特許ウォッチ

公開番号2024156787
公報種別公開特許公報(A)
公開日2024-11-06
出願番号2024123236,2021100282
出願日2024-07-30,2021-06-16
発明の名称通信システム及び通信方法
出願人株式会社東芝
代理人弁理士法人酒井国際特許事務所
主分類H04L 9/32 20060101AFI20241029BHJP(電気通信技術)
要約【課題】悪意のあるユーザ端末によるデバイスへの不正な設定を防ぐ。
【解決手段】実施形態の通信システムは、デバイスとサーバ装置とユーザ端末とを備える。前記デバイスの設定処理部は、前記サーバ装置により生成された認可情報を前記ユーザ端末から受信すると、前記デバイスの運用設定を設定する運用設定処理を実行する。前記デバイスの通信部は、前記運用設定処理で前記デバイスから送信される運用設定データを暗号化して前記ユーザ端末に送信する。前記サーバ装置の通信部は、前記運用設定処理で前記サーバ装置から送信される運用設定データを暗号化して前記ユーザ端末に送信する。前記ユーザ端末の取得部は、前記サーバ装置との間で認証を行い、前記認証が成功した場合、前記サーバ装置から前記認可情報を取得する。前記ユーザ端末の転送部は、前記認可情報を前記デバイスに転送後、前記デバイスと前記サーバ装置との間で、前記運用設定データを転送する。
【選択図】図7
特許請求の範囲【請求項１】
デバイスと、ユーザ端末と、を備え、
前記ユーザ端末は、
サーバ装置との間で認証を行い、前記認証が成功した場合、前記サーバ装置から認可情報を取得する取得部と、
前記認可情報を前記デバイスに転送後、前記サーバ装置により暗号化されて送信される運用設定データを前記デバイスに転送する転送部と、
を備え、
前記デバイスは、
前記認可情報を前記ユーザ端末から受信した後、前記ユーザ端末から転送された前記運用設定データを運用設定記憶部に記憶する運用設定処理を実行する設定処理部、
を備える、
通信システム。
続きを表示（約 1,100 文字）【請求項２】
前記デバイスは、
前記デバイスに固有の情報を前記ユーザ端末に送信する通信部をさらに備える、
請求項１に記載の通信システム。
【請求項３】
前記運用設定データは、前記デバイスが接続される所定のネットワークに、前記デバイスが接続するための設定データ、及び、前記デバイスと連携される所定のシステムに、前記デバイスが連携するための設定データ、の少なくとも一方を含む、
請求項１に記載の通信システム。
【請求項４】
前記デバイスは、所定の操作によって、一定期間、前記運用設定処理の受付状態になる、
請求項１に記載の通信システム。
【請求項５】
前記デバイスは、
前記デバイスの初期設定を記憶する初期設定記憶部を更に備え、
前記デバイスは、電源投入後、前記初期設定による初期化処理の受付状態になる、
請求項１から４のいずれか１つに記載の通信システム。
【請求項６】
前記初期設定は、前記サーバ装置のサーバ証明書、及び、前記サーバ装置の公開鍵の少なくとも一方を含むサーバ認証情報を含み、
前記デバイスは、
前記サーバ認証情報を用いて、前記サーバ装置から前記ユーザ端末を介して受信された前記認可情報の正当性を検証する検証部を更に備える、
請求項５に記載の通信システム。
【請求項７】
前記認可情報は、シーケンス番号が付与されたトークンであり、
前記運用設定記憶部は、既に実行された前記運用設定処理で使用された前記トークンのシーケンス番号を記憶し、
前記検証部は、前記トークンに付与されたシーケンス番号と、前記運用設定記憶部に記憶されたシーケンス番号とを比較することによって、前記トークンの正当性を検証する、
請求項６に記載の通信システム。
【請求項８】
デバイスと、ユーザ端末と、を備える通信システムの通信方法であって、
前記ユーザ端末が、サーバ装置との間で認証を行い、前記認証が成功した場合、前記サーバ装置から認可情報を取得するステップと、
前記ユーザ端末が、前記認可情報を前記デバイスに転送後、前記サーバ装置により暗号化されて送信される運用設定データを前記デバイスに転送するステップと、
前記デバイスが、前記認可情報を前記ユーザ端末から受信した後、前記ユーザ端末から転送された前記運用設定データを運用設定記憶部に記憶する運用設定処理を実行するステップと、
を含む通信方法。

