JP2018157481A - Server device, beacon device and program - Google Patents
Server device, beacon device and program Download PDFInfo
- Publication number
- JP2018157481A JP2018157481A JP2017054319A JP2017054319A JP2018157481A JP 2018157481 A JP2018157481 A JP 2018157481A JP 2017054319 A JP2017054319 A JP 2017054319A JP 2017054319 A JP2017054319 A JP 2017054319A JP 2018157481 A JP2018157481 A JP 2018157481A
- Authority
- JP
- Japan
- Prior art keywords
- data
- beacon
- server device
- transmission
- received
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
Description
本発明は、ユーザ装置が、ビーコン装置からビーコン信号を受信すると、当該ビーコン装置に関連付けられた動作を行うシステムに関する。 The present invention relates to a system that performs an operation associated with a beacon device when the user device receives a beacon signal from the beacon device.
図７に示す様に、１つ以上のビーコン装置１０が、各ビーコン装置１０に固有のビーコン信号を繰り返し送信し、ユーザ装置２０が、受信したビーコン信号に応じた所定動作を行うシステムを考える。一例として、ビーコン装置１０を百貨店や、ショッピングモールの入り口付近に配置し、ビーコン装置１０に、当該百貨店や、当該ショッピングモールの店で使用できる割引クーポンを配布しているウェブサイトのＵＲＬに対応するビーコンデータを含むビーコン信号を送信させる。この場合、ユーザ装置２０が、あるビーコン装置１０からのビーコン信号を受信すると、ユーザ装置２０にインストールされたアプリケーションは、ビーコンデータが示すＵＲＬにアクセスして割引クーポンを取得することができる。また、他の例として、各駅にビーコン装置１０を配置し、各駅のビーコン装置１０に、その駅の時刻表を提供しているウェブサイトのＵＲＬに対応するビーコンデータを含むビーコン信号を送信させる。この場合、ユーザ装置２０が、ある駅のビーコン装置１０からのビーコンデータを受信すると、ユーザ装置２０にインストールされたアプリケーションは、当該ビーコンデータが示すＵＲＬにアクセスして、その駅の時刻表を取得することができる。なお、ビーコン装置１０は、ＵＲＬ以外の任意のデータをビーコンデータとして含むビーコン信号を送信することができ、ユーザ装置２０のアプリケーションは、受信したビーコンデータの値に基づき、あらかじめ決められた動作を行うことができる。
As shown in FIG. 7, a system is considered in which one or
この様なシステムにおいては、ビーコン装置１０が送信するビーコン信号を誰でも受信できるため、システムは、様々な攻撃の対象になり得る。たとえば、悪意を持った者が、偽のビーコン装置を設置し、正当なビーコン装置１０が送信しているＵＲＬとは異なるＵＲＬを送信することができる。この場合、ユーザ装置２０は、悪意を持った者が意図するＵＲＬにアクセスさせられてしまう。
In such a system, since anyone can receive the beacon signal transmitted by the
このため、たとえば、ビーコン装置１０が送信するビーコン信号に含まれるビーコンデータを時間とともに変化させる構成を考えることができる。たとえば、ビーコン装置１０があるＵＲＬの文字列を示すデータを、所定の規則に基づき周期的に変化させてビーコンデータとして送信する。この場合、ユーザ装置２０は、受信したビーコンデータを所定の規則に従い変換して、ビーコン装置１０が送信しようとしていた元のデータを復元し、復元したデータに応じた所定の動作を行う。
For this reason, the structure which changes the beacon data contained in the beacon signal which the
非特許文献１は、ビーコン装置１０が、識別鍵と所定タイミングでカウントするカウント値に基づき変換したビーコンデータを含むビーコン信号を送信し、ユーザ装置２０は、受信したビーコンデータを認証サーバに送信し、認証サーバが、受信したビーコンデータから、当該ビーコンデータが正当なビーコン装置１０により送信されたものであることを認証し、認証が成功すると、当該ビーコン装置１０に対応する、例えば、ＵＲＬ等のユーザ装置２０が使用するデータをユーザ装置２０に送信する構成を開示している。識別鍵は、ビーコン装置１０の秘密鍵及び公開鍵と、認証サーバの秘密鍵及び公開鍵に基づき生成される。
In Non-Patent Document 1, the
非特許文献１の方法は、ビーコン装置１０の秘密鍵及び公開鍵と、認証サーバの秘密鍵及び公開鍵に基づき識別鍵を生成する必要があり、処理が複雑となる。また、ビーコン装置１０は、様々な場所に配置されるが、ビーコン装置１０の管理者は、ビーコン装置１０の運用状態に関する情報（以下、テレメトリデータ）を、ビーコン装置１０の管理のために必要とする。このため、ビーコン装置１０は、非特許文献２の方法によって、管理者に通知すべきテレメトリデータもビーコンデータとして送信する。しかしながら、ビーコンデータ長の制約により、非特許文献１及び非特許文献２に記載の構成では、ユーザ装置２０に所定の情報ヘアクセスさせるためのビーコンデータと、テレメトリデータとしてのビーコンデータを個別に送信する必要があるため、送信効率が損なわれる。
The method of Non-Patent Document 1 needs to generate an identification key based on the secret key and public key of the
本発明は、ビーコンデータを送信するビーコン装置の正当性を検証でき、かつ、テレメトリデータを効率的に送信できる技術を提供するものである。 The present invention provides a technique capable of verifying the validity of a beacon device that transmits beacon data and efficiently transmitting telemetry data.
