JP2006277420A - USB host device, USB device device, USB device, and authentication method - Google Patents
USB host device, USB device device, USB device, and authentication methodDownload PDFInfo
- Publication number
- JP2006277420A JP2006277420AJP2005096584AJP2005096584AJP2006277420AJP 2006277420 AJP2006277420 AJP 2006277420AJP 2005096584 AJP2005096584 AJP 2005096584AJP 2005096584 AJP2005096584 AJP 2005096584AJP 2006277420 AJP2006277420 AJP 2006277420A
- Authority
- JP
- Japan
- Prior art keywords
- usb
- encrypted data
- power supply
- usb host
- host device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Power Sources (AREA)
Abstract
Translated fromJapaneseDescription
Translated fromJapanese本発明は、コンピュータに代表されるＵＳＢホスト機器とＵＳＢデバイス機器の間で、セキュリティ機能を実現するための認証処理に必要なパスワード等の暗号データを送受信するＵＳＢホスト機器，ＵＳＢデバイス機器およびＵＳＢ装置ならびに認証方法に関するものである。 The present invention relates to a USB host device, a USB device device, and a USB device that transmit and receive encrypted data such as a password required for authentication processing for realizing a security function between a USB host device represented by a computer and a USB device device. And an authentication method.
ＵＳＢデバイス機器の中には機器の持つ機能やデータ、接続されるＵＳＢホスト機器（例えばコンピュータ）自体へのアクセスを保護することができるものがあり、それらはパスワード等による認証処理を用いたセキュリティ機能によって実現できている。 Some USB device devices can protect the functions and data of the device and access to the connected USB host device (for example, a computer) itself, and these are security functions that use authentication processing using a password or the like. It has been realized by.
従来のＵＳＢシステムでは、認証処理に必要なパスワード等の暗号データが、全て、ＵＳＢコネクタのデータ端子を経由して送信されるようになっている（例えば、特許文献１参照）。
従来の暗号データの受け渡し方法では、開発時に使用されるＵＳＢプロトコルアナライザを用いれば、データの流れを直接見ることができるため、暗号処理に必要な鍵やパスワード等の暗号データの解析が可能であり、情報漏洩の危険があると言う問題点があった。 With the conventional encryption data delivery method, if the USB protocol analyzer used at the time of development is used, the data flow can be seen directly, so it is possible to analyze encryption data such as keys and passwords required for encryption processing. There was a problem that there was a risk of information leakage.
本発明は、従来の問題点を解決し、安全な暗号送信を可能とすることを目的とする。 An object of the present invention is to solve the conventional problems and to enable secure encrypted transmission.
前記目的を達成するために、請求項１記載のＵＳＢホスト機器は、ＵＳＢホスト動作を制御するＵＳＢホストコントローラ部と、ＵＳＢ転送の対象となるＵＳＢデバイス機器に暗号データを送信する暗号データ送信部と、前記ＵＳＢデバイス機器にＵＳＢの規格に定められた電圧を供給する電源供給部と、前記暗号データ送信部と前記電源供給部から送られる二つの信号成分をＵＳＢコネクタの電源端子上に合成した合成データを送信する信号成分合成回路部とを有することを特徴とする。 In order to achieve the object, the USB host device according to
請求項２記載のＵＳＢデバイス機器は、ＵＳＢデバイス動作を制御するＵＳＢデバイスコントローラ部と、ＵＳＢ転送の対象となるＵＳＢホスト機器からＵＳＢコネクタの電源端子を介して受信した合成データを電源成分と暗号データとに分離して取り出す信号成分分離回路部と、前記暗号データを受信する暗号データ受信部と、前記電源成分を機器内へ供給する電源部とを有することを特徴とする。 The USB device device according to
請求項３記載のＵＳＢ装置は、請求項１記載のＵＳＢホスト機器と１または複数の請求項２記載のＵＳＢデバイス機器の対応する端子を接続し、前記暗号データによる認証処理を有するＵＳＢ転送を、前記ＵＳＢホスト機器から前記ＵＳＢデバイス機器へ電源端子を介して電源成分に合成された暗号データを送信することにより行うことを特徴とする。 A USB device according to
請求項４記載のＵＳＢホスト機器は、ＵＳＢホスト動作を制御するＵＳＢホストコントローラ部と、ＵＳＢ転送の対象となるＵＳＢデバイス機器に暗号データを送信する暗号データ送信部と、前記ＵＳＢデバイス機器にＵＳＢの規格に定められた電圧を供給する電源供給部と、前記暗号データ送信部より出力する暗号データの出力を制御する出力制御バッファと、前記出力制御バッファと前記電源供給部から送られる二つの信号成分をＵＳＢコネクタの電源端子上に合成した合成データを送信し、前記ＵＳＢデバイス機器からＵＳＢコネクタの電源端子を介して受信した暗号データを取り出す信号成分合成分離回路部と、前記信号成分合成回路部で分離した暗号データを受信する暗号データ受信部とを有することを特徴とする。 According to a fourth aspect of the present invention, there is provided a USB host device that controls a USB host operation, an encrypted data transmission unit that transmits encrypted data to a USB device that is a target of USB transfer, and a USB A power supply unit that supplies a voltage defined in the standard, an output control buffer that controls output of encrypted data output from the encrypted data transmission unit, and two signal components sent from the output control buffer and the power supply unit Is transmitted on the power terminal of the USB connector, and the signal component synthesizing / separating circuit unit extracts the encrypted data received from the USB device device via the power terminal of the USB connector. And an encrypted data receiving unit that receives the separated encrypted data.
請求項５記載のＵＳＢデバイス機器は、ＵＳＢデバイス動作を制御するＵＳＢデバイスコントローラ部と、ＵＳＢ転送の対象となるＵＳＢホスト機器に暗号データを送信する暗号データ送信部と、前記ＵＳＢホスト機器からＵＳＢコネクタの電源端子を介して受信した合成データを電源成分と暗号データとに分離して取り出し、前記ＵＳＢホスト機器へ送信する暗号データを電源端子上の信号成分に載せる信号成分合成分離回路部と、前記信号成分分離回路部で分離した暗号データを受信する暗号データ受信部と、前記電源成分を機器内へ供給する電源部とを有することを特徴とする。 6. The USB device device according to claim 5, wherein a USB device controller unit that controls USB device operation, an encryption data transmission unit that transmits encryption data to a USB host device that is a target of USB transfer, and a USB connector from the USB host device. The component data received via the power terminal is separated into the power component and the encrypted data, and the signal component combining / separating circuit unit for placing the encrypted data to be transmitted to the USB host device on the signal component on the power terminal; and An encryption data receiving unit that receives the encrypted data separated by the signal component separation circuit unit, and a power supply unit that supplies the power supply component into the device.
