(57)【要約】【課題】電子機器と通信端末との間で安全にデータの送受信を行う。【解決手段】無線通信機能を有する電子機器は、所定の暗号鍵を用いて暗号化したデータを通信端末に送信するとともに、通信端末から送信されたデータを所定の暗号鍵を用いて復号化する。電子機器と無線通信可能な通信端末は、電子機器との間では暗号化されたデータをやりとりするとともに、セキュリティ管理サーバに対してデータの暗号化または復号化を依頼する。セキュリティ管理サーバは、通信端末から送信されたデータを所定の暗号鍵を用いて暗号化または復号化して通信端末に送信する。【選択図】図１
2015138455.tif 000002
【特許請求の範囲】
【請求項１】
無線通信機能を有する電子機器と、
前記電子機器と無線通信可能な通信端末と、
前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバと
を具備する無線通信システムであって、
前記電子機器は、所定の暗号鍵を用いて暗号化したデータを前記通信端末に送信するとともに、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて復号化し、
前記セキュリティ管理サーバは、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて暗号化または復号化して前記通信端末に送信し、
前記通信端末は、前記電子機器との間では暗号化されたデータをやりとりするとともに、前記セキュリティ管理サーバに対してデータの暗号化または復号化を依頼する
無線通信システム。
【請求項２】
前記電子機器から前記通信端末にデータを送信する場合には、
前記電子機器が、前記所定の暗号鍵を用いて第１の平文データを暗号化して、第１の暗号化データを前記通信端末に送信し、
前記通信端末が、前記電子機器から送信された前記第１の暗号化データを受信して、前記セキュリティ管理サーバに送信し、
前記セキュリティ管理サーバが、前記通信端末から送信された前記第１の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第１の復号化データを前記通信端末に送信し、
前記通信端末が、前記セキュリティ管理サーバから送信された前記第１の復号化データを受信し、
前記通信端末から前記電子機器にデータを送信する場合には、
前記通信端末が、第２の平文データを前記セキュリティ管理サーバに送信し、
前記セキュリティ管理サーバが、前記通信端末から送信された前記第２の平文データを受信し、前記所定の暗号鍵を用いて暗号化して、第２の暗号化データを前記通信端末に送信し、
前記通信端末が、前記セキュリティ管理サーバから送信された前記第２の暗号化データを受信して、前記電子機器に送信し、
前記電子機器が、前記通信端末から送信された前記第２の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第２の復号化データを生成する
請求項１記載の無線通信システム。
【請求項３】
前記電子機器の情報を管理する機器管理サーバをさらに具備し、
前記電子機器から前記通信端末にデータを送信する場合には、
前記電子機器が、前記所定の暗号鍵を用いて第１の平文データを暗号化して、第１の暗号化データを前記通信端末に送信し、
前記通信端末が、前記電子機器から送信された前記第１の暗号化データを受信して、前記機器管理サーバに送信し、
前記機器管理サーバが、前記通信端末から送信された前記第１の暗号化データを受信して、前記セキュリティ管理サーバに送信し、
前記セキュリティ管理サーバが、前記機器管理サーバから送信された前記第１の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第１の復号化データを前記機器管理サーバに送信し、
前記機器管理サーバが、前記セキュリティ管理サーバから送信された前記第１の復号化データを受信し、前記電子機器の情報に基づいて、前記通信端末で動作するアプリケーションが処理可能な形式に変換して、第１の変換データを前記通信端末に送信し、
前記通信端末が、前記機器管理サーバから送信された前記第１の変換データを受信し、
前記通信端末から前記電子機器にデータを送信する場合には、
前記通信端末が、前記アプリケーションから出力された第２の平文データを前記機器管理サーバに送信し、
前記機器管理サーバが、前記通信端末から送信された前記第２の平文データを受信し、前記電子機器の情報に基づいて、前記電子機器が処理可能な形式に変換して、第２の変換データを前記セキュリティ管理サーバに送信し、
前記セキュリティ管理サーバが、前記機器管理サーバから送信された前記第２の変換データを受信し、前記所定の暗号鍵を用いて暗号化して、第２の暗号化データを前記機器管理サーバに送信し、
前記機器管理サーバが、前記セキュリティ管理サーバから送信された前記第２の暗号化データを受信して、前記通信端末に送信し、
前記通信端末が、前記機器管理サーバから送信された前記第２の暗号化データを受信して、前記電子機器に送信し、
前記電子機器が、前記通信端末から送信された前記第２の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第２の復号化データを生成する
請求項１記載の無線通信システム。
【請求項４】
前記電子機器の情報を管理する機器管理サーバをさらに具備し、
前記電子機器から前記通信端末にデータを送信する場合には、
前記電子機器が、前記所定の暗号鍵を用いて第１の平文データを暗号化して、第１の暗号化データを前記通信端末に送信し、
前記通信端末が、前記電子機器から送信された前記第１の暗号化データを受信して、前記セキュリティ管理サーバに送信し、
前記セキュリティ管理サーバが、前記通信端末から送信された前記第１の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第１の復号化データを前記通信端末に送信し、
前記通信端末が、前記セキュリティ管理サーバから送信された前記第１の復号化データを受信して、前記機器管理サーバに送信し、
前記機器管理サーバが、前記通信端末から送信された前記第１の復号化データを受信し、前記電子機器の情報に基づいて、前記通信端末で動作するアプリケーションが処理可能な形式に変換して、第１の変換データを前記通信端末に送信し、
前記通信端末が、前記機器管理サーバから送信された前記第１の変換データを受信し、
前記通信端末から前記電子機器にデータを送信する場合には、
前記通信端末が、前記アプリケーションから出力された第２の平文データを前記機器管理サーバに送信し、
前記機器管理サーバが、前記通信端末から送信された前記第２の平文データを受信し、前記電子機器の情報に基づいて、前記電子機器が処理可能な形式に変換して、第２の変換データを前記通信端末に送信し、
前記通信端末が、前記機器管理サーバから送信された前記第２の変換データを受信して、前記セキュリティ管理サーバに送信し、