本発明の一態様によると、ビーコンデータを送信する１つ以上のビーコン装置と、ユーザ装置を介して、前記１つ以上のビーコン装置のうちの１つのビーコン装置が送信したビーコンデータを受信すると、受信したビーコンデータに基づき当該ビーコンデータの送信元ビーコン装置を特定するサーバ装置と、を含むシステムの前記サーバ装置であって、前記１つ以上のビーコン装置のそれぞれは、時間の経過により変化する識別データと、テレメトリデータを含み、前記識別データよりビット長の短い送信データとのビット毎の論理演算により送信するビーコンデータを生成し、前記サーバ装置は、前記１つ以上のビーコン装置のそれぞれについて、前記識別データを求めるためのパラメータデータを保持する保持手段と、前記ユーザ装置から第１ビーコンデータを受信すると、前記第１ビーコンデータの受信時刻と、前記１つ以上のビーコン装置それぞれのパラメータデータと、に基づき、前記１つ以上のビーコン装置それぞれが送信した識別データの予測値を示す予測データを求める演算手段と、前記第１ビーコンデータのうちの、前記送信データとの前記論理演算の対象ではない第１部分と、前記１つ以上のビーコン装置それぞれの予測データの前記第１部分に対応する第２部分との比較により、前記第１ビーコンデータの送信元ビーコン装置を特定する特定手段と、を備えていることを特徴とする。 According to one aspect of the present invention, when one or more beacon devices transmitting beacon data and beacon data transmitted from one of the one or more beacon devices via a user device are received, A server device that identifies a beacon device that is a transmission source of the beacon data based on the received beacon data, wherein each of the one or more beacon devices is an identification that changes over time. Generating beacon data to be transmitted by a logical operation for each bit of data and transmission data having a bit length shorter than the identification data, including telemetry data, and the server device, for each of the one or more beacon devices, Holding means for holding parameter data for obtaining the identification data, and the user device When receiving the first beacon data, the predicted value of the identification data transmitted by each of the one or more beacon devices based on the reception time of the first beacon data and the parameter data of each of the one or more beacon devices Calculation means for obtaining prediction data, a first portion of the first beacon data that is not a target of the logical operation with the transmission data, and the prediction data of each of the one or more beacon devices. And a specifying unit for specifying a transmission source beacon device of the first beacon data by comparison with a second part corresponding to one part.
本発明によると、ビーコンデータを送信するビーコン装置の正当性を検証でき、かつ、テレメトリを効率的に送信することができる。 ADVANTAGE OF THE INVENTION According to this invention, the correctness of the beacon apparatus which transmits beacon data can be verified, and telemetry can be transmitted efficiently.
以下、本発明の例示的な実施形態について図面を参照して説明する。なお、以下の実施形態は例示であり、本発明を実施形態の内容に限定するものではない。また、以下の各図においては、実施形態の説明に必要ではない構成要素については図から省略する。 Hereinafter, exemplary embodiments of the present invention will be described with reference to the drawings. In addition, the following embodiment is an illustration and does not limit this invention to the content of embodiment. In the following drawings, components that are not necessary for the description of the embodiments are omitted from the drawings.
