JP2008507155A

JP2008507155A - 動的キー生成が可能なキー・バインディング方法、システム、および装置

Info

Publication number: JP2008507155A
Application number: JP2007502132A
Authority: JP
Inventors: リー・チー−ジェン; チャン・イ−ウェン
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2004-07-19
Filing date: 2005-07-12
Publication date: 2008-03-06
Also published as: US20080031445A1; WO2006009131A1; CN1725681A

Abstract

動的キー生成が可能なキー・バインディング方法は以下のステップ、すなわち（ａ）識別待ち装置用のキー情報を動的に生成するステップと、（ｂ）キー情報を画像に変換するステップと、（ｃ）画像の読み取りを介してキー情報を対象装置へ転送するステップと、を含む。当該方法のアプリケーションも開示する。

Description

本発明はキー・バインディング方法およびそのアプリケーションに関し、より具体的には動的キー生成が可能なキー・バインディング方法およびアプリケーションに関する。

認証、アクセス制御、データ機密保護等、多くのセキュリティ・サービスが、潜在的な攻撃からネットワークを保護するために開発されてきた。これらのセキュリティ・サービスに対応する仕組みの大多数は暗号手法に基づいている。しかし、使用されるキーが適切に管理されない場合、これらの暗号技術は基本的に役に立たない。

キーの管理は、暗号システムにおけるキーのライフサイクルを通じて暗号キーおよび他の関連情報（初期値等）を処理および制御する手順である。開始時点において、キー情報の順序付け、生成、配布、保管、およびロード等、キー管理の後続する操作を可能にして、求められるセキュリティ・サービスが十分な強度を有することを保証すべく、いくつかの初期値（キー・バインディング）を与えなければならない。

特許文献１に、データベースの情報にアクセスするために用いる、利用者の公開キーを表わすバーコード化されたデータの利用を開示している。特許文献２に、供与情報（認証キーを含む）を無線機器へ転送することができる供与装置を開示している。供与情報の転送は、無線機器の送受信アンテナと供与装置との有線接続を介して起動される。特許文献３に、通信されているデータを保護すべく暗号化／復号化データに対するキーデータの利用を開示している。キーデータは、赤外線を介して交換される。特許文献４および特許文献５に、データを保護すべくデジタル・カメラからセキュリティ保障された記憶装置へのデータのダウンロードを開示している。特許文献６に、暗号化されたデータを転送すべく暗号化データを保存するデータ記憶媒体の物理的移送を開示している。

上述の従来技術、特に特許文献２、特許文献３、および特許文献６にキーの自動入力の手順のいくつかを既に開示している。特許文献２では、標準の無線インタフェースを介して無線機器へ認証キーを転送しているが、指定された無線機器が一時的モード（供与モード）で起動されるものであって、キーの交換および管理を随時行なう訳ではない。特許文献３では、キーデータが赤外線を介して交換される。従って、データ交換は直接見通し線に沿って実行され、見通し線上に何らかの物体が存在すればデータ転送が中断されるようにする必要がある。更に、特許文献６は、データ記憶媒体に保存されていて転送されるデータを用いてキーの交換およびキーの管理が可能であるとは説明していない。更に、上述の引用文献は、キー・バインディング手順のセキュリティを高めて機器間の後続する通信をより安全にすべくキーを動的に生成するキー・バインディング方法を開示していない。
米国特許第６，５２３，１１６号明細書米国特許第６，４８７，４０３号明細書米国特許出願公開第２００３／０００７６４１号明細書米国特許第６，５１０，５２０号明細書米国特許出願公開第２００３／０１５９０４２号明細書米国特許第５，４４２，７０６号明細書

従って、本発明の目的は、装置のキー・バインディング手順をより安全にすることにより、後続する装置間の通信をより安全にすべく、動的キー生成が可能なキー・バインディング方法を提供することである。

本発明の第１の態様によれば、動的キー生成が可能なキー・バインディング方法は、以下のステップを含んでいる。すなわち（ａ）識別待ち装置用に動的にキー情報を生成するステップと、（ｂ）キー情報を画像に変換するステップと、（ｃ）画像の読み取りを通じてキー情報を対象装置へ転送するステップである。

更に、本発明の別の目的は、装置のキー・バインディング手順をより安全にすることにより、後続する装置間の通信をより安全にすべく、動的キー生成が可能なキー・バインディング・システムを提供することである。

本発明の第２の態様によれば、動的キー生成が可能なキー・バインディング・システムは、識別待ち装置、読み取り装置、および対象装置を含んでいる。識別待ち装置は、動的にキー情報を生成するキー生成ユニット、およびキー情報を画像に変換する変換ユニットを含んでいる。読み取り装置を用いて、識別待ち装置から画像を読み取る。対象装置を用いて読み取り装置から画像を受信し、キー情報を回復するために画像を解析する。

また、本発明の更に別の目的は、装置のキー・バインディング手順をより安全にすることにより、後続するいくつかの識別待ち装置間の通信をより安全にすべく、動的キー生成が可能な識別待ち装置を提供することである。

