JP2021093654A - ゲートウェイ装置、通信方法およびコンピュータプログラム - Google Patents

Abstract

【課題】所定のセキュリティプロトコルに対応した機器と非対応の機器とが混在するシステムにおけるセキュリティリスクを低減する。【解決手段】所定のセキュリティプロトコルに非対応の１台以上の機器１８のそれぞれには、所定のアプリケーションにおける識別コード（「オリジナル識別コード」と呼ぶ。）が予め設定される。ＧＷ２０は、１台以上の機器１８それぞれの新たな識別コードを決定してＨＥＭＳコントローラ１２へ通知する。ＧＷ２０は、特定の機器１８（「宛先機器」と呼ぶ。）の新たな識別コードを含み、上記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する。ＧＷ２０は、受信したメッセージを上記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる宛先機器の新たな識別コードを宛先機器のオリジナル識別コードに変換し、変換後のメッセージを宛先機器へ転送する。【選択図】図２

Description

本開示は通信技術に関し、特にゲートウェイ装置、通信方法およびコンピュータプログラムに関する。

近年、家庭で使用されるエネルギーを管理するＨＥＭＳ（Home Energy Management System）の普及が見込まれている。ＨＥＭＳを管理するＨＥＭＳコントローラは、ＨＥＭＳへの参加を要求する機器を認証し、機器の認証に成功した場合、その機器をＨＥＭＳに受け入れることを許可する（例えば特許文献１参照）。

特開２０１４−１０７６３７号公報

ＨＥＭＳ等のシステムにおいて新たなセキュリティ方式が導入されると、しばらくの間は、新たなセキュリティ方式に対応した機器と非対応の機器とが混在する可能性がある。この場合、新たなセキュリティ方式に非対応の機器を踏み台とした攻撃を受ける可能性がある等、セキュリティリスクが高まる。

本開示はこうした状況に鑑みてなされたものであり、１つの目的は、所定のセキュリティプロトコルに対応した機器と非対応の機器とが混在するシステムにおけるセキュリティリスクを低減することにある。

上記課題を解決するために、本開示のある態様のゲートウェイ装置は、所定のセキュリティプロトコルに対応した第１装置と、セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置であって、１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、アプリケーションにおける１台以上の第２装置それぞれの新たな識別コードを決定する決定部と、１台以上の第２装置それぞれのオリジナルの識別コードと新たな識別コードとを対応付けて記憶する記憶部と、１台以上の第２装置それぞれの新たな識別コードを第１装置へ通知する通知部と、第１装置から送信された特定の第２装置の新たな識別コードが含まれるメッセージであって、セキュリティプロトコルにしたがって暗号化されたメッセージを受信する第１受信部と、第１受信部により受信されたメッセージをセキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる特定の第２装置の新たな識別コードを、特定の第２装置のオリジナルの識別コードに変換する第１変換部と、第１変換部による変換後のメッセージに基づくデータを特定の第２装置へ転送する第１転送部と、を備える。

本開示の別の態様もまた、ゲートウェイ装置である。この装置は、所定のセキュリティプロトコルに対応した第１装置と、セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置であって、１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、１台以上の第２装置のそれぞれに関する情報をもとに第１装置による認証を受け、セキュリティプロトコルに基づく暗号化通信のための鍵であって、１台以上の第２装置のそれぞれに対応する１つ以上の鍵を取得する認証処理部と、１台以上の第２装置それぞれの識別コードを第１装置へ通知する通知部と、第１装置から送信された特定の第２装置の識別コードが含まれるメッセージであって、セキュリティプロトコルにしたがって暗号化されたメッセージを受信する受信部と、特定の第２装置に対応する鍵を用いて、受信部により受信されたメッセージを復号し、復号後のメッセージに基づくデータを特定の第２装置へ転送する転送部と、を備える。

本開示のさらに別の態様は、通信方法である。この方法は、所定のセキュリティプロトコルに対応した第１装置と、セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置が実行する方法であって、１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、アプリケーションにおける１台以上の第２装置それぞれの新たな識別コードを決定するステップと、１台以上の第２装置それぞれのオリジナルの識別コードと新たな識別コードとを対応付けて記憶するステップと、１台以上の第２装置それぞれの新たな識別コードを第１装置へ通知するステップと、第１装置から送信された特定の第２装置の新たな識別コードが含まれるメッセージであって、セキュリティプロトコルにしたがって暗号化されたメッセージを受信するステップと、受信されたメッセージをセキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる特定の第２装置の新たな識別コードを、特定の第２装置のオリジナルの識別コードに変換するステップと、変換後のメッセージに基づくデータを特定の第２装置へ転送するステップと、を備える。

本開示のさらに別の態様もまた、通信方法である。この方法は、所定のセキュリティプロトコルに対応した第１装置と、セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置が実行する方法であって、１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、１台以上の第２装置のそれぞれに関する情報をもとに第１装置による認証を受け、セキュリティプロトコルに基づく暗号化通信のための鍵であって、１台以上の第２装置のそれぞれに対応する１つ以上の鍵を取得するステップと、１台以上の第２装置それぞれの識別コードを第１装置へ通知するステップと、第１装置から送信された特定の第２装置の識別コードが含まれるメッセージであって、セキュリティプロトコルにしたがって暗号化されたメッセージを受信するステップと、特定の第２装置に対応する鍵を用いて、受信されたメッセージを復号し、復号後のメッセージに基づくデータを特定の第２装置へ転送するステップと、を備える。

なお、以上の構成要素の任意の組合せ、本開示の表現を、システム、コンピュータプログラム、コンピュータプログラムを記録した記録媒体などの間で変換したものもまた、本開示の態様として有効である。

本開示によれば、所定のセキュリティプロトコルに対応した機器と非対応の機器とが混在するシステムにおけるセキュリティリスクを低減することができる。

通信システムの例を示す図である。 第１実施例の通信システムの構成を示す図である。 第１実施例のＧＷの機能ブロックを示すブロック図である。 機器情報記憶部に記憶される機器情報の例を示す図である。 第２実施例の通信システムの構成を示す図である。 第２実施例のＧＷの機能ブロックを示すブロック図である。 セッション情報記憶部に記憶されるセッション情報の例を示す図である。