図１は、本実施形態によるシステムの構成図である。本実施形態では、システムの運用者（管理者）は、１つ以上のビーコン装置１０−１、１０−２と、サーバ装置３０と、を設置する。サーバ装置３０は、例えば、インターネットといったネットワーク４０に接続している。サーバ装置３０は、図２に示す様に、各ビーコン装置１０に対応する装置固有データを保持している。ユーザ装置２０は、例えば、ビーコン装置１０−１からビーコンデータを含むビーコン信号を受信すると、当該ビーコンデータを、ネットワーク４０を介してサーバ装置３０に送信する。サーバ装置３０は、ユーザ装置２０から受信したビーコンデータに基づき、当該ビーコンデータを送信したビーコン装置の特定と、その正当性の検証を行えるかを判定する。サーバ装置３０は、ビーコンデータを送信したビーコン装置を特定でき、かつ、その正当性を検証できると、特定したビーコン装置に対応する装置固有データ、つまり、図２では、ＵＲＬを送信し、ユーザ装置２０は、このＵＲＬにアクセスする。なお、図２では、ＵＲＬをユーザ装置２０に送信するものとしているが、ユーザ装置２０に送信する装置固有データは任意のデータであり、ユーザ装置２０のアプリケーションは、サーバ装置３０から受信する装置固有データの値に応じた所定の動作を行う。
FIG. 1 is a configuration diagram of a system according to the present embodiment. In this embodiment, the system operator (administrator) installs one or more beacon devices 10-1 and 10-2 and a
以下では、ビーコン装置１０−１及び１０−２を区別する必要のない場合、ビーコン装置１０と表記する。まず、ビーコン装置１０が送信するビーコンデータの生成について説明する。本実施形態において、ビーコン装置１０が送信するビーコンデータを周期的に変更する。このため、ビーコン装置１０には、設置時、パラメータデータを設定する。本実施形態において、パラメータデータは、識別子ｊと、定数Ｋｊと、除数Ｌと、カウントアップ期間Ｄｊと、送信間隔Ｓｊと、初期カウント値Ｃｊ（０）と、を含む。なお、識別子ｊは、ビーコン装置１０固有の値、つまり、ビーコン装置１０毎に異なる値とする。定数Ｋｊは、所謂、ソルト（ｓａｌｔ）であり、各ビーコン装置１０に対してランダムに選択した値である。さらに、ビーコン装置１０には、認証を行うサーバ装置３０のＵＲＬのホスト部を設定する。本例において、サーバ装置３０のホスト部を"ｗｗｗ．ｓｅｖｅｒ３０．ｃо．ｊｐ"とする。ビーコン装置１０は、電源投入後、カウントアップ期間Ｄｊが経過する度に、ｎを１だけ増加させる。なお、ｎの初期値（電源投入時）は０である。
Below, when it is not necessary to distinguish beacon devices 10-1 and 10-2, it describes with
ビーコン装置１０は、送信間隔Ｓｊ毎にビーコンデータを含むビーコン信号を送信するが、その時、以下の式によりカウント値Ｃｊを計算する。
Ｃｊ（ｎ）＝Ｃｊ（０）＋ｎ／Ｓｊ （１）
なお、Ｃｊ（０）は任意の初期値であり、ｎ／Ｓｊの小数点以下は切り捨てる。なお、Ｃｊ（０）を使用しない構成であっても良い。また、式（１）から明らかなように、カウント値Ｃｊは、Ｓｊ・Ｄｊの周期でカウントアップする。
The
C j (n) = C j (0) + n / S j (1)
C j (0) is an arbitrary initial value, and the fractional part of n / S j is rounded down. A configuration in which C j (0) is not used may be used. Further, as apparent from the equation (1), the count value C j is counted up in a cycle of S j · D j .
続いて、ビーコン装置１０は、以下の式によりビーコン装置１０を識別するための識別データであるハッシュ値ｈｊ（ｎ）を求める。
ｈｊ（ｎ）＝ｈ（Ｋｊ｜｜ｊ｜｜Ｃｊ（ｎ））ｍоｄ １０Ｌ （２）
式（２）において、ｍоｄは剰余算である。つまり、ｈｊ（ｎ）は、定数Ｋｊと、識別子ｊと、ビーコンデータ送信時のカウント値Ｃｊを連結した値のハッシュ値を、所定数（本例では、１０Ｌ）で除した余りである。よって、識別データであるハッシュ値ｈｊ（ｎ）の長さは除数Ｌにより決定される。続いて、ビーコン装置１０は、サーバ装置３０に送信すべきテレメトリデータｔｊ（ｎ）と、その誤り検査符号(誤り検査データ)ｐｊ（ｎ）の連結値を送信データとし、この送信データと、ハッシュ値ｈｊ（ｎ）との排他的論理和を求めて、ビーコンデータｂｊ（ｎ）を生成する。ここで、テレメトリデータｔｊ（ｎ）は、ビーコン装置１０のバッテリ残量や、ビーコン装置１０の環境温度・湿度など、ビーコン装置１０の運用状態に関する情報を示すデータであり、システムを運用しているものが各ビーコン装置１０から収集したい任意のデータである。また、誤り検査符号ｐｊ（ｎ）は、例えば、巡回冗長検査（ＣＲＣ）符号等の、任意の誤り検出符号である。
Subsequently, the
h j (n) = h (K j || j || C j (n)) mod 10 L (2)