請求項６記載のＵＳＢ装置は、請求項４記載のＵＳＢホスト機器と１または複数の請求項５記載のＵＳＢデバイス機器の対応する端子を接続し、前記暗号データによる認証処理を有するＵＳＢ転送を、前記ＵＳＢホスト機器と前記ＵＳＢデバイス機器間で電源端子を介して電源成分に合成されたデータを送受信することにより行うことを特徴とする。 A USB device according to
請求項７記載の認証方法は、請求項３記載のＵＳＢ装置を用いたＵＳＢ転送における認証処理を行うに際し、前記ＵＳＢデバイス機器を検索する工程と、前記ＵＳＢホスト機器が複数のポートを備える場合にはＵＳＢデバイス機器が接続されたポートを検索する工程と、前記ＵＳＢホスト機器にて前記暗号データと電源成分を合成した合成データを電源端子から送信する工程と、前記ＵＳＢデバイス機器にて前記合成データより前記暗号データと前記電源成分を分離する工程とを有し、前記暗号データにより認証処理を行うことを特徴とする。 The authentication method according to claim 7 includes a step of searching for the USB device device and a case where the USB host device has a plurality of ports when performing authentication processing in USB transfer using the USB device according to
請求項８記載の認証方法は、請求項６記載のＵＳＢ装置を用いたＵＳＢ転送における認証処理を行うに際し、前記ＵＳＢデバイス機器を検索する工程と、前記ＵＳＢホスト機器が複数のポートを備える場合にはＵＳＢデバイス機器が接続されたポートを検索する工程と、前記ＵＳＢホスト機器にて前記暗号データと電源成分を合成した合成データを電源端子から送信する工程と、前記ＵＳＢデバイス機器にて前記合成データより前記暗号データと前記電源成分を分離する工程とを有し、前記暗号データにより認証処理を行うことを特徴とする。 An authentication method according to claim 8 includes a step of searching for the USB device device and a case where the USB host device has a plurality of ports when performing authentication processing in USB transfer using the USB device according to
請求項９記載の認証方法は、請求項７記載の認証方法において、前記ＵＳＢホスト機器からのベンダユニークなデバイスリクエストに対し、前記ＵＳＢデバイス機器がＮＡＫ応答を続ける間に、前記認証処理を行うことを特徴とする。 The authentication method according to claim 9 is the authentication method according to claim 7, wherein the USB device device performs the authentication process while continuing the NAK response to the vendor unique device request from the USB host device. It is characterized by.
請求項１０記載の認証方法は、請求項７または請求項８または請求項９のいずれかに記載の認証方法において、前記合成データを送信する前に、前記ＵＳＢホスト機器から電源端子を介して、データ転送における同期をとるためのクロックを送信することを特徴とする。 The authentication method according to claim 10 is the authentication method according to claim 7, claim 8, or claim 9, before transmitting the composite data, via the power supply terminal from the USB host device. A clock for synchronization in data transfer is transmitted.
請求項１１記載の認証方法は、請求項７または請求項８または請求項９または請求項１０のいずれかに記載の認証方法において、前記ＵＳＢ装置が、複数のポートを備える請求項１または４のいずれかに記載のＵＳＢホスト機器に１または複数の請求項２または５のいずれかに記載のＵＳＢデバイス機器が接続さる場合には、前記ＵＳＢホスト機器よりポート毎にＵＳＢコネクタの電源端子を経由して任意のデータを送信し、前記ＵＳＢデバイス機器から正しい応答があることを確認することにより、前記ＵＳＢデバイス機器が接続されたポートを検索することを特徴とする。 The authentication method according to claim 11 is the authentication method according to any one of claims 7, 8, 9, or 10, wherein the USB device includes a plurality of ports. When one or more USB device devices according to any one of
請求項１２記載の認証方法は、請求項７または請求項８または請求項９または請求項１０のいずれかに記載の認証方法において、前記ＵＳＢホスト機器がポートを１つのみ備える場合に、前記ＵＳＢホスト機器で管理しているＵＳＢデバイス機器群の接続情報を読み取ることにより、前記ＵＳＢデバイス機器が前記ＵＳＢホスト機器に直接接続されることを確認することを特徴とする。 The authentication method according to
請求項１３記載の認証方法は、請求項７または請求項８または請求項９または請求項１０または請求項１１または請求項１２のいずれかに記載の認証方法において、ベンダーＩＤ及びプロダクトＩＤより前記ＵＳＢデバイス機器を検索し、ベンダユニークなデバイスリクエストを送信した時の応答により前記ＵＳＢデバイス機器であることを確認することを特徴とする。 The authentication method according to claim 13 is the authentication method according to any one of
請求項１４記載の認証方法は、請求項７または請求項８または請求項９または請求項１０または請求項１１または請求項１２または請求項１３のいずれかに記載の認証方法において、前記ＵＳＢデバイス機器が前記ＵＳＢホスト機器以外の機器に接続されている場合には、前記ＵＳＢデバイス機器が有する暗号データ受信機能部を無効とし、ＵＳＢデバイスコントローラ部のみを有効にして動作することを特徴とする。 The authentication method according to claim 14 is the authentication method according to any one of
請求項１５記載の認証方法は、請求項７または請求項８または請求項９または請求項１０または請求項１１または請求項１２または請求項１３または請求項１４のいずれかに記載の認証方法において、前記ＵＳＢホスト機器が前記ＵＳＢデバイス機器以外の機器に接続されている場合には、前記ＵＳＢホスト機器が有する暗号データ送信部を無効とし、ＵＳＢホスト機能部のみを有効にして動作することを特徴とする。 The authentication method according to claim 15 is the authentication method according to any one of
以上により、暗号データが電源成分に合成されており、プロトコルアナライザを用いても暗号データの解析が不可能になるので、安全な暗号送信が可能となる。 As described above, the encrypted data is combined with the power supply component, and even if a protocol analyzer is used, it becomes impossible to analyze the encrypted data, so that secure encrypted transmission is possible.
本発明により、ＵＳＢホスト機器の電源端子から出力される電源成分に暗号データを合成することが可能なＵＳＢホスト機器と、暗号データを合成された電源成分から電源成分と暗号データを分離することが可能なＵＳＢデバイス機器によりＵＳＢ装置を構成することにより、暗号データが電源成分に合成されており、プロトコルアナライザを用いても暗号データの解析が不可能になるので、安全な暗号送信が可能となる。 According to the present invention, a USB host device capable of combining encrypted data with a power supply component output from a power supply terminal of the USB host device, and separating a power supply component and encrypted data from a power supply component combined with encrypted data. By configuring the USB device with possible USB device devices, the encrypted data is synthesized with the power supply component, and it becomes impossible to analyze the encrypted data even if a protocol analyzer is used, thus enabling safe encrypted transmission. .
（実施の形態１）
以下、本発明のＵＳＢホスト機器，ＵＳＢデバイス機器、および、ＵＳＢホスト機器とＵＳＢデバイス機器が接続されて構成されるＵＳＢ装置ならびにＵＳＢ装置における認証方法について、図１，図２を用いて説明する。(Embodiment 1)
The USB host device, USB device device, USB device configured by connecting the USB host device and the USB device device, and an authentication method in the USB device will be described below with reference to FIGS.
図１は実施の形態１におけるＵＳＢ装置の構成を示す図、図２は実施の形態１におけるＵＳＢ装置の暗号送信方法を説明するフロー図である。
図１に示すように、本発明のＵＳＢ装置の構成として、コンピュータに代表されるＵＳＢホスト機器１には、ＵＳＢホストの機能を有するＵＳＢホストコントローラ部２と、暗号データ送信部３と電源供給部４と、暗号データ送信部３と電源供給部４から出力される二つの信号成分を電源端子上に合成して送信する信号成分合成回路部５を有し、ＵＳＢデバイス機器１１には、ＵＳＢデバイスの機能を有するＵＳＢデバイスコントローラ部１２と、ＵＳＢコネクタの電源端子から電源成分と暗号データを分離して取り出す信号成分分離回路１５と、暗号データを受信する暗号データ受信部１３と前記電源成分を機器内へ供給する電源部１４を有する。そして、ＵＳＢホスト機器１と１または複数のＵＳＢデバイス機器１１の電源端子およびデータ端子が接続されて、ＵＳＢデータ転送を行うＵＳＢ装置を構成する。FIG. 1 is a diagram illustrating a configuration of a USB device according to the first embodiment, and FIG. 2 is a flowchart for explaining an encryption transmission method of the USB device according to the first embodiment.
