【手続補正書】
【提出日】平成30年1月12日(2018.1.12)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
情報処理システムと、ネットワークを経由して前記情報処理システムに接続するゲートウエイとを備える情報収集システムであって、
前記情報処理システムは、前記ゲートウエイの初期接続先である第１サーバと、前記ゲートウエイが送信する計測データの送信先である第２サーバと、前記第１サーバ及び前記第２サーバを管理する第３サーバとを備え、
前記ゲートウエイは、
計測データの送受信部と、
制御部と、
前記ゲートウエイの固有識別子及びゲートウエイの装置固有情報を管理するゲートウエイ情報と、第１サーバ接続先情報、生成した乱数及び共通ルールに従って出力された共通鍵を管理する第１サーバ管理情報とを格納する記憶部とを備え、
前記第１サーバは、
制御部と、
サーバ証明書を格納する記憶部とを備え、
前記第３サーバは、
制御部と、
前記ゲートウエイ毎に、装置固有情報、固有識別子及び共通ルールに従って出力された共通鍵を管理するゲートウエイ管理情報を格納する記憶部とを備え、
前記ゲートウエイは、
前記生成した乱数と前記ゲートウエイの固有識別子とを搭載したサーバ認証要求を、前記第１サーバへ送信し、
前記第３サーバは、
前記第１サーバから転送された前記サーバ認証要求を受信すると、前記サーバ認証要求に搭載された乱数と、前記ゲートウエイに対応するゲートウエイ管理情報で管理される共通鍵とに基づいて、第一の認証コードを生成し、
前記第一の認証コードを搭載したサーバ認証応答を、前記第１サーバへ送信し、
前記ゲートウエイは、
前記第１サーバから転送された前記サーバ認証応答を受信すると、前記生成した乱数と、前記第１サーバ管理情報で管理される共通鍵とに基づいて、第二の認証コードを生成し、
受信した前記サーバ認証応答に搭載された前記第一の認証コードと生成した前記第二の認証コードとが一致するかを判定する第一の判定を行い、
前記第一の判定で前記第一の認証コードと前記第二の認証コードとが一致する場合、前記第１サーバから前記サーバ証明書を取得して、取得したサーバ証明書を前記第１サーバ管理情報に格納する
ことを特徴とする情報収集システム。
【請求項２】
前記ゲートウエイ及び前記第３サーバは、予め共通ルールを各々の記憶部に保持し、
前記ゲートウエイは、起動後に、前記共通ルールと前記ゲートウエイ情報で管理される前記ゲートウエイの装置固有情報とに基づいて生成した共通鍵を、前記第１サーバ管理情報に格納し、
前記第３サーバは、前記ゲートウエイの起動後に、前記共通ルールと前記ゲートウエイ管理情報で管理される前記ゲートウエイの装置固有情報とに基づいて生成した共通鍵を、前記ゲートウエイ管理情報に格納する
ことを特徴とする請求項１記載の情報収集システム。
【請求項３】
前記ゲートウエイの装置固有情報は、ＭＡＣアドレスであり、
前記共通鍵は、ＨＭＡＣ鍵である  ことを特徴とする請求項２記載の情報収集システム。
【請求項４】
前記ゲートウエイは、
前記サーバ認証要求を送信する前に、前記ゲートウエイの記憶部に格納された前記第１サーバ接続先情報を参照して、前記第１サーバに接続し、
前記第一の判定で前記第一の認証コードと前記第二の認証コードとが一致する場合、前記ゲートウエイと前記第１サーバとの接続を維持し、
前記第一の判定で前記第一の認証コードと前記第二の認証コードとが一致しない場合、前記ゲートウエイと前記第１サーバとの接続を解放する
ことを特徴とする請求項２記載の情報収集システム。
【請求項５】
前記第３サーバは、
前記第１サーバから転送された前記サーバ認証要求を受信すると、前記サーバ認証要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれるかを判定する第二の判定を行い、
前記第二の判定で前記サーバ認証要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれる場合、前記第一の認証コードを生成し、
前記第二の判定で前記サーバ認証要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれる場合、前記第一の認証コードを生成しない、
ことを特徴とする請求項２記載の情報収集システム。
【請求項６】
前記情報収集システムは、計測した前記計測データを前記ゲートウエイに送信するセンサノードを備える
ことを特徴とする請求項１記載の情報収集システム。
【請求項７】