In equation (2), mod is a remainder calculation. That is, h j (n) is a remainder obtained by dividing the hash value of the value obtained by concatenating the constant K j , the identifier j, and the count value C j at the time of beacon data transmission by a predetermined number (10 L in this example). It is. Therefore, the length of the hash value h j (n) that is identification data is determined by the divisor L. Subsequently, the
図３は、ビーコンデータｂｊ（ｎ）生成の説明図である。まず、本実施形態では、誤り検査符号ｐｊ（ｎ）とテレメトリデータｔｊ（ｎ）とを連結した送信データの長さが、ハッシュ値ｈｊ（ｎ）を示すデータの長さより短くなるように、ハッシュ値ｈｊ（ｎ）のデータ長を設定する。そして、図３に示す様に、誤り検査符号ｐｊ（ｎ）とテレメトリデータｔｊ（ｎ）とを連結したデータに、０を付加してハッシュ値ｈｊ（ｎ）を示すデータの長さと等しくする。そして、ビット毎の排他的論理和を計算することでビーコンデータｂｊ（ｎ）を生成する。つまり、ビーコンデータｂｊ（ｎ）は、排他的論理和の演算対象ではなく、ハッシュ値ｈｊ（ｎ）と同じ第１部分と、誤り検査符号ｐｊ（ｎ）及びテレメトリデータｔｊ（ｎ）との排他的論理和の演算対象であり、よって、通常は、元のハッシュ値ｈｊ（ｎ）とは異なる第２部分とを含んでいる。 FIG. 3 is an explanatory diagram of generation of beacon data b j (n). First, in the present embodiment, the length of transmission data obtained by concatenating the error check code p j (n) and the telemetry data t j (n) is shorter than the length of data indicating the hash value h j (n). To the data length of the hash value h j (n). Then, as shown in FIG. 3, 0 is added to the data obtained by concatenating the error check code p j (n) and the telemetry data t j (n), and the length of the data indicating the hash value h j (n) Make equal. Then, beacon data b j (n) is generated by calculating an exclusive OR for each bit. That is, the beacon data b j (n) is not an exclusive OR operation target, but the same first part as the hash value h j (n), the error check code p j (n), and the telemetry data t j (n ), And therefore usually includes a second part different from the original hash value h j (n).
ビーコン装置１０は、ホスト部がサーバ装置３０を示し、ディレクトリ部がこのビーコンデータｂｊ（ｎ）を示すＵＲＬをビーコン信号として無線で送信する。なお、本発明は、ＵＲＬを示すビーコン信号に限定されず、サーバ装置３０のＩＰアドレスなど、サーバ装置３０を示す情報と、ビーコンデータｂｊ（ｎ）を含み、ユーザ装置２０がサーバ装置３０と、ビーコンデータｂｊ（ｎ）を認識できれば、任意の形式のビーコン信号とすることができる。
In the
例えば、ユーザ装置２０が、ビーコン装置１０−１により送信されたビーコンデータｂｊ（ｎ）を含むビーコン信号を受信すると、当該ユーザ装置２０は、ビーコン信号が示すＵＲＬのホスト部に基づきサーバ装置３０にアクセスし、サーバ装置３０は、そのディレクトリ部、つまり、ビーコンデータｂｊ（ｎ）を取得する。
For example, when the
また、ビーコン装置１０を設置すると、サーバ装置３０には、当該ビーコン装置１０についてのパラメータデータを設定する。具体的には、サーバ装置３０に、識別子ｊと、定数Ｋｊと、除数Ｌと、カウントアップ期間Ｄｊと、データ送信間隔Ｓｊと、初期カウント値Ｃｊ（０）と、を設定しておく。さらに、ビーコン装置１０の電源投入時刻Ｔｊもパラメータデータとしてサーバ装置３０に設定しておく。サーバ装置３０は、ユーザ装置２０から時刻Ｔでビーコンデータｂｊ（ｎ）を受信すると、サーバ装置３０が管理している総てのビーコン装置１０について、以下の式によりカウント値Ｃｊ（ｎ）を計算する。
Ｃｊ（ｎ）＝Ｃｊ（０）＋（Ｔ−Ｔｊ）／（Ｄｊ・Ｓｊ） （３）
なお、（Ｔ−Ｔｊ）／（Ｄｊ・Ｓｊ）の小数点以下は切り捨てる。
Further, when the
C j (n) = C j (0) + (T−T j ) / (D j · S j ) (3)
Note that the decimal part of (T−T j ) / (D j · S j ) is rounded down.