As shown in FIG. 1, as a configuration of the USB device of the present invention, a
アクセスする際には、まず、本発明の構成を有するＵＳＢホスト機器とＵＳＢデバイス機器を接続し、互いに本発明の機能を有しているかどうかを確認した後、間にＵＳＢハブなどが介在して暗号送信機能による通信を阻害されないかどうかを確認する。次に、ＵＳＢホスト機器が接続ポートを複数持っていた場合には、本発明の構成を有するＵＳＢデバイス機器が接続されているポートを特定した後に、目的のポートの電源端子のみに対して、パスワード等の暗号データを送信する。そして、認証処理で問題が無ければ、保護されているリソースへのアクセスが可能となる。 When accessing, first connect the USB host device and the USB device device having the configuration of the present invention, confirm whether or not they have the functions of the present invention, and then insert a USB hub or the like between them. Check if communication by the encryption transmission function is not hindered. Next, when the USB host device has a plurality of connection ports, after identifying the port to which the USB device device having the configuration of the present invention is connected, only the power supply terminal of the target port has a password. Send encrypted data such as. If there is no problem in the authentication process, it is possible to access a protected resource.
次に、ＵＳＢ装置の認証方法および認証処理を備えた暗号送信方法を詳細に説明する。
ＵＳＢホスト機器１とＵＳＢデバイス機器１１は、接続前は暗号データ送信部３及び暗号データ受信部１３の機能が無効となっており、両者は１対１で接続されているものとする。また、保護されたリソースはＵＳＢデバイス機器１１の中に１つだけあるものとし、暗号データであるパスワードをＵＳＢデバイス機器１１が受信し、正しいものと判定されれば保護されたリソースにアクセスできるものとする。Next, a USB device authentication method and an encryption transmission method including an authentication process will be described in detail.
It is assumed that the
図２に示すように、まず、ＵＳＢデバイス機器１１をＵＳＢホスト機器１に接続すると、ＵＳＢホスト機器１は接続されたＵＳＢデバイス機器１１を使用可能な状態にするために、エニュメレーション処理を開始する（ステップ５１）。 As shown in FIG. 2, first, when the USB device device 11 is connected to the
エニュメレーション処理において、ＵＳＢホスト機器１はＵＳＢデバイス機器１１からプロダクトＩＤやベンダーＩＤ、ＵＳＢデバイス機器の種類を示すデバイスクラス情報を取得する。続いて、適切な制御ドライバがＵＳＢホスト機器へインストールされ、接続されたＵＳＢデバイス機器１１が使用可能な状態となる。しかし、この状態では、保護されたリソースにはアクセスできない（ステップ５２）。 In the enumeration process, the
次に、ＵＳＢホスト機器１上で本発明の暗号送信機能を制御するための認証処理用アプリケーションソフトを起動する（ステップ５３）。
次に、ＵＳＢホスト機器１が持つ接続ポート数を確認し、ＵＳＢホスト機器１が持つ接続ポート数が一つの場合は、ＵＳＢホスト機器１内で管理しているＵＳＢデバイス機器群の接続情報（コンピュータの場合はＯＳのレジストリ情報）を検索することで確認できる。一つでもハブが登録されていれば、ＵＳＢホスト機器１とＵＳＢデバイス機器１１の間にハブが存在すると判断でき、認証処理を中断することができる。逆に、ハブ等の暗号送信機能を阻害するものが無いとわかれば、すぐに認証処理５８に移ることもできる。Next, authentication processing application software for controlling the encryption transmission function of the present invention is activated on the USB host device 1 (step 53).
Next, the number of connection ports possessed by the
ＵＳＢホスト機器１が持つ接続ポート数が複数の場合は、前記アプリケーションソフトは、まず、ＵＳＢホスト機器１が持つ接続されたＵＳＢデバイス機器１１の情報（コンピュータの場合はＯＳのレジストリ情報）より、ベンダーＩＤやプロダクトＩＤにて本発明の機能を有するＵＳＢデバイス機器１１を検索する。さらに、特定のベンダユニークなデバイスリクエストをＵＳＢデバイス機器１１へ送信し、データ端子を解して返送されるその応答の内容が本発明の機能をサポートしている旨のものであれば、次の処理へ進む（ステップ５４）。 When the
次に、前記アプリケーションソフトは、本発明のＵＳＢデバイス機器１１が接続されているポートの位置検索（ＵＳＢホスト機器１が複数のポートを持つ場合）、及び、ＵＳＢホスト機器１とＵＳＢデバイス機器１１の間にハブ等が介在することにより本発明によるＵＳＢコネクタの電源端子を使った通信（以降、暗号送信機能による通信と称す）が不可能な状態になっていないかどうかの確認を行う（以降、暗号送信機能確認フェーズと称す）。 Next, the application software searches for the position of the port to which the USB device device 11 of the present invention is connected (when the
ここで、ＵＳＢデバイス機器１１が接続されているポートの位置検索は、検索処理にて特定されたポートに対してのみ暗号送信機能による通信を行うことで、他に接続されている従来のＵＳＢデバイス機器への電源電圧の変化による影響を最小限に抑えることが目的であり、そのためには、あらかじめ、それぞれのポートに対して個々に制御可能な暗号送信機能を有しておく必要がある。 Here, the position search of the port to which the USB device device 11 is connected is performed by performing communication using the encryption transmission function only for the port specified in the search process, so that a conventional USB device connected to the other is connected. The purpose is to minimize the influence of changes in the power supply voltage on the device. To this end, it is necessary to have an encryption control function that can be individually controlled for each port in advance.
暗号送信機能確認フェーズとして、まず、ＵＳＢホスト機器１は、接続されている個々のＵＳＢデバイス機器の情報については把握しているが、どのポートにどのようなＵＳＢデバイス機器が接続されているかといった接続関係を把握するための情報については持っていないため、別途調べる必要がある。そこで、例えば、ＵＳＢホスト機器１とＵＳＢデバイス機器１１の間で、転送確認を兼ねて実際に任意のデータを送信してみることでＵＳＢデバイス機器１１の接続ポートの位置を調べる。はじめに送信準備として、暗号送信機能確認フェーズに入ることをベンダユニークなデバイスリクエストにてＵＳＢデバイス機器へ通知する（ステップ５５）。 In the encryption transmission function confirmation phase, first, the
次に、ＵＳＢデバイス機器１１はＵＳＢコネクタの電源端子からのデータ受信待ち状態となり、前記ベンダユニークなデバイスリクエストに対して、データ端子を介して受信準備ができていないことを意味するＮＡＫ応答を返し続けるようになる（ステップ５６）。 Next, the USB device 11 waits for data reception from the power terminal of the USB connector, and returns a NAK response indicating that it is not ready for reception via the data terminal in response to the vendor unique device request. Continue (step 56).
次に、暗号送信機能確認フェーズの１つの方法として、例えば、ＵＳＢホスト機器１は、ポート上のＵＳＢコネクタにある電源端子に対して同期用のクロックを送信後、任意のデータを送信する。ＵＳＢデバイス機器１１が送信されたデータを取得できれば、前記ベンダユニークなデバイスリクエストに対して応答可能であることを意味するＡＣＫ応答と共に取得したデータをデータ端子を介して返す。前記アプリケーションソフトにて、その値が正しいものと判断できれば次の処理へ進む。 Next, as one method of the encryption transmission function confirmation phase, for example, the
また、ＵＳＢホスト機器が複数のポートを持つ場合、ポートの数だけ暗号送信機能確認フェーズの処理を繰り返す（ステップ５７）。
もし、ＵＳＢホスト機器１側で取得したデータの値が異なっていたり、一定期間ＡＣＫ応答がＵＳＢデバイス機器１１より無ければ、本発明による暗号送信機能は使用できないと見なし、認証処理を中断する。If the USB host device has a plurality of ports, the encryption transmission function confirmation phase process is repeated for the number of ports (step 57).
