロセッサ３４は、第２のユーザインターフェース３６を有してもよい。第２のユーザインターフェース３６は、ディスプレイ、サウンドデバイス、一つ以上のＬＥＤのような一つ以上のライト、び／又は所望の他の任意のヒューマンマシンインターフェースを備えてもよい。第２のユーザインターフェース３６は、他の装置で実行されるアプリケーション又は通信リンクを介して動作するアプリケーションを備えてもよい。例えば、第２のユーザインターフェース３６は、第２のコントローラ２８と動作可能に通信を行うしスマートフォンで実行及び／又は表示されるスマートフォンアプリケーションであってもよい。したがって、第２のコントローラ２８の一つ以上の態様が分散していてもよく、それが別の装置上で動作していてもよいこと又は別の装置と協働して動作していてもよいことが理解される。別の実施形態において、第２のコントローラ２８は、スマートフォンであり、第２のユーザインターフェース３６は、スマートフォンアプリケーションである。
【0053】
第２のコントローラ２８は、第２のデバイス証明書３８を有してもよい。第２のデバイス証明書３８は、ＩＤ及び許可セットに関連付けられた電子データの集合体であってもよい。例えば、第２のデバイス証明書３８は、第２のコントローラ２８に関連するユーザのＩＤに対応する第２のユーザ識別子４０を含んでもよく、ユーザが供給することを許可されるコマンド又はユーザが供給することを許可されないコマンドに関連する第２のセットのデバイス制御権限４２を含んでもよい。例えば、第２のコントローラ２８を操作するユーザは、組み込み機器４４にコマンドを発行してもよい。これらのコマンドは、第２のセットのデバイス制御権限４２と一致する必要があり、第２のユーザ識別子４０で識別されるユーザに付与された権限を超えてはないようにする必要がある。
【0054】
識別及び認証のシステム２の一般的なアーキテクチャ並びに第１のコントローラ１０及び第２のコントローラ２８の詳細な態様について説明してきたが、次に、組み込み機器４４の詳細な態様に注目する。組み込み機器４４は、組み込み機器メモリ４８を有してもよい。組み込み機器メモリ４８は、データを格納する電子メモリであってもよい。組み込み機器メモリ４８は、永続メモリであってもよく、これは、電源がオフになっても格納されたデータが保持されることを意味する。組み込み機器メモリ４８は、非永続的メモリであってもよく、これは、電源がオフにされたときに格納されたデータが消去されることを意味する。組み込み機器４４は、組み込み機器プロセッサ４６を含むことができる。組み込み機器プロセッサ４６は、データを受信、処理及び送信するように構成されたコンピュータプロセッサである。組み込み機器プロセッサ４６は、マイクロコントローラ、フィールドプログラマブルゲートアレイ、シングルボードコンピュータ、通常のパーソナルコンピュータプロセッサ又は所望の他のプロセッサであってもよい。組み込み機器は、第１のコントローラ１０及び／又は第２のコントローラ２８によって組み込み機器４４に供給されるコマンドに応答して動作可能なセンサ又はエフェクタ、アクチュエータ、モータ、リレー等のような他の態様を有してもよい。様々な実施態様において、組み込み機器４４は、インスリンポンプである。様々な実施態様において、組み込み機器４４は、スマートドアロックのようなスマートホームデバイスである。
【0055】
ここで、図１の態様を定期的に参照しながら図２Ａに注目されたい。図２Ａは、組み込み機器４４によって実行される識別及び認証方法２００を提供する。例えば、識別及び認証システム２は、第１のコントローラ１０及び第２のコントローラ２８を有する複数のコントローラを設けてもよい。第１のコントローラ１０は、第１のデバイス証明書２２を有してもよく、第２のコントローラ２８は、第２のデバイス証明書３８を有してもよい。第１のデバイス証明書２２は、第１のユーザ識別子２４及び第１のセットのデバイス制御権限２６を有する。第２のデバイス証明書３８は、第２のユーザ識別子４０及び第２のセットのデバイス制御権限４２を有する。システム２は、組み込み機器プロセッサ４６及び組み込み機器メモリ４８を有する組み込み機器４４を更に有してもよい。
【0056】