式（３）の（Ｔ−Ｔｊ）／Ｄｊは、ビーコン装置１０でカウントしているｎに対応する。よって、式（３）は式（１）と同じである。さらに、サーバ装置３０は、サーバ装置３０が管理している総てのビーコン装置１０について、式（２）によりハッシュ値ｈ´ｊ（ｎ）を求める。そして、サーバ装置３０は、図４に示す様に、ユーザ装置２０から受信したビーコンデータｂｊ（ｎ）の第１部分（排他的論理和の演算対象ではない部分）と、各ビーコン装置１０について求めたハッシュ値ｈ´ｊ（ｎ）の第１部分に対応する第１´部分とを比較し、一致しているものがあるかを判定する。
(T−T j ) / D j in Expression (3) corresponds to n counted by the
第１部分に一致する第１´部分が１つもない場合、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元を特定できないと判定する。一方、第１部分に一致する第１´部分が１つである場合、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元が、この一致した第１´部分を有するハッシュ値ｈ´ｊ（ｎ）に対応するビーコン装置１０であると判定することができる。また、第１部分に一致する第１´部分が１つである場合、サーバ装置３０は、受信したビーコンデータｂｊ（ｎ）と、一致した第１´部分を有するハッシュ値ｈ´ｊ（ｎ）とに基づき送信データを受信データとして復元し、受信データのテレメトリデータｔｊ（ｎ）に対応する部分に誤りが無いことを、受信データの誤り検査符号ｐｊ（ｎ）に対応する部分が示していると、ビーコンデータｂｊ（ｎ）の送信元が、この一致したビーコン装置１０であると判定することができる。具体的には、サーバ装置３０は、受信したビーコンデータｂｊ（ｎ）の第２部分と、第１´部分が第１部分に一致したハッシュ値ｈ´ｊ（ｎ）の第２部分に対応する第２´部分との排他的論理和を計算することで、受信データを取得する。そして、第２´部分の誤り検査符号ｐｊ（ｎ）に対応する部分に基づき、第２´部分のテレメトリデータｔｊ（ｎ）に対応する部分に誤りがあるか否かを判定する。そして、誤りが無い場合、ビーコンデータｂｊ（ｎ）の送信元が、第１´部分が第１部分に一致したハッシュ値ｈ´ｊ（ｎ）に対応するビーコン装置１０であると判定することができる。一方、テレメトリデータｔｊ（ｎ）に誤りがあると、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元を特定できないと判定する。そして、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元のビーコン装置１０−１を特定できると、ユーザ装置２０に、ビーコン装置１０−１に対応する装置固有データを送信する。一方、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元のビーコン装置を特定できないと、ユーザ装置２０に装置固有データを送信しない。
If there is no first 1 ′ portion that matches the first portion, the
また、受信したビーコンデータｂｊ（ｎ）の第１部分に一致する第１´部分を有するハッシュ値ｈ´ｊ（ｎ）が複数ある場合、サーバ装置３０は、これら一致したハッシュ値ｈ´ｊ（ｎ）に対応するビーコン装置１０それぞれについて、上述したのと同様に受信データを取得する。そして、受信データのテレメトリデータｔｊ（ｎ）に対応する部分に誤りが無いことを、受信データの誤り検査符号ｐｊ（ｎ）に対応する部分が示しているハッシュ値ｈ´ｊ（ｎ）が１つであると、サーバ装置３０は、このハッシュ値ｈ´ｊ（ｎ）に対応するビーコン装置１０を、ビーコンデータｂｊ（ｎ）の送信元として特定する。一方、受信データのテレメトリデータｔｊ（ｎ）に対応する部分に誤りが無いものがない場合や、誤りが無いものが複数ある場合、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元を特定できないとして、ユーザ装置２０に装置固有データを送信しない。
In addition, when there are a plurality of hash values h ′ j (n) having a first ′ portion that matches the first portion of the received beacon data b j (n), the
また、サーバ装置３０は、ビーコンデータｂｊ（ｎ）の送信元を特定でき、かつ、受信データに含まれるテレメトリデータｔｊ（ｎ）に誤りがないと、当該テレメトリデータｔｊ（ｎ）を、送信元として特定したビーコン装置１０の運用状態を示すデータとして保存する。
Further, the
なお、本実施形態において、サーバ装置３０は、時刻ＴでＵＲＬを受信すると式（３）により、各ビーコン装置１０のカウント値を求め、これにより各ビーコン装置１０についての時刻Ｔにおけるハッシュ値ｈ´ｊ（ｎ）を求めていた。しかしながら、ビーコン装置１０が送信したビーコンデータｂｊ（ｎ）をサーバ装置３０が受信するまでの遅延や、時刻のずれ等を考慮し、（Ｔ−Ｔｊ）／（Ｄｊ）で求められるｎについてのハッシュ値ｈ´ｊ（ｎ）のみを求めるのではなく、ハッシュ値ｈ´ｊ（ｎ−ｉ）〜ハッシュ値ｈ´ｊ（ｎ＋ｋ）まで求めて比較する構成とすることができる。つまり、ビーコンデータｂｊ（ｎ）の受信時刻Ｔを基準にしたある時間範囲内の各ビーコン装置１０のカウント値をそれぞれ求め、カウント値に変化があるビーコン装置１０が存在すると、当該ビーコン装置１０につては、各カウント値それぞれについてハッシュ値ｈ´ｊを求めてビーコンデータｂｊ（ｎ）と比較する構成とすることができる。
In this embodiment, when the URL is received at time T, the
図５は、本実施形態によるサーバ装置３０の構成図である。保持部３０１は、管理する１つ以上のビーコン装置１０のそれぞれのパラメータデータを保持している。なお、ビーコン装置１０のパラメータデータとは、当該ビーコン装置１０についてハッシュ値ｈ´（識別データ）を求めるためのデータである。さらに、保持部３０１は、管理する１つ以上のビーコン装置１０それぞれについての装置固有データを保持している。さらに、保持部３０１は、各ビーコン装置１０から受信するテレメトリデータも保持する。