本開示における装置または方法の主体は、コンピュータを備えている。このコンピュータがプログラムを実行することによって、本開示における装置または方法の主体の機能が実現される。コンピュータは、プログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、プログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（IC）、またはＬＳＩ（large scale integration）を含む１つまたは複数の電子回路で構成される。ここではＩＣやＬＳＩと呼んでいるが、集積の度合いによって呼び方が変わり、システムＬＳＩ、ＶＬＳＩ（very large scale integration）もしくはＵＳＬＩ（ultra large scale integration）と呼ばれるものであってもよい。ＬＳＩの製造後にプログラムされる、フィールド・プログラマブル・ゲート・アレイ（FPGA）、又はＬＳＩ内部の接合関係の再構成又はＬＳＩ内部の回路区画のセットアップができる再構成可能な論理デバイスも同じ目的で使うことができる。複数の電子回路は、１つのチップに集積されてもよいし、複数のチップに設けられてもよい。複数のチップは１つの装置に集約されていてもよいし、複数の装置に備えられていてもよい。プログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的記録媒体に記録される。プログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

＜第１実施例＞
図１は、通信システムの例を示す。セキュリティ対応ネットワークは、所定のセキュリティプロトコルに対応した機器により構成されるネットワークである。所定のセキュリティプロトコルは、例えばＳＳＬ（Secure Sockets Layer)／ＴＬＳ（Transport Layer Security）である。セキュリティ対応ネットワークでは、そのセキュリティプロトコルにしたがった暗号化通信（例えばＴＬＳ通信）が行われる。

図１の機器Ａ、機器Ｂ、機器Ｃは、上記セキュリティプロトコルに非対応の機器（「レガシー機器」とも呼ぶ。）である。レガシー機器をセキュリティ対応ネットワークに接続するため、上記セキュリティプロトコルに対応したゲートウェイ装置（以下「ＧＷ」とも呼ぶ。）配下に１台以上のレガシー機器を収容することが考えられる。ＧＷは、セキュリティ対応ネットワーク側の装置から送信された暗号化メッセージを復号し、復号後の平文のメッセージをレガシー機器へ送信する。また、ＧＷは、レガシー機器から送信された平文のメッセージを暗号化し、暗号化メッセージをセキュリティ対応ネットワーク側の装置へ送信する。

ここで、機器Ａ、機器Ｂ、機器Ｃが同種類の機器（例えばエアコン等）の場合、セキュリティ対応ネットワーク側から、アプリケーションレベルで機器Ａ、Ｂ、Ｃを識別できない場合がある。このアプリケーションは、例えば、ＨＥＭＳのプロトコルであるＥＣＨＯＮＥＴ（登録商標）またはＥＣＨＯＮＥＴ Ｌｉｔｅ（登録商標）である。図１の例では、機器Ａ、機器Ｂ、機器Ｃは、同種類の機器であり、所定のアプリケーションにおける識別コードとして同じ値「０ｘＡＡＡＡ０１」が設定されている。識別コードは、製造時や工場出荷時等に機器に設定される（例えば内蔵ＲＯＭ等に記憶される）ものであり、ＥＣＨＯＮＥＴ ＬｉｔｅではＥＣＨＯＮＥＴオブジェクトコードとも呼ばれる。

セキュリティ対応ネットワーク側のアプリケーションは、ＩＰアドレスと識別コードの組み合わせにより個々の機器を識別する。しかし、図１の例では、セキュリティ対応ネットワーク側のアプリケーションからは、ＧＷ配下の機器Ａ、機器Ｂ、機器Ｃが、同じＩＰアドレス（ＧＷのＩＰアドレス）であり、かつ、同じ識別コード「０ｘＡＡＡ０１」であるように見える。そのため、セキュリティ対応ネットワーク側のアプリケーションは、機器Ａ、機器Ｂ、機器Ｃを個々に識別できず、機器Ａ、機器Ｂ、機器Ｃを個別に制御することができない。

そこで、第１実施例では、ＧＷを介して１台以上のレガシー機器をセキュリティ対応ネットワークに接続するシステムにおいて、セキュリティ対応ネットワーク側のアプリケーションからＧＷ配下の個々のレガシー機器を識別可能にする技術を提案する。

図２は、第１実施例の通信システム１０の構成を示す。ＨＥＭＳコントローラ１２は、ＨＥＭＳを管理し、また、ＨＥＭＳに参加した機器とメッセージを送受信する情報処理装置である。ＨＥＭＳコントローラ１２は、所定のセキュリティプロトコル（例えばＳＳＬ／ＴＬＳ）に対応する。機器１４ａ、機器１４ｂ、機器１４ｃ（総称する場合、「機器１４」と呼ぶ。）は、ＨＥＭＳに参加する機器（例えば冷蔵庫、照明、スマートメータ等）であり、かつ、上記セキュリティプロトコルに対応した機器である。ＨＥＭＳコントローラ１２と機器１４は、上記セキュリティプロトコルにしたがって暗号化通信を行い、セキュリティ対応ネットワーク１６を形成する。

機器１８ａ、機器１８ｂ、機器１８ｃ（総称する場合、「機器１８」と呼ぶ。）は、上記セキュリティプロトコルに非対応のレガシー機器であり、例えば、ＳＳＬ／ＴＬＳ通信に非対応の機器である。ＧＷ２０は、１台以上のレガシー機器を収容するゲートウェイ装置であり、第１実施例では、機器１８とＨＥＭＳコントローラ１２との通信を仲介する。図１に関連して既述したように、ＧＷ２０は、ＨＥＭＳコントローラ１２から送信された暗号化メッセージを復号し、復号後の平文のメッセージを機器１８へ送信する。また、ＧＷ２０は、機器１８から送信された平文のメッセージを暗号化し、暗号化メッセージをＨＥＭＳコントローラ１２へ送信する。

図３は、第１実施例のＧＷ２０の機能ブロックを示すブロック図である。本開示のブロック図において示される各ブロックは、ハードウェア的には、コンピュータのＣＰＵ・メモリをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。

ＧＷ２０は、制御部２２、記憶部２４、通信部２６を備える。制御部２２は、ＨＥＭＳコントローラ１２と機器１８との通信を仲介するための各種データ処理を実行する。記憶部２４は、制御部２２により参照または更新されるデータを記憶する。通信部２６は、セキュリティ対応ネットワーク１６の機器が準拠すべき所定のセキュリティプロトコルにしたがってＨＥＭＳコントローラ１２と暗号化通信を行う。また、通信部２６は、機器１８と平文通信を行う。制御部２２は、通信部２６を介して、ＨＥＭＳコントローラ１２および機器１８とデータを送受信する。

記憶部２４は、鍵記憶部２８と機器情報記憶部３０を含む。鍵記憶部２８は、ＧＷ２０とＨＥＭＳコントローラ１２とのセキュリティプロトコルに基づく暗号化通信のための鍵（共通鍵）のデータを記憶する。機器情報記憶部３０は、ＧＷ２０が通信を仲介する機器１８に関する情報（以下「機器情報」とも呼ぶ。）を記憶する。