組み込み機器４４は、第１のコントローラ１０から第１のデバイス証明書２２を取得してもよい（ブロック２０２）。例えば、組み込み機器４４は、第１の通信チャネル５０を介して第１のコントローラ１０と通信を行ってもよい。第１のコントローラ１０は、第１のネットワークアクセスデバイス１４を介して、第１のデバイス証明書２２に対応するデータを第１の通信チャネル５０を通じて第１のコントローラ１０から組み込み機器４４に送信してもよい。組み込み機器４４は、データを受信するとともに第１のデバイス証明書２２の表現を組み込み機器メモリ４８に格納してもよい。
【0057】
組み込み機器４４は、第２のコントローラ２８から第２のデバイス証明書３８を取得してもよい（ブロック２０４）。例えば、組み込み機器４４は、第２の通信チャネル５２を介して第２のコントローラ２８と通信を行ってもよい。第２のコントローラ２８は、第２のネットワークアクセスデバイス３２を介して、第２のデバイス証明書３８に対応するデータを第２の通信チャネル５５を通じて第２のコントローラ２８から組み込み機器４４に送信してもよい。組み込み機器４４は、データを受信するとともに第２のデバイス証明書３８の表現を組み込み機器メモリ４８に格納してもよい。
【0058】
組み込み機器４４は、第１のデバイス証明書２２から第１のユーザ識別子２４及び第１のセットのデバイス制御権限２６を抽出してもよい（ブロック２０６）。例えば、組み込み機器プロセッサ４６は、組み込み機器メモリ４８から第１のデバイス証明書２２をロードしてもよく、第１のユーザ識別子２４を表すデータと第１のセットのデバイス制御権限２６を表すデータとを分離するために第１のデバイス証明書２２を処理してもよい。
【0059】
組み込み機器４４は、第２のデバイス証明書３８から第２のユーザ識別子４０及び第２のデバイス制御権限４２のセットを抽出してもよい（ブロック２０８）。例えば、組み込み機器プロセッサ４６は、組み込み機器メモリ４８から第２のデバイス証明書３８をロードしてもよく、第２のユーザ識別子４０を表すデータと第２のデバイス制御権限４２のセットを表すデータとを分離するために第２のデバイス証明書３８を処理してもよい。
【0060】
組み込み機器４４は、第２のユーザ識別子４０と第１のユーザ識別子２４とを比較してもよい（ブロック２１２）。第１のユーザ識別子２４と第２のユーザ識別子４０とが一致しない場合、組み込み機器４４は、第２のコントローラ２８による組み込み機器４４へのアクセスを防止してもよい（ブロック２１６）。具体的には、組み込み機器プロセッサ４６は、第２のコントローラ２８からのコマンドを拒否してもよい、及び／又は、第２のコントローラ２８からの通信を処理すること又は第２のコントローラ２８からのデータを組み込み機器メモリ４８に格納することを控えてもよい。
【0061】
第１のユーザ識別子２５と第２のユーザ識別子４０とが一致する場合、組み込み機器４４は、第２のコントローラ２８による組み込み機器４４へのアクセスを許可してもよい（ブロック２１４）。具体的には、組み込み機器４４は、第２のコントローラ２８からのコマンドを受け入れてもよい、及び／又は、第２のコントローラ２８からの通信の処理又は第２のコントローラ２８からのデータの組み込み機器メモリ４８への格納を行ってもよい。
【0062】
図１及び図２Ａを引き続き参照しながら、ブロック２１４における第２のコントローラ２８による組み込み機器４４へのアクセスを許可することの詳細な議論について図２Ｂを更に参照されたい。例えば、このアクセスは、様々な許可に従って制限されてもよい。例えば、第２のコントローラ２８のユーザは、組み込み機器４４にいくつかのコマンドを発行する権利を有するが他のコマンドを発行発行する権利を有しない場合がある。例えば、ユーザは、アクチュエータを動かすこと、測定を行うこと、データを記録すること等の事前承認されたプログラムを組み込み機器４４に実行させるコマンドを発行する権利を有するが、プログラムされた停止点を超えてアクチュエータを動かすこと、測定値を変更すること又はデータを削除することが制限される場合がある。
【0063】
したがって、そのようなアクセスを許可することは、更なる態様を有してもよい。例えば、組み込み機器４４は、第２のユーザ識別子４０が第１のユーザ識別子２４と同一であると判断してもよい（ブロック２１８）。組み込み機器４４のプロセッサは、第１のユーザ識別子２４を表すデータ及び第２のユーザ識別子４０を表すデータをロードしてもよい。ユーザ識別子が同一であることに応答して、第１のユーザ識別子２４及び第２のユーザ識別子４０に関連付けられたユーザが同一のユーザであると仮定してもよい。
【0064】