If the value of the data acquired on the
次に、ＵＳＢホスト機器１にて実行されている前記アプリケーションソフトは、ＵＳＢコネクタの電源端子を使ってパスワード等の暗号データを送信及び認証を行う認証処理フェーズに入ることを通知するために、ＵＳＢデバイス機器１１に対して特定のベンダユニークなデバイスリクエストを送信する（ステップ５８）。 Next, the application software running on the
すると、ＵＳＢデバイス機器１１はＵＳＢコネクタの電源端子からの暗号データ受信待ち状態となり、前記ベンダユニークなデバイスリクエストに対してＮＡＫをデータ端子を介して返し続けるようになる（ステップ５９）。 Then, the USB device device 11 waits for reception of encrypted data from the power terminal of the USB connector, and continues to return NAK to the vendor unique device request via the data terminal (step 59).
次に、ＵＳＢホスト機器１で実行されている前記アプリケーションソフトは、同期用のクロックを送信後、パスワード等の暗号データを送信する。
ＵＳＢデバイス機器１１は、予め設定しておいたタイムアウト時間内に必要な暗号データを受け取ると、前記ベンダユニークなデバイスリクエストに対してＮＡＫ応答するのを止めて、ＡＣＫ応答と共に認証結果をデータ端子を介してＵＳＢホスト機器１へ返す。（ステップ６０）。Next, the application software executed in the
When the USB device 11 receives the necessary encrypted data within the preset timeout period, the USB device 11 stops the NAK response to the vendor-unique device request and sends the authentication result together with the ACK response to the data terminal. To the
最後に、前記判定結果にて暗号データが正しいものと判断されれば、保護されたリソースに対して、ＵＳＢホスト機器１よりアクセスが可能になる。保護されたリソースが複数存在するような場合には、前記認証処理で使用するパスワード等の内容に応じて、アクセス可能なリソースを選択できるようにしても良い（ステップ６１）。 Finally, if it is determined from the determination result that the encrypted data is correct, the
上記の処理中で認証処理が中断された場合、セキュリティ保護を解除しない状態で処理を終了する。ＵＳＢ機器のセキュリティ保護されていないリソースのみ通常通り使用可能となる。 If the authentication process is interrupted during the above process, the process ends without releasing the security protection. Only non-security protected resources of the USB device can be used as usual.
また、本発明の構成を有していない従来のＵＳＢホスト機器またはＵＳＢデバイス機器を接続した場合には、本発明の機能を有しているＵＳＢホスト機器またはＵＳＢデバイス機器が、ＵＳＢコネクタの電源端子を用いたデータ転送に関わる機能を全て無効とすることで、従来のＵＳＢ機器及びＵＳＢホスト機器との互換性が保てるようになっている。 Further, when a conventional USB host device or USB device device not having the configuration of the present invention is connected, the USB host device or USB device device having the function of the present invention is connected to the power connector terminal of the USB connector. By disabling all functions related to data transfer using, compatibility with conventional USB devices and USB host devices can be maintained.
以上のように、ＵＳＢホスト機器の電源端子から出力される電源成分に暗号データを合成することが可能なＵＳＢホスト機器と、暗号データを合成された電源成分から電源成分と暗号データを分離することが可能なＵＳＢデバイス機器によりＵＳＢ装置を構成することにより、暗号データが電源成分に合成されており、プロトコルアナライザを用いても暗号データの解析が不可能になるので、安全な暗号送信が可能となる。 As described above, the USB host device capable of combining the encrypted data with the power component output from the power supply terminal of the USB host device, and separating the power component and the encrypted data from the combined power component of the encrypted data By configuring a USB device with a USB device that can perform encryption, the encrypted data is combined with the power supply component, and analysis of the encrypted data becomes impossible even using a protocol analyzer, so that secure encrypted transmission is possible Become.
また、ＵＳＢコネクタの電源端子に転送するデータは暗号だけにとどまらず、あらゆるデータを任意のタイミングで転送することが可能である。
また、ＵＳＢのハードウエアは、ＵＳＢホストコントローラ、ＵＳＢデバイスコントローラ共に、システムの一機能としてチップの中に内蔵されていることが多いが、本発明の構成ではＵＳＢの主要機能については全く手を加えていないため、既存のＵＳＢホストコントローラまたはＵＳＢデバイスコントローラが搭載されているチップと、本発明を実現する外部回路を組み合わせることで容易にシステムの構築が可能である。Further, the data transferred to the power supply terminal of the USB connector is not limited to encryption, and any data can be transferred at an arbitrary timing.
In addition, USB hardware is often built into the chip as a system function for both the USB host controller and USB device controller. However, in the configuration of the present invention, the USB main functions are completely changed. Therefore, a system can be easily constructed by combining a chip on which an existing USB host controller or USB device controller is mounted with an external circuit that implements the present invention.
さらに、ＵＳＢホスト機器１とＵＳＢデバイス機器１１は互いに本発明の機能に対応しているかどうかを確認できる手段を有しているため、相手に本発明の機能が無いことがわかれば、本発明の機能を無効とし、従来のＵＳＢホスト機器及びＵＳＢデバイス機器と問題なく接続することができる。 Furthermore, since the
（実施の形態２）
前記、実施の形態１の処理は比較的追加する回路を少なくし、コストを下げることに主眼をおいた実装であるが、暗号送信確認フェーズにおけるＵＳＢデバイス機器からＵＳＢホスト機器への応答では、一部ＵＳＢコネクタのデータ端子上での転送を用いているため、ＵＳＢプロトコルアナライザにて暗号受信待ちで発生する長いＮＡＫ応答期間等の解析の手がかりとなる現象を見つけだすことができる。そのため、そこを糸口として暗号処理に必要な鍵やパスワード等の暗号データの解析を進めることができるため、セキュリティの面で完全とは言えない。実施の形態２では、より高いセキュリティ保護を目的とする。(Embodiment 2)
The processing of the first embodiment is implemented mainly to reduce the number of circuits to be added and reduce the cost. However, in the response from the USB device device to the USB host device in the encryption transmission confirmation phase, there is one Since the transfer on the data terminal of the USB connector is used, it is possible to find a phenomenon that becomes a clue to the analysis such as a long NAK response period that occurs in the USB protocol analyzer while waiting for encryption reception. For this reason, analysis of encrypted data such as keys and passwords necessary for cryptographic processing can be advanced using this as a clue, so it cannot be said that the security is complete.
以下、本発明のＵＳＢホスト機器，ＵＳＢデバイス機器、および、ＵＳＢホスト機器とＵＳＢデバイス機器が接続されて構成されるＵＳＢ装置ならびにＵＳＢ装置における認証方法について、図３，図４を用いて説明する。 The USB host device, USB device device, USB device configured by connecting the USB host device and the USB device device, and an authentication method in the USB device will be described below with reference to FIGS.