図４は、機器情報記憶部３０に記憶される機器情報の例を示す。項目「機器名」には、複数の機器１８それぞれの名称（シリアル番号等でもよい）が格納される。項目「ＩＰアドレス」には、複数の機器１８それぞれのＩＰアドレスが格納される。項目「オリジナル識別コード」には、複数の機器１８のそれぞれに予め設定されたオリジナルの識別コード（例えば製造時や出荷時に設定された識別コード）が格納される。項目「新識別コード」には、後述の新コード決定部３６により複数の機器１８のそれぞれに割り当てられた新識別コードが格納される。

図３に戻り、制御部２２は、認証処理部３２、識別コード取得部３４、新コード決定部３６、機器情報保存部３８、通知部４０、第１受信部４２、第１変換部４４、第１転送部４６、第２受信部４８、第２変換部５０、第２転送部５２を含む。これら複数の機能ブロックの機能が実装されたコンピュータプログラム（例えばゲートウェイプログラム）が、記録媒体に格納され、その記録媒体を介してＧＷ２０の記憶部２４にインストールされてもよい。または、上記のコンピュータプログラムが、通信網を介して記憶部２４にインストールされてもよい。ＧＷ２０のＣＰＵは、上記のコンピュータプログラムをメインメモリに読み出して実行することにより、各機能ブロックの機能を発揮してもよい。

認証処理部３２は、公知の手法を用いて、ＨＥＭＳコントローラ１２と相互認証を行い、暗号化通信のための鍵を交換する。認証処理部３２は、取得した鍵のデータを鍵記憶部２８に格納する。

識別コード取得部３４は、通信を仲介する対象である１台以上の機器１８（実施例では機器１８ａ、機器１８ｂ、機器１８ｃ）それぞれのオリジナル識別コードを取得する。例えば、識別コード取得部３４は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれから送信されたデータ（例えばＥＣＨＯＮＥＴ Ｌｉｔｅにおけるインスタンスリスト通知）から、各機器に予め設定されたオリジナル識別コードと、各機器のＩＰアドレスを取得してもよい。

新コード決定部３６は、セキュリティ対応ネットワーク１６側のアプリケーションが定める規則にしたがって、通信を仲介する対象である１台以上の機器１８それぞれの新たな識別コード（以下「新識別コード」とも呼ぶ。）を決定する。第１実施例の新コード決定部３６は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対して互いに異なる新識別コードを割り当てる。新識別コードは、例えば、ＥＣＨＯＮＥＴ Ｌｉｔｅが定めるコード体系に則した形式である。

機器情報保存部３８は、図４に示したように、機器１８ａ〜１８ｃのそれぞれについて、機器名、ＩＰアドレス、オリジナル識別コード、新識別コードを対応付けた機器情報を機器情報記憶部３０に格納する。

通知部４０は、通信を仲介する対象である１台以上の機器１８のそれぞれに割り当てられた新識別コードをＨＥＭＳコントローラ１２へ通知する。例えば、通知部４０は、ＧＷ２０自身のＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．４）と、ＧＷ２０が収容する機器１８ａ、機器１８ｂ、機器１８ｃそれぞれの新識別コード（０ｘＡＡＡＡ０１、０ｘＡＡＡＡ０２、０ｘＡＡＡＡ０３）とを対応付けたインスタンスリスト通知をＨＥＭＳコントローラ１２へ送信する。このインスタンスリスト通知は、鍵記憶部２８に記憶された鍵で暗号化されてもよい。

第１受信部４２は、セキュリティプロトコルにしたがってＨＥＭＳコントローラ１２と通信し、ＨＥＭＳコントローラ１２から送信された配下の機器１８宛のメッセージ（以下「コントローラメッセージ」とも呼ぶ。）を受信する。コントローラメッセージは、宛先の機器１８の新識別コードを含み、かつ、セキュリティプロトコルにしたがって暗号化されたものである。例えば、第１受信部４２は、ＨＥＭＳコントローラ１２とＧＷ２０との間に確立されたＴＬＳセッションを介して、コントローラメッセージの暗号化データを受信する。コントローラメッセージは、機器１８の動作（例えばエアコンの温度調整）を指示するコマンドを含んでもよい。

第１変換部４４は、第１受信部４２により受信されたコントローラメッセージをセキュリティプロトコルにしたがって復号する。具体的には、第１変換部４４は、鍵記憶部２８に記憶された鍵を用いてコントローラメッセージを復号する。また、第１変換部４４は、機器情報記憶部３０の機器情報（例えば図４の表）を参照して、復号後のコントローラメッセージに含まれる宛先の機器１８の新識別コードを、その機器１８のオリジナル識別コードに変換する。

第１転送部４６は、第１変換部４４による変換後のコントローラメッセージに基づくデータを宛先の機器１８へ転送する。実施例では、第１転送部４６は、第１変換部４４による変換後のコントローラメッセージを平文のまま宛先の機器１８へ送信する。

変形例として、機器１８は、ＨＥＭＳコントローラ１２とＧＷ２０との暗号化通信が準拠すべき第１のセキュリティプロトコルより強度が低い第２のセキュリティプロトコルに対応するものであってもよい。この場合、第１変換部４４は、識別コード変換後のコントローラメッセージを第２のセキュリティプロトコルにしたがって暗号化してもよい。第１転送部４６は、第２のセキュリティプロトコルに基づく暗号化後のコントローラメッセージを宛先の機器１８へ送信してもよい。

第２受信部４８は、特定の機器１８（以下「送信元機器」とも呼ぶ。）から送信された平文のメッセージであり、かつ、送信元機器のオリジナル識別コードが含まれるメッセージ（以下「機器メッセージ」とも呼ぶ。）を受信する。機器メッセージは、送信元機器の状態（例えばエアコンの現在の設定温度）に関する情報を含んでもよい。

第２変換部５０は、機器情報記憶部３０の機器情報（例えば図４の表）を参照して、第２受信部４８により受信された機器メッセージに含まれる送信元機器のオリジナル識別コードを、送信元機器の新識別コードに変換する。また、第２変換部５０は、変換後の機器メッセージをセキュリティプロトコルにしたがって暗号化する。具体的には、第２変換部５０は、鍵記憶部２８に記憶された鍵を用いて機器メッセージを暗号化する。

第２転送部５２は、セキュリティプロトコルにしたがってＨＥＭＳコントローラ１２と通信し、第２変換部５０により暗号化された機器メッセージをＨＥＭＳコントローラ１２へ転送する。例えば、第２転送部５２は、ＨＥＭＳコントローラ１２とＧＷ２０との間に確立されたＴＬＳセッションを介して、機器メッセージの暗号化データを送信する。