組み込み機器４４は、第２のデバイス証明書３８から第２のセットのデバイス制御権限４２を取得してもよい（ブロック２２０）。次に、組み込み機器４４は、サーバ５４に接続することなく第２のコントローラ２８に対する組み込み機器４４へのアクセスを認証してもよい(ブロック２２２)。このようにして、組み込み機器４４は、組み込み機器プロセッサ４６及び／又は組み込み機器メモリ４８のような組み込み機器４４に関連するリソースへのアクセスを許可する。
【0065】
しかしながら、このアクセスは、無制限より少なくてもよい。例えば、組み込み機器４４は、第２のセットの権限に基づいて第２のコントローラ２８による組み込み機器４４へのアクセスを許可してもよい（ブロック２２４）。注目すべきことに、第１のユーザ識別子２４及び第２のユーザ識別子４０は同一であってもよく、一方、第１のセットの権限及び第２のセットの権限は異なっていてもよい。例えば、第１のセットの権限は、（この即席の説明で実行されるように）他のコントローラのための組み込み機器４４へのアクセスを認証する権限を含んでもよいが、第２のセットのデバイス制御権限４２は、（ユーザ間のアクセスの拡散を制限するように）そのような権限を省略してもよい。
【0066】
組み込み機器４４は、第２のセットの権限に基づいて第２のコントローラ２８からのコマンドの受入又は拒否を行ってもよい（ブロック２２６）。
【0067】
組み込み機器４４によって実行される識別及び認証の方法２００の議論は、識別及び認証に関連して第１のコントローラ１０によって実行されるステップの議論も含むべきである。様々な実施態様において、これらの態様の一つ以上が、組み込み機器４４によって実行される態様と並行して実行されてもよい。これらの態様の一つ以上は、組み込み機器４４によって実行される態様の前又は後に実行されてもよい。
【0068】
したがって、図１及び図３を参照すると、識別及び認証の方法２００（図２Ａ）は、第１のコントローラ３００によってデバイス証明書を確立する方法のようなサブの方法を有してもよい。様々な実施形態において、第１のコントローラ３００によるデバイス証明書を確立する方法（したがって、識別及び認証の方法２００）は、第１のコントローラ１０の第１のメモリ１２によって、第１のアプリケーションを格納することを有してもよい（ブロック３０２）。第１のアプリケーションは、第１のコントローラ１０のユーザによる入力、第１のユーザ識別子２４及び第１のユーザパスワードを供給してもよい。第１のユーザ識別子２４は、キー押下のシーケンス、タッチスクリーンのキー押下のシーケンス、顔認証、指紋認証のようなバイオメトリック識別子又は他の認証であってもよい。第１のユーザパスワードは、キー押下のシーケンス、タッチスクリーンのキー押下のシーケンス、顔認証、指紋認証のようなバイオメトリック識別子又は他の認証であってもよい。
【0069】
ユーザは、第１のコントローラ１０の第１のユーザインターフェース２０の第１のアプリケーションによって提供される領域に、第１のユーザ識別子２４及び第１のユーザパスワードを入力してもよい。したがって、方法は、第１のユーザインターフェース２０によって、第１のユーザ識別子２４及び第１のユーザパスワードを受信することを有してもよい（ブロック３０４）。
【0070】
第１のコントローラ１０の第１のプロセッサ１６は、第１のユーザ識別子２４及び第１のユーザパスワードをサーバ５４に送信してもよい（ブロック３０６）。例えば、第１のコントローラ１０は、第１のユーザ識別子２４及び第１のユーザパスワードを表すデータを、第１の通信チャネル５０を通じて第１のコントローラ１０の第１のネットワークアクセスデバイス１４からサーバ５４に送信してもよい。サーバ５４は、第１のユーザ識別子２４及び第１のユーザパスワードを表すデータを受信するとともに第１のユーザ識別子２４及び第１のユーザパスワードに基づいてデバイス証明書を生成してもよい。サーバ５４は、デバイス証明書を生成するために、第１のユーザ識別子２４と第１のユーザパスワードの少なくとも一方に基づいて暗号計算又は他の計算を実行してもよい。したがって、第１のコントローラ１０は、第１のプロセッサ１６によって、サーバ５４から第１のデバイス証明書２２を取得してもよい（ブロック３０８）。この第１のデバイス証明書２２は、第１のユーザ識別子２４及び第１のユーザパスワードに対応してもよく、前述した識別及び認証の方法２００を実行するのに有用であってもよい。その結果、第１のプロセッサ１６は、第１のデバイス証明書２２を組み込み機器４４に送信してもよい（ブロック３１０）。図２Ａ、特に、ブロック２０２を参照すると、ブロック３１０がブロック２０２（「第１のコントローラ１０から第１のデバイス証明書２２を取得する」）の前に発生してもよいことが理解される。
