[发明专利]控制器、通信方法、以及通信系统

说明书

新控制器(对应于设备认证)(41)是，与利用电子证书而相互认证成功的设备进行加密通信的控制器，具备：判断部(105)，判断通信对象的设备是否是与相互认证对应的认证对应设备；功能限制部(106)，在由判断部(105)判断为不是认证对应设备的情况下，对该通信对象的设备具有的功能之中的、能够由新控制器(对应于设备认证)(41)操作的功能进行限制；以及通信部(11)，在由功能限制部(106)的功能限制之下与通信对象的设备以明文进行通信。

技术领域

本发明涉及，与利用电子证书而相互认证成功的设备进行加密通信的控制器、通信方法、以及通信系统。

背景技术

近几年，会有如下情况，即，将家庭区域网与控制器连接，经由控制器进行设备与外部的服务器之间的通信(例如参照专利文献1)。于是，需要安全设定控制器与各个设备的连接，从而对家庭内的通信进行控制，防止基于非法设备的冒充的连接、或基于通信内容的旁听的信息泄漏等。

例如，在利用证书局发行的公钥证书(电子证书)，设备彼此进行相互认证的认证系统中，在各个设备第一次登记时，利用公钥证书生成共享密钥，利用该共享密钥简化以后的认证的技术被周知(例如参照专利文献2)。

(现有技术文献)

(专利文献)

专利文献1：日本特开2014-217073号公报

专利文献2：日本特开2004-247799号公报

而且，在实际运用时，存在与所述的利用电子证书的相互认证(以下，称为“设备认证”。)对应的设备和不对应的设备混在一起的环境。即使在这样的环境下，也需要安全地操作不与设备认证对应的设备。

发明内容

鉴于所述问题点，本发明的目的在于，提供即使在与设备认证对应的设备以及不对应的设备混在一起的环境下，也能够安全地操作不与设备认证对应的设备的控制器、通信方法、以及通信系统。

为了实现所述目的，本发明的第一实施方案涉及的控制器的宗旨是，与利用电子证书而相互认证成功的设备进行加密通信的控制器，具备：判断部，判断通信对象的设备是否是与所述相互认证对应的认证对应设备；功能限制部，在由所述判断部判断为不是所述认证对应设备的情况下，对所述通信对象的设备具有的功能之中的、能够由该控制器操作的功能进行限制；以及通信部，在由所述功能限制部的功能限制之下与所述通信对象的设备以明文进行通信。

本发明的第二实施方案涉及的通信方法的宗旨是，该通信方法是控制器与利用电子证书而相互认证成功的设备进行加密通信时的通信方法，包括：判断步骤，所述控制器判断通信对象的设备是否是与所述相互认证对应的认证对应设备；功能限制步骤，在所述判断步骤中所述控制器判断为不是所述认证对应设备的情况下，对所述通信对象的设备具有的功能之中的、能够由该控制器操作的功能进行限制；以及通信步骤，所述控制器在所述功能限制步骤中的功能限制之下与所述通信对象的设备以明文进行通信。

本发明的第三实施方案涉及的通信方法的宗旨是，该通信系统是控制器与利用电子证书而相互认证成功的设备进行加密通信的通信系统，所述控制器，具备：判断部，判断通信对象的设备是否是与所述相互认证对应的认证对应设备；功能限制部，在由所述判断部判断为不是所述认证对应设备的情况下，对所述通信对象的设备具有的功能之中的、能够由该控制器操作的功能进行限制；以及通信部，在由所述功能限制部的功能限制之下与所述通信对象的设备以明文进行通信。

根据本发明，能够提供即使在与设备认证对应的设备以及不对应的设备混在一起的环境下，也能够安全地操作不与设备认证对应的设备的控制器、通信方法、以及通信系统。

附图说明

图1是说明本发明的实施例涉及的认证系统的基本结构的框图。

图2是说明本发明的实施例涉及的认证系统具备的控制器的基本结构的框图。