以上の構成による第１実施例の通信システム１０の動作例を説明する。
ＧＷ２０の認証処理部３２は、ＨＥＭＳコントローラ１２と接続すべきタイミング（例えば起動時やユーザにより接続が指示された場合）において、セキュリティプロトコルにしたがってＨＥＭＳコントローラ１２の認証を受ける。認証処理部３２は、ＨＥＭＳコントローラ１２とのセッションを確立し、暗号化通信のための鍵を取得する。認証処理部３２は、取得した通信鍵を鍵記憶部２８に格納する。

機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれは、ＨＥＭＳコントローラ１２と接続すべきタイミング（例えば起動時やユーザにより接続が指示された場合）において、自機の機器名、ＩＰアドレス、オリジナル識別コードを含むインスタンスリスト通知をＧＷ２０へ送信する。ＧＷ２０の識別コード取得部３４は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれから送信されたインスタンスリストを取得する。ＧＷ２０の新コード決定部３６は、インスタンスリスト通知の送信元機器の新識別コードを決定する。ＧＷ２０の機器情報保存部３８は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれの機器名、ＩＰアドレス、オリジナル識別コード、新識別コードを対応付けた機器情報を機器情報記憶部３０に格納する。

ＧＷ２０の通知部４０は、ＧＷ２０のＩＰアドレスと、収容する各機器の新識別コードとを含むインスタンスリスト通知をＨＥＭＳコントローラ１２へ送信する。ＨＥＭＳコントローラ１２は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれのアドレスとして、（１）ＧＷ２０のＩＰアドレスと機器１８ａの新識別コードの組み合わせ、（２）ＧＷ２０のＩＰアドレスと機器１８ｂの新識別コードの組み合わせ、（３）ＧＷ２０のＩＰアドレスと機器１８ｃの新識別コードの組み合わせを登録する。

ここから、ＨＥＭＳコントローラ１２から機器１８ｂへのメッセージ送信時の動作を説明する。ＨＥＭＳコントローラ１２は、ＧＷ２０のＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．４）と、機器１８ｂの新識別コード（０ｘＡＡＡＡ０２）と、機器１８ｂの動作を指示するコマンドとを含むコントローラメッセージであり、事前にＧＷ２０と交換した鍵により暗号化したコントローラメッセージをＧＷ２０へ送信する。ＧＷ２０の第１受信部４２は、暗号化されたコントローラメッセージを受信する。

ＧＷ２０の第１変換部４４は、暗号化されたコントローラメッセージを、事前にＨＥＭＳコントローラ１２と交換した鍵を用いて復号する。第１変換部４４は、復号後のコントローラメッセージが示す識別コードが機器１８ｂの新識別コードであるため、宛先が機器１８ｂであることを特定する。第１変換部４４は、コントローラメッセージのＩＰアドレスを機器１８ｂのＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．２）に変換し、コントローラメッセージの識別コードを機器１８ｂのオリジナル識別コード（０ｘＡＡＡＡ０１）に変換する。

ＧＷ２０の第１転送部４６は、第１変換部４４により変換後のコントローラメッセージを平文のまま機器１８ｂへ送信する。機器１８ｂは、コントローラメッセージが示すコマンドにしたがって、ＨＥＭＳコントローラ１２により指示された動作を実行する。

次に、機器１８ｂからＨＥＭＳコントローラ１２へのメッセージ送信時の動作を説明する。機器１８ｂは、自機のＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．２）と、機器１８ｂのオリジナル識別コード（０ｘＡＡＡＡ０１）と、機器１８ｂの状態を示す情報とを含む機器メッセージを平文のままＧＷ２０へ送信する。ＧＷ２０の第２受信部４８は、平文の機器メッセージを受信する。

ＧＷ２０の第２変換部５０は、機器メッセージのＩＰアドレスをＧＷ２０のＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．４）に変換し、機器メッセージの識別コードを機器１８の新識別コード（０ｘＡＡＡＡ０２）に変換する。第２変換部５０は、変換後の機器メッセージを、事前にＨＥＭＳコントローラ１２と交換した通信鍵を用いて暗号化する。

ＧＷ２０の第２転送部５２は、第２変換部５０により暗号化された機器メッセージをＨＥＭＳコントローラ１２へ送信する。ＨＥＭＳコントローラ１２は、ＧＷ２０から送信された機器メッセージを復号し、復号後の機器メッセージをもとに、ＨＥＭＳの管理データベースにおける機器１８ｂの状態を更新する。

第１実施例のＧＷ２０は、所定のセキュリティプロトコルに非対応の機器１８とセキュリティ対応ネットワーク１６との通信を仲介する。これにより、セキュリティリスクを低減しつつ、機器１８をセキュリティ対応ネットワーク１６に接続することができる。また、第１実施例のＧＷ２０は、ＨＥＭＳアプリケーションの識別コードとして、配下の機器ごとにユニークな新識別コードを割り当て、各機器の新識別コードをＨＥＭＳコントローラ１２に登録する。これにより、セキュリティ対応ネットワーク１６側の機器（例えばＨＥＭＳコントローラ１２）から、ＧＷ２０配下の個々の機器（例えば機器１８ａ、機器１８ｂ、機器１８ｃ）を識別可能にすることができる。

＜第２実施例＞
第２実施例に関して、第１実施例と相違する点を中心に以下説明し、共通する点の説明を省略する。第２実施例の構成要素のうち第１実施例の構成要素と同一または対応する構成要素には同一の符号を付して説明する。

図５は、第２実施例の通信システム１０の構成を示す。第２実施例のＧＷ２０は、ＩＰアドレスを持たず、すなわちＩＰ透過型で通信を仲介する点で、第１実施例のＧＷ２０と異なる。

図６は、第２実施例のＧＷ２０の機能ブロックを示すブロック図である。ＧＷ２０は、セッション情報記憶部５４、識別コード取得部３４、認証処理部３２、通知部４０、第１受信部４２、第１変換部４４、第１転送部４６、第２受信部４８、第２変換部５０、第２転送部５２、セッション情報更新部５６を備える。

第２実施例のＧＷ２０は、機器１８ａとＨＥＭＳコントローラ１２とのセッション、機器１８ｂとＨＥＭＳコントローラ１２とのセッション、機器１８ｃとＨＥＭＳコントローラ１２とのセッションを個々に管理する。具体的には、第２実施例におけるＧＷ２０とＨＥＭＳコントローラ１２は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応する暗号化通信のための複数の鍵を、セキュリティプロトコル上のＩＤ（以下「セッションＩＤ」とも呼ぶ。）と対応付けて管理する。セッション情報記憶部５４は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに関するセッション情報を記憶する。なお、セキュリティプロトコルとして、ＩＥＥＥ８０２．２１を使用してもよく、この場合、セキュリティプロトコル上のＩＤはＭＩＳＦＩＤとＳＡＩＤであってもよい。