図３は実施の形態２におけるＵＳＢ装置の構成を示す図、図４は実施の形態２におけるＵＳＢ装置の暗号送信方法を説明するフロー図である。
図３に示すように、本発明のＵＳＢ装置の構成として、コンピュータに代表されるＵＳＢホスト機器２１には、ＵＳＢホストの機能を有するＵＳＢホストコントローラ部２２と、暗号データ送信部２３と暗号データ受信部２６と電源供給部２４と、暗号データ送信部２３のデータ送信時はデータを出力しそれ以外の時はＨｉ−ｚ状態となる出力制御バッファ２７と、出力制御バッファ２７と電源供給部２４から出力される二つの信号成分を電源端子上に合成して送信し、ＵＳＢデバイス機器からＵＳＢコネクタの電源端子を介して受信した暗号データを取り出す信号成分合成分離回路部２５を有し、ＵＳＢデバイス機器３１には、ＵＳＢデバイスの機能を有するＵＳＢデバイスコントローラ部３２と、ＵＳＢコネクタの電源端子から電源成分と暗号データを分離して取り出し、ＵＳＢホスト機器へ送信する暗号データを電源端子上の信号成分に載せる信号成分合成分離回路３５と、前記データ成分を受信する暗号データ受信部３３と前記電源成分を機器内へ供給する電源部３４と、暗号データ送信部３６と、暗号データ送信部３６のデータ送信時はデータを出力しそれ以外の時はＨｉ−ｚ状態となる出力制御バッファ３７とを有する。そして、ＵＳＢホスト機器２１とＵＳＢデバイス機器３１の電源端子およびデータ端子が接続されて、ＵＳＢデータ転送を行うＵＳＢ装置を構成する。FIG. 3 is a diagram illustrating the configuration of the USB device according to the second embodiment, and FIG. 4 is a flowchart illustrating the encryption transmission method of the USB device according to the second embodiment.
As shown in FIG. 3, as a configuration of the USB device of the present invention, a USB host device 21 represented by a computer includes a USB
以下の説明では、ＵＳＢホスト機器２１とＵＳＢデバイス機器３１の両方とも、接続前は暗号データ送信部２３、暗号データ送信部３６及び暗号データ受信部２６，暗号データ受信部３３が無効となっており、両者は１対１で接続され、出力制御バッファ２７、出力制御バッファ３７はどちらもＨｉ−ｚの状態になっているものとする。また、保護されたリソースはＵＳＢデバイス機器３１の中に１つだけあるものとし、暗号データであるパスワードをＵＳＢデバイス機器３１が受信し、正しいものと判定されれば保護されたリソースにアクセスできるものとする。 In the following description, in both the USB host device 21 and the USB device device 31, the encryption data transmission unit 23, the encryption data transmission unit 36, the encryption
図４に示すように、まず、ＵＳＢデバイス機器３１をＵＳＢホスト機器２１に接続すると、ＵＳＢホスト機器２１はＵＳＢデバイス機器３１を正しく使用するために、エニュメレーション処理を開始する（ステップ７１）。 As shown in FIG. 4, first, when the USB device device 31 is connected to the USB host device 21, the USB host device 21 starts enumeration processing in order to use the USB device device 31 correctly (step 71).
エニュメレーション処理において、ＵＳＢホスト機器２１はＵＳＢデバイス機器３１からプロダクトＩＤやベンダーＩＤ、ＵＳＢデバイス機器の種類を示すデバイスクラス情報を取得、保持する。続いて、適切な制御ドライバがＵＳＢホスト機器へインストールされ、接続されたＵＳＢデバイス機器３１がＵＳＢホスト機器２１から使用可能な状態になる。しかし、この状態では、セキュリティ保護されたリソースには、まだアクセスできない（ステップ７２）。 In the enumeration process, the USB host device 21 acquires and holds device class information indicating the product ID, vendor ID, and type of USB device device from the USB device device 31. Subsequently, an appropriate control driver is installed in the USB host device, and the connected USB device device 31 becomes usable from the USB host device 21. However, in this state, the secured resource is not yet accessible (step 72).
次に、ＵＳＢホスト機器２１上にて本発明の暗号送信機能を制御する認証処理用アプリケーションソフトを起動する（ステップ７３）。
前記アプリケーションソフトは、ＵＳＢホスト機器２１が持つ接続されたＵＳＢデバイス機器３１の情報（コンピュータの場合はＯＳのレジストリ情報）を取得し、ベンダーＩＤやプロダクトＩＤにて本発明の機能を有するＵＳＢデバイス機器３１を検索する。さらに、特定のベンダユニークなデバイスリクエストをＵＳＢデバイス機器３１へ送信し、その応答の内容が本発明の機能をサポートしている旨のものであれば、次の処理へ進む（ステップ７４）。Next, the authentication processing application software for controlling the encryption transmission function of the present invention is activated on the USB host device 21 (step 73).
The application software acquires information on the connected USB device device 31 of the USB host device 21 (OS registry information in the case of a computer), and a USB device device having the functions of the present invention based on the vendor ID and product ID. 31 is searched. Further, a specific vendor-unique device request is transmitted to the USB device device 31. If the response content indicates that the function of the present invention is supported, the process proceeds to the next process (step 74).
次に、前記アプリケーションソフトは、本発明のＵＳＢデバイス機器３１が接続されているポートの位置検索、及び、ＵＳＢホスト機器２１と対象となるＵＳＢデバイス機器３１の間にハブ等が介在することにより暗号送信機能による通信が不可能な状態になっていないかどうかを確認する。具体的には、例えば次のような処理を行う。 Next, the application software is encrypted by searching the position of the port to which the USB device device 31 of the present invention is connected, and interposing a hub or the like between the USB host device 21 and the target USB device device 31. Check if communication using the transmission function is disabled. Specifically, for example, the following processing is performed.
まず、ＵＳＢホスト機器２１のもつ出力制御バッファ２７を信号出力可能な状態に設定し、ＵＳＢホスト機器２１側よりＵＳＢコネクタ上の電源端子を使って、最初に、データ同期用のクロックを送信後、接続されたＵＳＢデバイス機器３１のベンダーＩＤやプロダクトＩＤなど予めＵＳＢデバイス機器３１側もＵＳＢホスト機器２１側も把握している値をＵＳＢホスト機器２１側より送信する。その後、ＵＳＢホスト機器２１側の出力制御バッファ２７をＨｉ−ｚ状態に戻し、ＵＳＢホスト機器２１はデータの受信に備える。受信したパスワードなどの暗号データがＵＳＢデバイス機器３１側で正しいものと判断できれば、ＵＳＢコネクタの電源端子を使った暗号データの送信が可能であることを示す内容の応答を、ＵＳＢデバイス機器３１側の出力制御バッファ３７を出力状態に設定後、ＵＳＢホスト機器２１側へＵＳＢコネクタの電源端子を経由して返す。逆に、ＵＳＢデバイス機器３１で受け取った暗号データの値が意図していたものと異なる場合には、ＵＳＢコネクタの電源端子を使った暗号データの転送が不可能であることを示す旨の応答をＵＳＢホスト機器２１へ返す。送信後は、ＵＳＢデバイス機器３１の出力制御バッファ３７をＨｉ−ｚ状態に設定する。 First, the output control buffer 27 of the USB host device 21 is set to a signal output enabled state, and the data synchronization clock is first transmitted from the USB host device 21 side using the power supply terminal on the USB connector. The USB host device 21 side transmits values such as the vendor ID and product ID of the connected USB device device 31 that the USB device device 31 and the USB host device 21 know in advance. Thereafter, the output control buffer 27 on the USB host device 21 side is returned to the Hi-z state, and the USB host device 21 prepares for data reception. If it is determined that the received encrypted data such as a password is correct on the USB device device 31 side, a response indicating that the encrypted data can be transmitted using the power terminal of the USB connector is sent to the USB device device 31 side. After setting the
また、ＵＳＢのホスト−デバイス間でハブ等が介在することにより本発明の暗号送信機能による通信ができないこともあるため、暗号データの受信処理の中にタイムアウト処理を実装し、タイムアウトが発生したときには通信ができないと判断する。ＵＳＢホスト機器２１に複数のポートがある場合には各ポートにて本処理を実行することで、ＵＳＢデバイス機器３１が接続されているポートを検索する（ステップ７５）。 In addition, since a hub or the like is interposed between the USB host and the device, communication by the encryption transmission function of the present invention may not be possible. Therefore, when timeout processing is implemented in the reception processing of encrypted data, and a timeout occurs Judge that communication is not possible. When there are a plurality of ports in the USB host device 21, the port is connected to the USB device device 31 by executing this process at each port (step 75).