【0071】
第１のコントローラ１０から第２のコントローラ２８に注目すると、図４は、第２のコントローラ２８によって実行されるサブ方法を提供する。図２Ａのブロック２０４が第２のコントローラ２８から第２のデバイス証明書３８を取得することを備えることを想起されたい。様々な実施形態において、識別及び認証の方法２００（図２Ａ）は、第２のコントローラ２８によって実行されるデバイス証明書４００を確立する方法のようなサブ方法を有する。様々な実施形態において、第２のコントローラ２８によってデバイス証明書を確立する方法４００（したがって、識別及び認証の方法２００）は、第２のコントローラ２８の第２のメモリ３０によって、第２のアプリケーションを格納することを有してもよい（ブロック４０２）。特に、第２のアプリケーションは、限定機能アプリケーション又はビューオンリーアプリケーションであってもよく、第１のアプリケーションは、限定機能アプリケーション又はビューオンリーアプリケーションよりも多くの権限を有する完全機能アプリケーションであってもよい。しかしながら、識別及び認証の方法２００による第１のコントローラ１０及び第２のコントローラ２８と組み込み機器４４との相互動作は、第１のコントローラ１０のアプリケーションに関連する完全機能又は完全権限を必要とすることなく第２のコントローラ２８の識別及び認証を容易にする。このように、第２のコントローラ２８の識別及び認証は、第１のアプリケーションの機能セット全体を第２のコントローラ２８のユーザに公開することなく進めることができる。これによって、第１のアプリケーションの配布が制限されることによりシステムのセキュリティが向上する。
【0072】
第２のコントローラ２８によってデバイス証明書を確立する方法４００は、第２のユーザインターフェース３６によって、第２のユーザ識別子４０及び第２のユーザパスワードを受信することによって進行してもよく、第２のユーザ識別子４０は、第１のユーザ識別子２４と同一である（ブロック４０４）。
【0073】
第２のアプリケーションは、第２のコントローラ２８のユーザによる第２のユーザ識別子４０及び第２のユーザパスワードの入力を供給してもよい。第２のユーザ識別子４０は、キー押下のシーケンス、タッチスクリーンのキー押下のシーケンス、顔認証、指紋認証のようなバイオメトリクス識別子又は他の認証であってもよい。第２のユーザパスワードは、キー押下のシーケンス、タッチスクリーンのキー押下のシーケンス、顔認証、指紋認証のようなバイオメトリクス識別子又は他の認証であってもよい。ユーザは、第２のユーザ識別子４０及び第２のユーザパスワードを、第１のコントローラ１０の第１のユーザインターフェース２０の第１のアプリケーションによって提供される領域に入力してもよい。
【0074】
第２のコントローラ２８の第２のプロセッサ３４は、第２のユーザ識別子４０及び第２のユーザパスワードをサーバ５４に送信してもよい（ブロック４０６）。例えば、第２のコントローラ２８は、第２のユーザ識別子４０及び第２のユーザパスワードを表すデータを、第２の通信チャネル５２を通じて第２のコントローラ２８の第２のネットワークアクセスデバイス３２からサーバ５４に送信してもよい。サーバは、第２のユーザ識別子４０及び第２のユーザパスワードを表すデータを受信するとともに第２のユーザ識別子４０及び第２のユーザパスワードに基づいてデバイス証明書を生成してもよい。サーバは、デバイス証明書を生成するために、第２のユーザ識別子４０と第２のユーザパスワードの少なくとも一方に基づいて暗号計算又は他の計算を実行してもよい。したがって、第２のコントローラ２８は、第２のプロセッサ３４によって、サーバから第２のデバイス証明書３８を取得してもよい（ブロック４０８）。この第２のデバイス証明書３８は、第２のユーザ識別子４０及び第２のユーザパスワードに対応してもよく、前述した識別及び認証の方法２００を実行するのに有用であってもよい。その結果、第２のプロセッサ３４は、第２のデバイス証明書３８を組み込み機器４４に送信してもよい（ブロック４１０）。図２Ａ、特に、ブロック２０４を参照すると、ブロック４１０がブロック２０４（「第２のコントローラ２８から第２のデバイス証明書３８を取得する」）の前に発生してもよいことが理解される。
