(57)【要約】【課題】  スマートカードを利用した遠隔端末機とホームネットワークとの間の認証方法及びホームネットワークシステムを提供する。【解決手段】  ネットワーク網を通じて接続された遠隔端末機とホームネットワークとの間のスマートカードを利用した認証方法において、（ａ）ネットワーク網を通じて、遠隔端末機とホームネットワークとが接続される段階と、（ｂ）ホームネットワークに接続されたサーバースマートカードに保存されている第１秘密共有データと、遠隔端末機に接続されたクライアントスマートカードに保存されている第２秘密共有データとを使用して認証を行う段階と、（ｃ）（ｂ）段階で認証がなされる場合、遠隔端末機とホームネットワークとの間に保安トンネルを形成する段階と、から構成される認証方法。これにより、遠隔端末機とホームサーバーとの間に安全な保安トンネルを形成して通信を行うことによって、ホームネットワークの保安脆弱性を解決する。【選択図】  図２
2006114010.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク網を通じて接続された遠隔端末機とホームネットワークとの間のスマートカードを利用した認証方法において、
（ａ）前記ネットワーク網を通じて、前記遠隔端末機と前記ホームネットワークとが接続される段階と、
（ｂ）前記ホームネットワークに接続されたサーバースマートカードに保存されている第１秘密共有データと、前記遠隔端末機に接続されたクライアントスマートカードに保存されている第２秘密共有データとを使用して認証を行う段階と、
（ｃ）前記（ｂ）段階で認証がなされる場合、前記遠隔端末機と前記ホームネットワークとの間に保安トンネルを形成する段階と、を含むことを特徴とするスマートカードを利用した遠隔端末機とホームネットワークとの間の認証方法。
【請求項２】
（ｃ’）前記（ｂ）段階で認証がなされていない場合、前記遠隔端末機と前記ホームネットワークとの接続を遮断する段階をさらに含むことを特徴とする請求項１に記載のスマートカードを利用した遠隔端末機とホームネットワークとの間の認証方法。
【請求項３】
前記（ａ）段階と前記（ｂ）段階との間には、
前記ホームネットワークと前記遠隔端末機との接続が、該当プロトコルによってなされた適した接続であるかどうかを判断する段階をさらに含み、
前記適した接続でないと判断された場合に、前記遠隔端末機と前記ホームネットワークとの接続を遮断することを特徴とする請求項１に記載のスマートカードを利用した遠隔端末機とホームネットワークとの間の認証方法。
【請求項４】
前記（ａ）段階以前に、
前記ホームネットワークは、前記サーバースマートカードに保存されている前記第１共有秘密データと一致する前記第２共有秘密データを、前記クライアントスマートカードに保存するように制御する段階をさらに含むことを特徴とする請求項１に記載のスマートカードを利用した遠隔端末機とホームネットワークとの間の認証方法。
【請求項５】
遠隔端末機に接続されてホームネットワークとの認証に使われるクライアントスマートカードを発行する方法において、
（ａ）前記ホームネットワークは、前記遠隔端末機に接続して使用するクライアントスマートカードと接続する段階と、
（ｂ）前記ホームネットワークに接続されているサーバースマートカードから、クライアントスマートカードと共有する秘密共有データを伝送する段階と、
（ｃ）前記（ｂ）段階で伝送された前記秘密共有データを、前記クライアントスマートカードに保存するように制御する段階と、を含むことを特徴とするホームネットワークでのクライアントスマートカード発行方法。
【請求項６】
ネットワーク網を通じて遠隔端末機とホームネットワークとが接続されたホームネットワークシステムにおいて、
前記遠隔端末機の認証に必要な第１秘密共有データが保存されているサーバースマートカードと、家電機器に接続されているホームサーバーとからなるホームネットワークと、
前記第１秘密共有データと、認証に必要な第２秘密共有データとを保存しているクライアントスマートカードと接続された端末機を含み、前記第１秘密共有データと前記第２秘密共有データとを使用して認証を行って、前記ホームネットワークとの認証がなされる場合、前記ホームネットワークを制御して、前記家電機器の動作を調節できる遠隔端末機と、を備えたことを特徴とするスマートカードを利用して遠隔端末機とホームネットワークとの間を認証するホームネットワークシステム。
【請求項７】
前記ホームネットワークのホームサーバーと接続され、前記クライアントスマートカードと接続できるインターフェース部をさらに含み、
