專利名稱：認(rèn)證系統(tǒng)以及認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及到用于認(rèn)證指示信息是由合法的遠(yuǎn)程操作終端發(fā)送的信息的認(rèn)證系統(tǒng)和認(rèn)證方法，該指示信息指示連接到通信網(wǎng)絡(luò)的遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作。
背景技術(shù)：
近年來(lái)，作為用于連接住宅內(nèi)設(shè)置的機(jī)器(例如電子鎖、空調(diào)以及照明裝置)的通信網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)正在實(shí)用化。
連接到這樣的家庭網(wǎng)絡(luò)的機(jī)器(下面簡(jiǎn)稱為“遠(yuǎn)程操作對(duì)象機(jī)器”)，因?yàn)槟軌蛲ㄟ^(guò)該家庭網(wǎng)絡(luò)從遠(yuǎn)程操作終端進(jìn)行遠(yuǎn)程操作，所以便利性得以大大提升。
一方面，有必要可靠地防止通過(guò)沒有被許可遠(yuǎn)程操作遠(yuǎn)程操作對(duì)象機(jī)器的“非法”遠(yuǎn)程操作終端對(duì)該遠(yuǎn)程操作對(duì)象機(jī)器進(jìn)行遠(yuǎn)程操作。但是，在遠(yuǎn)程操作的指示中，安裝在玄關(guān)門上的電子鎖的開鎖和上鎖等從確保安全性的觀點(diǎn)來(lái)看很重要的指示以及照明裝置的開燈和關(guān)燈等不太重要的指示混合在一起。
對(duì)于指示遠(yuǎn)程操作的全部指示信息，如果要認(rèn)證其合法性，也就是認(rèn)證是否是基于合法的遠(yuǎn)程操作終端的指示信息，就會(huì)有延長(zhǎng)遠(yuǎn)程操作所需時(shí)間的問題。
在此公開了一種參看數(shù)據(jù)庫(kù)來(lái)判斷是否需要認(rèn)證的認(rèn)證方法，該數(shù)據(jù)庫(kù)對(duì)應(yīng)地附有指示遠(yuǎn)程操作的指示信息和該指示信息是否需要認(rèn)證的信息(例如，特許文獻(xiàn)1)。
但是，上述現(xiàn)有的認(rèn)證方法中具有如下問題。即，對(duì)于遠(yuǎn)程操作的每一指示信息，必須逐一設(shè)定是否需要認(rèn)證該指示信息的問題。
此外還有這樣的問題，連接到家庭網(wǎng)絡(luò)的遠(yuǎn)程操作對(duì)象機(jī)器增加或者變更的頻率很高，如果根據(jù)上述現(xiàn)有的認(rèn)證方法，每次增加或者變更連接到家庭網(wǎng)絡(luò)的遠(yuǎn)程操作對(duì)象機(jī)器時(shí)，用戶都必須設(shè)定該指示信息是否需要認(rèn)證，這樣的工作是非常麻煩的。
專利文獻(xiàn)1特開2003-143133號(hào)公報(bào)(第7-8頁(yè)，圖8)。

發(fā)明內(nèi)容
在此，本發(fā)明鑒于這樣的狀況而作出，其目的在于提供一種認(rèn)證系統(tǒng)和認(rèn)證方法，它能夠在抑制認(rèn)證指示遠(yuǎn)程操作的指示信息所需的時(shí)間的同時(shí)，更容易地設(shè)定是否需要認(rèn)證該指示信息。
為了解決上述問題，本發(fā)明具有以下特征。首先，本發(fā)明的第一特征是，認(rèn)證指示連接到通信網(wǎng)絡(luò)(家庭網(wǎng)絡(luò)2)的遠(yuǎn)程操作對(duì)象機(jī)器(例如空調(diào)30)的遠(yuǎn)程操作的指示信息(指示信息D1)是由合法的遠(yuǎn)程操作終端發(fā)送的信息的認(rèn)證系統(tǒng)，其要旨在于具備動(dòng)作信息存儲(chǔ)部(例如存儲(chǔ)部213)，其存儲(chǔ)動(dòng)作信息(動(dòng)作信息表T1)，該動(dòng)作信息對(duì)應(yīng)地附有表示所述遠(yuǎn)程操作的指示內(nèi)容的種類的遠(yuǎn)程操作種類以及對(duì)于所述每個(gè)遠(yuǎn)程操作種類是否需要認(rèn)證的信息；指示信息接收部(例如收發(fā)部201)，其從所述遠(yuǎn)程操作終端接收所述指示信息；認(rèn)證需要與否判定部(例如，認(rèn)證需要與否判定部207)，其在基于所述指示信息接收部接收的所述指示信息以及所述動(dòng)作信息判定所述動(dòng)作種類的同時(shí)，判定是否需要所述認(rèn)證；以及認(rèn)證部，其在所述認(rèn)證需要與否判定部判定需要所述認(rèn)證的情況下，認(rèn)證所述指示信息是由合法的遠(yuǎn)程操作終端(例如遠(yuǎn)程操作終端10)發(fā)送的信息。
根據(jù)上述特征，由于并非所有的指示信息，而僅限于對(duì)包含在規(guī)定了需要根據(jù)動(dòng)作信息認(rèn)證的“遠(yuǎn)程操作種類”中的指示信息進(jìn)行認(rèn)證，所以能夠抑制認(rèn)證指示信息所需的時(shí)間。