【0075】
サーバは、第１のコントローラ１０が実行するデバイス証明書を確立する方法３００及び第２のコントローラ２８が実行するデバイス証明書を確立する方法４００を完了するために、第１のコントローラ１０及び第２のコントローラ２８との通信に関連して様々なステップを実行してもよい。したがって、図１及び図５を参照すると、識別及び認証の方法２００（図２Ａ）は、サーバ５４によってデバイス証明書を生成する方法５００のようなサブ方法を有してもよい。様々な実施形態において、方法５００（したがって、識別及び認証の方法２００）は、ユーザが第１のコントローラ１０の第１のアプリケーションにログインするときに、第１のコントローラ１０から第１のユーザ識別子２４を取得し、ユーザが第２のアプリケーションにログインするときに、第２のコントローラ２８から第２のユーザ識別子４０を取得することを有してもよい（ブロック５０２）。この態様が第１のコントローラ１０及び第２のコントローラ２８がそれぞれ実行するブロック３０６（図３）及びブロック４０６（図４）に対応することを理解される。
【0076】
サーバは、第１のデバイス証明書２２を生成してもよい。サーバは、第１のユーザ識別子２４及び第１のセットのデバイス制御権限２６を第１のデバイス証明書２２にバインドすることにより、第１のデバイス証明書２２を要求するアプリケーションのタイプに基づいて、第１のデバイス証明書２２を生成してもよい（ブロック５０４）。例えば、（第１のアプリケーションのような）完全機能アプリケーション及び（第２のアプリケーションのような）限定機能アプリケーションは、異なる証明書コンテンツと関連付けられてもよい。
【0077】
サーバは、第２のデバイス証明書３８を生成すしてもよい。サーバは、第２のユーザ識別子４０及び第２のセットのデバイス制御権限４２を第２のデバイス証明書３８にバインドすることにより、第２のデバイス証明書３８を要求するアプリケーションのタイプに基づいて、第２のデバイス証明書３８を生成してもよい（ブロック５０６）。この場合も、（第１のアプリケーションのような）完全機能アプリケーション及び（第２のアプリケーションのような）限定機能アプリケーションは、異なる証明書コンテンツと関連付けられてもよい。
【0078】
サーバは、第１のデバイス証明書２２及び第２のデバイス証明書３８にデジタル署名してもよい。例えば、サーバは、サーバ署名鍵を使用して証明書にデジタル署名してもよい（ブロック５０８）。このようにして、デバイス証明書の真正性を確立してもよい。
【0079】
サーバは、第１のユーザ識別子２４及び第１のユーザパスワードが認証されるときに、第１のデバイス証明書２２を第１のコントローラ１０に発行してもよい（ブロック５１０）。第１のコントローラ１０の第１のプロセッサ１６がブロック３０６（図３）において第１のユーザ識別子２４及び第１のユーザパスワードをサーバ５４に送信した後に第１のプロセッサ１６がブロック３０８（図３）においてサーバから第１のデバイス証明書２２を取得してもよいことを想起されたい。これらの態様の間で、サーバは、第１のデバイス証明書２２を発行してもよい。注目すべきことに、第１のユーザ識別子２４及び第１のユーザパスワードを認証することは、サーバによってその真正性を検証することを有してもよく、別の実施形態において、第１のコントローラ１０によってその真正性を検証すること及び第１のコントローラ１０によってその真正性をサーバに示すことを有してもよい。
【0080】
サーバは、第２のユーザ識別子４０及び第２のユーザパスワードが認証されるときに、第２のデバイス証明書３８を第２のコントローラ２８に発行してもよい（ブロック５１２）。第２のコントローラ２８の第２のプロセッサ３４がブロック４０６（図４）において第２のユーザ識別子４０及び第２のユーザパスワードをサーバ５４に送信した後に第２のプロセッサ３４がブロック４０８（図４）においてサーバから第２のデバイス証明書３８を取得してもよいことを想起されたい。これらの態様の間で、サーバ５４は、第２のデバイス証明書３８を発行してもよい。注目すべきことに、第２のユーザ識別子４０及び第２のユーザパスワードを認証することは、サーバによってその真正性を検証することを有してもよく、別の実施形態において、第２のコントローラ２８によってその真正性を検証すること及び第２のコントローラ２８によってその真正性をサーバに示すことを有してもよい。