前記セキュリティ管理サーバが、前記通信端末から送信された前記第２の変換データを受信し、前記所定の暗号鍵を用いて暗号化して、第２の暗号化データを前記通信端末に送信し、
前記通信端末が、前記セキュリティ管理サーバから送信された前記第２の暗号化データを受信して、前記電子機器に送信し、
前記電子機器が、前記通信端末から送信された前記第２の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第２の復号化データを生成する
請求項１記載の無線通信システム。
【請求項５】
無線通信機能を有する電子機器と、
前記電子機器と無線通信可能な通信端末と、
前記電子機器の情報を管理する機器管理サーバと
を具備する無線通信システムであって、
前記電子機器は、前記通信端末との間でデータを送受信し、
前記機器管理サーバは、前記電子機器の情報に基づいて、前記通信端末から送信されたデータを、前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換し、
前記通信端末は、前記電子機器から送信されたデータを前記通信端末で動作するアプリケーションが処理可能な形式に変換するよう前記機器管理サーバに依頼するとともに、前記電子機器に送信するデータを前記電子機器が処理可能な形式に変換するよう前記機器管理サーバに依頼する
無線通信システム。
【請求項６】
前記電子機器から前記通信端末にデータを送信する場合には、
前記電子機器が、第１の送信データを生成して、前記通信端末に送信し、
前記通信端末が、前記電子機器から送信された前記第１の送信データを受信して、前記機器管理サーバに送信し、
前記機器管理サーバが、前記通信端末から送信された前記第１の送信データを受信し、前記電子機器の情報に基づいて、前記通信端末で動作するアプリケーションが処理可能な形式に変換して、第１の変換データを前記通信端末に送信し、
前記通信端末が、前記機器管理サーバから送信された前記第１の変換データを受信し、
前記通信端末から前記電子機器にデータを送信する場合には、
前記通信端末が、前記アプリケーションから出力された第２の送信データを前記機器管理サーバに送信し、
前記機器管理サーバが、前記通信端末から送信された前記第２の送信データを受信し、前記電子機器の情報に基づいて、前記電子機器が処理可能な形式に変換して、第２の変換データを前記通信端末に送信し、
前記通信端末が、前記機器管理サーバから送信された前記第２の変換データを受信して、前記電子機器に送信し、
前記電子機器が、前記通信端末から送信された前記第２の変換データを受信する
請求項５記載の無線通信システム。
【請求項７】
無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムにおける前記通信端末であって、
前記電子機器との間では所定の暗号鍵を用いて暗号化されたデータをやりとりするとともに、前記セキュリティ管理サーバに対して前記所定の暗号鍵を用いたデータの暗号化または復号化を依頼する通信端末。
【請求項８】
無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムにおける前記通信端末であって、
前記電子機器から送信されたデータを前記通信端末で動作するアプリケーションが処理可能な形式に変換するよう前記機器管理サーバに依頼するとともに、前記電子機器に送信するデータを前記電子機器が処理可能な形式に変換するよう前記機器管理サーバに依頼する通信端末。
【請求項９】
無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムにおける前記セキュリティ管理サーバであって、
前記通信端末からの依頼に応じて、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて暗号化または復号化して前記通信端末に送信するセキュリティ管理サーバ。
【請求項１０】
無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムにおける前記機器管理サーバであって、
前記電子機器の情報に基づいて、前記通信端末から送信されたデータを、前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換する機器管理サーバ。
【請求項１１】
無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムにおいて、
前記通信端末が、前記セキュリティ管理サーバに対して所定の暗号鍵を用いたデータの暗号化または復号化を依頼する手順と、
前記セキュリティ管理サーバが、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて暗号化または復号化して前記通信端末に送信する手順と
を具備する無線通信方法。
【請求項１２】
無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムにおいて、
前記通信端末が、前記電子機器との間で送受信されるデータを前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換するよう前記機器管理サーバに依頼する手順と、
前記機器管理サーバが、前記電子機器の情報に基づいて、前記通信端末から送信されたデータを、前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換する手順と
を具備する無線通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システムに関し、特に、セキュリティを強化するための無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法に関する。
【背景技術】
【０００２】
通信端末の普及に伴い、通信端末と電子機器とを接続して、電子機器からの情報を通信端末において受信して、その情報を利用するシステムが利用されるようになっている。例えば、通信端末が電子機器から取得した情報をさらにクラウドコンピュータに送信することによりサービスの提供を受けるシステムが提案されている（例えば、特許文献１乃至３参照。）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１３−１８２２７９号公報
【特許文献２】特開２０１３−１９１９１７号公報
【特許文献３】特開２０１３−１９１９１８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上述の従来技術では、電子機器に通信システムＬＳＩを内蔵することによって無線通信により通信端末に接続させて、サービスの提供を受けることを可能にしている。しかしながら、電子機器と通信端末との間で直接無線通信を行う場合においては、利便性を向上させるために電気機器の種類が容易に判別される等、セキュリティの脆弱性が問題となる。また、電子機器において取得された情報が無線通信の内容から把握されてしまうと、利用者のプライバシを損なうという問題がある。