図７は、セッション情報記憶部５４に記憶されるセッション情報の例を示す。セッション情報は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれについて、各機器に対応するセッションＩＤおよび鍵と、各機器のＩＰアドレスとを対応付けたデータである。図７に示すように、セッション情報記憶部５４は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれのＩＰアドレスとセッションＩＤとの対応関係を記憶する。

図６に戻り、識別コード取得部３４は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれから送信されたデータ（例えばＥＣＨＯＮＥＴ Ｌｉｔｅにおけるインスタンスリスト通知）から、（１）各機器に予め設定されたオリジナル識別コード、（２）各機器のＩＰアドレスを含む情報を取得する。この情報は、各機器に関するその他の属性情報を含んでもよい。

認証処理部３２は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれから送信された情報をもとに、ＨＥＭＳコントローラ１２と通信してＨＥＭＳコントローラ１２による機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対する認証を受ける。認証処理部３２は、セキュリティプロトコルに基づいてＨＥＭＳコントローラ１２とデータを送受信することにより、セキュリティプロトコルに基づく暗号化通信のための鍵として、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応する１つ以上の鍵を取得する。言い換えれば、認証処理部３２は、ＨＥＭＳコントローラ１２と機器１８ａとの暗号化通信で用いられる鍵、ＨＥＭＳコントローラ１２と機器１８ｂとの暗号化通信で用いられる鍵、ＨＥＭＳコントローラ１２と機器１８ｃとの暗号化通信で用いられる鍵をＨＥＭＳコントローラ１２と交換することにより、ＨＥＭＳコントローラ１２と機器１８ａとの通信セッション、ＨＥＭＳコントローラ１２と機器１８ｂとの通信セション、ＨＥＭＳコントローラ１２と機器１８ｃとの通信セッションを確立させる。

認証処理部３２は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応する鍵を取得する際に、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応する（言い換えれば各鍵に対応する）セッションＩＤをさらに取得する。認証処理部３２は、図７に示したように、機器１８ａ〜１８ｃのそれぞれについて、セッションＩＤ、鍵、ＩＰアドレスを対応付けたセッション情報をセッション情報記憶部５４に格納する。

通知部４０は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれの識別コード（オリジナル識別コード）を含むメッセージを各装置に対応する通信鍵で暗号化し、暗号化した識別コードをＨＥＭＳコントローラ１２へ通知する。通知部４０は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれから送信されたインスタンスリスト通知を各装置に対応する通信鍵で暗号化し、暗号化後のインスタンスリスト通知をＨＥＭＳコントローラ１２へ転送してもよい。

第１受信部４２は、セキュリティプロトコルにしたがってＨＥＭＳコントローラ１２と通信し、ＨＥＭＳコントローラ１２から送信された配下の機器１８宛のコントローラメッセージを受信する。コントローラメッセージは、宛先の機器１８のオリジナル識別コードを含み、かつ、セキュリティプロトコルにしたがって暗号化されたものである。

第１変換部４４は、セッション情報記憶部５４のセッション情報（例えば図７の表）に記録された宛先の機器１８に対応する鍵を用いて、コントローラメッセージを復号する。第１転送部４６は、第１変換部４４による復号後のコントローラメッセージに基づくデータを宛先の機器１８へ転送する。実施例では、第１転送部４６は、復号後のコントローラメッセージを平文のまま宛先の機器１８へ送信する。

第２受信部４８は、特定の機器１８（以下「送信元機器」とも呼ぶ。）から送信された平文のメッセージであり、かつ、送信元機器のオリジナル識別コードが含まれる機器メッセージを受信する。第２変換部５０は、セッション情報記憶部５４のセッション情報（例えば図７の表）に記録された送信元機器に対応する鍵を用いて、機器メッセージを暗号化する。第２転送部５２は、第２変換部５０により暗号化された機器メッセージをＨＥＭＳコントローラ１２へ転送する。

セッション情報更新部５６は、複数の機器１８のうち少なくとも１台の機器１８のＩＰアドレスが変更された場合、セッション情報記憶部５４に記憶されたセッション情報（すなわちＩＰアドレスとセッションＩＤとの対応関係）を更新する。例えば、セッション情報更新部５６は、複数の機器１８が接続された通信網を監視し、ＩＰアドレスの変更に関わるパケット（例えばＤＨＣＰ（Dynamic Host Configuration Protocol）パケット）を検出してもよい。セッション情報更新部５６は、当該パケットが示す特定の機器１８の新たなＩＰアドレスを、特定の機器１８のセッション情報に保存（上書き保存）してもよい。

以上の構成による第２実施例の通信システム１０の動作例を説明する。機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれは、ＨＥＭＳコントローラ１２と接続すべきタイミング（例えば起動時やユーザにより接続が指示された場合）において、自機の機器名、ＩＰアドレス、オリジナル識別コードを含むインスタンスリスト通知をＧＷ２０へ送信する。ＧＷ２０の識別コード取得部３４は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれから送信されたインスタンスリスト通知を取得する。

ＧＷ２０の認証処理部３２は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれから送信されたインスタンスリスト通知をもとに、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対するＨＥＭＳコントローラ１２による認証を受ける。認証処理部３２は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応するＨＥＭＳコントローラ１２とのセッションを確立し、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応するセッションＩＤと鍵を取得する。認証処理部３２は、機器１８ａ、機器１８ｂ、機器１８ｃのそれぞれに対応するセッション情報であって、セッションＩＤ、鍵、ＩＰアドレスを対応付けたセッション情報をセッション情報記憶部５４に格納する。

ＧＷ２０の通知部４０は、機器１８ａのＩＰアドレスと、機器１８ａのオリジナル識別コードとを含むインスタンスリスト通知であり、機器１８ａに対応する鍵により暗号化したインスタンスリスト通知をＨＥＭＳコントローラ１２へ送信する。また、通知部４０は、機器１８ｂのＩＰアドレスと、機器１８ｂのオリジナル識別コードとを含むインスタンスリスト通知であり、機器１８ｂに対応する鍵により暗号化したインスタンスリスト通知をＨＥＭＳコントローラ１２へ送信する。また、通知部４０は、機器１８ｃのＩＰアドレスと、機器１８ｃのオリジナル識別コードとを含むインスタンスリスト通知であり、機器１８ｃに対応する鍵により暗号化したインスタンスリスト通知をＨＥＭＳコントローラ１２へ送信する。

ＨＥＭＳコントローラ１２は、機器１８ａ、機器１８ｂ、機器１８ｃそれぞれのアドレスとして、（１）機器１８ａのＩＰアドレスと機器１８ａのオリジナル識別コードの組み合わせ、（２）機器１８ｂのＩＰアドレスと機器１８ｂのオリジナル識別コードの組み合わせ、（３）機器１８ｃのＩＰアドレスと機器１８ｃのオリジナル識別コードの組み合わせを登録する。