此外，根據(jù)上述特征，在動(dòng)作信息中，在每個(gè)表示指示內(nèi)容種類的遠(yuǎn)程操作種類中，由于對(duì)應(yīng)附有是否需要認(rèn)證的信息，因此沒有必要逐一對(duì)每個(gè)指示信息設(shè)定需要認(rèn)證與否。因此，能夠更加容易地設(shè)定指示信息是否需要認(rèn)證。
本發(fā)明的第二特征與本發(fā)明的第一特征有關(guān)，其要旨在于，它還包括基于所述指示內(nèi)容和所述動(dòng)作信息存儲(chǔ)部中存儲(chǔ)的所述動(dòng)作信息，對(duì)認(rèn)為需要所述認(rèn)證的遠(yuǎn)程操作的指示信息附加電子簽名的簽名附加部(例如簽名附加部109)，所述認(rèn)證部通過(guò)驗(yàn)證所述電子簽名來(lái)認(rèn)證所述指示信息部接收的所述指示信息是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息。
本發(fā)明的第三特征是使用認(rèn)證系統(tǒng)的認(rèn)證方法，該認(rèn)證系統(tǒng)認(rèn)證指示連接到通信網(wǎng)絡(luò)的遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息是由合法的遠(yuǎn)程操作終端發(fā)送的信息，其要旨在于，所述認(rèn)證系統(tǒng)具備動(dòng)作信息存儲(chǔ)部，其存儲(chǔ)動(dòng)作信息，該動(dòng)作信息對(duì)應(yīng)地附有表示所述遠(yuǎn)程操作的指示內(nèi)容的種類的遠(yuǎn)程操作種類以及對(duì)于所述每個(gè)遠(yuǎn)程操作種類是否需要認(rèn)證的信息，該方法具備下述步驟從所述遠(yuǎn)程操作終端接收所述指示信息的步驟；基于接收的所述指示信息以及所述動(dòng)作信息，在判定需要所述認(rèn)證的情況下，認(rèn)證所述指示信息是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息的步驟。
根據(jù)本發(fā)明的特征能夠提供一種認(rèn)證系統(tǒng)和認(rèn)證方法，它能夠在抑制認(rèn)證指示遠(yuǎn)程操作的指示信息所需的時(shí)間的同時(shí)，更容易地設(shè)定是否需要認(rèn)證該指示信息。


圖1是包含與本發(fā)明實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)的家庭網(wǎng)絡(luò)的概略結(jié)構(gòu)圖。
圖2是與本發(fā)明實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)以及遠(yuǎn)程操作對(duì)象機(jī)器的邏輯框結(jié)構(gòu)圖。
圖3是示出使用與本發(fā)明實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)的遠(yuǎn)程操作的認(rèn)證方法的圖。
圖4是示出使用與本發(fā)明實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)的遠(yuǎn)程操作的認(rèn)證方法的圖。
圖5是示出與本發(fā)明實(shí)施方式相關(guān)的指示信息的一個(gè)實(shí)例的圖。
圖6是示出與本發(fā)明實(shí)施方式相關(guān)的動(dòng)作信息的一個(gè)實(shí)例的圖。
圖7是示出在與本發(fā)明實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)以及遠(yuǎn)程操作對(duì)象機(jī)器中使用的DCD的一個(gè)實(shí)例的圖。
1-住宅，2-家庭網(wǎng)絡(luò)，3-玄關(guān)門，5-廣域網(wǎng)，10-遠(yuǎn)程操作終端，10’-便攜式電話終端，11-收發(fā)機(jī)，20-家庭服務(wù)器，30-空調(diào)，40-照明裝置，50-電子鎖，101-收發(fā)部，103-操作鍵部，105-動(dòng)作信息獲取部，107-控制部，109-簽名附加部，111-存儲(chǔ)部，201-收發(fā)部，203-動(dòng)作信息獲取部，205-控制部，207-認(rèn)證需要與否判定部，209-合法性檢驗(yàn)部，211-簽名附加部，213-存儲(chǔ)部，301-收發(fā)部，303-動(dòng)作信息獲取部，305-控制部，307-認(rèn)證需要與否判定部，309-合法性檢驗(yàn)部，311-存儲(chǔ)部，401-收發(fā)部，403-動(dòng)作信息獲取部，405-控制部，407-存儲(chǔ)部，500-DCD，T1-動(dòng)作信息表。
具體實(shí)施例方式
下面參照