本発明の第３の態様によれば、動的なキー情報生成が可能な識別待ち装置は、キー生成ユニット、および変換ユニットを含んでいる。キー生成ユニットを用いて、キー情報を動的に作成する。変換ユニットを用いて、キー情報を画像に変換する。

本発明の上記および他の特徴および利点は、添付の図面を参照しつつ以下の好適な実施形態の詳細な説明により明らかになる。

図１、２を参照するに、本発明による動的キー生成が可能なキー・バインディング・システムを用いて、キー・バインディング用のキー情報を転送する。好適な実施形態のキー・バインディング・システムは、識別待ち装置１、読み取り装置２、および対象装置３を含んでいる。識別待ち装置１の元のキー情報は、プレーンテキストまたは符号化テキスト形式で表わすことができる。

実施に際して、識別待ち装置１は、各家庭に配置されていて、家庭内ネットワークの一部となるべく対象装置３により識別されることが必要な家庭用器具、家庭用電子装置またはコンピュータ周辺装置の中に実装することができる。識別待ち装置１は、キー生成ユニット１１、変換ユニット１２、ディスプレイ・ユニット１３、および出力ユニット１４を含んでいる。本発明の特徴は、キー生成ユニット１１を用いて動的にキー情報を生成する点にある。従来の識別待ち装置は、キー生成ユニット１１を備えておらず、従ってキー情報を動的且つリアルタイムに生成することができない。その代わりに、従来の識別待ち装置は、提示用の形式で固定されたキー情報を使用する。例えば、固定されたキー情報は、バーコード化された形式で提示することができ、識別待ち装置の表面に予めラベル付けしておくことができる。本発明の識別待ち装置１は、十分な計算能力を有している。このため、ステップ９１に示すように、本発明のキー・バインディング方法は、開始時点で、キー生成ユニット１１を用いて、後続するキー管理の間に用いるキー情報を動的に生成することができる。すなわち、識別待ち装置１の事前設定に基づいて、キーを動的且つリアルタイムに、あるいは一定時間後に動的且つ自動的に、生成することができる。

変換ユニット１２は、キー情報を画像に変換することが可能である。従って、ステップ９２に示すように、変換ユニット１２を用いて、元はプレーンテキストまたは符号化テキスト形式で表わされたキー情報を事前設定された形式の画像に変換することができる。

ディスプレイ・ユニット１３を用いて、変換ユニット１２が生成した画像を表示する。本実施形態ではディスプレイ・ユニット１３として液晶ディスプレイ（ＬＣＤ）モジュールを用いる例を挙げているが、これに限定されない。出力ユニット１４を用いて、変換ユニット１２が生成した画像を出力用に紙に印刷する。図１が本発明によるキー・バインディング・システムの好適な実施形態の例を示すだけであり、識別待ち装置１がディスプレイ・ユニット１３と出力ユニット１４を同時に含んでいなくてもよい点に留意されたい。実施に際して、識別待ち装置１がディスプレイ・ユニット１３または出力ユニット１４のうち一方のみを含む場合でも本発明の機能を実現することが可能である。

読み取り装置２を用いて、ディスプレイ・ユニット１３に表示された、または出力ユニット１４により印刷された画像を読み取る。読み取り装置２を用いてディスプレイ・ユニット１３に表示された画像を読み取る場合、読み取り装置２は好適には、デジタル・カメラ、ネットワーク・カメラ等のデジタル画像取得機能を有している。一方、読み取り装置２を用いて、出力ユニット１４により印刷された画像を読み取る場合、読み取り装置２は紙の上の画像を走査するスキャナまたはバーコード・リーダーであってよい。

従って、ステップ９３に示すように、読み取り装置２を用いてディスプレイ・ユニット１３に表示された、または出力ユニット１４により印刷された画像を読み取り、当該画像は続いて対象装置３へ送信される。従って、キー情報を対象装置３へ転送する目的が達成される。

更に、ステップ９４に示すように、本発明によるキー・バインディング方法は、識別待ち装置１の関連する装置情報を対象装置３に転送するステップを更に含んでいる。識別待ち装置情報は、名前、分類、モデル番号、および識別待ち装置１を記述する他の任意の関連情報を含んでいてよい。実施に際して、識別待ち装置情報は、対象装置３のキーボード（図示せず）を介した直接入力等、任意の適切な方法を用いて対象装置３へ転送することができる。あるいは、関連する識別待ち装置情報をキー情報に含めることにより、識別待ち装置情報も変換ユニット１２により事前設定された形式の画像に変換し、その後でディスプレイ・ユニット１３（または出力ユニット１４）および読み取り装置２により対象装置３に転送することができる。