【0081】
システム２（図１）の各構成要素によって実行される方法２００（図２Ａ）の態様について議論してきたが、本開示は、次に、システム２によって実行可能な識別及び認証の方法の別の実施形態の議論に移行する。様々な実施形態において、システム２は、プライマリコントローラ及びセカンダリコントローラを有するように構成される。プライマリコントローラは、セカンダリコントローラによる組み込み機器４４へのアクセスを許可又は拒否する権利を有し、一方、セカンダリコントローラは、プライマリコントローラ又はセカンダリコントローラによる組み込み機器４４へのアクセスを許可又は拒否する権利を有さない。換言すれば、プライマリコントローラは、「マスターコントローラ」と称され、セカンダリコントローラは、「スレーブコントローラ」と称される。
【0082】
図１及び図６を参照すると、ルート証明書を含む識別及び認証の方法６００を開示する。ルート証明書を含む識別及び認証の方法は、プライマリコントローラ及びセカンダリコントローラを有してもよい。本明細書で使用する場合、第１のコントローラ１０をプライマリコントローラとし、第２のコントローラ２８をセカンダリコントローラとしてもよい。様々な実施形態において、第１のコントローラ１０の第１のメモリ１２は、第１のセットのデバイス制御権限２６を含むルート証明書を格納してもよい（ブロック６０２）。第１のコントローラ１０の第１のプロセッサ１６は、第１のセットのデバイス制御権限２６により第１のコントローラ１０による第２のコントローラ２８の第２のデバイス証明書３８の生成が可能であると判断してもよい(ブロック６０４)。この判断に応答して、第１のコントローラ１０の第１のプロセッサ１６は、第２のセットのデバイス制御権限４２を使用して第２のコントローラ２８の第２のデバイス証明書３８を生成してもよい（ブロック６０６）。第１のコントローラ１０の第１のプロセッサ１６は、第２のデバイス証明書３８を第２のコントローラ２８に発行又は送信する前に、第２のデバイス証明書３８にデジタル署名してもよい（ブロック６０８）。第１のプロセッサ１６は、第２のデバイス証明書３８にデジタル署名するためにルート証明書の秘密鍵を利用してもよい。
【0083】
第１のコントローラ１０の第１のプロセッサ１６は、第２のデバイス証明書３８を第２のコントローラ２８に割り当ててもよい（ブロック６１０）。第１のコントローラ１０の第１のプロセッサ１６は、第２のデバイス証明書３８をセカンダリコントローラに発行又は送信してもよい（ブロック６１２）。例えば、第１のプロセッサ１６は、第１の通信チャネル５０又は第２の通信チャネル５２を通じて第２のデバイス証明書３８を第２のコントローラ２８に送信するために第１のネットワークアクセスデバイス１４を利用してもよい。
【0084】
さらに、第１のコントローラ１０の第１のプロセッサ１６は、第２のデバイス証明書３８を検証するためにルート証明書の公開鍵を組み込み機器４４に送信してもよい（ブロック６１４）。例えば、第２のコントローラ２８が組み込み機器４４に接続するときに、組み込み機器４４は、ルート証明書の公開鍵をデジタル署名されたデバイス証明書に適用することによって、第２のコントローラ２８が組み込み機器４４に接続することを許可されていることを検証することができる。その理由は、第２のコントローラ２８に送信する前に、デバイス証明書がルート証明書の秘密鍵を使用して署名されたからである
【0085】
次に、図１及び図７に目を向けると、ルート証明書を含む識別及び認証の方法は、組み込み機器４４によって実行されるサブ方法を有してもよい。前述のように、組み込み機器４４は、第２のデバイス証明書３８を検証するために使用するルート証明書の公開鍵を受信してもよい（図６、ブロック６１４）。公開鍵を受信すると、ルート証明書の鍵を有する組み込み機器４４は、サブ方法の態様を実行してもよい。例えば、ルート証明書の信用検証７００ の方法を実行してもよい。ルート証明書の信用検証方法７００は、組み込み機器４４のメモリによって、ルート証明書の公開鍵を格納することを有してもよい（ブロック７０２）。方法は、組み込み機器４４の組み込み機器プロセッサ４６によって、組み込み機器４４の組み込み機器メモリ４８からルート証明書の公開鍵を受信することを有してもよい（ブロック７０４）。方法は、組み込み機器４４の組み込み機器プロセッサ４６によって、第２のコントローラ２８から第２のデバイス証明書３８を受信することを有してもよい（ブロック７０６）。