前記ホームサーバーは、前記サーバースマートカードに保存されている第１秘密共有データを、前記クライアントスマートカードに第２秘密共有データとして保存されるように制御することを特徴とする請求項６に記載のスマートカードを利用して遠隔端末機とホームネットワークとの間を認証するホームネットワークシステム。
【請求項８】
前記ホームネットワークと前記遠隔端末機との間に認証がなされた場合、
前記ホームネットワークと前記遠隔端末機とは、保安トンネルを形成して暗号化された通信を行うことを特徴とする請求項６に記載のスマートカードを利用して遠隔端末機とホームネットワークとの間を認証するホームネットワークシステム。
【請求項９】
前記ホームネットワークと前記遠隔端末機との間に認証がなされていない場合、
前記ホームネットワークと前記遠隔端末機とは、接続が遮断されることを特徴とする請求項６に記載のスマートカードを利用して遠隔端末機とホームネットワークとの間を認証するホームネットワークシステム。
【請求項１０】
前記ホームネットワークのホームサーバーは、
前記ネットワーク網を通じる該当プロトコルによってなされていない適していない接続を遮断する侵入探知装置をさらに含むことを特徴とする請求項６に記載のスマートカードを利用して遠隔端末機とホームネットワークとの間を認証するホームネットワークシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スマートカードを利用した、遠隔端末機とホームネットワークとの間の認証方法及びホームネットワークシステムに係り、より詳細には、サーバースマートカードを含むホームサーバーを中心に複数の家電機器を接続するホームネットワークシステムを構成し、クライアントスマートカードを保有している外部にいる遠隔ユーザーがネットワーク網を通じてホームネットワークシステムとの間の認証を行う方法及びホームネットワークシステムに関する。
【背景技術】
【０００２】
最近、ホームネットワークシステムが脚光を浴びている。具体的にこれを説明すれば、図１は、従来のホームネットワークと遠隔端末機との間の接続構成図である。
【０００３】
図１を参照すれば、主に家庭内にある複数の家電機器（例えば、オーディオ１７２、ＴＶ １７４、洗濯機１７６、ボイラー１７８など）は、建物内に設置された家電機器ネットワーク１７０に接続されて、遠隔で前記家電機器を制御可能にするホームネットワーク１６０を構築する。ホームネットワーク１６０は、ネットワーク網１３０を通じて遠隔端末機１００と接続されている。ユーザーは、遠隔端末機１００を操作することによって、留守にしていても、ネットワーク網１３０を通じて接続されているホームネットワーク１６０の家電機器を動作させるか、または、家電機器の状態をモニタリングできる。ここで、遠隔端末機１００は、具体的に、例えば、ＰＣ １０２、ノート型パソコン１０４、携帯電話１０６及びＰＤＡ １０８のうちいずれか一つを例として挙げることができる。
【０００４】
このような、ホームネットワークシステムは、多くの便利さを与えるが、安全な保安体制を持っていなければ大きい社会的混乱を惹起しうる。図１のような従来のホームネットワークと遠隔端末機との間の接続は、認証されていないユーザーが、ネットワーク網を通じて他の家庭の家電機器に接近して、勝手に操作するか、または私的な情報を流出できるという点で問題点が大きい。すなわち、安全な保安体系のないホームネットワークシステムは、かえって生活に不便さを招いてしまう。
【０００５】
従来のホームネットワークシステムの構成は、遠隔ユーザーが、ホームネットワークシステムに接近するのに必要な認証手段としてログイン／パスワードを使って、接近及び権限を検査するので、ログイン／パスワードを慎重に管理せねばならないという難しさがある。また、プレーンテキストで通信を行うことによって外部の攻撃に容易に露出され、ホームサーバーの攻撃に弱い。
【０００６】
このような問題点を解決するための方法として、企業を対象とする高価のネットワーク保安装備が使われているが、それを家庭で使用するにはコスト及び運用面で大きい負担になるという問題点がある。したがって、家庭でコスト及び運用面で負担が少なく、かつ強力な保安を提供するホームネットワークシステム構成が要求される。
【特許文献１】韓国公開公報１０２００４０００６２２６Ａ
【特許文献２】韓国公開公報１０２００４００２１３０５Ａ
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、前記従来技術の問題点を鑑みてなされたものであり、スマートカードが持っている安全な保存装置機能及び保安機能を利用して、従来技術が持っている保安脆弱性を解決できる、遠隔端末機とホームネットワークとの間の認証及び通信を行う方法とホームネットワークシステムとを提供する。
【０００８】
そして、スマートカード付きホームサーバーを中心にホームネットワークを構築して、ホームサーバーを通じてのみ家電機器と外部との通信を可能にすることで、外部からの侵入を効率的に遮断でき、外部から遠隔で家電機器を制御する場合には、ホームサーバーから発行されたスマートカードを持っている場合にのみ、ホームサーバーを通じて家庭内の家電機器に接近可能にすることによって、認証と関連した保安脆弱性を解決できる方法及び装置を提供する。
【０００９】
また、遠隔ユーザーとホームネットワーク以外に他の第３構成要素を含んでいない認証システムを提供する。
【課題を解決するための手段】
【００１０】
前記課題を解決するための、本発明によるスマートカードを利用した遠隔端末機とホームネットワークとの間の認証方法、ネットワーク網を通じて接続された遠隔端末機とホームネットワークとの間のスマートカードを利用した認証方法において、（ａ）前記ネットワーク網を通じて前記遠隔端末機と前記ホームネットワークとが接続される段階と、（ｂ）前記ホームネットワークに接続されたサーバースマートカードに保存されている第１秘密共有データと、前記遠隔端末機に接続されたクライアントスマートカードに保存されている第２秘密共有データとを使用して認証を行う段階と、（ｃ）前記（ｂ）段階で認証がなされる場合、前記遠隔端末機と前記ホームネットワークとの間に保安トンネルを形成する段階と、を含むことを特徴とする。
【００１１】
また、前記課題を解決するための、本発明によるホームネットワークでのクライアントスマートカード発行方法は、遠隔端末機に接続されてホームネットワークとの認証に使われるクライアントスマートカードを発行する方法において、（ａ）前記ホームネットワークは、前記遠隔端末機に接続して使用するクライアントスマートカードと接続する段階と、（ｂ）前記ホームネットワークに接続されているサーバースマートカードからクライアントスマートカードと共有する秘密共有データを伝送する段階と、（ｃ）前記（ｂ）段階で伝送された前記秘密共有データを前記クライアントスマートカードに保存するように制御する段階と、を含むことを特徴とする。
【００１２】
また、前記課題を解決するための、本発明によるスマートカードを利用して遠隔端末機とホームネットワークとの間を認証するホームネットワークシステムは、ネットワーク網を通じて遠隔端末機とホームネットワークとが接続されたホームネットワークシステムにおいて、前記遠隔端末機の認証に必要な第１秘密共有データが保存されているサーバースマートカードと、家電機器に接続されているホームサーバーとからなるホームネットワークと、前記第１秘密共有データと、認証に必要な第２秘密共有データとを保存しているクライアントスマートカードと接続された端末機を含み、前記第１秘密共有データと前記第２秘密共有データとを使用して認証を行って前記ホームネットワークとの認証がなされる場合、前記ホームネットワークを制御して前記家電機器の動作を調節できる遠隔端末機と、を含むことを特徴とする。
【発明の効果】
【００１３】
本発明によるスマートカードを利用した、遠隔端末機とホームネットワークとの間の認証方法及び装置は、スマートカードの保安機能を利用して、ホームネットワークと遠隔端末機との間に相互認証を含む強力な認証方法を提供し、遠隔端末機とホームサーバーとの間に安全な保安トンネルを形成して通信を行うことによって、ホームネットワークの保安脆弱性を解決できる。
【００１４】
また、クライアントスマートカードを、家庭内にあるホームサーバーとサーバースマートカードとを利用して発行することにより、第３者の介入を必要としないホームネットワーク保安体系を構築できる。
【００１５】
さらに、保安アルゴリズムを行う過程は、スマートカード内部で処理するために、ユーザーは、クライアントスマートカードを携帯するだけで、使用が簡単でかつ強力な保安レベルを提供されられうる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の望ましい一実施形態は、添付された図面を参照して詳細に説明する。
【００１７】
図２は、本発明の一実施形態によるスマートカードを利用したホームネットワークと遠隔端末機との間の認証のための接続構成図である。
【００１８】
図２を参照すれば、ホームネットワークシステムは、遠隔端末機２００、ネットワーク網２３０及びホームネットワーク２６０を含む。
【００１９】
ネットワーク網２３０は、データ機器相互間の情報交換及び情報処理のためのデータ通信網であって、本発明では、特に、インターネット網でありうる。しかし、本発明でのネットワーク網２３０は、多様な形態のネットワークで構成できる。
【００２０】
遠隔端末機２００は、クライアントスマートカード２１０が接続された端末機２２０を使用して、ネットワーク網２３０を通じてホームネットワーク２６０に接続する。遠隔端末機２００は、ホームネットワーク２６０に属している各種家電機器を制御するためのものである。端末機２２０は、具体的に、例えば、ＰＣ ２２２、ノート型パソコン２２４、携帯電話２２６及びＰＤＡ２２８のうちいずれか一つで構成される。ここで、ＰＣ ２２２、ノート型パソコン２２４、携帯電話２２６及びＰＤＡ ２２８は一例として挙げたものであり、これは、当業者によって本発明の範囲内で多様な変化が可能である。
【００２１】
ホームネットワーク２６０は、サーバースマートカード２９０が接続されたホームサーバー２８０と、ホームサーバー２８０に接続され、かつ複数の家電機器が接続されている家電機器ネットワーク２７０とで構成される。
【００２２】
外部では、ホームサーバー２８０を通じてのみホームネットワーク２６０内にある家電機器に接続でき、同様に、ホームネットワーク２６０内にある家電機器は、ホームサーバー２８０を通じてのみ外部と通信できる。
【００２３】
ホームサーバー２８０は、サーバースマートカード２９０を利用して、クライアントスマートカード２１０が接続された端末機２２０と通信し、遠隔端末機２００を認証する。そして、相互認証が完了した後には、遠隔端末機２００とホームネットワーク２６０との間に保安（セキュリティ）トンネルを形成して、通信に使われるメッセージを暗号化する。これと関連した詳細な過程については、図４及び図５で説明する。
【００２４】
ホームサーバー２８０は、サーバースマートカード２９０とクライアントスマートカード２１０とを接続できるインターフェース部２９５を持っている。
【００２５】
また、ホームサーバー２８０は、家電機器ネットワーク２７０がネットワーク網２３０を通じて外部と通信するか、または、ネットワーク網２３０が家電機器ネットワーク２７０と通信するにおいて必ず通過せねばならないゲートウェイの役割を行うことによって、ホームネットワーク２６０に対する悪意的な攻撃を遮断できる。
【００２６】
さらに、ホームサーバー２８０は、前記ネットワーク網２３０を通じて外部からのハッキングのような適していない接続を遮断するための侵入探知装置をさらに含みうる。ホームサーバー２８０に接続されている侵入探知装置を通じて、現在外部との接続が、該当プロトコルで既に定められた接続ではない適していない接続であると判断されれば、ホームサーバー２８０は、外部との接続を遮断できる。
【００２７】
クライアントスマートカード２１０とサーバースマートカード２９０とは、それぞれ端末機２２０とホームサーバー２８０とにカード判読装置などを通じて、接続装置２１５、２８５により有無線で接続されている。ここで、ホームサーバー２８０は、サーバースマートカード２９０をホームサーバー２８０の内部に含めて構成することもある。
【００２８】
前記のように構成されたホームネットワークシステムで、ホームサーバー２８０とサーバースマートカード２９０とを利用して、遠隔端末機２００のためのクライアントスマートカード２１０を発行することについては、図３で詳細に説明する。
【００２９】
図３は、本発明のホームサーバーで、クライアントスマートカードを発行する手順を示すフローチャートである。
【００３０】
図３を参照すれば、まず、遠隔端末機２００に使用するクライアントスマートカード２１０は、ホームサーバー２８０のインターフェース部２９５を通じてホームサーバー２８０と接続される（Ｓ３００）。ここで、インターフェース部２９５は、スマートカード判読器や有線接続装置(wired connector)からなり、クライアントスマートカード２１０と有無線(wired and/or wireless)で接続される。
【００３１】
次いで、ホームサーバー２８０は、サーバースマートカード２９０からクライアントスマートカード２１０と共有する秘密共有データを伝送される（Ｓ３２０）。サーバースマートカード２９０は、ホームネットワークシステムを構成をする時に選択した保安政策に定められた方法によって、秘密共有データを生成する。ここで、保安政策は、当業者によって本発明の範囲内で色々な保安政策が使われうる。
【００３２】
次いで、ホームサーバー２８０は、段階Ｓ３２０で伝送された秘密共有データをクライアントスマートカード２１０に伝送する（Ｓ３４０）。
【００３３】
このような過程を通じて、ホームネットワークシステムは、サーバースマートカード２９０に接続されたホームサーバー２８０を利用して、遠隔端末機２００に接続されうるクライアントスマートカード２１０を発行することで、ホームネットワーク保安構成において、遠隔端末機２００とホームネットワーク２６０以外に他の第３構成要素を必要としない保安サービスを提供できる。
【００３４】
前記のように構成されたホームネットワークシステムで、クライアントスマートカード２１０とサーバースマートカード２９０とを利用して、遠隔端末機２００とホームサーバー２８０との間の認証により、安全な通信を行う手順を図４で詳細に説明する。
【００３５】
図４は、本発明のホームサーバー２８０と遠隔端末機２００との間の認証手順を示すフローチャートである。
【００３６】
図４を参照すれば、まず、遠隔端末機２００は、端末機２２０を通じて、ネットワーク網２３０を経て接続しようとするホームネットワーク２６０にあるホームサーバー２８０と接続する（Ｓ４００）。本発明の他の一実施形態では、ホームサーバー２８０が遠隔端末機２００への接続を先ず開始することもある。ここで、遠隔端末機２００は、接続装置２１５を通じて、端末機２２０とクライアントスマートカード２１０とが接続されている状態である。
【００３７】
次いで、ホームサーバー２８０は、ネットワーク網２３０を通じて、遠隔端末機２００からの接続が正しい接続であるかどうかを判断する（Ｓ４１０）。ここで、段階Ｓ４１０での判断結果、正しい接続でない場合とは、ハッキングまたはそれ以外の正当な手続を経ずに接続を試みる場合をいう。このような正しい接続でない場合には、このような接続を予め遮断することによって、ホームネットワーク２６０の保安レベルを高められる。一方、段階Ｓ４１０での判断結果、正しい接続である場合には、段階Ｓ４２０に進む。
【００３８】
段階Ｓ４２０では、ホームサーバー２８０と遠隔端末機２００との接続が正しい接続であると判断された場合、遠隔端末機２００の端末機２２０に接続されているクライアントスマートカード２１０と、ホームサーバー２８０に接続されているサーバースマートカード２９０とを利用して認証を行う。一例として、図３で送受信した秘密共有データに基づいて、認証を行う保安アルゴリズム（認証アルゴリズム）を行って出た結果が、一致するかどうかによって認証を行える。ここで、認証を行う保安アルゴリズムは一つに限定されるものではない。すなわち、スマートカードは色々な保安アルゴリズムを支援でき、そのうちいずれか一つを選択すればよい。
【００３９】
段階Ｓ４２０後に、クライアントスマートカード２１０とサーバースマートカード２９０との間の認証が成功したかどうかを判断する（Ｓ４３０）。
【００４０】
段階Ｓ４３０での判断結果、認証が成功してないと判断されれば、段階Ｓ４４０に進んで、ホームサーバー２８０は、遠隔端末機２００との接続を遮断する。一方、段階Ｓ４３０での判断結果、認証が成功したと判断されれば、段階Ｓ４５０に進んで、ホームサーバー２８０と遠隔端末機２００との間に保安トンネルが形成される。ここで、ホームサーバー２８０と遠隔端末機２００との間に形成された保安トンネルを通じて伝えられるメッセージは、暗号化されて伝えられるので、外部に流出されない。遠隔端末機２００とホームサーバー２８０との通信は、保安トンネルを通じて行われる。ここで、保安トンネルの構成方法は、適用する保安アルゴリズムの種類によって変わり、一つに限定されない。
【００４１】
図５は、本発明のホームサーバー２８０と遠隔端末機２００との間の認証方法を図示したものである。
【００４２】
図５を参照すれば、まず、端末機２２０が接続しようとするホームネットワーク２６０にあるホームサーバー２８０に接続要求を行う（Ｓ５００）。ここでは、遠隔端末機２００の端末機２２０から、ホームネットワーク２６０のホームサーバー２８０に接続要求を行うと説明されているが、本発明の他の一実施形態では、ホームネットワーク２６０のホームサーバー２８０から、遠隔端末機２００の端末機２２０に接続要求を行える。
【００４３】
次いで、段階Ｓ５００での接続要求が受けられれば、ホームネットワーク２６０のホームサーバー２８０は、接続承認を行う（Ｓ５１０）。ここでは、ホームネットワーク２６０のホームサーバー２８０で、遠隔端末機２００の端末機２２０に接続承認を行うと説明されているが、本発明の他の一実施形態では、遠隔端末機２００の端末機２２０で、ホームネットワーク２６０のホームサーバー２８０に接続承認を行える。
【００４４】
次いで、前記段階Ｓ５１０で、ホームサーバー２８０と端末機２２０との接続が承認されれば、端末機２２０は、クライアントスマートカード２１０に認証に必要なデータを要求する（Ｓ５２０）。次いで、クライアントスマートカード２１０は、前記段階Ｓ５２０に対する応答として、認証に必要なデータを端末機２２０に伝送する（Ｓ５２５）。
【００４５】
一方、前記段階Ｓ５１０で、ホームサーバー２８０と端末機２２０との接続が承認されれば、ホームサーバー２８０は、サーバースマートカード２９０に認証に必要なデータを要求する（Ｓ５３０）。次いで、サーバースマートカード２９０は、前記段階Ｓ５３０に対する応答として、認証に必要なデータをホームサーバー２８０に伝送する（Ｓ５３５）。
【００４６】
前記段階Ｓ５２５及び前記段階Ｓ５３５が行われた以後に、端末機２２０及びホームサーバー２８０は、認証を行う（Ｓ５４０）。ここで、認証過程は、クライアントスマートカード２１０とサーバースマートカード２９０とが共有している秘密共有データを通じて、認証アルゴリズムより行われる。ここで、認証を行う保安アルゴリズムは、一つに限定されない。すなわち、スマートカードは、色々な保安アルゴリズムを支援でき、そのうちいずれか一つを選択すればよい。
【００４７】
次いで、段階Ｓ５４０で認証が成功した場合には、遠隔端末機２００の端末機２２０と、ホームネットワーク２６０のホームサーバー２８０との間には保安トンネルが形成される（Ｓ５５０）。
【００４８】
ここで、保安トンネルを構成する方法については、適用する保安アルゴリズムの種類によって変わり、一つに限定されない。
【００４９】
以上のように本発明によるスマートカードを利用したホームネットワークシステムとその動作方法は、図面による単一例を挙げたが、クライアントスマートカードとサーバースマートカードとの間に生じる保安アルゴリズムによって、過程の順序が少し変わりうるので、図面により限定されない。
【００５０】
本発明は、また、コンピュータ可読記録媒体にコンピュータ可読コードとして実現できる。コンピュータ可読記録媒体は、コンピュータシステムによって読み取られうるデータが保存されるあらゆる記録装置を含む。コンピュータ可読記録媒体の例には、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ−Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＣＤ＿ＲＯＭ、磁気テープ、フロッピーディスク及び光データ保存装置などがあり、また、キャリアウェーブ（例えば、ネットワークを通じる伝送）の形で具現されるものも含む。また、コンピュータ可読記録媒体は、ネットワークに接続されたコンピュータシステムに分散されて、分散方式でコンピュータ可読コードとして保存され、かつ実行されうる。
【００５１】
以上のように、図面及び明細書で最適の実施形態が開示された。ここで、特定の用語が使われたが、これは単に本発明を説明するための目的で使われたものであり、意味限定や特許請求の範囲に記載された本発明の範囲を制限するために使われたものではない。したがって、当業者ならば、これより多様な変形及び均等な他の実施形態が可能であるという点を理解できる。したがって、本発明の真の技術的保護範囲は特許請求の範囲の技術的思想によって決まらなければならない。
【産業上の利用可能性】
【００５２】
本発明は、ホームネットワークシステムの技術分野に好適に用いられる。
【図面の簡単な説明】
【００５３】
【図１】従来のホームネットワークと遠隔端末機との接続構成図である。
【図２】本発明の一実施形態によるスマートカードを利用したホームネットワークと遠隔端末機との間に認証を行うための接続構成図である。
【図３】本発明のホームサーバーでクライアントスマートカードを発行する手順を示すフローチャートである。
【図４】本発明のホームサーバーと遠隔端末機との間の認証手順を示すフローチャートである。
【図５】本発明のホームサーバーと遠隔端末機との間の認証方法を示した図面である。
【符号の説明】
【００５４】
２００  遠隔端末機
２１０  クライアントスマートカード
２１５、２８５  接続装置
２２０  端末機
２２２  ＰＣ
２２４  ノート型パソコン
２２６  携帯電話
２２８  ＰＤＡ
２３０  ネットワーク網
２６０  ホームネットワーク
２７０  家電機器ネットワーク
２７２  オーディオ
２７４  ＴＶ
２７６  洗濯機
２７８  ボイラー
２８０  ホームサーバー
２９０  サーバースマートカード
２９５  インターフェース部
【図１】
2006114010.tif 000003
【図２】
2006114010.tif 000004
【図３】
2006114010.tif 000005
【図４】
2006114010.tif 000006
【図５】
2006114010.tif 000007