關(guān)于本發(fā)明的認(rèn)證系統(tǒng)的實(shí)施方式的一個(gè)實(shí)例。此外，附圖是示意性的，應(yīng)當(dāng)注意，各尺寸的比率等與現(xiàn)實(shí)中的是不一樣的。因此，具體的尺寸等應(yīng)當(dāng)參照下面的說(shuō)明來(lái)判斷。另外，即使在各圖相互之間當(dāng)然也包含了相互尺寸的關(guān)系和比率不同的部分。
(包含認(rèn)證系統(tǒng)的家庭網(wǎng)絡(luò)的概略結(jié)構(gòu))圖1表示包含與本發(fā)明實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)的家庭網(wǎng)絡(luò)的概略結(jié)構(gòu)。如該圖所示，住宅1中設(shè)置了玄關(guān)門3，玄關(guān)門3中安裝了電子鎖50。另外，住宅1中設(shè)置了空調(diào)30以及照明裝置40。
空調(diào)30、照明裝置40以及電子鎖50連接到覆蓋住宅1內(nèi)部的家庭網(wǎng)絡(luò)2。另外，在本實(shí)施方式中，空調(diào)30、照明裝置40以及電子鎖50構(gòu)成了“遠(yuǎn)程操作對(duì)象機(jī)器”。此外，與本實(shí)施方式相關(guān)的住宅1不必局限于居住用建筑物，例如也可以包含商用建筑物。
家庭網(wǎng)絡(luò)2是由遵從IEEE802.3系列等的有線LAN或者遵從IEEE802.11系列等的無(wú)線LAN構(gòu)成的通信網(wǎng)。此外，家庭網(wǎng)絡(luò)2也可以是遵從其它通信方式(例如IEEE 1394)的通信網(wǎng)絡(luò)。此外，在家庭網(wǎng)絡(luò)2中連接了家庭服務(wù)器20。家庭服務(wù)器20能夠通過(guò)家庭網(wǎng)絡(luò)2控制空調(diào)30、照明裝置40以及電子鎖50。
具體而言，遠(yuǎn)程操作終端10通過(guò)連接到家庭網(wǎng)絡(luò)2的收發(fā)機(jī)11將指示空調(diào)30等遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息D1(參照?qǐng)D5)發(fā)送到家庭服務(wù)器20。
家庭服務(wù)器20基于遠(yuǎn)程操作終端10發(fā)送的指示信息D1以及家庭服務(wù)器20的存儲(chǔ)部213(參照?qǐng)D2)存儲(chǔ)的動(dòng)作信息表T1(參照?qǐng)D6)判定是否需要認(rèn)證指示信息D1。在認(rèn)證指示信息D1的情況下，家庭服務(wù)器20基于指示信息D1通過(guò)家庭網(wǎng)絡(luò)2發(fā)送指示該遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息D2(參照?qǐng)D5)。
在本實(shí)施方式中，通過(guò)遠(yuǎn)程操作終端10和家庭服務(wù)器20構(gòu)成認(rèn)證系統(tǒng)。此外，后面將描述通過(guò)家庭服務(wù)器20進(jìn)行的指示信息D1的認(rèn)證方法以及遠(yuǎn)程操作對(duì)象機(jī)器的控制方法。
此外，家庭網(wǎng)絡(luò)2與廣域網(wǎng)5連接。在與本實(shí)施方式相關(guān)的廣域網(wǎng)5中包含公眾電話線路網(wǎng)、便攜式電話網(wǎng)以及因特網(wǎng)。
便攜式終端10’能夠接入到廣域網(wǎng)5，還能夠通過(guò)廣域網(wǎng)5以及家庭網(wǎng)絡(luò)2將指示遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息D1發(fā)送到家庭服務(wù)器20。也就是說(shuō)，便攜式電話終端10’與遠(yuǎn)程操作終端10一樣，能夠遠(yuǎn)程操作空調(diào)30、照明裝置40、電子鎖50。
(邏輯框圖結(jié)構(gòu))圖2示出了上述遠(yuǎn)程操作終端10、家庭服務(wù)器20、空調(diào)30、照明裝置40、電子鎖50的邏輯框圖結(jié)構(gòu)。
另外，下面主要說(shuō)明了與本發(fā)明相關(guān)的部分。因此，圖2示出的各個(gè)機(jī)器是實(shí)現(xiàn)該機(jī)器功能所必須的，應(yīng)當(dāng)注意還有包括圖中沒有示出或者省略說(shuō)明的邏輯框(電源部等)的情形。
(1)遠(yuǎn)程操作終端如上所述，遠(yuǎn)程操作終端10用于遠(yuǎn)程操作住宅1中設(shè)置的空調(diào)30、照明裝置40以及電子鎖50(遠(yuǎn)程操作對(duì)象機(jī)器)。
遠(yuǎn)程操作終端10具有收發(fā)部101、操作鍵部103、動(dòng)作信息獲取部105、控制部107、簽名附加部109以及存儲(chǔ)部111。