【０００５】
本発明はこのような状況に鑑みて生み出されたものであり、電子機器と通信端末との間で安全にデータの送受信を行うことを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、上述の問題点を解消するためになされたものであり、その第１の側面は、無線通信機能を有する電子機器と、上記電子機器と無線通信可能な通信端末と、上記電子機器と上記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムであって、上記電子機器は、所定の暗号鍵を用いて暗号化したデータを上記通信端末に送信するとともに、上記通信端末から送信されたデータを上記所定の暗号鍵を用いて復号化し、上記セキュリティ管理サーバは、上記通信端末から送信されたデータを上記所定の暗号鍵を用いて暗号化または復号化して上記通信端末に送信し、上記通信端末は、上記電子機器との間では暗号化されたデータをやりとりするとともに、上記セキュリティ管理サーバに対してデータの暗号化または復号化を依頼する無線通信システム、および、その通信端末、セキュリティ管理サーバ、無線通信方法である。
【０００７】
また、本発明の第２の側面は、無線通信機能を有する電子機器と、上記電子機器と無線通信可能な通信端末と、上記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムであって、上記電子機器は、上記通信端末との間でデータを送受信し、上記機器管理サーバは、上記電子機器の情報に基づいて、上記通信端末から送信されたデータを、上記通信端末で動作するアプリケーションが処理可能な形式または上記電子機器が処理可能な形式に変換し、上記通信端末は、上記電子機器から送信されたデータを上記通信端末で動作するアプリケーションが処理可能な形式に変換するよう上記機器管理サーバに依頼するとともに、上記電子機器に送信するデータを上記電子機器が処理可能な形式に変換するよう上記機器管理サーバに依頼する無線通信システム、および、その通信端末、機器管理サーバ、無線通信方法である。
【発明の効果】
【０００８】
本発明によれば、電子機器と通信端末との間で安全にデータの送受信を行うことができるという優れた効果を奏し得る。
【図面の簡単な説明】
【０００９】
【図１】図１は、本発明の実施の形態における無線通信システムの全体構成例を示す図である。
【図２】本発明の実施の形態における通信端末１００および電子機器２００のハードウェア構成例を示す図である。
【図３】本発明の実施の形態における通信端末１００のソフトウェア構成例を示す図である。
【図４】本発明の第１の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。
【図５】本発明の第１の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【図６】本発明の実施の形態における暗号化の処理手順例を示す流れ図である。
【図７】図６の暗号化の各ステップの処理によるデータの遷移例を示す図である。
【図８】本発明の実施の形態における復号化の処理手順例を示す流れ図である。
【図９】本発明の第２の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。
【図１０】本発明の第２の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【図１１】本発明の第３の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。
【図１２】本発明の第３の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【図１３】本発明の第４の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。
【図１４】本発明の第４の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【発明を実施するための形態】
【００１０】
以下、本発明を実施するための形態（以下、実施の形態と称する）について説明する。
【００１１】
＜無線通信システムの全体構成＞
図１は、本発明の実施の形態における無線通信システムの全体構成例を示す図である。この無線通信システムは、通信端末１００と、電子機器２００と、セキュリティ管理サーバ３１０と、機器管理サーバ３２０とを備えている。セキュリティ管理サーバ３１０および機器管理サーバ３２０は、ネットワーク４１０に接続する。また、通信端末１００と無線通信を行う基地局４４０または４５０は、ネットワーク４３０に接続する。ネットワーク４１０とネットワーク４３０とはゲートウェイ（ＧＷ）４２０を介して接続している。通信端末１００と電子機器２００との間は、無線通信により接続され、データが直接送受信される。また、通信端末１００とセキュリティ管理サーバ３１０および機器管理サーバ３２０との間の経路は、無線通信路および有線通信路を含み得る。通信端末１００および電子機器２００は、それぞれ複数台存在し得る。
【００１２】
通信端末１００は、ユーザとのやりとりを行うユーザインターフェースを備えて、操作入力を受け付け、または、表示などの出力を行う端末である。通信端末１００としては、例えば、スマートフォンなどの携帯端末が想定される。
【００１３】
電子機器２００は、通信端末１００による操作対象となる機器である。電子機器２００としては、例えば、体重計や体組織計などの健康機器、照明装置などの住宅設備、ヘッドホンなどの周辺機器などが想定されるが、これに限定されるものではない。電子機器２００は、後述するように通信部を備え、通信端末１００との間で無線通信を行う。
【００１４】
セキュリティ管理サーバ３１０は、電子機器２００と通信端末１００との間で送受信されるデータのセキュリティを管理するサーバである。このセキュリティ管理サーバ３１０は、暗号化および復号化のサービスを提供する。このセキュリティ管理サーバ３１０は、電子機器２００のそれぞれに固有のシーケンス番号ＳＥＱ、電子署名ＳＩＧ、および、暗号鍵Ｋｃ（共通鍵）を管理する。
【００１５】
機器管理サーバ３２０は、電子機器２００の情報を管理するサーバである。この機器管理サーバ３２０は、電子機器２００の情報に基づいて、通信端末１００から電子機器２００に送信しようとするデータを、電子機器２００が処理可能な形式に変換するサービスを提供する。また、機器管理サーバ３２０は、電子機器２００の情報に基づいて、通信端末１００が電子機器２００から受信したデータを、通信端末１００で動作するアプリケーションが処理可能な形式に変換するサービスを提供する。
【００１６】
図２は、本発明の実施の形態における通信端末１００および電子機器２００のハードウェア構成例を示す図である。ここでは、セキュリティ管理サーバ３１０および機器管理サーバ３２０をまとめて、クラウドサービス３００と総称する。なお、通信端末１００とクラウドサービス３００との間の通信は、ＳＳＬ／ＴＬＳプロトコル等を用いて通信を行うことにより、セキュアな接続を保証している。