FIG. 5 is a configuration diagram of the
通信部３０３は、ネットワーク４０との通信処理を行う。通信部３０３は、ユーザ装置からビーコンデータを受信すると、その受信時刻Ｔを演算部３０２に通知するとともに、特定部３０４に受信したビーコンデータを出力する。演算部３０２は、受信時刻Ｔが通知されると、保持部３０１が保持するパラメータデータと、受信時刻Ｔとに基づき、各ビーコン装置１０についてハッシュ値ｈ´（予測データ）を求める。なお、受信時刻Ｔにおけるハッシュ値ｈ´のみを求めるのではなく、受信時刻Ｔを含む所定時間範囲内の各ハッシュ値ｈ´を、各ビーコン装置１０について求める構成であっても良い。
The
特定部３０４は、演算部３０２が求めた各ハッシュ値ｈ´と、受信したビーコンデータとを上述した様に比較することで、受信したビーコンデータの送信元のビーコン装置１０を特定する。そして、特定したビーコン装置１０の装置固有データを、通信部３０３を介して、受信したビーコンデータの送信元であるユーザ装置２０に送信する。なお、送信元のビーコン装置１０を特定できない場合、特定部３０４は、装置固有データをユーザ装置２０に送信しない。また、特定部３０４は、ビーコンデータの送信元のビーコン装置１０を特定できると、上述した様に、復元した誤りの無いテレメトリデータを保持部３０１に保持する。
The identifying
図６は、本実施形態によるビーコン装置１０の構成図である。保持部１０１は、ハッシュ値ｈを計算するためのパラメータデータを保持する。このパラメータデータは、ビーコン装置１０毎に異なり、時間の経過により変化する。このため、パラメータデータは、少なくとも、ビーコン装置１０に固有の識別子と、時間とともに増加するカウント値を増加させる期間についての情報を含んでいる。送信データ生成部１０４は、ビーコン信号の送信時、テレメトリデータを取得し、当該テレメトリデータの誤り検査符号を生成し、これらを含む送信データを識別データ生成部１０２に出力する。識別データ生成部１０２は、ビーコン信号の送信時、保持部１０１が保持するパラメータデータに基づき識別データを生成する。上述した様に、識別データは、ビーコン信号の送信時点におけるパラメータデータから生成される値のハッシュ値ｈであり、送信データより長いビット長である。識別データ生成部１０２は、送信データと識別データとのビット毎の排他的論理和演算によりビーコンデータを生成する。送信部１０３は、サーバ装置３０を示す情報と、ビーコンデータとを含むビーコン信号を送信する。
FIG. 6 is a configuration diagram of the
以上、ビーコン装置１０は、装置毎に異なり、かつ、時間と共に変化するパラメータデータのハッシュ値である識別データと送信データとのビット毎の排他的論理和演算によりビーコンデータを生成する。このビーコンデータは、識別データと同じ部分と、送信データとの排他的論理和演算の対象である部分とを含む。そして、サーバ装置３０には、各ビーコン装置１０で生成する識別データを生成できるパラメータデータをあらかじめ保存しておく。ハッシュ値を予測することは難しいため成りすまし等の攻撃を防ぐことができる。また、ハッシュ値を予測することは難しいため、サーバ装置３０は、自装置で生成したハッシュ値に基づき、ビーコン装置１０の送信元と、その正当性を検証することができる。さらに、本実施形態では、送信データを識別データに重畳させてサーバ装置３０に送信する。したがって、効率的にサーバ装置３０に、ビーコン装置１０の状態を示す情報を送信することができる。さらに、本実施形態では、非特許文献１に記載の構成の様な暗号化技術を使用することなく、軽量な計算負荷でビーコン装置１０の正当性を検証できる。
As described above, the
なお、本発明によるサーバ装置３０は、コンピュータを上記サーバ装置３０として動作させるプログラムにより実現することができる。これらコンピュータプログラムは、コンピュータが読み取り可能な記憶媒体に記憶されて、又は、ネットワーク経由で配布が可能なものである。
The
３０１：保持部、３０２：演算部、３０３：通信部、３０４：特定部、１０１：保持部、１０２：識別データ生成部、１０３：送信部、１０４：送信データ生成部 301: Holding unit, 302: Computing unit, 303: Communication unit, 304: Identification unit, 101: Holding unit, 102: Identification data generation unit, 103: Transmission unit, 104: Transmission data generation unit
Claims (12)
前記１つ以上のビーコン装置のそれぞれは、時間の経過により変化する識別データと、テレメトリデータを含み、前記識別データよりビット長の短い送信データとのビット毎の論理演算により送信するビーコンデータを生成し、
前記サーバ装置は、
前記１つ以上のビーコン装置のそれぞれについて、前記識別データを求めるためのパラメータデータを保持する保持手段と、
前記ユーザ装置から第１ビーコンデータを受信すると、前記第１ビーコンデータの受信時刻と、前記１つ以上のビーコン装置それぞれのパラメータデータと、に基づき、前記１つ以上のビーコン装置それぞれが送信した識別データの予測値を示す予測データを求める演算手段と、
前記第１ビーコンデータのうちの、前記送信データとの前記論理演算の対象ではない第１部分と、前記１つ以上のビーコン装置それぞれの予測データの前記第１部分に対応する第２部分との比較により、前記第１ビーコンデータの送信元ビーコン装置を特定する特定手段と、
を備えていることを特徴とするサーバ装置。 When one or more beacon devices that transmit beacon data and the beacon data transmitted by one of the one or more beacon devices is received via the user device, the beacon data is received based on the received beacon data. A server device that identifies a data transmission source beacon device, the server device of a system comprising:
