[发明专利]认证方法、认证系统以及控制器

说明书

本公开涉及认证方法、认证系统以及控制器。组内的至少一个控制器根据各控制器的状况从组内的控制器中决定对在组内共同利用的组密钥进行管理的协调器。所决定出的协调器生成组密钥，与组内的设备以及控制器执行相互认证，与认证成功了的设备以及控制器共有所生成的组密钥。并且，协调器使用组密钥来生成加密数据和认证用数据，进行包含加密数据和认证用数据在内的消息的同时播报通信。

本申请是申请日为2016年2月19日、申请号为201680001259.5、发明名称为“认证方法、认证系统以及控制器”的中国专利申请的分案申请。

技术领域

本公开涉及在连接于网络的控制器和设备之间进行相互认证并共有组密钥的技术。

背景技术

近年来，期待使用了从具有网络连接功能的家电设备或AV(Audio/Visual，音频/视频)设备、住宅设施设备等设备类(以下，简称为“设备”。)收集到云上的服务器中的各种历史信息的服务。

在这样的服务中，考虑如下情况：在家庭内设置用于控制设备的设备(以下，称为“控制器”。)，控制器对设备与云上的服务器之间的通信进行中继。此时，关于控制器与设备的连接，谋求防止因非法设备的冒充和/或通信内容的监听导致的信息泄露等。

作为非法设备冒充的对策，例如进行使用了公开密钥(公钥)认证基础(PKI：Public Key Infrastructure，公钥基础设施)的控制器和/或设备的正当性的认证。另外，作为信息泄露的对策，例如由被认证了正当性的控制器和设备共有加密通信用的密钥来进行加密通信。

在此，在存在多个与控制器连接的设备的情况下，通过控制器和各设备共有相同的加密通信用的密钥(以下，称为“组密钥”。)，能够实现控制器对各设备同时发送相同信息的同时播报发送(组播通信，multicast communication)的加密。

现有技术文献

专利文献

专利文献1：日文特许第4576997号公报

非专利文献

非专利文献1：Federal Information Processing Standards Publication(FIPSPUB)186-4：Digital Signature Standard(DSS)，National Institute ofStandards and Technology(NIST)，July 2013

非专利文献2：NIST Special Publication 800-56A Revision2：Recommendationfor Pair-Wise Key Establishment Schemes Using Discrete LogarithmCryptography，National Institute of Standardsand Technology(NIST)，May 2013

非专利文献3：IETF：RFC5191：Protocol for Carrying Authentication forNetwork Access(PANA)，Internet Engineering Task Force(IETF)，May 2008

非专利文献4：IETF：RFC6347：Datagram Transport Layer Security Version1.2，Internet Engineering Task Force(IETF)，January 2008

发明内容

发明要解决的技术问题

在认证系统中，关于组密钥，需要进一步地改善。

用于解决问题的技术方案