暗号送信機能による通信が可能であることを、ＵＳＢホスト機器２１、ＵＳＢデバイス機器３１のそれぞれで確認できると、ＵＳＢホスト機器２１は出力制御バッファ２７をデータ出力可能な状態に設定し、ＵＳＢホスト機器２１、ＵＳＢデバイス機器３１共に、暗号データの受け渡し及び認証処理が可能な状態となる（ステップ７６）。 If the USB host device 21 and the USB device device 31 can confirm that communication by the encryption transmission function is possible, the USB host device 21 sets the output control buffer 27 in a state in which data can be output, and the USB host device 21 Both the USB device device 31 and the USB device device 31 are in a state where encryption data can be transferred and authenticated (step 76).
次に、実際にＵＳＢホスト機器２１からＵＳＢデバイス機器３１に対して、認証処理に必要なパスワード等の暗号データを同期クロックの送信後に送信する。送信後はＵＳＢホスト機器２１側の出力制御バッファ２７を、Ｈｉ−ｚの状態に設定する（ステップ７７）。 Next, encrypted data such as a password required for authentication processing is actually transmitted from the USB host device 21 to the USB device device 31 after transmission of the synchronization clock. After the transmission, the output control buffer 27 on the USB host device 21 side is set to the Hi-z state (step 77).
ＵＳＢデバイス機器３１側で受信した暗号データが正しいものであると判定できれば、保護されたリソースへのアクセスが可能になったことを示す旨の応答を、ＵＳＢデバイス機器３１の出力制御バッファ２７を出力可能な状態に設定後、ＵＳＢコネクタの電源端子を使って同期クロックを送信後に送信する。 If it is determined that the encrypted data received on the USB device device 31 side is correct, a response indicating that access to the protected resource is possible is output to the output control buffer 27 of the USB device device 31. After setting to a possible state, the synchronous clock is transmitted after being transmitted using the power terminal of the USB connector.
もし、ＵＳＢホスト機器２１から送られてくる前記暗号データが、正しいものでないと受信側のＵＳＢデバイス機器３１にて判定された場合、保護されたリソースへのアクセスはできない状態であることを示す旨の応答をＵＳＢホスト機器２１に対して行う。このとき、データを送信せずにＵＳＢホスト機器２１側でデータ受信待ちのタイムアウトを発生させることによって、保護されたリソースへのアクセス許可が出なかったことをＵＳＢホスト機器２１が知るようにしても良い。 If the received USB device device 31 determines that the encrypted data sent from the USB host device 21 is not correct, it indicates that the protected resource cannot be accessed. Is sent to the USB host device 21. At this time, the USB host device 21 may know that permission to access the protected resource has not been issued by generating a timeout for data reception on the USB host device 21 side without transmitting data. good.
送信後は、ＵＳＢデバイス機器３１の出力制御バッファ３７をＨｉ−ｚの状態に設定しておく（ステップ７８）。
最後に、ＵＳＢホスト機器２１は、ＵＳＢデバイス機器３１から認証が完了した旨の応答を受け取ると、保護されたリソースに対してアクセス可能な状態になる。（ステップ７９）。After the transmission, the
Finally, when the USB host device 21 receives a response indicating that the authentication has been completed from the USB device device 31, the USB host device 21 becomes accessible to the protected resource. (Step 79).
以上のように、ＵＳＢホスト機器の電源端子から出力される電源成分に暗号データを合成することが可能なＵＳＢホスト機器と、暗号データを合成された電源成分から電源成分と暗号データを分離することが可能なＵＳＢデバイス機器によりＵＳＢ装置を構成し、さらに、ＵＳＢホスト機器，ＵＳＢデバイス機器共に、暗号データの出力を制御する出力制御バッファを備えて、電源成分に合成した暗号データの送受信を可能とすることにより、暗号データの送受信に関わる処理が全て電源端子上でのみ行われるため、プロトコルアナライザを用いても暗号データの解析が不可能になるので、安全な暗号送信が可能となる。 As described above, the USB host device capable of combining the encrypted data with the power component output from the power supply terminal of the USB host device, and separating the power component and the encrypted data from the combined power component of the encrypted data The USB device is composed of USB device devices that can be used, and both the USB host device and USB device device are equipped with an output control buffer that controls the output of encrypted data, enabling transmission and reception of encrypted data combined with power supply components. By doing so, since all processes related to transmission / reception of encrypted data are performed only on the power supply terminal, it becomes impossible to analyze the encrypted data even if a protocol analyzer is used.
本発明にかかるＵＳＢホスト機器，ＵＳＢデバイス機器およびＵＳＢ装置ならびに認証方法は、安全な暗号送信が可能となり、コンピュータに代表されるＵＳＢホスト機器とＵＳＢデバイス機器の間で、セキュリティ機能を実現するための認証処理に必要なパスワード等の暗号データを送受信するＵＳＢホスト機器，ＵＳＢデバイス機器およびＵＳＢ装置ならびに認証方法等に有用である。 The USB host device, the USB device device, the USB device, and the authentication method according to the present invention enable secure encrypted transmission, and realize a security function between the USB host device represented by a computer and the USB device device. This is useful for USB host devices, USB device devices, USB devices, authentication methods, and the like that transmit and receive encrypted data such as passwords necessary for authentication processing.
１・・・ＵＳＢホスト機器
２・・・ＵＳＢホストコントローラ部
３・・・暗号データ送信部
４・・・電源供給部
５・・・信号成分合成回路部
１１・・・ＵＳＢデバイス機器
１２・・・ＵＳＢデバイスコントローラ部
１３・・・暗号データ受信部
１４・・・電源部
１５・・・信号成分分離回路部
２１・・・ＵＳＢホスト機器
２２・・・ＵＳＢホストコントローラ部
２３・・・暗号データ送信部
２４・・・電源供給部
２５・・・信号成分合成分離回路部
２６・・・暗号データ受信部
２７・・・出力制御用バッファ
３１・・・ＵＳＢデバイス機器
３２・・・ＵＳＢデバイスコントローラ部
３３・・・暗号データ受信部
３４・・・電源部
３５・・・信号成分合成分離回路部
３６・・・暗号データ送信部
３７・・・出力制御用バッファDESCRIPTION OF
Claims (15)
Translated fromJapaneseＵＳＢ転送の対象となるＵＳＢデバイス機器に暗号データを送信する暗号データ送信部と、
前記ＵＳＢデバイス機器にＵＳＢの規格に定められた電圧を供給する電源供給部と、
前記暗号データ送信部と前記電源供給部から送られる二つの信号成分をＵＳＢコネクタの電源端子上に合成した合成データを送信する信号成分合成回路部と
を有することを特徴とするＵＳＢホスト機器。A USB host controller for controlling the USB host operation;
An encrypted data transmission unit that transmits encrypted data to a USB device device that is a target of USB transfer;
A power supply unit for supplying a voltage defined in the USB standard to the USB device device;
A USB host device, comprising: a signal component synthesis circuit unit for transmitting synthesized data obtained by synthesizing the encrypted data transmission unit and the two signal components sent from the power supply unit on a power terminal of a USB connector.