発明の詳細な説明【技術分野】
【０００１】
本発明の実施形態は通信システム及び通信方法に関する。
続きを表示（約 1,800 文字）【背景技術】
【０００２】
ネットワークへデバイスを接続する技術が従来から知られている。例えば、Ｗｉ－ＦｉＤｅｖｉｃｅＰｒｏｖｉｓｉｏｎｉｎｇＰｒｏｔｏｃｏｌ（ＤＰＰ）では、ユーザ端末が、デバイスにより表示されたＱＲコード（登録商標）を読み込み、その後、ＱＲコード（登録商標）の情報に基づきユーザ端末とデバイスとの間で認証が行われる。認証が成功した場合、ユーザ端末がデバイスへ無線ＬＡＮのアクセスポイントに接続するための設定を送信する。
【先行技術文献】
【特許文献】
【０００３】
国際公開第２０２０／０５４３６５号
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら従来の技術では、悪意のあるユーザ端末によるデバイスへの不正な設定を防ぐことが難しかった。
【課題を解決するための手段】
【０００５】
実施形態の通信システムは、デバイスと、サーバ装置と、ユーザ端末と、を備える。前記デバイスは、設定処理部と、通信部と、運用設定記憶部とを備える。設定処理部は、前記サーバ装置により生成された認可情報を前記ユーザ端末から受信すると、前記デバイスの運用設定を、前記ユーザ端末を介して前記サーバ装置と通信することによって設定する運用設定処理を実行する。通信部は、前記運用設定処理で前記デバイスから送信される第１の運用設定データを暗号化して前記ユーザ端末に送信する。運用設定記憶部は、前記運用設定処理によって設定された前記運用設定を記憶する。前記サーバ装置は、生成部と、通信部とを備える。生成部は、前記ユーザ端末の認証が成功した場合、前記認可情報を生成する。通信部は、前記運用設定処理で前記サーバ装置から送信される第２の運用設定データを暗号化して前記ユーザ端末に送信する。前記ユーザ端末は、取得部と、転送部と、通信部とを備える。取得部は、前記サーバ装置との間で認証を行い、前記認証が成功した場合、前記サーバ装置から前記認可情報を取得する。転送部は、前記認可情報を前記デバイスに転送後、前記デバイスと前記サーバ装置との間で、前記第１及び前記第２の運用設定データを転送する。通信部は、前記運用設定が完了すると、前記デバイス及び前記サーバ装置の少なくとも一方から、完了通知を受信する。前記第１及び前記第２の運用設定データは、前記デバイスが接続される所定のネットワークに、前記デバイスが接続するための設定データ、及び、前記デバイスと連携される所定のシステムに、前記デバイスが連携するための設定データ、の少なくとも一方を含む。
【図面の簡単な説明】
【０００６】
第１実施形態の通信システムの装置構成の例を示す図。
第１実施形態のユーザ端末の機能構成の例を示す図。
第１実施形態のトークン管理情報の例を示す図。
第１実施形態のデバイスの機能構成の例を示す図。
第１実施形態のサーバ装置の機能構成の例を示す図。
第１実施形態のユーザ情報の例を示す図。
第１実施形態の通信方法の例を示すシーケンス図。
第２実施形態のユーザ端末の機能構成の例を示す図。
第１乃至第４実施形態のユーザ端末、デバイス及びサーバ装置の主要部のハードウェア構成の例を示す図。
【発明を実施するための形態】
【０００７】
以下に添付図面を参照して、通信システム及び通信方法の実施形態を詳細に説明する。
【０００８】
［装置構成の例］
図１は第１実施形態の通信システム１００の装置構成の例を示す図である。第１実施形態の通信システム１００は、ユーザ端末１０、デバイス２０、サーバ装置３０及びネットワーク２００を備える。
【０００９】
ユーザ端末１０及びデバイス２０は有線または無線で接続される。有線の場合、ＲＳ－２３２ＣケーブルやＵＳＢケーブル、イーサネットケーブルなどの使用が考えられるが、その限りではない。また、無線の場合、ＢｌｕｅｔｏｏｔｈやＷｉ－Ｆｉ、ＩＥＥＥ８０２．１５．４、赤外線通信、超音波通信などの使用が考えられるが、その限りではない。
【００１０】
ユーザ端末１０はネットワーク２００を介してサーバ装置３０と接続する。
（【００１１】以降は省略されています）

関連特許