【0086】
組み込み機器４４の組み込み機器プロセッサ４６は、第２のコントローラ２８を認証するためにルート証明書の公開鍵を使用して第２のデバイス証明書３８が有効であると判断してもよい(ブロック７０８)。様々な実施形態において、デバイス証明書が有効であると判断するために、組み込み機器プロセッサ４６は、ルート証明書の公開鍵を使用して第２のデバイス証明書３８のデジタル署名を検証するように構成される。
【0087】
組み込み機器４４の組み込み機器プロセッサ４６は、第１のセットのデバイス制御権限２６によりセカンダリコントローラによるアクセスを許可するときに、第２のセットのデバイス制御権限４２に基づいて第２のコントローラ２８による組み込み機器４４へのアクセスを許可してもよい（ブロック７１０）。様々な実施形態において、組み込み機器４４は、第２のセットのデバイス制御権限４２に基づいて、第２のコントローラ２８（セカンダリコントローラ）による組み込み機器４４の操作を制限し、第１のセットのデバイス制御権限２６に基づいて、第１のコントローラ１０（プライマリコントローラ）による組み込み機器４４の操作を制限する。第２のセットのデバイス制御権限４２は、デバイス制御権限の第１のセット２６のサブセットである。
【0088】
時々、システム２は、以前に組み込み機器４４にアクセスしたコントローラによる組み込み機器４４へのアクセスを失効させてもよい。例えば、コントローラの所有者が変更されることがあり、コントローラのユーザが組み込み機器４４を制御することを望まなくなることがある。図１及び図８を参照すると、デバイス証明書の失効方法８００を提供する。特に、第１のコントローラ１０は、サーバ５４を使用することなく組み込み機器４４への第２のコントローラ２８のアクセスを失効させることができる。さらに、第１のコントローラ１０は、第１のコントローラ１０と第２のコントローラ２８とを直接接続することなく第２のコントローラ２８のアクセスを失効させることができる。むしろ、第１のコントローラ１０は、他の接続を必要とすることなく第１のコントローラ１０と組み込み機器４４との間の接続を介して組み込み機器４４への第２のコントローラ２８のアクセスを失効させることができる。様々な実施形態において、方法は、第１のコントローラ１０の第１のプロセッサ１６によって、第２のコントローラ２８の第２のデバイス証明書３８を失効させることを有してもよい（ブロック８０２）。方法は、第１のコントローラ１０の第１のプロセッサ１６によって、第２のデバイス証明書３８を失効リストに追加することを有してもよい（ブロック８０４）。失効リストは、現在失効しているデバイス証明書のリストであってもよい。これは、デバイス証明書が以前はデバイス制御権限のセットに関連付けられていたが現在はデバイス制御権限のヌルセットに関連付けられている（例えば、権限がない）ことを意味する。
【0089】
方法は、第１のコントローラ１０の第１のプロセッサ１６によって、失効リストを組み込み機器４４に送信することを有してもよい（ブロック８０６）。組み込み機器４４の組み込み機器プロセッサ４６は、第１のコントローラ１０によって組み込み機器４４に送信された失効リストに基づいて、第２のデバイス証明書３８が無効であると判断してもよい（ブロック８０８）。第２のデバイス証明書３８が無効であると判断することに応答して、組み込み機器４４は、第２のコントローラ２８による組み込み機器４４へのアクセスを拒否又は防止してもよい（ブロック８１０）。様々な実施形態において、第１のコントローラ１０はプライマリコントローラであってもよく、第２のコントローラ２８はセカンダリコントローラであってもよい。したがって、第１のコントローラ１０は、第２のコントローラ２８のアクセスを取り消す権利を有してもよく、一方、第２のコントローラ２８は、第１のコントローラ１０のアクセスを取り消す権利を有しなくてもよい。したがって、第１のコントローラ１０は、集中型サーバ又はインターネット若しくはクラウドネットワークへの継続的なネットワークアクセスを必要とすることなく第２のコントローラ２８の権利の付与及び取り消しを容易にしてもよい。
【0090】