ＨＥＭＳコントローラ１２から機器１８ｂへメッセージを送信する場合の動作を説明する。ＨＥＭＳコントローラ１２は、機器１８ｂのＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．２）と、機器１８ｂのオリジナル識別コード（０ｘＡＡＡＡ０１）と、機器１８ｂの動作を指示するコマンドとを含むコントローラメッセージであり、事前にＧＷ２０と交換した機器１８ｂに対応する鍵により暗号化したコントローラメッセージをＧＷ２０へ送信する。ＧＷ２０の第１受信部４２は、暗号化されたコントローラメッセージを受信する。

ＧＷ２０の第１変換部４４は、コントローラメッセージのＩＰアドレスまたはセッションＩＤをもとに、宛先が機器１８ｂであることを特定する。第１変換部４４は、暗号化されたコントローラメッセージを、事前にＨＥＭＳコントローラ１２と交換した機器１８ｂに対応する鍵を用いて復号する。ＧＷ２０の第１転送部４６は、第１変換部４４により復号されたコントローラメッセージを平文のまま機器１８ｂへ送信する。機器１８ｂは、コントローラメッセージが示すコマンドにしたがって、ＨＥＭＳコントローラ１２により指示された動作を実行する。

次に、機器１８ｂからＨＥＭＳコントローラ１２へメッセージを送信する場合の動作を説明する。機器１８ｂは、自機のＩＰアドレス（ＡＡＡ．ＢＢＢ．ＣＣＣ．２）と、機器１８ｂのオリジナル識別コード（０ｘＡＡＡＡ０１）と、機器１８ｂの状態を示す情報とを含む機器メッセージを平文のままＧＷ２０へ送信する。ＧＷ２０の第２受信部４８は、平文の機器メッセージを受信する。

ＧＷ２０の第２変換部５０は、受信された機器メッセージを、機器１８ｂに対応する鍵を用いて暗号化する。ＧＷ２０の第２転送部５２は、暗号化された機器メッセージをＨＥＭＳコントローラ１２へ送信する。ＨＥＭＳコントローラ１２は、ＧＷ２０から送信された機器メッセージを復号し、復号後の機器メッセージをもとに、ＨＥＭＳの管理データベースにおける機器１８ｂの状態を更新する。

ＨＥＭＳコントローラ１２は、所定のタイミングで機器１８（機器１８ａ、機器１８ｂ、機器１８ｃの少なくとも１つ）に対応する鍵を更新し、更新後の鍵をセッションＩＤとともにＧＷ２０へ送信する。ＧＷ２０は、セッション情報記憶部５４のセッション情報において当該セッションＩＤに対応付けられた鍵を更新後のものに変更する。ＧＷ２０のセッション情報更新部５６は、配下の機器１８が接続された通信網を流れるＤＨＣＰパケットを検出する等の方法により、配下の機器１８のＩＰアドレスが変更されたことを検出する。セッション情報更新部５６は、セッション情報におけるＩＰアドレスとセッションＩＤとの対応関係を更新する。

第１実施例のＧＷ２０と同様に、第２実施例のＧＷ２０も、所定のセキュリティプロトコルに非対応の機器１８とセキュリティ対応ネットワーク１６との通信を仲介する。これにより、セキュリティリスクを低減しつつ、機器１８をセキュリティ対応ネットワーク１６に接続することができる。また、第２実施例のＧＷ２０は、或る機器１８におけるＩＰアドレスの変更をセッション情報に反映させる。これにより、或る機器１８におけるＩＰアドレスが変化しても、当該機器１８と鍵との対応関係を維持し、ＨＥＭＳコントローラ１２と当該機器１８との通信を継続させることができる。

以上、本開示を第１実施例、第２実施例をもとに説明した。これらの実施例は例示であり、各構成要素あるいは各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

上記第１実施例のＧＷ２０は、第２実施例のセッション情報更新部５６に対応する機器情報更新部をさらに備えてもよい。機器情報更新部は、複数の機器１８のうち少なくとも１台の機器１８のＩＰアドレスが変更された場合、機器情報記憶部３０に記憶された当該機器１８のＩＰアドレスを更新してもよい。例えば、機器情報更新部は、複数の機器１８が接続された通信網を監視し、ＩＰアドレスの変更に関わるパケット（例えばＤＨＣＰパケット）を検出してもよい。機器情報更新部は、当該パケットが示す特定の機器１８の新たなＩＰアドレスを、特定の機器１８の機器情報に保存（上書き保存）してもよい。本変形例のＧＷ２０によると、或る機器１８におけるＩＰアドレスが変化しても、当該機器と新識別コードの対応関係を維持し、ＨＥＭＳコントローラ１２と当該機器１８との通信を継続させることができる。

上述した実施例および変形例の任意の組み合わせもまた本開示の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施例および変形例それぞれの効果をあわせもつ。また、請求項に記載の各構成要件が果たすべき機能は、実施例および変形例において示された各構成要素の単体もしくはそれらの連携によって実現されることも当業者には理解されるところである。