前記ゲートウエイのゲートウエイ情報は、更に、共通ルールに従って出力されたパスワードを管理し、
前記ゲートウエイは、
前記サーバ証明書を格納した後に、前記パスワードと前記ゲートウエイの固有識別子とを搭載した参入要求を、前記第１サーバへ送信し、
前記第３サーバのゲートウエイ管理情報は、更に、共通ルールに従って出力されたパスワードを管理し、
前記第３サーバは、
前記第１サーバから転送された前記参入要求を受信すると、前記参入要求に搭載されたパスワードと、前記ゲートウエイ管理情報でゲートウエイ毎に管理されるパスワードとが一致するかを判定する第三の判定を行い、
第三の判定で、前記参入要求に搭載されたパスワードと前記ゲートウエイ管理情報でゲートウエイ毎に管理されるパスワードとが一致する場合、前記ゲートウエイの前記情報処理システムへの参入を許可し、
第三の判定で、前記参入要求に搭載されたパスワードと前記ゲートウエイ管理情報でゲートウエイ毎に管理されるパスワードとが一致しない場合、前記ゲートウエイの前記情報処理システムへの参入を許可しないこと
を特徴とする請求項２記載の情報収集システム。
【請求項８】
前記ゲートウエイ及び前記第３サーバは、予め共通ルールを各々の記憶部に保持し、
前記ゲートウエイは、起動後に、前記共通ルールと前記ゲートウエイ情報で管理される前記ゲートウエイの装置固有情報とに基づいて生成したパスワードを、前記ゲートウエイ情報に格納し、  前記第３サーバは、前記ゲートウエイの起動後に、前記共通ルールと前記ゲートウエイ管理情報で管理される前記ゲートウエイの装置固有情報とに基づいて生成したパスワードを、前記ゲートウエイ管理情報に格納する
ことを特徴とする請求項７記載の情報収集システム。
【請求項９】
前記第３サーバは、
前記第１サーバから転送された前記参入要求を受信すると、前記参入要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれるかを判定する第四の判定を行い、
前記第四の判定で前記サーバ認証要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれる場合、前記第三の判定を行い、
前記第四の判定で前記サーバ認証要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれない場合、前記第三の判定を行わない
ことを特徴とする請求項８記載の情報収集システム。
【請求項１０】
前記第３サーバは、
前記ゲートウエイの前記情報処理システムへの参入を許可すると、許可の参入応答を前記第１サーバへ送信し、
前記ゲートウエイは、
前記第１サーバから転送された前記許可の参入応答を受信すると、前記ゲートウエイの固有識別子を搭載して、前記第２サーバとの接続情報であるコンフィグを取得するためのコンフィグ取得要求を、前記第１サーバへ送信し、
前記第３サーバは、
前記第１サーバから転送されたコンフィグ取得要求を受信すると、
前記コンフィグ取得要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれるかを判定する第五の判定を行い、
前記第五の判定で前記コンフィグ取得要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれない場合、コンフィグ情報を生成せず、
前記第五の判定で前記コンフィグ取得要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれる場合、
生成した事前共有鍵及び第２サーバ接続先情報を含む第一のコンフィグ情報を搭載したコンフィグ取得応答を、前記第１サーバに送信し、
生成した事前共有鍵及びゲートウエイ接続元情報を含む第二のコンフィグ情報を搭載したコンフィグ情報通知を、前記第２サーバに送信し、
前記第２サーバは、
前記第３サーバから受信したコンフィグ情報通知に搭載される第二のコンフィグ情報を記憶部に格納し、
前記ゲートウエイは、
前記第１サーバから転送されたコンフィグ取得応答に搭載される第一のコンフィグ情報を記憶部に格納し、
前記格納した第２サーバ接続先情報を参照して、前記格納した事前共有鍵を用いて前記第２サーバに接続する
ことを特徴とする請求項８記載の情報収集システム。
【請求項１１】
情報処理システムと、ネットワークを経由して前記情報処理システムに接続するゲートウエイとを備える情報収集システムにおける接続制御方法であって、  前記情報処理システムは、前記ゲートウエイの初期接続先でありサーバ証明書を保持する第１サーバと、前記ゲートウエイが送信する計測データの送信先である第２サーバと、前記第１サーバ及び前記第２サーバを管理する第３サーバとを備え、
前記ゲートウエイは、
前記ゲートウエイの固有識別子及びゲートウエイの装置固有情報を管理するゲートウエイ情報と、第１サーバ接続先情報、生成した乱数及び共通ルールに従って出力された共通鍵を管理する第１サーバ管理情報とを格納し、
前記生成した乱数と前記ゲートウエイの固有識別子とを搭載したサーバ認証要求を、前記第１サーバへ送信し、
前記第３サーバは、
前記ゲートウエイ毎に、装置固有情報、固有識別子及び共通ルールに従って出力された共通鍵を管理するゲートウエイ管理情報を格納し、
前記第１サーバから転送された前記サーバ認証要求を受信すると、前記サーバ認証要求に搭載された乱数と、前記ゲートウエイに対応するゲートウエイ管理情報で管理される共通鍵とに基づいて、第一の認証コードを生成し、
前記第一の認証コードを搭載したサーバ認証応答を、前記第１サーバへ送信し、
前記ゲートウエイは、
前記第１サーバから転送された前記サーバ認証応答を受信すると、前記生成した乱数と、前記第１サーバ管理情報で管理される共通鍵とに基づいて、第二の認証コードを生成し、
受信した前記サーバ認証応答に搭載された前記第一の認証コードと生成した前記第二の認証コードとが一致するかを判定する第一の判定を行い、
前記第一の判定で前記第一の認証コードと前記第二の認証コードとが一致する場合、前記第１サーバから前記サーバ証明書を取得して、取得したサーバ証明書を前記第１サーバ管理情報に格納する
ことを特徴とする情報収集システムにおける接続制御方法。
【請求項１２】
前記ゲートウエイのゲートウエイ情報は、更に、共通ルールに従って出力されたパスワードを管理し、
前記ゲートウエイは、
前記サーバ証明書を格納した後に、前記パスワードと前記ゲートウエイの固有識別子とを搭載した参入要求を、前記第１サーバへ送信し、
前記第３サーバのゲートウエイ管理情報は、更に、共通ルールに従って出力されたパスワードを管理し、
前記第３サーバは、
前記第１サーバから転送された前記参入要求を受信すると、前記参入要求に搭載されたパスワードと、前記ゲートウエイ管理情報でゲートウエイ毎に管理されるパスワードとが一致するかを判定する第三の判定を行い、
第三の判定で、前記参入要求に搭載されたパスワードと前記ゲートウエイ管理情報でゲートウエイ毎に管理されるパスワードとが一致する場合、前記ゲートウエイの前記情報処理システムへの参入を許可し、
第三の判定で、前記参入要求に搭載されたパスワードと前記ゲートウエイ管理情報でゲートウエイ毎に管理されるパスワードとが一致しない場合、前記ゲートウエイの前記情報処理システムへの参入を許可しないこと
を特徴とする請求項１１記載の情報収集システムにおける接続制御方法。
【請求項１３】
前記第３サーバは、
前記ゲートウエイの前記情報処理システムへの参入を許可すると、許可の参入応答を前記第１サーバへ送信し、
前記ゲートウエイは、
前記第１サーバから転送された前記許可の参入応答を受信すると、前記ゲートウエイの固有識別子を搭載して、前記第２サーバとの接続情報であるコンフィグを取得するためのコンフィグ取得要求を、前記第１サーバへ送信し、
前記第３サーバは、
前記第１サーバから転送されたコンフィグ取得要求を受信すると、
前記コンフィグ取得要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれるかを判定する第五の判定を行い、
前記第五の判定で前記コンフィグ取得要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれない場合、コンフィグ情報を生成せず、
前記第五の判定で前記コンフィグ取得要求に搭載されたゲートウエイの固有識別子が、前記ゲートウエイ管理情報で管理するゲートウエイ毎の固有識別子に含まれる場合、
生成した事前共有鍵及び第２サーバ接続先情報を含む第一のコンフィグ情報を搭載したコンフィグ取得応答を、前記第１サーバに送信し、
生成した事前共有鍵及びゲートウエイ接続元情報を含む第二のコンフィグ情報を搭載したコンフィグ情報通知を、前記第２サーバに送信し、
前記第２サーバは、
前記第３サーバから受信したコンフィグ情報通知に搭載される第二のコンフィグ情報を記憶部に格納し、
前記ゲートウエイは、
前記第１サーバから転送されたコンフィグ取得応答に搭載される第一のコンフィグ情報を記憶部に格納し、
前記格納した第２サーバ接続先情報を参照して、前記格納した事前共有鍵を用いて前記第２サーバに接続する
ことを特徴とする請求項１２記載の情報収集システムにおける接続制御方法。