最後に、本開示は、システム２によって実行可能な識別及び認証の方法の別の実施形態の議論に移る。様々な実施態様において、方法は、一つ以上の長期共有秘密を含む。長期共有秘密は、鍵又は他のデータを備えてもよい。長期共有秘密は、長期間の有効性を確立するとともに偽造を改善するための自己参照暗号要素を有してもよい。様々な実施形態において、システム２は、プライマリコントローラ及びセカンダリコントローラを有するように構成される。プライマリコントローラは、セカンダリコントローラによる組み込み機器４４へのアクセスを許可又は拒否する権利を有し、一方、セカンダリコントローラは、プライマリコントローラ又はセカンダリコントローラによる組み込み機器４４へのアクセスを許可又は拒否する権利を有さない。
【0091】
したがって、図１及び図９を参照すると、長期共有秘密を含む識別及び認証の方法９００を提供する。様々な実施形態において、組み込み機器４４の組み込み機器メモリ４８は、第１の長期共有秘密を格納してもよい（ブロック９０２）。組み込み機器４４の組み込み機器プロセッサ４６は、第１の長期共有秘密を使用して第２の長期共有秘密を導出してもよい（ブロック９０４）。例えば、組み込み機器プロセッサ４６は、第２の長期共有秘密を導出するために、第１の長期共有秘密に対して数学的及び／又は暗号学的演算を行ってもよい。組み込み機器プロセッサ４６は、第２のコントローラ２８の識別子を使用するとともに後述する第１のコントローラ１０の第１のプロセッサ１６による第３の長期共有秘密の導出とは独立して第２の長期共有秘密を導出してもよい。組み込み機器プロセッサ４６は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標）（ＢＬＥ）メディアアクセス制御（ＭＡＣ）アドレス又はノンスを含む第２のコントローラ２８の識別子を使用して第２の長期共有秘密を導出してもよい。
【0092】
さらに、第１のコントローラ１０の第１のメモリ１２は、第１のコントローラ１０と組み込み機器４４の両方が第１の長期共有秘密を有するように、第１の長期共有秘密を格納してもよい（ブロック９０６）。第１のコントローラ１０の第１のプロセッサ１６は、第１の長期共有秘密を使用して第３の長期共有秘密を導出してもよい（ブロック９０８）。例えば、第１のプロセッサ１６は、第３の長期共有秘密を導出するために、第１の長期共有秘密に対して数学演算及び／又は暗号演算を行ってもよい。
【0093】
第１のコントローラ１０のプロセッサは、第３の長期共有秘密を第２のコントローラ２８に供給してもよい（ブロック９１０）。例えば、第１のコントローラ１０のプロセッサは、第１の通信チャネル５０及び／又は第２の通信チャネル５２を通じて第２のコントローラ２８の第２のネットワークアクセスデバイス３２と通信を行うために、第１のネットワークアクセスデバイス１４を利用してもよい。第１のコントローラ１０の第１のプロセッサ１６は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（登録商標）（ＢＬＥ）メディアアクセス制御（ＭＡＣ）アドレス又はノンスを含む第２のコントローラ２８の識別子を使用して、第３の長期共有秘密を導出するように構成されてもよい。
【0094】
組み込み機器４４の組み込み機器プロセッサ４６は、第２のコントローラ２８から第３の長期共有秘密を取得してもよい（ブロック９１２）。したがって、組み込み機器４４は、第３の長期共有秘密を表すデータを有してもよく、第２の長期共有秘密を表すデータを有してもよく、第３の長期共有秘密及び第２の長期共有秘密は、第１の長期共有秘密から導出される。その結果、組み込み機器４４は、第２の長期共有秘密が第３の長期共有秘密と一致するときに、第２のコントローラ２８を認証してもよい（ブロック９１４）。
【0095】
方法／システムの例示的な実施形態を、例示的な様式で開示した。したがって、全体を通して採用された用語は、非限定的な方法で読まれるべきである。本明細書における教示に対する若干の変更が当業者には生じるとしても、本明細書において保証される特許の範囲内に包含されることが意図されるのは、本明細書において寄与される技術に対する進歩の範囲内に合理的に収まる全てのそのような実施形態であり、その範囲は、添付の特許請求の範囲及びその均等物に照らす場合を除き、制限されないことが理解される。
【図1】
【図2A】
【図2B】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【国際調査報告】