実施例および変形例に記載の技術は、以下の項目によって特定されてもよい。
［項目１］
所定のセキュリティプロトコルに対応した第１装置（１２）と、前記セキュリティプロトコルに非対応の１台以上の第２装置（１８）との通信を仲介するゲートウェイ装置（２０）であって、
前記１台以上の第２装置（１８）のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
前記アプリケーションにおける前記１台以上の第２装置（１８）それぞれの新たな識別コードを決定する決定部（３６）と、
前記１台以上の第２装置（１８）それぞれのオリジナルの識別コードと前記新たな識別コードとを対応付けて記憶する記憶部（３０）と、
前記１台以上の第２装置（１８）それぞれの前記新たな識別コードを前記第１装置（１２）へ通知する通知部（４０）と、
前記第１装置（１２）から送信された特定の第２装置（１８）の新たな識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する第１受信部（４２）と、
前記第１受信部（４２）により受信されたメッセージを前記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる前記特定の第２装置（１８）の新たな識別コードを、前記特定の第２装置（１８）のオリジナルの識別コードに変換する第１変換部（４４）と、
前記第１変換部（４４）による変換後のメッセージに基づくデータを前記特定の第２装置（１８）へ転送する第１転送部（４６）と、
を備えるゲートウェイ装置（２０）。
［項目２］
特定の第２装置（１８）から送信された前記特定の第２装置（１８）のオリジナルの識別コードが含まれるメッセージを受信する第２受信部（４８）と、
前記第２受信部（４８）により受信されたメッセージに含まれる前記特定の第２装置（１８）のオリジナルの識別コードを、前記特定の第２装置（１８）の新たな識別コードに変換し、変換後のメッセージを前記セキュリティプロトコルにしたがって暗号化する第２変換部（５０）と、
前記第２変換部（５０）により暗号化されたメッセージを前記第１装置（１２）へ転送する第２転送部（５２）と、
をさらに備える項目１に記載のゲートウェイ装置（２０）。
［項目３］
所定のセキュリティプロトコルに対応した第１装置（１２）と、前記セキュリティプロトコルに非対応の１台以上の第２装置（１８）との通信を仲介するゲートウェイ装置（２０）であって、
前記１台以上の第２装置（１８）のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
前記１台以上の第２装置（１８）のそれぞれに関する情報をもとに前記第１装置（１２）による認証を受け、前記セキュリティプロトコルに基づく暗号化通信のための鍵であって、前記１台以上の第２装置（１８）のそれぞれに対応する１つ以上の鍵を取得する認証処理部（３２）と、
前記１台以上の第２装置（１８）それぞれの識別コードを各装置に対応する鍵で暗号化し、暗号化した識別コードを前記第１装置（１２）へ通知する通知部（４０）と、
前記第１装置（１２）から送信された特定の第２装置（１８）の識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する受信部（４２）と、
前記特定の第２装置（１８）に対応する鍵を用いて、前記受信部（４２）により受信されたメッセージを復号し、復号後のメッセージに基づくデータを前記特定の第２装置（１８）へ転送する転送部（４６）と、
を備えるゲートウェイ装置（２０）。
［項目４］
本ゲートウェイ装置（２０）と前記第１装置（１２）は、前記１台以上の第２装置（１８）のそれぞれに対応する１つ以上の鍵を、前記セキュリティプロトコル上のＩＤと対応付けて管理するものであり、
前記１台以上の第２装置（１８）それぞれのアドレスと前記セキュリティプロトコル上のＩＤとの対応関係を記憶する記憶部（５４）と、
少なくとも１台の第２装置（１８）のアドレスが変更された場合、前記記憶部（５４）に記憶された対応関係を更新する更新部と、
をさらに備える項目３に記載のゲートウェイ装置（２０）。
［項目５］
所定のセキュリティプロトコルに対応した第１装置（１２）と、前記セキュリティプロトコルに非対応の１台以上の第２装置（１８）との通信を仲介するゲートウェイ装置（２０）が実行する方法であって、
前記１台以上の第２装置（１８）のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
前記アプリケーションにおける前記１台以上の第２装置（１８）それぞれの新たな識別コードを決定するステップと、
前記１台以上の第２装置（１８）それぞれのオリジナルの識別コードと前記新たな識別コードとを対応付けて記憶するステップと、
前記１台以上の第２装置（１８）それぞれの前記新たな識別コードを前記第１装置（１２）へ通知するステップと、
前記第１装置（１２）から送信された特定の第２装置（１８）の新たな識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信するステップと、
受信されたメッセージを前記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる前記特定の第２装置（１８）の新たな識別コードを、前記特定の第２装置（１８）のオリジナルの識別コードに変換するステップと、
変換後のメッセージに基づくデータを前記特定の第２装置（１８）へ転送するステップと、
を備える通信方法。
［項目６］
所定のセキュリティプロトコルに対応した第１装置（１２）と、前記セキュリティプロトコルに非対応の１台以上の第２装置（１８）との通信を仲介するゲートウェイ装置（２０）が実行する方法であって、
前記１台以上の第２装置（１８）のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
前記１台以上の第２装置（１８）のそれぞれに関する情報をもとに前記第１装置（１２）による認証を受け、前記セキュリティプロトコルに基づく暗号化通信のための鍵であって、前記１台以上の第２装置（１８）のそれぞれに対応する１つ以上の鍵を取得するステップと、
前記１台以上の第２装置（１８）それぞれの識別コードを各装置に対応する鍵で暗号化し、暗号化した識別コードを前記第１装置（１２）へ通知するステップと、
前記第１装置（１２）から送信された特定の第２装置（１８）の識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信するステップと、
前記特定の第２装置（１８）に対応する鍵を用いて、受信されたメッセージを復号し、復号後のメッセージに基づくデータを前記特定の第２装置（１８）へ転送するステップと、
を備える通信方法。
［項目７］
所定のセキュリティプロトコルに対応した第１装置（１２）と、前記セキュリティプロトコルに非対応の１台以上の第２装置（１８）との通信を仲介するゲートウェイ装置（２０）により実行されるコンピュータプログラムであって、
前記１台以上の第２装置（１８）のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
前記アプリケーションにおける前記１台以上の第２装置（１８）それぞれの新たな識別コードを決定する機能と、
前記１台以上の第２装置（１８）それぞれのオリジナルの識別コードと前記新たな識別コードとを対応付けて記憶する機能と、
前記１台以上の第２装置（１８）それぞれの前記新たな識別コードを前記第１装置（１２）へ通知する機能と、
前記第１装置（１２）から送信された特定の第２装置（１８）の新たな識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する機能と、
受信されたメッセージを前記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる前記特定の第２装置（１８）の新たな識別コードを、前記特定の第２装置（１８）のオリジナルの識別コードに変換する機能と、
変換後のメッセージに基づくデータを前記特定の第２装置（１８）へ転送する機能と、
を前記ゲートウェイ装置（２０）に実現させるためのコンピュータプログラム。
［項目８］
所定のセキュリティプロトコルに対応した第１装置（１２）と、前記セキュリティプロトコルに非対応の１台以上の第２装置（１８）との通信を仲介するゲートウェイ装置（２０）により実行されるコンピュータプログラムであって、
前記１台以上の第２装置（１８）のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
前記１台以上の第２装置（１８）のそれぞれに関する情報をもとに前記第１装置（１２）による認証を受け、前記セキュリティプロトコルに基づく暗号化通信のための鍵であって、前記１台以上の第２装置（１８）のそれぞれに対応する１つ以上の鍵を取得する機能と、
前記１台以上の第２装置（１８）それぞれの識別コードを各装置に対応する鍵で暗号化し、暗号化した識別コードを前記第１装置（１２）へ通知する機能と、
前記第１装置（１２）から送信された特定の第２装置（１８）の識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する機能と、
前記特定の第２装置（１８）に対応する鍵を用いて、受信されたメッセージを復号し、復号後のメッセージに基づくデータを前記特定の第２装置（１８）へ転送する機能と、
を前記ゲートウェイ装置（２０）に実現させるためのコンピュータプログラム。