【００１７】
通信端末１００は、処理部１１０と、記憶部１２０と、機器通信部１３０と、サーバ通信部１４０と、入力部１５０と、出力部１６０とを備えている。これらはバス１８０によって相互に接続されている。
【００１８】
処理部１１０は、通信端末１００における処理を行うプロセッサである。具体的には、処理部１１０は、機器通信部１３０における電子機器２００との通信やサーバ通信部１４０におけるクラウドサービス３００との通信を制御し、また、入力部１５０および出力部１６０におけるユーザインターフェースの制御を行う。
【００１９】
記憶部１２０は、処理部１１０の処理に必要な作業用データを適宜記憶するメモリである。この記憶部１２０としては、例えば、メモリ回路やＳＤメモリカードなどが想定される。
【００２０】
機器通信部１３０は、電子機器２００との間で通信を行うものである。この場合の通信方式としては、例えばＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標）  Ｌｏｗ  Ｅｎｅｒｇｙ）などの近距離無線通信規格が適しているが、これに限定されるものではない。
【００２１】
サーバ通信部１４０は、必要に応じて、基地局４４０または４５０を介してクラウドサービス３００との間で通信を行うものである。この場合の基地局４４０または４５０としては、例えば、Ｗｉ−Ｆｉ（登録商標）などの無線ＬＡＮのアクセスポイントや、携帯電話などの移動体通信の基地局が想定されるが、これに限定されるものではない。
【００２２】
入力部１５０は、ユーザからの入力を受け付けるためのものである。この入力部１５０としては、例えば、タッチパネルの触覚センサが想定されるが、外部接続されたキーボードなどを使用してもよい。
【００２３】
出力部１６０は、ユーザに対して情報を提示するためのものである。この出力部１６０としては、例えば、視覚に対して出力するものとしてタッチパネルの表示部が想定されるが、他にも聴覚に対して音声出力するものとしてスピーカなどを設けてもよい。
【００２４】
電子機器２００は、集積回路２０１と、主回路基板２０２とを備える。主回路基板２０２は電子機器２００としての本来の機能を有するメイン回路である。主回路基板２０２に加えて、無線通信機能を有する集積回路２０１を備えることによって、主回路基板２０２において生成されたデータを外部に送信し、また、外部からデータを受け取ることができるようになっている。
【００２５】
集積回路２０１は、処理部２１０と、インターフェース（Ｉ／Ｆ）部２２０と、通信部２３０とを備える。
【００２６】
処理部２１０は、電子機器２００における処理を行うプロセッサである。この処理部２１０は、主回路基板２０２からインターフェース部２２０を介して受け取ったデジタルデータＤｉｎに基づいて、通信部２３０から送信されるデータを生成して、通信部２３０に供給する。また、処理部２１０は、通信部２３０によって受信されたデータに基づいて、デジタルデータＤｏｕｔを生成し、インターフェース部２２０に供給する。
【００２７】
インターフェース部２２０は、主回路基板２０２との間のデータのやりとりを行うものである。このインターフェース部２２０は、主回路基板２０２から供給されるアナログまたはデジタル出力信号Ｓｏｕｔを、処理部２１０において処理可能なデジタルデータＤｉｎに変換する。また、このインターフェース部２２０は、処理部２１０から供給されるデジタルデータＤｏｕｔを、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換する。
【００２８】
通信部２３０は、通信端末１００との間で無線通信を行うものである。
【００２９】
図３は、本発明の実施の形態における通信端末１００のソフトウェア構成例を示す図である。
【００３０】
処理部１１０では、ライブラリ１１１および１１２と、アプリケーション１１３とが動作する。ライブラリ１１１は、サーバ通信部１４０を介して、セキュリティ管理サーバ３１０との間でデータを送受信する機能を有する。ライブラリ１１２は、サーバ通信部１４０を介して、機器管理サーバ３２０との間でデータを送受信する機能を有する。アプリケーション１１３は、処理部１１０において動作するアプリケーションである。
【００３１】
＜第１の実施の形態＞
図４は、本発明の第１の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。これは、電子機器２００から見た場合、データ方向は上りであり、アップリンクまたはアップストリームとなる。この第１の実施の形態では、セキュリティ管理サーバ３１０に対するアクセスは機器管理サーバ３２０を介して行われる。したがって、ライブラリ１１１からセキュリティ管理サーバ３１０に対するアクセスは生じない。
【００３２】
主回路基板２０２から供給されたアナログまたはデジタル出力信号Ｓｏｕｔは、インターフェース部２２０によって、処理部２１０において処理可能なデジタルデータＤｉｎに変換される。デジタルデータＤｉｎは、処理部２１０に供給される。
【００３３】
インターフェース部２２０から供給されたデジタルデータＤｉｎは、処理部２１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。処理部２１０において暗号化された暗号化データＤｅｎｃは、通信部２３０によって通信端末１００に対して送信される。このとき、電子機器２００と通信端末１００との間の無線通信の内容は誰にでも傍受可能だが、データが暗号化されているため、第３者が通信内容を把握することはできない。
【００３４】
電子機器２００から送信された暗号化データＤｅｎｃは、機器通信部１３０において受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、さらにライブラリ１１２に供給される。ライブラリ１１２に供給された暗号化データＤｅｎｃは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
【００３５】
機器管理サーバ３２０に送信された暗号化データＤｅｎｃは、セキュリティ管理サーバ３１０に送信される。セキュリティ管理サーバ３１０に送信された暗号化データＤｅｎｃは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて復号化され、復号化データＤｄｅｃとして生成される。セキュリティ管理サーバ３１０において復号化された復号化データＤｄｅｃは、機器管理サーバ３２０に送信される。
【００３６】
機器管理サーバ３２０に送信された復号化データＤｄｅｃは、機器管理サーバ３２０において、電子機器２００の情報に基づいて、通信端末１００で動作するアプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。機器管理サーバ３２０において変換されたデータＤａｐｐは、通信端末１００に送信される。
【００３７】
機器管理サーバ３２０から送信されたデータＤａｐｐは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、アプリケーション１１３に供給される。
【００３８】
このように、第１の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、電子機器２００の処理部２１０において暗号化が行われて暗号化データＤｅｎｃが生成される。また、この暗号化データＤｅｎｃは、通信端末１００および機器管理サーバ３２０を介してセキュリティ管理サーバ３１０に供給され、セキュリティ管理サーバ３１０において復号化が行われて復号化データＤｄｅｃが生成される。そして、この復号化データＤｄｅｃは、機器管理サーバ３２０において、アプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。
【００３９】
図５は、本発明の第１の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。これは、電子機器２００から見た場合、データ方向は下りであり、ダウンリンクまたはダウンストリームとなる。
【００４０】
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
【００４１】
機器管理サーバ３２０に送信されたデータＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。機器管理サーバ３２０において変換されたデータＤｄｅｖは、セキュリティ管理サーバ３１０に送信される。
【００４２】
セキュリティ管理サーバ３１０に送信されたデータＤｄｅｖは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。セキュリティ管理サーバ３１０において暗号化された暗号化データＤｅｎｃは、機器管理サーバ３２０に送信される。機器管理サーバ３２０に送信された暗号化データＤｅｎｃは、通信端末１００に送信される。
【００４３】
機器管理サーバ３２０から送信された暗号化データＤｅｎｃは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信された暗号化データＤｅｎｃは、ライブラリ１１２に供給される。ライブラリ１１２に供給された暗号化データＤｅｎｃは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、機器通信部１３０を介して電子機器２００に送信される。このとき、通信端末１００と電子機器２００との間の無線通信の内容は誰にでも傍受可能だが、データが暗号化されているため、第３者が通信内容を把握することはできない。
【００４４】
電子機器２００に送信された暗号化データＤｅｎｃは、通信部２３０によって受信される。通信部２３０によって受信された暗号化データＤｅｎｃは、処理部２１０に供給される。処理部２１０に供給された暗号化データＤｅｎｃは、処理部２１０によって所定の暗号鍵を用いて復号化され、デジタルデータＤｏｕｔとして生成される。処理部２１０によって復号化されたデジタルデータＤｏｕｔは、インターフェース部２２０に供給される。
【００４５】
インターフェース部２２０に供給されたデジタルデータＤｏｕｔは、インターフェース部２２０によって、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換される。変換されたアナログまたはデジタル入力信号Ｓｉｎは主回路基板２０２に供給される。
【００４６】
このように、第１の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、機器管理サーバ３２０において電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。また、この変換されたデータＤｄｅｖは、セキュリティ管理サーバ３１０において暗号化が行われて暗号化データＤｅｎｃが生成される。さらに、この暗号化データＤｅｎｃは、通信端末１００を介して電子機器２００に供給され、処理部２１０において復号化が行われてデジタルデータＤｏｕｔが生成される。そして、このデジタルデータＤｏｕｔは、インターフェース部２２０において、主回路基板２０２に対する入力信号Ｓｉｎに変換される。
【００４７】
図６は、本発明の実施の形態における暗号化の処理手順例を示す流れ図である。また、図７は、図６の暗号化の各ステップの処理によるデータの遷移例を示す図である。ここでは、暗号化される前の平文データを元データＤｏｒｉとして示している。第１の実施の形態では、図４におけるデジタルデータＤｉｎまたは図５におけるデータＤｄｅｖがこの元データＤｏｒｉに該当する。
【００４８】
第１の実施の形態では、電子機器２００から通信端末１００にデータを送信する際には電子機器２００の処理部２１０において暗号化が行われ、通信端末１００から電子機器２００にデータを送信する際にはセキュリティ管理サーバ３１０において暗号化が行われ、暗号化データＤｅｎｃが生成される。また、上述のように、セキュリティ管理サーバ３１０は、電子機器２００のそれぞれに固有のシーケンス番号ＳＥＱ、電子署名ＳＩＧ、および、暗号鍵Ｋｃを管理しており、対応する電子機器２００において復号可能な暗号化を行うことができる。
【００４９】
この暗号化手順において、まず、元データＤｏｒｉにシーケンス番号ＳＥＱが付加される（ステップＳ９１１）。データを送信するたびにこのシーケンス番号をインクリメントすることにより、同じ内容のデータを複数回送信したとしても、毎回暗号化データＤｅｎｃの内容を変えることができ、以前送信したデータとの同一性を第３者が推測できなくなる。また、データの送信側だけでなくデータの受信側もシーケンス番号を管理することにより、以前送信者が送信したデータを、第３者が成りすまして受信者に再送しても、受信者は不正なデータであると判断することができる。
【００５０】
次に、シーケンス番号ＳＥＱが付加された元データＤｏｒｉに、電子署名ＳＩＧが付加される（ステップＳ９１２）。これにより、第３者が作成した暗号化データを、データの受信者が不正なデータであると判断することができる。また、第３者による中間者攻撃（man-in-the-middle attack）を防ぐことができる。そして、この電子署名ＳＩＧが付加されたデータは、暗号鍵Ｋｃを用いて暗号化データＤｅｎｃに暗号化される（ステップＳ９１３）。
【００５１】
図８は、本発明の実施の形態における復号化の処理手順例を示す流れ図である。ここでは、暗号化データＤｅｎｃが復号化データＤｄｅｃに復号化されるものとしている。第１の実施の形態では、図４における復号化データＤｄｅｃまたは図５におけるデジタルデータＤｏｕｔが、この復号化データＤｄｅｃに該当する。
【００５２】
第１の実施の形態では、電子機器２００から通信端末１００にデータを送信する際にはセキュリティ管理サーバ３１０において復号化が行われ、通信端末１００から電子機器２００にデータを送信する際には電子機器２００の処理部２１０において復号化が行われ、復号化データＤｄｅｃが生成される。また、上述のように、セキュリティ管理サーバ３１０は、電子機器２００のそれぞれに固有のシーケンス番号ＳＥＱ、電子署名ＳＩＧ、および、暗号鍵Ｋｃを管理しており、対応する電子機器２００において暗号化されたデータを復号化することができる。
【００５３】
この復号化手順において、まず、暗号鍵Ｋｃを用いて暗号化データＤｅｎｃの復号化が行われる（ステップＳ９２１）。暗号鍵Ｋｃによる暗号化データＤｅｎｃの復号化が成功した場合には（ステップＳ９２２：ＹＥＳ）、さらに、復号化されたデータに含まれる電子署名ＳＩＧおよびシーケンス番号ＳＥＱのチェックが行われる（ステップＳ９２３および９２４）。
【００５４】
電子署名ＳＩＧが正当であり（ステップＳ９２３：ＹＥＳ）、かつ、シーケンス番号ＳＥＱが適正な値である場合には（ステップＳ９２４：ＹＥＳ）、ステップＳ９２１で復号化されたデータを復号化データＤｄｅｃとして発行する（ステップＳ９２５）。一方、暗号鍵Ｋｃによる暗号化データＤｅｎｃの復号化が失敗した場合（ステップＳ９２２：ＮＯ）、電子署名ＳＩＧが正当でない場合（ステップＳ９２３：ＮＯ）、または、シーケンス番号ＳＥＱが適正な値でない場合には（ステップＳ９２４：ＮＯ）、暗号化データＤｅｎｃは不正なデータと判断され（ステップＳ９２６）、復号化データの発行は行われない。
【００５５】
このように、第１の実施の形態によれば、通信端末１００から機器管理サーバ３２０を介してセキュリティ管理サーバ３１０にデータの暗号化または復号化を依頼することにより、電子機器２００と通信端末１００との間で安全にデータの送受信を行うことができる。
【００５６】
＜第２の実施の形態＞
図９は、本発明の第２の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。この第２の実施の形態では、ライブラリ１１１からセキュリティ管理サーバ３１０にアクセスすることによりデータの暗号化または復号化が行われる。
【００５７】
主回路基板２０２から供給されたアナログまたはデジタル出力信号Ｓｏｕｔは、インターフェース部２２０によって、処理部２１０において処理可能なデジタルデータＤｉｎに変換される。デジタルデータＤｉｎは、処理部２１０に供給される。
【００５８】
インターフェース部２２０から供給されたデジタルデータＤｉｎは、処理部２１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。処理部２１０において暗号化された暗号化データＤｅｎｃは、通信部２３０によって通信端末１００に対して送信される。
【００５９】
電子機器２００から送信された暗号化データＤｅｎｃは、機器通信部１３０において受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、サーバ通信部１４０によってセキュリティ管理サーバ３１０に送信される。
【００６０】
セキュリティ管理サーバ３１０に送信された暗号化データＤｅｎｃは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて復号化され、復号化データＤｄｅｃとして生成される。セキュリティ管理サーバ３１０において復号化された復号化データＤｄｅｃは、通信端末１００に送信される。
【００６１】
通信端末１００に送信された復号化データＤｄｅｃは、サーバ通信部１４０によって受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給された復号化データＤｄｅｃは、さらにライブラリ１１２に供給される。ライブラリ１１２に供給された復号化データＤｄｅｃは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
【００６２】
機器管理サーバ３２０に送信された復号化データＤｄｅｃは、機器管理サーバ３２０において、電子機器２００の情報に基づいて、通信端末１００で動作するアプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。機器管理サーバ３２０において変換されたデータＤａｐｐは、通信端末１００に送信される。
【００６３】
機器管理サーバ３２０から送信されたデータＤａｐｐは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、アプリケーション１１３に供給される。
【００６４】
このように、第２の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、電子機器２００の処理部２１０において暗号化が行われて暗号化データＤｅｎｃが生成され、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において復号化が行われて復号化データＤｄｅｃが生成される。そして、この復号化データＤｄｅｃは、機器管理サーバ３２０において、アプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。
【００６５】
図１０は、本発明の第２の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【００６６】
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
【００６７】
機器管理サーバ３２０に送信されたデータＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。機器管理サーバ３２０において変換されたデータＤｄｅｖは、通信端末１００に送信される。
【００６８】
機器管理サーバ３２０から送信されたデータＤｄｅｖは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤｄｅｖは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤｄｅｖは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤｄｅｖは、サーバ通信部１４０によってセキュリティ管理サーバ３１０に送信される。
【００６９】
セキュリティ管理サーバ３１０に送信されたデータＤｄｅｖは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。セキュリティ管理サーバ３１０において暗号化された暗号化データＤｅｎｃは、通信端末１００に送信される。
【００７０】
セキュリティ管理サーバ３１０から送信された暗号化データＤｅｎｃは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信された暗号化データＤｅｎｃは、ライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、機器通信部１３０を介して電子機器２００に送信される。