Each of the one or more beacon devices generates beacon data to be transmitted by a logical operation for each bit of identification data that changes over time and telemetry data, and transmission data having a bit length shorter than the identification data. And
The server device
Holding means for holding parameter data for obtaining the identification data for each of the one or more beacon devices;
When the first beacon data is received from the user device, the identification transmitted by each of the one or more beacon devices based on the reception time of the first beacon data and the parameter data of each of the one or more beacon devices A calculation means for obtaining predicted data indicating a predicted value of the data;
Of the first beacon data, a first part not subject to the logical operation with the transmission data, and a second part corresponding to the first part of the prediction data of each of the one or more beacon devices By comparison, a specifying means for specifying a source beacon device of the first beacon data;
A server device comprising:
前記特定手段は、前記第１部分に一致する第２部分を有する予測データが１つであると、前記第１ビーコンデータのうちの、前記第１部分以外の第３部分と、当該１つの予測データの前記第３部分に対応する第４部分との前記論理演算を行って前記送信データに対応する受信データを取得し、前記受信データの前記テレメトリデータに対応する部分の誤りが無いことを、前記受信データの前記誤り検査データに対応する部分が示していると、当該１つの予測データに対応するビーコン装置を前記送信元ビーコン装置として特定することを特徴とする請求項１に記載のサーバ装置。 The transmission data includes telemetry data and error check data of the telemetry data,
When the number of prediction data having a second part that matches the first part is one, the specifying unit includes a third part other than the first part in the first beacon data, and the one prediction. Performing the logical operation on the fourth part corresponding to the third part of the data to obtain the received data corresponding to the transmission data, and that there is no error in the part of the received data corresponding to the telemetry data, 2. The server device according to claim 1, wherein a beacon device corresponding to the one prediction data is specified as the transmission source beacon device when a portion corresponding to the error check data of the received data indicates. .
前記サーバ装置は、
前記特定手段が、前記第１ビーコンデータの送信元ビーコン装置を特定すると、当該送信元ビーコン装置の装置固有データを前記ユーザ装置に送信する送信手段をさらに備えていることを特徴とする請求項１から４のいずれか１項に記載のサーバ装置。 The holding means holds device-specific data for each of the one or more beacon devices;
The server device
2. The transmission device according to claim 1, further comprising a transmission unit configured to transmit device-specific data of the transmission source beacon device to the user device when the identification unit identifies the transmission source beacon device of the first beacon data. 5. The server device according to any one of 4 to 4.
