(57)【要約】      （修正有）【課題】認証を必要とするが認証情報を持たない被認証装置と認証を行う認証装置の間に認証情報を被認証装置に提供する通信端末が介在しない認証支援システムを提供する。【解決手段】機能情報送信装置は、フラグが認証支援を実行してよいことを示しているなら（Ｓ５：ＹＥＳ）、被認証装置から被認証装置の機能を示す機能情報を受信するＳ９。機能情報送信部は、受信した機能情報を認証情報記憶装置に送信する。認証情報記憶装置は、認証情報データベースから機能情報に対応する認証情報があるか否かを判定するＳ１１。認証情報記憶装置は、認証情報があるなら（Ｓ１１：ＹＥＳ）、認証情報を認証情報データベースから読み出し、機能情報送信装置を介して、被認証装置に送信するＳ１３。【選択図】図２
2016001356.tif 000002
【特許請求の範囲】
【請求項１】
被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムであって、
前記認証情報記憶装置は、
前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースと、
前記機能情報送信装置から前記被認証装置の機能を示す機能情報を受信する機能情報受信部と、
前記機能情報が受信されたなら、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、当該機能情報に対応する認証情報があるなら当該認証情報を読み出し、前記被認証装置に送信する認証情報送信部とを備え、
前記機能情報送信装置は、
前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部と、
前記被認証装置が当該機能情報送信装置に接続された否かを判定する被認証装置接続監視部と、
前記被認証装置が当該機能情報送信装置に接続されたなら、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定する認証支援可否判定部と、
当該フラグが前記認証支援を実行してよいことを示しているなら、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信する機能情報送信部とを備える
ことを特徴とする認証支援システム。
【請求項２】
前記被認証装置接続監視部は、前記被認証装置が機能情報送信装置にケーブルで接続された否かを判定する
ことを特徴とする請求項１記載の認証支援システム。
【請求項３】
前記被認証装置接続監視部は、前記被認証装置が機能情報送信装置に無線信号で接続された否かを判定する
ことを特徴とする請求項１記載の認証支援システム。
【請求項４】
被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムの動作方法であって、
前記認証情報記憶装置は、
前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースを備え、
前記機能情報送信装置は、
前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部を備え、
前記動作方法は、
前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された否かを判定し、
前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された場合に、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定し、
前記機能情報送信装置が、当該フラグが前記認証支援を実行してよいことを示している場合に、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信し、
前記認証情報記憶装置が、前記機能情報送信装置から前記機能情報を受信し、
前記認証情報記憶装置が、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、
前記認証情報記憶装置が、当該機能情報に対応する認証情報がある場合に、当該認証情報を読み出し、前記被認証装置に送信する
ことを特徴とする認証支援システムの動作方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証支援システムおよびその動作方法に関するものである。
【背景技術】
【０００２】
認証を必要とするオンラインサービスを、認証情報を持たない機器に提供するのに、他の通信端末の認証情報を利用する手法がある。
【０００３】