收發(fā)部101通過(guò)收發(fā)機(jī)11將控制部107生成的指示遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息D1發(fā)送到家庭服務(wù)器20，并且從家庭服務(wù)器20接收動(dòng)作信息表T1的內(nèi)容。此外，在收發(fā)部101和收發(fā)機(jī)11的通信中可以使用準(zhǔn)微波(例如2.4GHz的頻帶)或者微波或者紅外線。
操作鍵部103由用戶操作的操作鍵等構(gòu)成，將響應(yīng)操作內(nèi)容的信號(hào)輸出到控制部107。
動(dòng)作信息獲取部105從家庭服務(wù)器20獲取動(dòng)作信息表T1的內(nèi)容。具體而言，一旦控制部107通知家庭服務(wù)器20遠(yuǎn)程操作終端10能夠接入家庭網(wǎng)絡(luò)2，家庭服務(wù)器20就將存儲(chǔ)部213存儲(chǔ)的動(dòng)作信息表T1的內(nèi)容(動(dòng)作信息)發(fā)送到遠(yuǎn)程操作終端10。
動(dòng)作信息獲取部105獲取家庭服務(wù)器20發(fā)送的動(dòng)作信息表T1的內(nèi)容，并向存儲(chǔ)部111存儲(chǔ)獲取的動(dòng)作信息表T1。
控制部107控制構(gòu)成遠(yuǎn)程操作終端10的各個(gè)邏輯框。另外，控制部107基于操作鍵部103輸出的信號(hào)生成指示信息D1。
在此，圖5示出了指示信息D1的一個(gè)例子。如該圖所示，指示信息D1包含遠(yuǎn)程操作對(duì)象機(jī)器(電子鎖)以及遠(yuǎn)程操作的指示內(nèi)容(開鎖)。此外，在本實(shí)施方式中，指示信息D1中附加了電子簽名數(shù)據(jù)，該電子簽名數(shù)據(jù)是使用指示信息D1的值和規(guī)定的一個(gè)方向的哈希(hash)函數(shù)計(jì)算出的哈希值。
此外，指示信息D1中附加了分配給家庭服務(wù)器20的家庭服務(wù)器20的識(shí)別信息DA以及遠(yuǎn)程操作終端10的識(shí)別信息SA(例如IP地址和MAC地址)。
簽名附加部109基于用戶使用操作鍵部103輸入的遠(yuǎn)程操作的指示內(nèi)容和存儲(chǔ)部111存儲(chǔ)的動(dòng)作信息表T1，向認(rèn)為需要認(rèn)證的遠(yuǎn)程操作的指示信息D1附加電子簽名。
具體而言，如上所述，使用指示信息D1的值和規(guī)定的一個(gè)方向的哈希函數(shù)，計(jì)算哈希值，并將該哈希值作為電子簽名數(shù)據(jù)附加到指示信息D1。
存儲(chǔ)部111存儲(chǔ)遠(yuǎn)程操作終端10能夠遠(yuǎn)程操作的指示內(nèi)容以及動(dòng)作信息獲取部105獲取的動(dòng)作信息表T1。此外，后面將描述動(dòng)作信息表T1的具體內(nèi)容。
此外，圖1示出的便攜式電話終端10’還與空調(diào)30、照明裝置40以及電子鎖50相關(guān)，具有與遠(yuǎn)程操作終端10同樣的功能。
(2)家庭服務(wù)器家庭服務(wù)器20具有收發(fā)部201、動(dòng)作信息獲取部203、控制部205、認(rèn)證需要與否判定部207、合法性檢驗(yàn)部209、簽名附加部211、存儲(chǔ)部213。
收發(fā)部201與家庭網(wǎng)絡(luò)2連接，發(fā)送和接收各種信息。具體而言，收發(fā)部201從遠(yuǎn)程操作終端10接收指示信息D1，在本實(shí)施方式中構(gòu)成指示信息接收部。
此外，收發(fā)部201發(fā)送動(dòng)作信息表T1的內(nèi)容到遠(yuǎn)程操作終端10等，還發(fā)送控制空調(diào)30等遠(yuǎn)程操作對(duì)象機(jī)器的指示信息D2。
動(dòng)作信息獲取部203從連接到廣域網(wǎng)5的機(jī)器信息管理服務(wù)器(圖中沒有示出)等獲取遠(yuǎn)程操作對(duì)象機(jī)器的動(dòng)作信息。此外，動(dòng)作信息獲取部203還可以獲取在CD-ROM等數(shù)據(jù)記錄媒體中記錄的動(dòng)作信息。
控制部205控制構(gòu)成家庭服務(wù)器20的各個(gè)邏輯框。此外，控制部205基于遠(yuǎn)程操作終端10發(fā)送的指示信息D1，生成指示遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息D2。
生成的指示信息D2通過(guò)家庭網(wǎng)絡(luò)2被發(fā)送到遠(yuǎn)程操作對(duì)象機(jī)器(例如空調(diào)30)。此外，指示信息D2如圖5所示，具有與指示信息同樣的結(jié)構(gòu)。
認(rèn)證需要與否判定部207基于收發(fā)部201接收的指示信息D1以及存儲(chǔ)部213存儲(chǔ)的動(dòng)作信息表T1，在判定表示遠(yuǎn)程操作的指示內(nèi)容的種類的“遠(yuǎn)程操作種類”的同時(shí)，判定是否需要指示信息D1的認(rèn)證。此外，后面將描述該認(rèn)證需要與否的判定方法。