ＵＳＢ転送の対象となるＵＳＢホスト機器からＵＳＢコネクタの電源端子を介して受信した合成データを電源成分と暗号データとに分離して取り出す信号成分分離回路部と、
前記暗号データを受信する暗号データ受信部と、
前記電源成分を機器内へ供給する電源部と
を有することを特徴とするＵＳＢデバイス機器。A USB device controller for controlling USB device operation;
A signal component separation circuit unit that separates and extracts combined data received from a USB host device subject to USB transfer via a power terminal of a USB connector into a power component and encrypted data;
An encrypted data receiving unit for receiving the encrypted data;
A USB device device, comprising: a power supply unit that supplies the power supply component into the device.
ＵＳＢ転送の対象となるＵＳＢデバイス機器に暗号データを送信する暗号データ送信部と、
前記ＵＳＢデバイス機器にＵＳＢの規格に定められた電圧を供給する電源供給部と、
前記暗号データ送信部より出力する暗号データの出力を制御する出力制御バッファと、
前記出力制御バッファと前記電源供給部から送られる二つの信号成分をＵＳＢコネクタの電源端子上に合成した合成データを送信し、前記ＵＳＢデバイス機器からＵＳＢコネクタの電源端子を介して受信した暗号データを取り出す信号成分合成分離回路部と、
前記信号成分合成分離回路部で分離した暗号データを受信する暗号データ受信部と
を有することを特徴とするＵＳＢホスト機器。A USB host controller for controlling the USB host operation;
An encrypted data transmission unit that transmits encrypted data to a USB device device that is a target of USB transfer;
A power supply unit for supplying a voltage defined in the USB standard to the USB device device;
An output control buffer for controlling output of encrypted data output from the encrypted data transmission unit;
The composite data obtained by synthesizing two signal components sent from the output control buffer and the power supply unit on the power terminal of the USB connector is transmitted, and the encrypted data received from the USB device device via the power terminal of the USB connector is transmitted. A signal component combining / separating circuit unit to be extracted;
A USB host device comprising: an encrypted data receiving unit that receives encrypted data separated by the signal component combining / separating circuit unit.
ＵＳＢ転送の対象となるＵＳＢホスト機器に暗号データを送信する暗号データ送信部と、
前記ＵＳＢホスト機器からＵＳＢコネクタの電源端子を介して受信した合成データを電源成分と暗号データとに分離して取り出し、前記ＵＳＢホスト機器へ送信する暗号データを電源端子上の信号成分に載せる信号成分合成分離回路部と、
前記信号成分合成分離回路部で分離した暗号データを受信する暗号データ受信部と、
前記電源成分を機器内へ供給する電源部と
を有することを特徴とするＵＳＢデバイス機器。A USB device controller for controlling USB device operation;
An encrypted data transmission unit for transmitting encrypted data to a USB host device that is a target of USB transfer;
A signal component in which composite data received from the USB host device via the power terminal of the USB connector is separated into a power component and encrypted data, and the encrypted data to be transmitted to the USB host device is placed on the signal component on the power terminal. A synthesis separation circuit; and
An encrypted data receiving unit that receives encrypted data separated by the signal component combining and separating circuit unit;
A USB device device, comprising: a power supply unit that supplies the power supply component into the device.
前記ＵＳＢデバイス機器を検索する工程と、
前記ＵＳＢホスト機器が複数のポートを備える場合にはＵＳＢデバイス機器が接続されたポートを検索する工程と、
前記ＵＳＢホスト機器にて前記暗号データと電源成分を合成した合成データを電源端子から送信する工程と、
前記ＵＳＢデバイス機器にて前記合成データより前記暗号データと前記電源成分を分離する工程と
を有し、前記暗号データにより認証処理を行うことを特徴とする認証方法。When performing authentication processing in USB transfer using the USB device according to claim 3,
Searching for the USB device device;
When the USB host device has a plurality of ports, searching for a port to which the USB device device is connected;
Transmitting the combined data obtained by combining the encrypted data and the power supply component from the power supply terminal in the USB host device;
An authentication method comprising: a step of separating the encrypted data and the power supply component from the combined data in the USB device device, and performing an authentication process using the encrypted data.
前記ＵＳＢデバイス機器を検索する工程と、
前記ＵＳＢホスト機器が複数のポートを備える場合にはＵＳＢデバイス機器が接続されたポートを検索する工程と、
前記ＵＳＢホスト機器にて前記暗号データと電源成分を合成した合成データを電源端子から送信する工程と、
前記ＵＳＢデバイス機器にて前記合成データより前記暗号データと前記電源成分を分離する工程と
を有し、前記暗号データにより認証処理を行うことを特徴とする認証方法。When performing authentication processing in USB transfer using the USB device according to claim 6,
Searching for the USB device device;
When the USB host device has a plurality of ports, searching for a port to which the USB device device is connected;
Transmitting the combined data obtained by combining the encrypted data and the power supply component from the power supply terminal in the USB host device;
An authentication method comprising: a step of separating the encrypted data and the power supply component from the combined data in the USB device device, and performing an authentication process using the encrypted data.
前記ＵＳＢホスト機器よりポート毎にＵＳＢコネクタの電源端子を経由して任意のデータを送信し、前記ＵＳＢデバイス機器から正しい応答があることを確認することにより、
前記ＵＳＢデバイス機器が接続されたポートを検索することを特徴とする請求項７または請求項８または請求項９または請求項１０のいずれかに記載の認証方法。When the USB device is provided with a plurality of ports, when one or more USB device devices according to any one of claims 2 or 5 are connected to the USB host device according to any one of claims 1 or 4,
By sending arbitrary data via the USB connector power supply terminal for each port from the USB host device, and confirming that there is a correct response from the USB device device,