オンラインサービスを提供するネットワーク管理装置と機器の間には、通信端末が存在し、通信端末は端末に代わり認証情報をネットワーク管理装置に送信する。これにより、オンラインサービスに対する機器への認証が行え、また、機器はサービスを受けられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１７４３２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、機器とネットワーク管理装置の間に通信端末が存在するので、ネットワーク管理側から機器の状態（電源のオンオフなど）を直接把握することができない。そのため、通信端末が機器を監視し、ネットワーク管理装置に通知する必要がある。
【０００６】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、認証を必要とするが認証情報を持たない被認証装置と認証を行う認証装置の間に当該認証情報を当該被認証装置に提供する通信端末が介在しない認証支援システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記の課題を解決するために、第１の本発明は、被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムであって、前記認証情報記憶装置は、前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースと、前記機能情報送信装置から前記被認証装置の機能を示す機能情報を受信する機能情報受信部と、前記機能情報が受信されたなら、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、当該機能情報に対応する認証情報があるなら当該認証情報を読み出し、前記被認証装置に送信する認証情報送信部とを備え、前記機能情報送信装置は、前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部と、前記被認証装置が当該機能情報送信装置に接続された否かを判定する被認証装置接続監視部と、前記被認証装置が当該機能情報送信装置に接続されたなら、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定する認証支援可否判定部と、当該フラグが前記認証支援を実行してよいことを示しているなら、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信する機能情報送信部とを備えることを特徴とする。
【０００８】
第２の本発明は、被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムの動作方法であって、前記認証情報記憶装置は、前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースを備え、前記機能情報送信装置は、前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部を備え、前記動作方法は、前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された否かを判定し、前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された場合に、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定し、前記機能情報送信装置が、当該フラグが前記認証支援を実行してよいことを示している場合に、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信し、前記認証情報記憶装置が、前記機能情報送信装置から前記機能情報を受信し、前記認証情報記憶装置が、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、前記認証情報記憶装置が、当該機能情報に対応する認証情報がある場合に、当該認証情報を読み出し、前記被認証装置に送信することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、認証を必要とするが認証情報を持たない被認証装置と認証を行う認証装置の間に当該認証情報を当該被認証装置に提供する通信端末が介在しない認証支援システムを提供できる。
【図面の簡単な説明】
【００１０】
【図１】第１の実施の形態に係る認証支援システムを示す図である。
【図２】認証支援システムの動作を示すフローチャートである。
【図３】第２の実施の形態に係る認証支援システムの特徴部分を示す図である。
【図４】第２の実施の形態に係る認証支援システムの動作の特徴部分を示す図である。
【発明を実施するための形態】
【００１１】
以下、本発明の実施の形態について図面を参照して説明する。
【００１２】
[第１の実施の形態]
図１は、第１の実施の形態に係る認証支援システムを示す図である。
【００１３】