合法性驗(yàn)證部209在認(rèn)證需要與否判定部207判定需要認(rèn)證的情況下，認(rèn)證指示信息D1是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息，在本實(shí)施方式中它構(gòu)成了認(rèn)證部。
具體而言，合法性檢驗(yàn)部209通過(guò)檢驗(yàn)附加到指示信息D1上的電子簽名，認(rèn)證收發(fā)部201接收的指示信息D1是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息。
簽名附加部211基于遠(yuǎn)程操作的指示內(nèi)容和存儲(chǔ)部213存儲(chǔ)的動(dòng)作信息表T1，將電子簽名附加到認(rèn)為需要認(rèn)證的指示信息D2。
存儲(chǔ)部213存儲(chǔ)表示遠(yuǎn)程操作的指示內(nèi)容的種類的遠(yuǎn)程操作種類以及對(duì)應(yīng)附加了每個(gè)遠(yuǎn)程操作種類是否需要認(rèn)證的信息的動(dòng)作信息表T1(動(dòng)作信息)，在本實(shí)施方式中，它構(gòu)成了動(dòng)作信息存儲(chǔ)部。
在這里，圖6示出了作為與本實(shí)施方式相關(guān)的“動(dòng)作信息”的一個(gè)實(shí)例的動(dòng)作信息表T1的內(nèi)容。如該圖所示，動(dòng)作信息表T1由表示遠(yuǎn)程操作對(duì)象機(jī)器的機(jī)器類別C1、表示遠(yuǎn)程操作的種類的遠(yuǎn)程操作種類C2、表示是否需要認(rèn)證的認(rèn)證C3、表示遠(yuǎn)程操作的指示內(nèi)容的指示內(nèi)容C4來(lái)構(gòu)成。
如該圖所示，例如，如果是照明裝置(照明裝置40)，則作為遠(yuǎn)程操作種類C2規(guī)定了“電源”，“電源”的遠(yuǎn)程操作的指示內(nèi)容C4中規(guī)定了“開”和“關(guān)”。此外，“電源”的遠(yuǎn)程操作中規(guī)定了“不需要”認(rèn)證C3。
如果是空調(diào)(空調(diào)30)，則作為遠(yuǎn)程操作種類C2規(guī)定了以“運(yùn)行設(shè)定(電源)”為首、“運(yùn)行模式”、“設(shè)定溫度”以及“風(fēng)量”等等。另外，對(duì)于每個(gè)遠(yuǎn)程操作種類C2，都對(duì)應(yīng)地附有認(rèn)證C3，也就是是否需要認(rèn)證。例如，規(guī)定“運(yùn)行模式”不需要認(rèn)證C3，“設(shè)定溫度”需要認(rèn)證C3。
另外，在電子鎖(電子鎖50)中，作為遠(yuǎn)程操作種類C2以及指示內(nèi)容C4，規(guī)定了“開鎖”和“上鎖”，并且對(duì)于“開鎖”和“上鎖”規(guī)定需要認(rèn)證C3。
此外，圖6所示動(dòng)作信息表T1為了方便地進(jìn)行說(shuō)明，而示出了機(jī)器類別C1、遠(yuǎn)程操作種類C2、認(rèn)證C3和指示內(nèi)容C4的關(guān)系，在家庭服務(wù)器20等中，圖7所示DCD(device class definition，設(shè)備類別定義)被用作“動(dòng)作信息”。
如圖7所示，依照XML描述了DCD500。在DCD 500中，行501示出了機(jī)器類別C1，具體來(lái)說(shuō)，是空調(diào)用的DCD。
行502示出了遠(yuǎn)程操作種類C2(運(yùn)行設(shè)定(電源))以及對(duì)于“運(yùn)行設(shè)定(電源)”需要認(rèn)證C3(auth＝”true”)。行503以及行504示出了指示內(nèi)容C4(運(yùn)行以及停止)。
另外，行505示出了遠(yuǎn)程操作種類C2(模式設(shè)定)以及對(duì)于“模式設(shè)定”不需要認(rèn)證C3(auth＝”false”)。行506～行508示出了指示內(nèi)容C4(自動(dòng)、制冷、加熱)。
(3)遠(yuǎn)程操作對(duì)象機(jī)器如圖2所示，構(gòu)成與本實(shí)施方式相關(guān)的遠(yuǎn)程操作對(duì)象機(jī)器的空調(diào)30具有收發(fā)部301、動(dòng)作信息獲取部303、控制部305、認(rèn)證需要與否判定部307、合法性檢驗(yàn)部309以及存儲(chǔ)部311。
收發(fā)部301與家庭網(wǎng)絡(luò)2相連，發(fā)送和接收各種信息。具體而言，收發(fā)部301接收家庭服務(wù)器20發(fā)送的指示信息D2。另外，收發(fā)部301基于來(lái)自其它遠(yuǎn)程操作對(duì)象機(jī)器或者家庭服務(wù)器20的請(qǐng)求發(fā)送存儲(chǔ)部311存儲(chǔ)的動(dòng)作信息(DCD)。