【００７１】
電子機器２００に送信された暗号化データＤｅｎｃは、通信部２３０によって受信される。通信部２３０によって受信された暗号化データＤｅｎｃは、処理部２１０に供給される。処理部２１０に供給された暗号化データＤｅｎｃは、処理部２１０によって所定の暗号鍵を用いて復号化され、デジタルデータＤｏｕｔとして生成される。処理部２１０によって復号化されたデジタルデータＤｏｕｔは、インターフェース部２２０に供給される。
【００７２】
インターフェース部２２０に供給されたデジタルデータＤｏｕｔは、インターフェース部２２０によって、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換される。変換されたアナログまたはデジタル入力信号Ｓｉｎは主回路基板２０２に供給される。
【００７３】
このように、第２の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、ライブラリ１１２からのアクセスによって機器管理サーバ３２０において電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。また、この変換されたデータＤｄｅｖは、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において暗号化が行われて暗号化データＤｅｎｃが生成される。さらに、この暗号化データＤｅｎｃは、通信端末１００を介して電子機器２００に供給され、処理部２１０において復号化が行われてデジタルデータＤｏｕｔが生成される。そして、このデジタルデータＤｏｕｔは、インターフェース部２２０において、主回路基板２０２に対する入力信号Ｓｉｎに変換される。
【００７４】
このように、第２の実施の形態によれば、通信端末１００からライブラリ１１１によってセキュリティ管理サーバ３１０にデータの暗号化または復号化を依頼することにより、電子機器２００と通信端末１００との間で安全にデータの送受信を行うことができる。
【００７５】
＜第３の実施の形態＞
図１１は、本発明の第３の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。この第３の実施の形態では、第２の実施の形態と同様に、ライブラリ１１１からセキュリティ管理サーバ３１０にアクセスすることによりデータの暗号化または復号化が行われる。ただし、機器管理サーバ３２０における変換は行わないことを前提としており、したがって、ライブラリ１１２から機器管理サーバ３２０に対するアクセスは生じない。
【００７６】
この第３の実施の形態では、ライブラリ１１１からライブラリ１１２に復号化データＤｄｅｃが供給されるまでは、第２の実施の形態と同様の動作が行われるため、説明を省略する。そして、ライブラリ１１２に供給された復号化データＤｄｅｃは、アプリケーション１１３に供給される。
【００７７】
このように、第３の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、電子機器２００の処理部２１０において暗号化が行われて暗号化データＤｅｎｃが生成され、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において復号化が行われて復号化データＤｄｅｃが生成される。ただし、機器管理サーバ３２０におけるデータＤａｐｐへの変換は行われない。
【００７８】
図１２は、本発明の第３の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【００７９】
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤａｐｐは、サーバ通信部１４０によってセキュリティ管理サーバ３１０に送信される。
【００８０】
セキュリティ管理サーバ３１０に送信されたデータＤａｐｐは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。セキュリティ管理サーバ３１０において暗号化された暗号化データＤｅｎｃは、通信端末１００に送信される。これ以降の動作は第２の実施の形態と同様であるため、説明を省略する。
【００８１】
このように、第３の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において暗号化が行われて暗号化データＤｅｎｃが生成される。ただし、機器管理サーバ３２０におけるデータＤｄｅｖへの変換は行われない。さらに、この暗号化データＤｅｎｃは、通信端末１００を介して電子機器２００に供給され、処理部２１０において復号化が行われてデジタルデータＤｏｕｔが生成される。そして、このデジタルデータＤｏｕｔは、インターフェース部２２０において、主回路基板２０２に対する入力信号Ｓｉｎに変換される。
【００８２】
このように、第３の実施の形態によれば、通信端末１００からライブラリ１１１によってセキュリティ管理サーバ３１０にデータの暗号化または復号化を依頼することにより、電子機器２００と通信端末１００との間で安全にデータの送受信を行うことができる。なお、この第３の実施の形態では機器管理サーバ３２０におけるデータ変換を行わないため、そのような変換を必要としない場合に適用することができる。
【００８３】
＜第４の実施の形態＞
図１３は、本発明の第４の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。この第４の実施の形態では、機器管理サーバ３２０におけるデータ変換を行うものの、暗号化は行わない。したがって、通信端末１００と電子機器２００との間では平文データによる送受信が行われるものの、電子機器２００でのみ解釈可能なデータ形式による送受信が行われるため、ある程度のセキュリティを確保することが可能である。
【００８４】
主回路基板２０２から供給されたアナログまたはデジタル出力信号Ｓｏｕｔは、インターフェース部２２０によって、処理部２１０において処理可能なデジタルデータＤｉｎに変換される。デジタルデータＤｉｎは、処理部２１０に供給される。
【００８５】
インターフェース部２２０から供給されたデジタルデータＤｉｎは、処理部２１０において暗号化されることなく、データＤｄｅｖとして出力される。処理部２１０から出力されたデータＤｄｅｖは、通信部２３０によって通信端末１００に対して送信される。
【００８６】
電子機器２００から送信されたデータＤｄｅｖは、機器通信部１３０において受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤｄｅｖは、さらにライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤｄｅｖは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
【００８７】