サーバ・コンピュータを例として挙げている対象装置３は、読み取り装置２から送信された画像を受信するだけではなく、何らかの内部形式（Ｂａｓｅ６４符号化キー）にキー情報（関連する識別待ち装置情報を含む）を回復すべく、画像を解析することにより画像を処理するためにある。次に、対象装置３は、複数の識別待ち装置１から受信したキー情報によるキー管理へと進み、識別待ち装置１と対象装置３間のプロトコルに準拠するプロトコルキーを生成すべく計算を実行する。次いで、プロトコルキーを、対象装置３から識別待ち装置１へ有線または無線方式（対象装置３と識別待ち装置１の間の接続方法に応じて）で送信することができる。従って、異なる識別待ち装置１同士、および対象装置３と特定の１台の識別待ち装置１との間で、プロトコルキーを用いてセキュリティ保障された通信を進行させることができ、識別待ち装置１および対象装置３と、他のキー・バインドされていない装置との安全でない通信を回避することができる。

要約すれば、本発明による動的キー生成が可能なキー・バインディング方法およびアプリケーションは、識別待ち装置１のキー生成ユニット１１を用いて、必要なキー情報を動的に生成し、続いて識別待ち装置１の変換ユニット１２を用いてキー情報を画像ファイルに変換し、これを読み取り装置２により読み取られた後で対象装置３に送信することにより、その後異なる識別待ち装置１同士、および対象装置３と指定された１台の識別待ち装置１との間での通信がより安全になることを特徴とする。

本発明について、最も実際的且つ好適な実施形態と考えられるものとの関連で説明してきたが、本発明が開示した実施形態には限定されず、最も広い解釈の概念および範囲に含まれる各種の構成に対応してそのようなあらゆる変更および等価な構成を包含することを意図している。

本発明は、キー・バインディング方法およびそのアプリケーションに適用可能である。

本発明による動的キー生成が可能なキー・バインディング・システムの好適な実施形態のブロック図である。本発明による動的なキーの生成が可能なキー・バインディング方法の好適な実施形態のフローチャートである。

Claims

動的キー生成が可能なキー・バインディング方法であって、
（ａ）識別待ち装置用のキー情報を動的に生成するステップと、
（ｂ）前記キー情報を画像に変換するステップと、
（ｃ）前記画像の読み取りを介して前記キー情報を対象装置へ転送するステップと、を含む方法。
ステップ（ｃ）において、前記画像が読み取り装置により読み取られる、請求項１に記載の動的キー生成が可能なキー・バインディング方法。
前記読み取り装置がデジタル・カメラである、請求項２に記載の動的キー生成が可能なキー・バインディング方法。
前記読み取り装置がネットワーク・カメラである、請求項２に記載の動的キー生成が可能なキー・バインディング方法。
前記読み取り装置がスキャナである、請求項２に記載の動的キー生成が可能なキー・バインディング方法。
前記読み取り装置がバーコード・リーダーである、請求項２に記載の動的キー生成が可能なキー・バインディング方法。
前記キー情報が識別待ち装置情報を含む、請求項１に記載の動的キー生成が可能なキー・バインディング方法。
前記識別待ち装置の装置情報を前記対象装置に転送するステップを更に含む、請求項１に記載のキー・バインディング方法。
キー・バインディング用のキー情報を転送するように構成されている、動的キー生成が可能なキー・バインディング・システムであって、
前記キー情報を動的に生成するキー生成ユニット、および前記キー情報を画像に変換する変換ユニットを含む識別待ち装置と、
前記識別待ち装置から画像を読み取る読み取り装置と、
前記読み取り装置から画像を受信して、前記キー情報を回復すべく前記画像を解析する対象装置と、を含むシステム。
前記読み取り装置が、デジタル・カメラおよびネットワーク・カメラの一方である、請求項９に記載の動的キー生成が可能なキー・バインディング・システム。
前記識別待ち装置が、画像を表示するディスプレイ・ユニットを更に含む、請求項１０に記載の動的キー生成が可能なキー・バインディング・システム。
前記読み取り装置が、スキャナおよびバーコード・リーダーの一方である、請求項９に記載の動的キー生成が可能なキー・バインディング・システム。
前記識別待ち装置が、画像を出力する出力ユニットを更に含む、請求項１２に記載の動的キー生成が可能なキー・バインディング。
前記キー情報が識別待ち装置情報を含む、請求項９に記載の動的キー生成が可能なキー・バインディング・システム。
キー情報の動的生成が可能であり、前記キー情報が読み取り装置を介して対象装置に転送可能な識別待ち装置であって、
前記キー情報を動的に生成するキー生成ユニットと、
前記キー情報を画像に変換する変換ユニットと、を含む装置。
画像を表示するディスプレイ・ユニットを更に含み、前記読み取り装置が、前記ディスプレイ・ユニットに表示された画像を取得するデジタル・カメラおよびネットワーク・カメラの一方である、請求項１５に記載のキー情報の動的生成が可能な識別待ち装置。
前記画像を出力する出力ユニットを更に含み、前記読み取り装置が、前記出力ユニットにより印刷された画像を走査するスキャナおよびバーコード・リーダーの一方である、請求項１５に記載のキー情報の動的生成が可能な識別待ち装置。
前記キー情報が識別待ち装置情報を含む、請求項１５に記載のキー情報の動的生成が可能な識別待ち装置。