動(dòng)作信息獲取部303從家庭服務(wù)器20或者連接到廣域網(wǎng)5的機(jī)器信息管理服務(wù)器(沒有圖示)獲取遠(yuǎn)程操作對(duì)象機(jī)器的動(dòng)作信息。另外，動(dòng)作信息獲取部303也可以獲取CD-ROM等數(shù)據(jù)記錄媒體記錄的動(dòng)作信息。
具體而言，一旦收發(fā)部301連接到家庭網(wǎng)絡(luò)2，則動(dòng)作信息獲取部303就從家庭服務(wù)器20(或者機(jī)器信息管理服務(wù)器)獲取空調(diào)30用的動(dòng)作信息。
控制部305控制構(gòu)成家庭服務(wù)器20的各個(gè)邏輯框。認(rèn)證需要與否判定部307基于收發(fā)部301接收的指示信息D2以及存儲(chǔ)部311存儲(chǔ)的動(dòng)作信息(DCD)，在判定表示遠(yuǎn)程操作的指示內(nèi)容種類的“遠(yuǎn)程操作種類”的同時(shí)，判定指示信息是否需要認(rèn)證。
合法性檢驗(yàn)部309在認(rèn)證需要與否判定部307判定需要認(rèn)證的情況下，認(rèn)證指示信息D2是由合法的家庭服務(wù)器發(fā)送的。
具體而言，合法性驗(yàn)證部309通過(guò)驗(yàn)證附加到指示信息D2的電子簽名，認(rèn)證收發(fā)部301接收的指示信息D2是由合法的家庭服務(wù)器發(fā)送的。
存儲(chǔ)部311存儲(chǔ)通過(guò)動(dòng)作信息獲取部303獲取的、空調(diào)30使用的動(dòng)作信息。
此外，圖1所示電子鎖50也具有與上述空調(diào)30同樣的邏輯框圖結(jié)構(gòu)。
另外，如圖2所示，照明裝置40具有收發(fā)部401、動(dòng)作信息獲取部403、控制部405以及存儲(chǔ)部407。收發(fā)部401、動(dòng)作信息獲取部403、控制部405以及存儲(chǔ)部407具有與空調(diào)30的收發(fā)部301、動(dòng)作信息獲取部303、控制部305以及存儲(chǔ)部311同樣的功能。
另外，照明裝置40沒有認(rèn)證需要與否判定部和合法性驗(yàn)證部。也就是說(shuō)，由于照明裝置40的電源的“接通”和“關(guān)斷”如上所述是不需要認(rèn)證的，所以照明裝置40中不必設(shè)置認(rèn)證需要與否判定部和合法性驗(yàn)證部。
(使用認(rèn)證系統(tǒng)的遠(yuǎn)程操作的認(rèn)證方法)下面說(shuō)明使用上述認(rèn)證系統(tǒng)的遠(yuǎn)程操作的認(rèn)證方法的一個(gè)例子。圖3示出了可以接入家庭網(wǎng)絡(luò)2的遠(yuǎn)程操作終端(例如遠(yuǎn)程操作終端10)出現(xiàn)的情況下的動(dòng)作流程。
如圖所示，一旦家庭服務(wù)器20識(shí)別出可以接入家庭網(wǎng)絡(luò)2的遠(yuǎn)程操作終端(例如遠(yuǎn)程操作終端10)出現(xiàn)，在步驟S10中家庭服務(wù)器20就將動(dòng)作信息(具體地是，圖6所示的動(dòng)作信息表T1的內(nèi)容)發(fā)送到遠(yuǎn)程操作終端10。
另外，家庭服務(wù)器20通過(guò)來(lái)自遠(yuǎn)程操作終端10的通知，識(shí)別可以接入家庭網(wǎng)絡(luò)2的遠(yuǎn)程操作終端出現(xiàn)。
在步驟S20中，遠(yuǎn)程操作終端10接收家庭服務(wù)器20發(fā)送的動(dòng)作信息。
在步驟S30中，遠(yuǎn)程操作終端10將接收到的動(dòng)作信息存儲(chǔ)在存儲(chǔ)部111中。
下面參照?qǐng)D4描述與認(rèn)證遠(yuǎn)程操作的指示信息(指示信息D1、D2)相關(guān)的動(dòng)作流程。
在步驟S110中，遠(yuǎn)程操作終端10驗(yàn)證用戶的遠(yuǎn)程操作的指示內(nèi)容。具體而言，用戶通過(guò)操作設(shè)置在遠(yuǎn)程操作終端10中的操作鍵部103來(lái)檢知遠(yuǎn)程操作的指示內(nèi)容。在此，假設(shè)要驗(yàn)證的是空調(diào)30的遠(yuǎn)程操作的指示內(nèi)容。
在步驟S120中，遠(yuǎn)程操作終端10參看在上述步驟S30中讓存儲(chǔ)部111存儲(chǔ)的動(dòng)作信息。
在步驟S130中，遠(yuǎn)程操作終端10判定是否需要認(rèn)證在上述步驟S10中檢知的指示內(nèi)容。
當(dāng)該指示內(nèi)容需要認(rèn)證的情況下(步驟S130中的“是”)，在步驟S140中，該遠(yuǎn)程操作終端10在基于該指示內(nèi)容生成指示信息D1的同時(shí)，將電子簽名附加到指示信息D1。
另一方面，在該指示內(nèi)容不需要認(rèn)證的情況下(步驟S130中的“否”)，該遠(yuǎn)程操作終端10不將電子簽名附加到指示信息D1，并在生成指示信息D1后，執(zhí)行步驟S150中的處理。
在步驟S150中，遠(yuǎn)程操作終端10將指示信息D1發(fā)送到家庭服務(wù)器20。
在步驟S160中，家庭服務(wù)器20基于接收到的遠(yuǎn)程操作終端10發(fā)送的指示信息D1，參照存儲(chǔ)部213存儲(chǔ)的動(dòng)作信息。
在步驟S170中，家庭服務(wù)器20判定指示信息D1的認(rèn)證是否需要。
在需要認(rèn)證指示信息D1的情況下(步驟S170的“是”)，在步驟S180中，家庭服務(wù)器20驗(yàn)證附加到指示信息D1上的電子簽名。另一方面，在不需要驗(yàn)證指示信息D1的情況下(步驟S170的“否”)，家庭服務(wù)器20在生成指示空調(diào)30的遠(yuǎn)程操作的指示信息D2之后，執(zhí)行步驟S210的處理。
在步驟S190中，家庭服務(wù)器20基于電子簽名的驗(yàn)證結(jié)果，判定接收到的指示信息D1是否是合法的。
在接收到的指示信息D1是合法的情況下(步驟S190的“是”)，在步驟S200中，家庭服務(wù)器20基于接收到的指示信息D1，在生成指示空調(diào)30的遠(yuǎn)程操作的指示信息D2的同時(shí)，將電子簽名附加到指示信息D2上。
另一方面，在接收到的指示信息D1不合法的情況下(步驟S190的“否”)，家庭服務(wù)器20結(jié)束處理。
在步驟S210中，家庭服務(wù)器20將指示信息D2發(fā)送到空調(diào)30。
在步驟S220中，空調(diào)30基于接收到的家庭服務(wù)器20發(fā)送的指示信息D2，參照存儲(chǔ)部311存儲(chǔ)的動(dòng)作信息。
在步驟S230中，空調(diào)30判定是否需要認(rèn)證指示信息D2。
當(dāng)該指示信息D2需要認(rèn)證的情況下(步驟S230中的“是”)，在步驟S240中，空調(diào)30驗(yàn)證附加到指示信息D2的電子簽名。另一方面，在該指示信息D2不需要認(rèn)證的情況下(步驟S230中的“否”)，空調(diào)30執(zhí)行步驟S260的處理。
在步驟S250中，空調(diào)30基于電子簽名的驗(yàn)證結(jié)果，判定接收到的指示信息D2是否是合法的。
在接收到的指示信息D2是合法的情況下(步驟S250的“是”)，在步驟S260中，空調(diào)30基于接收到的指示信息D2執(zhí)行指示內(nèi)容(例如，設(shè)定溫度的變更)。
另一方面，在接收到的指示信息D2不合法的情況下(步驟S250的“否”)，空調(diào)30不執(zhí)行指示信息D2的指示內(nèi)容并結(jié)束處理。
(作用，效果)根據(jù)與以上說(shuō)明的實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)，由于并非所有的指示信息，而僅限于對(duì)包含在規(guī)定了需要根據(jù)動(dòng)作信息認(rèn)證的“遠(yuǎn)程操作種類”中的指示信息進(jìn)行認(rèn)證，所以能夠抑制認(rèn)證指示信息所需的時(shí)間。
此外，根據(jù)與本實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)，在動(dòng)作信息中，由于在每個(gè)表示指示內(nèi)容種類的遠(yuǎn)程操作種類上對(duì)應(yīng)附有是否需要認(rèn)證的信息，所以沒有必要逐一對(duì)每個(gè)指示信息設(shè)定需要認(rèn)證與否。因此，能夠更加容易地設(shè)定指示信息是否需要認(rèn)證。
另外，根據(jù)與本實(shí)施方式相關(guān)的認(rèn)證系統(tǒng)，由于能夠容易地設(shè)定是否需要指示信息的認(rèn)證，所以在增加或者變更遠(yuǎn)程操作對(duì)象機(jī)器時(shí)，能夠減輕設(shè)定認(rèn)證需要與否的工作。
(其它的實(shí)施方式)如上所述，通過(guò)本發(fā)明的一個(gè)實(shí)施方式公開了本發(fā)明的內(nèi)容，但是構(gòu)成該公開一部分的論述和附圖不應(yīng)當(dāng)理解為限定本發(fā)明。本領(lǐng)域技術(shù)人員從該公開中能夠明了各種各樣的替換實(shí)施方式。
例如，在上述本發(fā)明的實(shí)施方式中，雖然使用電子簽名來(lái)驗(yàn)證指示信息D1、D2的合法性，但是在指示信息D1、D2合法性的驗(yàn)證中也可以不必使用電子簽名。
另外，在上述本發(fā)明的實(shí)施方式中，雖然假定遠(yuǎn)程操作終端10從家庭服務(wù)器20獲取動(dòng)作信息(具體地是動(dòng)作信息表T1的內(nèi)容)的方式，但是也可以假定遠(yuǎn)程操作終端10直接從遠(yuǎn)程操作對(duì)象機(jī)器(例如空調(diào)30)獲取該遠(yuǎn)程操作對(duì)象機(jī)器的動(dòng)作信息的方式。
此外，在上述本發(fā)明的實(shí)施方式中，雖然假定在家庭服務(wù)器20以及空調(diào)30中驗(yàn)證指示信息(D1，D2)的合法性的方式，但是不必在家庭服務(wù)器20以及空調(diào)30中驗(yàn)證指示信息的合法性也沒問題。例如，僅僅由家庭服務(wù)器20來(lái)驗(yàn)證遠(yuǎn)程操作終端10發(fā)送的指示信息D1的合法性也是可以的。
這樣，本發(fā)明當(dāng)然包括在這里沒有記載的各種各樣的實(shí)施方式等。因此，本發(fā)明的技術(shù)范圍根據(jù)上述的說(shuō)明僅僅由與適當(dāng)?shù)膶＠?qǐng)求范圍相關(guān)的發(fā)明的特定主題來(lái)確定。
權(quán)利要求
1.一種認(rèn)證系統(tǒng)，是用于認(rèn)證指示連接到通信網(wǎng)絡(luò)的遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息是由合法的遠(yuǎn)程操作終端發(fā)送的信息的認(rèn)證系統(tǒng)，其特征在于，具備動(dòng)作信息存儲(chǔ)部，其存儲(chǔ)動(dòng)作信息，該動(dòng)作信息對(duì)應(yīng)地附有表示所述遠(yuǎn)程操作的指示內(nèi)容的種類的遠(yuǎn)程操作種類以及對(duì)于所述每個(gè)遠(yuǎn)程操作種類是否需要認(rèn)證的信息；指示信息接收部，其從所述遠(yuǎn)程操作終端接收所述指示信息；認(rèn)證需要與否判定部，其在基于所述指示信息接收部接收的所述指示信息以及所述動(dòng)作信息判定所述遠(yuǎn)程操作種類的同時(shí)，判定是否需要所述認(rèn)證；以及認(rèn)證部，其在所述認(rèn)證需要與否判定部判定需要所述認(rèn)證的情況下，認(rèn)證所述指示信息是由合法的遠(yuǎn)程操作終端發(fā)送的信息。
2.根據(jù)權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于，進(jìn)一步具備簽名附加部，其基于所述指示內(nèi)容和所述動(dòng)作信息存儲(chǔ)部中存儲(chǔ)的所述動(dòng)作信息，對(duì)認(rèn)為需要所述認(rèn)證的遠(yuǎn)程操作的指示信息附加電子簽名，所述認(rèn)證部，通過(guò)驗(yàn)證所述電子簽名來(lái)認(rèn)證所述指示信息接收部接收的所述指示信息是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息。
3.一種認(rèn)證方法，是使用認(rèn)證系統(tǒng)的認(rèn)證方法，該認(rèn)證系統(tǒng)認(rèn)證指示連接到通信網(wǎng)絡(luò)的遠(yuǎn)程操作對(duì)象機(jī)器的遠(yuǎn)程操作的指示信息是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息，其特征在于，所述認(rèn)證系統(tǒng)具備動(dòng)作信息存儲(chǔ)部，其存儲(chǔ)動(dòng)作信息，該動(dòng)作信息對(duì)應(yīng)地附有表示所述遠(yuǎn)程操作的指示內(nèi)容的種類的遠(yuǎn)程操作種類以及對(duì)于所述每個(gè)遠(yuǎn)程操作種類是否需要認(rèn)證的信息，該方法具備下述步驟從所述遠(yuǎn)程操作終端接收所述指示信息的步驟；基于接收的所述指示信息以及所述動(dòng)作信息，在判定需要所述認(rèn)證的情況下，認(rèn)證所述指示信息是通過(guò)合法的遠(yuǎn)程操作終端發(fā)送的信息的步驟。
全文摘要
提供了一種認(rèn)證系統(tǒng)和認(rèn)證方法，它能夠在抑制認(rèn)證指示遠(yuǎn)程操作的指示信息所需的時(shí)間的同時(shí)，更容易地設(shè)定是否需要認(rèn)證該指示信息。本發(fā)明相關(guān)的家庭服務(wù)器(20)包括存儲(chǔ)動(dòng)作信息的存儲(chǔ)部(213)，該動(dòng)作信息對(duì)應(yīng)地附有表示遠(yuǎn)程操作的指示內(nèi)容種類的遠(yuǎn)程操作種類以及每個(gè)遠(yuǎn)程操作種類中是否需要認(rèn)證的信息；從遠(yuǎn)程操作終端(10)接收指示信息的收發(fā)部(201)；認(rèn)證需要與否判定部(207)，其基于接收到的指示信息以及動(dòng)作信息，在判定遠(yuǎn)程操作種類的同時(shí)，判定是否需要認(rèn)證；和合法性驗(yàn)證部(209)，其在通過(guò)認(rèn)證需要與否判定部(207)判定需要認(rèn)證的情況下，認(rèn)證指示信息是由合法的遠(yuǎn)程操作終端發(fā)送的信息。
文檔編號(hào)G06F21/44GK1790360SQ20051013154
公開日2006年6月21日 申請(qǐng)日期2005年9月22日 優(yōu)先權(quán)日2004年9月30日
發(fā)明者池部早人, 畑山佳紀(jì), 小川和也, 武村浩司 申請(qǐng)人:三洋電機(jī)株式會(huì)社