機器管理サーバ３２０に送信されたデータＤｄｅｖは、機器管理サーバ３２０において、電子機器２００の情報に基づいて、通信端末１００で動作するアプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。機器管理サーバ３２０において変換されたデータＤａｐｐは、通信端末１００に送信される。
【００８８】
機器管理サーバ３２０から送信されたデータＤａｐｐは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、アプリケーション１１３に供給される。
【００８９】
このように、第４の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、データＤｄｅｖは、機器管理サーバ３２０において、アプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。
【００９０】
図１４は、本発明の第４の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
【００９１】
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
【００９２】
機器管理サーバ３２０に送信されたデータＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。機器管理サーバ３２０において変換されたデータＤｄｅｖは、通信端末１００に送信される。
【００９３】
機器管理サーバ３２０から送信されたデータＤｄｅｖは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤｄｅｖは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤｄｅｖは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤｄｅｖは、機器通信部１３０を介して電子機器２００に送信される。
【００９４】
電子機器２００に送信されたデータＤｄｅｖは、通信部２３０によって受信される。通信部２３０によって受信されたデータＤｄｅｖは、処理部２１０に供給される。処理部２１０に供給されたデータＤｄｅｖは、平文データであるため、復号化の必要はなく、そのままデジタルデータＤｏｕｔとして出力される。処理部２１０から出力されたデジタルデータＤｏｕｔは、インターフェース部２２０に供給される。
【００９５】
インターフェース部２２０に供給されたデジタルデータＤｏｕｔは、インターフェース部２２０によって、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換される。変換されたアナログまたはデジタル入力信号Ｓｉｎは主回路基板２０２に供給される。
【００９６】
このように、第４の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、データＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。
【００９７】
このように、第４の実施の形態では、通信端末１００と電子機器２００との間では平文データによる送受信が行われる。ただし、電子機器２００から送信されるデータが電子機器２００でのみ解釈可能なデータ形式であるため、機器管理サーバ３２０における変換を必要とする場合には、ある程度のセキュリティを確保することが可能である。
【００９８】
なお、上述の実施の形態は本発明を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本発明の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本発明は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。
【００９９】
電子機器２００は、通信端末１００との間で無線通信を行う機能を有していればよく、実施の形態において示したような主回路基板２０２と集積回路２０１との組合せである必要はない。
【０１００】
また、主回路基板２０２に相当する部分は、一般的な電気製品である必要はない。例えば、ワインセラー等の扉に取り付けられた開閉センサにおいて、扉の開閉データが処理部２１０および通信部２３０を介して通信端末１００に送信されるようにしてもよい。また、例えば、揮発性または不揮発性メモリに予め記憶させたデータが処理部２１０および通信部２３０を介して通信端末１００に送信されるようにしてもよい。このように、電子機器２００は、ごく単純な回路やモジュール（例えば開閉センサやメモリ）などに、無線通信機能を持たせたものであってもよい。
【０１０１】
通信端末としては、スマートフォンや、タブレット端末、携帯情報端末（ＰＤＡ）およびノートＰＣなどの、無線通信機能を有してアプリケーションを動作させることが可能な端末を広く想定する。また、無線通信のプロトコルとしては、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）Ｌｏｗ  Ｅｎｅｒｇｙ等の近距離無線通信、Ｗｉ−Ｆｉ（登録商標）等の無線ＬＡＮなどの通信規格が想定されるがこれに限定されるものではない。
【０１０２】
また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disc）、メモリカード、ブルーレイディスク（Blu-ray（登録商標）Disc）等を用いることができる。
【符号の説明】
【０１０３】
１００  通信端末
１１０  処理部
１１１、１１２  ライブラリ
１１３  アプリケーション
１２０  記憶部
１３０  機器通信部
１４０  サーバ通信部
１５０  入力部
１６０  出力部
１８０  バス
２００  電子機器
２０１  集積回路
２０２  主回路基板
２１０  処理部
２２０  インターフェース部
２３０  通信部
３００  クラウドサービス
３１０  セキュリティ管理サーバ
３２０  機器管理サーバ
４１０、４３０  ネットワーク
４２０  ゲートウェイ
４４０、４５０  基地局
【図１】
2015138455.tif 000003
【図２】
2015138455.tif 000004
【図３】
2015138455.tif 000005
【図４】
2015138455.tif 000006
【図５】
2015138455.tif 000007
【図６】
2015138455.tif 000008
【図７】
2015138455.tif 000009
【図８】
2015138455.tif 000010
【図９】
2015138455.tif 000011
【図１０】
2015138455.tif 000012
【図１１】
2015138455.tif 000013
【図１２】
2015138455.tif 000014
【図１３】
2015138455.tif 000015
【図１４】
2015138455.tif 000016