１０ 通信システム、 ２０ ＧＷ、 ３２ 認証処理部、 ３４ 識別コード取得部、 ３６ 新コード決定部、 ４０ 通知部、 ４２ 第１受信部、 ４４ 第１変換部、 ４６ 第１転送部、 ４８ 第２受信部、 ５０ 第２変換部、 ５２ 第２転送部、 ５６ セッション情報更新部。

Claims (8)

1. 所定のセキュリティプロトコルに対応した第１装置と、前記セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置であって、
   前記１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
   前記アプリケーションにおける前記１台以上の第２装置それぞれの新たな識別コードを決定する決定部と、
   前記１台以上の第２装置それぞれのオリジナルの識別コードと前記新たな識別コードとを対応付けて記憶する記憶部と、
   前記１台以上の第２装置それぞれの前記新たな識別コードを前記第１装置へ通知する通知部と、
   前記第１装置から送信された特定の第２装置の新たな識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する第１受信部と、
   前記第１受信部により受信されたメッセージを前記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる前記特定の第２装置の新たな識別コードを、前記特定の第２装置のオリジナルの識別コードに変換する第１変換部と、
   前記第１変換部による変換後のメッセージに基づくデータを前記特定の第２装置へ転送する第１転送部と、
   を備えるゲートウェイ装置。
2. 特定の第２装置から送信された前記特定の第２装置のオリジナルの識別コードが含まれるメッセージを受信する第２受信部と、
   前記第２受信部により受信されたメッセージに含まれる前記特定の第２装置のオリジナルの識別コードを、前記特定の第２装置の新たな識別コードに変換し、変換後のメッセージを前記セキュリティプロトコルにしたがって暗号化する第２変換部と、
   前記第２変換部により暗号化されたメッセージを前記第１装置へ転送する第２転送部と、
   をさらに備える請求項１に記載のゲートウェイ装置。
3. 所定のセキュリティプロトコルに対応した第１装置と、前記セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置であって、
   前記１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
   前記１台以上の第２装置のそれぞれに関する情報をもとに前記第１装置による認証を受け、前記セキュリティプロトコルに基づく暗号化通信のための鍵であって、前記１台以上の第２装置のそれぞれに対応する１つ以上の鍵を取得する認証処理部と、
   前記１台以上の第２装置それぞれの識別コードを前記第１装置へ通知する通知部と、
   前記第１装置から送信された特定の第２装置の識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する受信部と、
   前記特定の第２装置に対応する鍵を用いて、前記受信部により受信されたメッセージを復号し、復号後のメッセージに基づくデータを前記特定の第２装置へ転送する転送部と、
   を備えるゲートウェイ装置。
4. 本ゲートウェイ装置と前記第１装置は、前記１台以上の第２装置のそれぞれに対応する１つ以上の鍵を、前記セキュリティプロトコル上のＩＤと対応付けて管理し、
   前記１台以上の第２装置それぞれのアドレスと前記セキュリティプロトコル上のＩＤとの対応関係を記憶する記憶部と、
   少なくとも１台の第２装置のアドレスが変更された場合、前記記憶部に記憶された対応関係を更新する更新部と、
   をさらに備える請求項３に記載のゲートウェイ装置。
5. 所定のセキュリティプロトコルに対応した第１装置と、前記セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置が実行する方法であって、
   前記１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
   前記アプリケーションにおける前記１台以上の第２装置それぞれの新たな識別コードを決定するステップと、
   前記１台以上の第２装置それぞれのオリジナルの識別コードと前記新たな識別コードとを対応付けて記憶するステップと、
   前記１台以上の第２装置それぞれの前記新たな識別コードを前記第１装置へ通知するステップと、
   前記第１装置から送信された特定の第２装置の新たな識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信するステップと、
   受信されたメッセージを前記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる前記特定の第２装置の新たな識別コードを、前記特定の第２装置のオリジナルの識別コードに変換するステップと、
   変換後のメッセージに基づくデータを前記特定の第２装置へ転送するステップと、
   を備える通信方法。
6. 所定のセキュリティプロトコルに対応した第１装置と、前記セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置が実行する方法であって、
   前記１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
   前記１台以上の第２装置のそれぞれに関する情報をもとに前記第１装置による認証を受け、前記セキュリティプロトコルに基づく暗号化通信のための鍵であって、前記１台以上の第２装置のそれぞれに対応する１つ以上の鍵を取得するステップと、
   前記１台以上の第２装置それぞれの識別コードを前記第１装置へ通知するステップと、
   前記第１装置から送信された特定の第２装置の識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信するステップと、
   前記特定の第２装置に対応する鍵を用いて、受信されたメッセージを復号し、復号後のメッセージに基づくデータを前記特定の第２装置へ転送するステップと、
   を備える通信方法。
7. 所定のセキュリティプロトコルに対応した第１装置と、前記セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置により実行されるコンピュータプログラムであって、
   前記１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
   前記アプリケーションにおける前記１台以上の第２装置それぞれの新たな識別コードを決定する機能と、
   前記１台以上の第２装置それぞれのオリジナルの識別コードと前記新たな識別コードとを対応付けて記憶する機能と、
   前記１台以上の第２装置それぞれの前記新たな識別コードを前記第１装置へ通知する機能と、
   前記第１装置から送信された特定の第２装置の新たな識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する機能と、
   受信されたメッセージを前記セキュリティプロトコルにしたがって復号し、復号後のメッセージに含まれる前記特定の第２装置の新たな識別コードを、前記特定の第２装置のオリジナルの識別コードに変換する機能と、
   変換後のメッセージに基づくデータを前記特定の第２装置へ転送する機能と、
   を前記ゲートウェイ装置に実現させるためのコンピュータプログラム。
8. 所定のセキュリティプロトコルに対応した第１装置と、前記セキュリティプロトコルに非対応の１台以上の第２装置との通信を仲介するゲートウェイ装置により実行されるコンピュータプログラムであって、
   前記１台以上の第２装置のそれぞれには、所定のアプリケーションにおける識別コードが予め設定されており、
   前記１台以上の第２装置のそれぞれに関する情報をもとに前記第１装置による認証を受け、前記セキュリティプロトコルに基づく暗号化通信のための鍵であって、前記１台以上の第２装置のそれぞれに対応する１つ以上の鍵を取得する機能と、
   前記１台以上の第２装置それぞれの識別コードを前記第１装置へ通知する機能と、
   前記第１装置から送信された特定の第２装置の識別コードが含まれるメッセージであって、前記セキュリティプロトコルにしたがって暗号化されたメッセージを受信する機能と、
   前記特定の第２装置に対応する鍵を用いて、受信されたメッセージを復号し、復号後のメッセージに基づくデータを前記特定の第２装置へ転送する機能と、
   を前記ゲートウェイ装置に実現させるためのコンピュータプログラム。

Images