ビーコン装置毎に異なり、かつ、時間の経過により変化する値を生成するためのパラメータデータを保持する保持手段と、
前記サーバ装置に送信するテレメトリデータの誤り検査データを求め、前記テレメトリデータと前記検査データを含む送信データを生成する第１生成手段と、
前記パラメータデータに基づき生成した値のハッシュ値であり、前記送信データよりビット長の長い識別データを求める演算手段と、
前記識別データと、前記送信データとのビット毎の論理演算により、送信するビーコンデータを生成する第２生成手段と、
を備えていることを特徴とするビーコン装置。 When one or more beacon devices that transmit beacon data and the beacon data transmitted by one of the one or more beacon devices is received via the user device, the beacon data is received based on the received beacon data. A beacon device of a system including a server device that identifies a data source beacon device,
Holding means for holding parameter data for generating a value that differs for each beacon device and changes with the passage of time;
First generation means for obtaining error inspection data of telemetry data to be transmitted to the server device, and generating transmission data including the telemetry data and the inspection data;
A calculation unit that is a hash value of a value generated based on the parameter data and obtains identification data having a bit length longer than the transmission data;
Second generation means for generating beacon data to be transmitted by a logical operation for each bit of the identification data and the transmission data;
A beacon device comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017054319A JP6712242B2 (en) | 2017-03-21 | 2017-03-21 | Server device and program of system including server device and beacon device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017054319A JP6712242B2 (en) | 2017-03-21 | 2017-03-21 | Server device and program of system including server device and beacon device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018157481A true JP2018157481A (en) | 2018-10-04 |
| JP6712242B2 JP6712242B2 (en) | 2020-06-17 |
Family
ID=63718328
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017054319A Active JP6712242B2 (en) | 2017-03-21 | 2017-03-21 | Server device and program of system including server device and beacon device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6712242B2 (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0844542A (en) * | 1994-07-28 | 1996-02-16 | Hitachi Ltd | Logical operation processing method |
| JPH0936747A (en) * | 1995-07-18 | 1997-02-07 | Toshiba Corp | Data compression method and data compressor |
| JPH11196070A (en) * | 1997-12-27 | 1999-07-21 | Sony Corp | Transmitter, receiver, communication system and communication method |
| WO2015118971A1 (en) * | 2014-02-06 | 2015-08-13 | アプリックスＩｐホールディングス株式会社 | Communication system |
| JP2016517650A (en) * | 2013-03-06 | 2016-06-16 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | Method and apparatus for using visible light communication to control access to an area |
-
2017
- 2017-03-21 JP JP2017054319A patent/JP6712242B2/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0844542A (en) * | 1994-07-28 | 1996-02-16 | Hitachi Ltd | Logical operation processing method |
| JPH0936747A (en) * | 1995-07-18 | 1997-02-07 | Toshiba Corp | Data compression method and data compressor |
| JPH11196070A (en) * | 1997-12-27 | 1999-07-21 | Sony Corp | Transmitter, receiver, communication system and communication method |
| JP2016517650A (en) * | 2013-03-06 | 2016-06-16 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | Method and apparatus for using visible light communication to control access to an area |
| WO2015118971A1 (en) * | 2014-02-06 | 2015-08-13 | アプリックスＩｐホールディングス株式会社 | Communication system |
Non-Patent Citations (1)
| Title |
|---|
| 竹森 敬祐 ほか: "セキュアブート＋認証による車載制御システムの保護", 電子情報通信学会技術研究報告, vol. 114, no. 225, JPN6016000807, 12 September 2014 (2014-09-12), JP, pages 47 - 54, ISSN: 0004194080 * |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6712242B2 (en) | 2020-06-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10700861B2 (en) | System and method for generating a recovery key and managing credentials using a smart blockchain contract | |
| US10073916B2 (en) | Method and system for facilitating terminal identifiers | |
| CN108124480B (en) | Software authorization method, system and equipment | |
| TWI537764B (en) | Method for verifying the geographic location of a virtual disk image excuting within a data center | |
| JP6054457B2 (en) | Private analysis with controlled disclosure | |
| CN111666564B (en) | Application program safe starting method and device, computer equipment and storage medium | |
| RU2017140260A (en) | AUTHENTICATION IN A DISTRIBUTED MEDIUM | |
| CN106302546A (en) | The method and apparatus realizing server access | |
| JP6967449B2 (en) | Methods for security checks, devices, terminals and servers | |
| CN108075888B (en) | Dynamic URL generation method and device, storage medium and electronic equipment | |
| CN103607284A (en) | Identity authentication method and equipment and server | |
| US20170041150A1 (en) | Device certificate providing apparatus, device certificate providing system, and non-transitory computer readable recording medium which stores device certificate providing program | |
| US10860703B1 (en) | Online authentication and security management using device-based identification | |
| CN111740966A (en) | Data processing method based on block chain network and related equipment | |
| JP2012195903A (en) | Information processor, program, and access control system | |
| CN109818906B (en) | Equipment fingerprint information processing method and device and server | |
| de Moraes et al. | A systematic review of security in the lorawan network protocol | |
| KR100722253B1 (en) | Method and sensor certification system being suitable to sensor network environment | |
| JP6712242B2 (en) | Server device and program of system including server device and beacon device | |
| US9928370B2 (en) | Communication device, communication method, computer program product, and communication system | |
| KR20200071880A (en) | Method of providing personal information collection agreement procedure in iot system, and apparatuses performing the same | |
| CN113572599B (en) | Power data transmission method, data source equipment and data access equipment | |
| JP2018129756A (en) | Apparatus list creation system, apparatus list creation method | |
| JP2007096413A (en) | Packet recording support apparatus, packet recording support method, and packet recording support program | |
| CN118114219A (en) | Login processing method, baseboard management controller and computing device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190206 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20191225 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200120 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200213 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200525 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200529 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6712242 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |