(57)【要約】      （修正有）【課題】ユーザインタフェースを介してキーを入力せずに被認証装置を認証する認証システムおよびその動作方法を提供する。【解決手段】ユーザは、認証済みの被認証装置と、認証済みでない被認証装置において、後者を認証済みにしたい場合は、両者に同じ操作Ｐを与えるＳ１。各被認証装置は、自身が認証済みか否かを判定しＳ３、認証済みなら、操作信号Ｔを含む他装置認証要求を認証装置に送信しＳ５ａ、認証済みでないなら、操作信号Ｔを含む自装置認証要求を認証装置に送信するＳ５ｂ。認証装置は、自装置認証要求に含まれる操作信号の特性と、他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定するＳ９。認証装置は、一致するなら、自装置認証要求を送信した被認証装置を認証済みにすべきと判定しＳ１１、一致しないなら、認証済みにすべきでないと判定するＳ１３。【選択図】図２
2015232816.tif 000002
【特許請求の範囲】
【請求項１】
２つの被認証装置および当該被認証装置ととともに用いられる認証装置を含む認証システムであって、
前記各被認証装置は、
当該被認証装置が所定の操作を受けたなら、当該被認証装置が認証済みか否かを判定する状態判定部と、
認証済みと判定されたなら、所定の特性を有する操作信号を含む他装置認証要求を前記認証装置に送信する一方、認証済みでないと判定されたなら前記操作信号を含む自装置認証要求を前記認証装置に送信する認証要求送信部とを備え、
前記認証装置は、
一方の前記被認証装置から自装置認証要求が送信され、他方の前記被認証装置から他装置認証要求が送信されたなら、当該自装置認証要求と当該他装置認証要求を受信する認証要求受信部と、
受信された前記自装置認証要求に含まれる操作信号の特性と、受信された前記他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定する操作信号特性一致判定部と、
前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致すると判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきと判定する一方、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致しないと判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきでないと判定する認証要求判定部と
を備えることを特徴とする認証システム。
【請求項２】
２つの被認証装置および当該被認証装置ととともに用いられる認証装置を含む認証システムの動作方法であって、
前記各被認証装置が、当該被認証装置が所定の操作を受けた場合に、当該被認証装置が認証済みか否かを判定し、
認証済みと判定された一方の前記被認証装置が、所定の特性を有する操作信号を含む他装置認証要求を前記認証装置に送信し、
認証済みでないと判定された他方の前記被認証装置が、前記操作信号を含む自装置認証要求を前記認証装置に送信し、
前記認証装置が、当該自装置認証要求と当該他装置認証要求を受信し、
前記認証装置が、受信された前記自装置認証要求に含まれる操作信号の特性と、受信された前記他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定し、
前記認証装置が、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致すると判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきと判定する一方、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致しないと判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきでないと判定する
ことを特徴とする認証システムの動作方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムおよびその動作方法に関するものである。
【背景技術】
【０００２】
従来において、機器同士の直接通信により、属性が同じ場合において認証を行う方式がある（特許文献１）。
【０００３】
また、電話会議を行うシステムにおいて、既にネットワークに参加している機器にアクセス権を順番に与える方式がある（特許文献２）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−３５５３５８号公報
【特許文献２】特開２００６−２３６２０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
いずれの手法においても、２つの機器を認証するには、それぞれがキーを認証装置に送信し、認証装置がキーにより、それぞれを認証する必要がある。認証がされれば、例えば、機器同士を接続できる。
【０００６】
キーは、例えば、機器のユーザインタフェースを介して入力される。一方の機器にユーザインタフェースがなければ、その機器にキーを入力できず、認証されないので、接続は不可能である。
【０００７】
すなわち、機器などの被認証装置は、ユーザインタフェースがなければ、その被認証装置にキーを入力できず、認証することができず、利便性が悪い。
【０００８】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、ユーザインタフェースを介してキーを入力せずに被認証装置を認証できる認証システムを提供することにある。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、第１の本発明は、２つの被認証装置および当該被認証装置ととともに用いられる認証装置を含む認証システムであって、前記各被認証装置は、
当該被認証装置が所定の操作を受けたなら、当該被認証装置が認証済みか否かを判定する状態判定部と、認証済みと判定されたなら、所定の特性を有する操作信号を含む他装置認証要求を前記認証装置に送信する一方、認証済みでないと判定されたなら前記操作信号を含む自装置認証要求を前記認証装置に送信する認証要求送信部とを備え、前記認証装置は、一方の前記被認証装置から自装置認証要求が送信され、他方の前記被認証装置から他装置認証要求が送信されたなら、当該自装置認証要求と当該他装置認証要求を受信する認証要求受信部と、受信された前記自装置認証要求に含まれる操作信号の特性と、受信された前記他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定する操作信号特性一致判定部と、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致すると判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきと判定する一方、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致しないと判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきでないと判定する認証要求判定部とを備えることを特徴とする。
【００１０】
第２の本発明は、２つの被認証装置および当該被認証装置ととともに用いられる認証装置を含む認証システムの動作方法であって、前記各被認証装置が、当該被認証装置が所定の操作を受けた場合に、当該被認証装置が認証済みか否かを判定し、認証済みと判定された一方の前記被認証装置が、所定の特性を有する操作信号を含む他装置認証要求を前記認証装置に送信し、認証済みでないと判定された他方の前記被認証装置が、前記操作信号を含む自装置認証要求を前記認証装置に送信し、前記認証装置が、当該自装置認証要求と当該他装置認証要求を受信し、前記認証装置が、受信された前記自装置認証要求に含まれる操作信号の特性と、受信された前記他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定し、前記認証装置が、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致すると判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきと判定する一方、前記自装置認証要求に含まれる操作信号の特性と前記他装置認証要求に含まれる操作信号の特性とが一致しないと判定されたなら、前記自装置認証要求を送信した被認証装置を認証済みにすべきでないと判定することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、ユーザインタフェースを介してキーを入力せずに被認証装置を認証できる。
【図面の簡単な説明】
【００１２】
【図１】本実施の形態に係る認証システムを示す図である。
【図２】認証システムの動作を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の実施の形態について図面を参照して説明する。
【００１４】
図１は、本実施の形態に係る認証システムを示す図である。
【００１５】
認証システムは、２つの被認証装置１つまり被認証装置１Ａ、１Ｂおよび認証装置２を含む。各被認証装置は、例えば、同じユーザに使用される家庭内の機器である。被認証装置１Ａ、１Ｂは、例えば、３以上の被認証装置１の中の２つである。認証装置２は、例えば、ホームゲートウェイ装置である。認証装置２は、被認証装置１Ａ、１Ｂと通信可能となっている。
【００１６】
各被認証装置１は、自身がユーザから所定の操作（以下、操作Ｐ）を受けたなら、自身が認証済みか否かを判定する状態判定部１１と、認証済みであると判定されたなら所定の特性を有する操作信号（以下、操作信号Ｔ）を含む他装置認証要求を認証装置２に送信する一方、認証済みでないと判定されたなら同じ特性を有する操作信号Ｔを含む自装置認証要求を認証装置２に送信する認証要求送信部１２とを備える。
【００１７】
他装置認証要求は、他の被認証装置を認証済みとする要求であり、自装置認証要求は、自身（被認証装置）を認証済みとする要求である。
【００１８】
操作信号Ｔは、例えば、所定の文字列が変調により含まれた信号である。または、操作信号Ｔは、例えば、所定の波形を有する信号である。これを、操作信号Ｔが同じ特性を有するという。
【００１９】
認証装置２は、各被認証装置１から自装置認証要求や他装置認証要求を受信する認証要求受信部２１と、自装置認証要求と他装置認証要求が受信された場合、自装置認証要求に含まれる操作信号の特性と、他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定する操作信号特性一致判定部２２と、自装置認証要求に含まれる操作信号の特性と他装置認証要求に含まれる操作信号の特性とが一致すると判定されたなら、自装置認証要求を送信した被認証装置を認証済みにすべきと判定する一方、自装置認証要求に含まれる操作信号の特性と他装置認証要求に含まれる操作信号の特性とが一致しないと判定されたなら、自装置認証要求を送信した被認証装置を認証済みにすべきでないと判定する認証要求判定部２３とを備える。
【００２０】
図２は、認証システムの動作を示すフローチャートである。
【００２１】
例えば、ユーザは、一方の被認証装置１（例えば、被認証装置１Ａ）が認証済みであり、他方の被認証装置１（例えば、被認証装置１Ｂ）が認証済みでないことを知っており、後者を認証済みに遷移させたい場合は、両者に同じ操作Ｐを与える（Ｓ１）。
【００２２】
例えば、認証済みである被認証装置１Ａは、ユーザインタフェースを有し、ユーザインタフェースを介して入力されたキーを認証装置２に送信することで、認証済みとなっているが、例えば、被認証装置１Ｂは、ユーザインタフェースを有しておらず、キーを入力できないので、ユーザは、上記のように、被認証装置１Ａ、１Ｂの両方に同じ操作Ｐを与える（Ｓ１）。
【００２３】
例えば、各被認証装置１Ａ、１Ｂが操作ボタンを有しているなら、ユーザは、同時に操作ボタンを押す。
【００２４】
例えば、各被認証装置１Ａ、１Ｂが振動センサを有しているなら、ユーザは、同時に同じリズムで振動を与える。
【００２５】
例えば、各被認証装置１Ａ、１Ｂがアンテナを有し、無線信号を受信できるなら、受信した無線信号の強度が等しくなるように、ユーザは、同時にアンテナを同じ方向に向ける。
【００２６】
各被認証装置１Ａ、１Ｂの状態判定部１１は、操作Ｐを受けたなら、自身が認証済みか否かを判定する（Ｓ３）。
【００２７】
各被認証装置１Ａ、１Ｂの認証要求送信部１２は、ステップＳ３で認証済みであると判定されたなら、操作信号Ｔを含む他装置認証要求を認証装置２に送信する（Ｓ５ａ）一方、ステップＳ３で認証済みでないと判定されたなら、操作信号Ｔを含む自装置認証要求を認証装置２に送信する（Ｓ５ｂ）。いずれの場合であっても、操作信号Ｔは同じ特性を有する。
【００２８】
認証装置２の認証要求受信部２１は、例えば、被認証装置１Ａから他装置認証要求を受信し、被認証装置１Ｂから自装置認証要求を受信する（Ｓ７）。
【００２９】
この場合、認証装置２の操作信号特性一致判定部２２は、受信された自装置認証要求に含まれる操作信号の特性と、受信された他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定する（Ｓ９）。
【００３０】
操作信号特性一致判定部２２は、例えば、操作信号の振幅の一致、振幅などの変動の一致、その変動における時間の一致などがあるか否かを判定する（Ｓ９）。
【００３１】
認証要求判定部２３は、自装置認証要求に含まれる操作信号の特性と他装置認証要求に含まれる操作信号の特性とが一致すると判定されたなら（Ｓ９：一致）、自装置認証要求を送信した被認証装置１を認証済みにすべきと判定する（Ｓ１１）一方、自装置認証要求に含まれる操作信号の特性と他装置認証要求に含まれる操作信号の特性とが一致しないと判定されたなら（Ｓ９：不一致）、自装置認証要求を送信した被認証装置１を認証済みにすべきでないと判定する（Ｓ１３）。
【００３２】
認証装置２は、自装置認証要求を送信した被認証装置１を認証済みにすべきと判定されたなら（Ｓ１１）、例えば、自装置認証要求を送信した被認証装置１に接続許可の通知を送信し（Ｓ２１）、これにより、自装置認証要求を送信した被認証装置１は、認証済みでない状態から認証済みに遷移する。また、認証済みに遷移したことにより、例えば、他装置認証要求を送信した被認証装置が既に参加しているネットワークに対し、自装置認証要求を送信した被認証装置１も参加し（Ｓ２３）、これにて処理が終わる。接続許可の通知には、例えば、ネットワークに参加するためのパスワードや鍵情報が含まれる。
【００３３】
一方、認証装置２は、自装置認証要求を送信した被認証装置１を認証済みにすべきでないと判定されたなら（Ｓ１３）、例えば、自装置認証要求を送信した被認証装置１に接続不許可の通知を送信し（Ｓ３１）、これにて処理が終わる。自装置認証要求を送信した被認証装置１は、接続許可の通知を受信できないので、認証済みでない状態のままであり、ネットワークに参加できない。
【００３４】
仮に、両方の被認証装置１が認証済みである場合は、各被認証装置１から他装置認証要求が送信され、また、両方の被認証装置１が認証済みでない場合は、各被認証装置１から自装置認証要求が送信され、よって、ステップＳ９以降の動作は実行されない。
【００３５】
新たに当該ネットワークに参加させたい被認証装置１Ａが既に別のネットワークに参加している場合には、例えば、ユーザが被認証装置１Ａの認証情報をリセットし、ネットワークへの参加を解除した後に、被認証装置１Ａと被品証装置１Ｂに対して操作信号Ｔを与える。
【００３６】
以上のように、本実施の形態によれば、被認証装置１は、所定の操作を受けた際、認証済みであるなら所定の特性を有する操作信号を含む他装置認証要求を認証装置２に送信する一方、その操作を受けた際、認証済みでないなら同じ操作信号を含む自装置認証要求を認証装置２に送信し、認証装置２は、一方の被認証装置１から受信した自装置認証要求に含まれる操作信号の特性と、他方の被認証装置１から受信した他装置認証要求に含まれる操作信号の特性とが一致するか否かを判定し、一致すると判定されたなら、自装置認証要求を送信した被認証装置を認証済みにすべきと判定する一方、一致しないと判定されたなら、自装置認証要求を送信した被認証装置を認証済みにすべきでないと判定するので、各被認証装置に当該操作を行えば、認証済みでない被認証装置は認証済みにすべきと判定され、実際に認証済みにすることができる。
【００３７】
なお、本実施の形態の被認証装置や認証装置としてコンピュータを機能させるためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録でき、また、インターネットなどの通信網を介して伝送させて、広く流通させることができる。
【符号の説明】
【００３８】
１、１Ａ、１Ｂ  被認証装置
２  認証装置
１１  状態判定部
１２  認証要求送信部
２１  認証要求受信部
２２  操作信号特性一致判定部
２３  認証要求判定部
【図１】
2015232816.tif 000003
【図２】
2015232816.tif 000004