認証支援システムは、認証情報記憶装置１と機能情報送信装置２を含み、被認証装置３および中継装置４とともに用いられる。認証情報記憶装置１は、例えば、インターネットに設けられたサーバである。機能情報送信装置２は、例えば、インターネットに接続されたスマートフォンなどであり、タッチパネルディスプレイなどのユーザインタフェースを有する。被認証装置３は、例えば、多数の被認証装置の中の１つである。例えば、被認証装置３、中継装置４は、それぞれ有線ＬＡＮの子機、親機（ルータ）である。被認証装置３は、ユーザインタフェースを有していない温度計センサなどのセンサである。中継装置４は、被認証装置３の機能に応じて複数設けられる。機能情報送信装置２は、有線ケーブルＮ（ＵＳＢケーブルやＬＡＮケーブル）により、被認証装置３に接続可能となっている。
【００１４】
認証情報記憶装置１は、被認証装置３にとって必要な認証情報が被認証装置３の機能を示す機能情報に対応づけて記憶される認証情報データベース１１と、機能情報送信装置２から機能情報を受信する機能情報受信部１２と、機能情報が受信されたなら、認証情報データベース１１から当該機能情報に対応する認証情報があるか否かを判定し、該当の認証情報があるなら読み出し、被認証装置３に送信する認証情報送信部１３とを備える。
【００１５】
認証情報は、例えば、ＷｉＦｉで使用されるＳＳＩＤと暗号化キー、必要であればユーザＩＤとパスワードまたは、９２０ＭＨｚ帯で使用されるネットワークＩＤとチャネル、ＰＡＮＩＤである。
【００１６】
機能情報は、例えば、被認証装置３がＷｉＦｉのチップを搭載していること、９２０ＭＨｚ帯のアンテナを有していること、ＺｉｇｂｅｅＩＰのプロトコルで接続可能なこと、などを示すものである。
【００１７】
機能情報送信装置２は、認証情報記憶装置１から認証情報を取得して被認証装置３に送信すること（以下、認証支援）を実行してよいか否かを示すフラグ（以下、単にフラグという）が記憶されるフラグ記憶部２１と、被認証装置３が機能情報送信装置２に接続された否かを判定する被認証装置接続監視部２２と、被認証装置３が機能情報送信装置２に接続されたなら、フラグ記憶部２１からフラグを読み出し、フラグが認証支援を実行してよいことを示しているか否かを判定する認証支援可否判定部２３と、フラグが認証支援を実行してよいことを示しているなら、被認証装置３から該被認証装置の機能を示す機能情報を取得し、認証情報記憶装置１に送信する機能情報送信部２４とを備える。なお、機能情報送信装置２は、認証情報記憶装置１に組み込んでもよい。
【００１８】
被認証装置３は、認証を必要とするが認証情報を持たず、また、認証情報の入力を可能とするユーザインタフェースも持たない装置である。被認証装置３は、該被認証装置の機能を示す機能情報を機能情報送信装置２に送信する機能情報送信部３１と、認証情報記憶装置１から認証情報を受信し、記憶する認証情報記憶部３２と、認証情報記憶部３２に記憶された認証情報により、中継装置４を介して、例えば所望のネットワークへの接続許可を認証情報記憶装置１から得て、ネットワークに接続するネットワーク接続処理部３３とを備える。
【００１９】
図２は、認証支援システムの動作を示すフローチャートである。
【００２０】
ユーザは、被認証装置３の電源をオンさせ（Ｓ１）、機能情報送信装置２と被認証装置３を有線ケーブルＮにより接続する（Ｓ３）。
【００２１】
これにより、機能情報送信装置２の被認証装置接続監視部２２は、被認証装置３が接続されたと判定し、認証支援可否判定部２３は、フラグ記憶部２１からフラグを読み出し、フラグが認証支援を実行してよいことを示しているか否かを判定する（Ｓ５）。
【００２２】
機能情報送信部２４は、フラグが認証支援を実行してよいことを示しているなら（Ｓ５：ＹＥＳ）、被認証装置３に対し、該被認証装置の機能を示す機能情報を送信するように要求する（Ｓ７）。
【００２３】
被認証装置３の機能情報送信部３１は、この要求に応じ、該被認証装置の機能を示す機能情報を機能情報送信装置２に送信し、機能情報送信部２４は、機能情報を受信する（Ｓ９）。
【００２４】
機能情報送信部２４は、続いて、受信した機能情報を認証情報記憶装置１に送信し、認証情報記憶装置１の機能情報受信部１２は、機能情報を受信する（Ｓ１０）。
【００２５】
認証情報記憶装置１の認証情報送信部１３は、機能情報が受信されたなら、認証情報データベース１１から当該機能情報に対応する認証情報があるか否かを判定する（Ｓ１１）。
【００２６】
認証情報送信部１３は、機能情報に対応する認証情報があるなら（Ｓ１１：ＹＥＳ）、当該認証情報を認証情報データベース１１から読み出し、例えば、機能情報送信装置２を介して、被認証装置３に送信する（Ｓ１３）。機能情報送信装置２を介さず、直接送信してもよい。
【００２７】
被認証装置３の認証情報記憶部３２は、認証情報記憶装置１から認証情報を受信し、記憶する（Ｓ１５）。
【００２８】
必要なら、認証情報送信部１３は、被認証装置３に再起動命令を送信する（Ｓ１７）。      
【００２９】
被認証装置３のネットワーク接続処理部３３は、再起動後、例えば、認証情報記憶部３２から認証情報を読み出し、認証情報に定められた中継装置４に接続し（Ｓ１９）、終了する。例えば、ネットワーク接続処理部３３は、中継装置４を介して認証情報記憶装置１に認証（接続許可）を要求する。その際、ネットワーク接続処理部３３は、認証情報を送信する。
【００３０】
認証情報記憶装置１は、認証情報が先に送信したものであれば接続許可の通知を、そうでなければ、接続不許可の通知を、中継装置４を介してネットワーク接続処理部３３に送信する。認証情報が正しく送信されれば、接続許可を得ることができる。
【００３１】
一方、機能情報送信装置２は、フラグが認証支援を実行してよいことを示していないなら（Ｓ５：ＮＯ）、認証情報を送信できない旨の応答を被認証装置３に送信し（Ｓ２１）、終了する。
【００３２】
また、認証情報記憶装置１は、機能情報に対応する認証情報がないなら（Ｓ１１：ＮＯ）、認証情報がない旨の応答を被認証装置３に送信し（Ｓ２３）、終了する。
【００３３】
したがって、第１の実施の形態によれば、認証を必要とするが認証情報を持たない被認証装置３と認証を行う認証装置（認証情報記憶装置１）の間に当該認証情報を当該被認証装置に提供する通信端末が介在しない認証支援システムを実現できる。
【００３４】
また、フラグが認証支援を実行してよいことを示すように設定しておけば、ユーザインタフェースを持たない被認証装置３であっても認証を受けることができる。
【００３５】
また、フラグが認証支援を実行してよいことを示していないように設定しておけば、被認証装置３がユーザ以外に使用されて認証を受け、悪意で利用されるのを防止することができる。
【００３６】
[第２の実施の形態]
次に、本発明の第２の実施の形態について説明する。第２の実施の形態では、第１の実施の形態とは異なる事項を中心に説明を行う。
【００３７】
図３は、第２の実施の形態に係る認証支援システムの特徴部分を示す図である。
【００３８】
機能情報送信装置２は、被認証装置３を子機とした場合の親機相当の機能を有しており、中継装置４（親機）と同様に、無線の電波（例えば、９２０ＭＨｚ帯の電波）を放出している。
【００３９】
被認証装置３は、機能情報送信装置２および中継装置４、つまり全親機の中で、受信する電波の強度が最大の親機に接続する。または、被認証装置３は、被認証装置３の放出する電波と親機から受信する電波の差分が例えば１０ｄＢ以下の親機に接続するようになっている。被認証装置接続監視部２２は、このように無線信号によって被認証装置３が機能情報送信装置２に接続されたか否かを判定する。
【００４０】
図４は、第２の実施の形態に係る認証支援システムの動作の特徴部分を示す図である。
【００４１】
ユーザは、被認証装置３の電源をオンさせ（Ｓ１）、機能情報送信装置２を被認証装置３に近づける（Ｓ３Ａ）。
【００４２】
被認証装置３は、例えば、受信する電波の強度が最大の親機に接続する（Ｓ３Ｂ）。
【００４３】
機能情報送信装置２の被認証装置接続監視部２２は、このように無線信号によって被認証装置３が機能情報送信装置２に接続されたか否かを判定する（Ｓ３Ｃ）。
【００４４】
被認証装置３が機能情報送信装置２に接続されていなら（Ｓ３Ｃ：ＮＯ）、ユーザは、さらに、機能情報送信装置２を被認証装置３に近づける（Ｓ３Ａ）。
【００４５】
被認証装置３が機能情報送信装置２に接続されたなら（Ｓ３Ｃ：ＹＥＳ）、第１の実施の形態と同様に、ステップＳ５以降の動作が実行される。なお、重複となるので、説明は省略する。
【００４６】
したがって、第２の実施の形態によれば、第１の実施の形態と同様の効果に加え、被認証装置３と機能情報送信装置２を逐一有線ケーブルで接続しなくてよく、煩わしさが低減される。
【００４７】
なお、各実施の形態の認証情報記憶装置や機能情報送信装置としてコンピュータを機能させるためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録でき、また、インターネットなどの通信網を介して伝送させて、広く流通させることができる
【符号の説明】
【００４８】
１  認証情報記憶装置
２  機能情報送信装置
３  被認証装置
４  中継装置
１１  認証情報データベース
１２  機能情報受信部
１３  認証情報送信部
２１  フラグ記憶部
２２  被認証装置接続監視部
２３  認証支援可否判定部
２４  機能情報送信部
３１  機能情報送信部
３２  認証情報記憶部
３３  ネットワーク接続処理部
【図１】
2016001356.tif 000003
【図２】
2016001356.tif 000004
【図３】
2016001356.tif 000005
【図４】
2016001356.tif 000006