11. The authentication method according to claim 7, wherein the port is connected to the USB device device. 11.
前記ＵＳＢホスト機器で管理しているＵＳＢデバイス機器群の接続情報を読み取ることにより、前記ＵＳＢデバイス機器が前記ＵＳＢホスト機器に直接接続されることを確認することを特徴とする請求項７または請求項８または請求項９または請求項１０のいずれかに記載の認証方法。When the USB host device has only one port,
8. The apparatus according to claim 7, wherein the USB device device is confirmed to be directly connected to the USB host device by reading connection information of a USB device device group managed by the USB host device. The authentication method according to claim 8, claim 9, or claim 10.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005096584AJP2006277420A (en) | 2005-03-30 | 2005-03-30 | USB host device, USB device device, USB device, and authentication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005096584AJP2006277420A (en) | 2005-03-30 | 2005-03-30 | USB host device, USB device device, USB device, and authentication method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2006277420Atrue JP2006277420A (en) | 2006-10-12 |
Family
ID=37212105
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005096584APendingJP2006277420A (en) | 2005-03-30 | 2005-03-30 | USB host device, USB device device, USB device, and authentication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2006277420A (en) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011034306A (en)* | 2009-07-31 | 2011-02-17 | Toshiba Corp | Information processor and power supply control method |
| JP2013109688A (en)* | 2011-11-24 | 2013-06-06 | Fujitsu Ltd | Information appliance |
| KR101424971B1 (en) | 2007-04-06 | 2014-08-13 | 삼성전자주식회사 | Method for protecting contents of UMS device using time information and apparatus therefor |
| JP2015084227A (en)* | 2013-10-25 | 2015-04-30 | 三星電子株式会社Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏ．，Ｌｔｄ． | Storage system, storage device, and non-signal analysis method for storage system |
| KR20210075340A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | High-Speed Charging System with Equal Type Connection by Server Monitoring and Control |
| KR20210075330A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | Mobile Charging System that Mixes AC Single and Three Phasese based on on Micro-Current to Satisfy both Fast Charging Speed and Charging Accessilbility |
| KR20210075335A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | A mobile charging system that combines alternating current single-phase and three-phase based on internal batteries to satisfy both fast charging speed and charging accessibility |
| KR20210075333A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | Powerless Mobile Charging Outlet Based on Wired Connection Technology of Mobile Phone |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001077733A (en)* | 1999-09-03 | 2001-03-23 | Japan Science & Technology Corp | Transmitter and receiver for AC power and information signal |
| JP2001312326A (en)* | 2000-04-28 | 2001-11-09 | Fujitsu Ltd | Portable electronic device and battery pack for portable electronic device |
| JP2002281174A (en)* | 2001-03-16 | 2002-09-27 | Nikon Gijutsu Kobo:Kk | Telecommunications equipment and television equipment that can use television screens |
| JP2005044039A (en)* | 2003-07-24 | 2005-02-17 | Toshiba Corp | Real-time serial communication device, real-time serial communication method, and mechatronic device |
- 2005
- 2005-03-30JPJP2005096584Apatent/JP2006277420A/enactivePending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001077733A (en)* | 1999-09-03 | 2001-03-23 | Japan Science & Technology Corp | Transmitter and receiver for AC power and information signal |
| JP2001312326A (en)* | 2000-04-28 | 2001-11-09 | Fujitsu Ltd | Portable electronic device and battery pack for portable electronic device |
| JP2002281174A (en)* | 2001-03-16 | 2002-09-27 | Nikon Gijutsu Kobo:Kk | Telecommunications equipment and television equipment that can use television screens |
| JP2005044039A (en)* | 2003-07-24 | 2005-02-17 | Toshiba Corp | Real-time serial communication device, real-time serial communication method, and mechatronic device |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101424971B1 (en) | 2007-04-06 | 2014-08-13 | 삼성전자주식회사 | Method for protecting contents of UMS device using time information and apparatus therefor |
| JP2011034306A (en)* | 2009-07-31 | 2011-02-17 | Toshiba Corp | Information processor and power supply control method |
| JP2013109688A (en)* | 2011-11-24 | 2013-06-06 | Fujitsu Ltd | Information appliance |
| JP2015084227A (en)* | 2013-10-25 | 2015-04-30 | 三星電子株式会社Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏ．，Ｌｔｄ． | Storage system, storage device, and non-signal analysis method for storage system |
| US10139880B2 (en) | 2013-10-25 | 2018-11-27 | Samsung Electronics Co., Ltd. | Data storage system and method analyzing non-signal |
| KR20210075330A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | Mobile Charging System that Mixes AC Single and Three Phasese based on on Micro-Current to Satisfy both Fast Charging Speed and Charging Accessilbility |
| KR20210075340A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | High-Speed Charging System with Equal Type Connection by Server Monitoring and Control |
| KR20210075335A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | A mobile charging system that combines alternating current single-phase and three-phase based on internal batteries to satisfy both fast charging speed and charging accessibility |
| KR20210075333A (en)* | 2019-12-13 | 2021-06-23 | 주식회사 지오라인 | Powerless Mobile Charging Outlet Based on Wired Connection Technology of Mobile Phone |
| KR102330842B1 (en)* | 2019-12-13 | 2021-11-24 | 주식회사 지오라인 | Mobile Charging System that Mixes AC Single and Three Phasese based on on Micro-Current to Satisfy both Fast Charging Speed and Charging Accessilbility |
| KR102401992B1 (en)* | 2019-12-13 | 2022-06-02 | 주식회사 지오라인 | High-Speed Charging System with Equal Type Connection by Server Monitoring and Control |
| KR102401989B1 (en)* | 2019-12-13 | 2022-06-02 | 주식회사 지오라인 | A mobile charging system that combines alternating current single-phase and three-phase based on internal batteries to satisfy both fast charging speed and charging accessibility |
| KR102401986B1 (en)* | 2019-12-13 | 2022-06-02 | 주식회사 지오라인 | Powerless Mobile Charging Outlet Based on Wired Connection Technology of Mobile Phone |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI353155B (en) | Wireless communication system, wireless communicat | |
| EP3513525B1 (en) | Trusted execution environment secure element communication | |
| US12022004B2 (en) | Terminal registration system and terminal registration method | |
| US20060068760A1 (en) | System and method for pairing dual mode wired/wireless devices | |
| EP2941854B1 (en) | Authenticating a wireless dockee to a wireless docking service | |
| JP2003337868A5 (en) | Service providing system, apparatus terminal and processing method thereof, authentication apparatus and method, service providing apparatus and method, and program | |
| TW200414051A (en) | Encapsulation of a TCPA trusted platform module functionality within a server management coprocessor subsystem | |
| US20110016310A1 (en) | Secure serial interface with trusted platform module | |
| EP2534600B1 (en) | Externally managed security and validation processing device | |
| CN110663229B (en) | Method for communication between a microcontroller and a transceiver assembly, microcontroller and transceiver assembly | |
| JP2006277420A (en) | USB host device, USB device device, USB device, and authentication method | |
| CN107066871B (en) | Function device and control apparatus | |
| EP2902934B1 (en) | Portable Security Device, Method for Securing a Data Exchange and Computer Program Product | |
| US20090327504A1 (en) | Wireless device, and control method for wireless device | |
| US9425964B2 (en) | Display device with mobile high-definition link port and signal processing method thereof | |
| CN104933349B (en) | With the USB switching devices and download verification method for downloading authentication function | |
| JP5384874B2 (en) | Wireless communication system | |
| CN113190489B (en) | Double-host event sharing switching device and method | |
| TWM494348U (en) | Electronic device providing real-time switching and sharing of USB electronic apparatuses among hosts | |
| US20110026707A1 (en) | Communication apparatus | |
| US11245698B2 (en) | Registration system and registration method | |
| WO2014036725A1 (en) | Method, device and equipment for pcie port configuration | |
| CN114978785B (en) | Control method for special machine interconnection authentication | |
| US20130014268A1 (en) | Storage device and storage method | |
| CN111934859A (en) | Cipher card communication method, cipher card and computer equipment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination | Free format text:JAPANESE INTERMEDIATE CODE: A621 Effective date:20080117 | |
| RD04 | Notification of resignation of power of attorney | Free format text:JAPANESE INTERMEDIATE CODE: A7424 Effective date:20080430 | |
| A977 | Report on retrieval | Free format text:JAPANESE INTERMEDIATE CODE: A971007 Effective date:20100625 | |
| A131 | Notification of reasons for refusal | Free format text:JAPANESE INTERMEDIATE CODE: A131 Effective date:20100713 | |
| A521 | Request for written amendment filed | Free format text:JAPANESE INTERMEDIATE CODE: A523 Effective date:20100910 | |
| A02 | Decision of refusal | Free format text:JAPANESE INTERMEDIATE CODE: A02 Effective date:20101005 |