[go: up one dir, main page]

JP6865281B2 - デバイスをいわゆるクラウドに接続する方法、その方法を実装したコンピュータープログラム、及びその方法を実行する処理ユニット - Google Patents

デバイスをいわゆるクラウドに接続する方法、その方法を実装したコンピュータープログラム、及びその方法を実行する処理ユニット Download PDF

Info

Publication number
JP6865281B2
JP6865281B2 JP2019528709A JP2019528709A JP6865281B2 JP 6865281 B2 JP6865281 B2 JP 6865281B2 JP 2019528709 A JP2019528709 A JP 2019528709A JP 2019528709 A JP2019528709 A JP 2019528709A JP 6865281 B2 JP6865281 B2 JP 6865281B2
Authority
JP
Japan
Prior art keywords
cloud
security
service
concierge service
concierge
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2019528709A
Other languages
English (en)
Other versions
JP2019537381A (ja
Inventor
ヴェルマ，アミット
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Publication of JP2019537381A publication Critical patent/JP2019537381A/ja
Application granted granted Critical
Publication of JP6865281B2 publication Critical patent/JP6865281B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Information Transfer Between Computers (AREA)
  • Small-Scale Networks (AREA)

Description

本発明は、第一に、例えば、インターネット又はイントラネット等を介してアクセス可能なアプリケーション、プラットフォーム、及びＩＴ基盤を用いるために、デバイス（クライアント）をいわゆるクラウドに接続する方法に関する。本発明はさらに、その方法が実装されたコンピュータープログラム、及び、その方法を実行する、例えばいわゆるゲートウェイの形態の処理ユニットに関する。
クラウドサービスの利用は、ますます一般的になっており、それは、いわゆるＩＩｏＴ用途（ＩＩｏＴ＝Industrial Internet of Things：産業用のモノのインターネット）についても言える。しかしながら、クラウドサービスの利用には、様々なセキュリティリスクの問題がある。そのため、例えば、クラウドに送信されるデータの不正な盗聴及び／又はクラウドに送信される若しくはクラウドから呼び出されるデータの改変によって、例えば、データの信頼性及び完全性の損失という脅威にさらされるおそれがある。
特許文献１から、デバイスを特別なゲートウェイに接続し、このゲートウェイに、デバイスのセキュリティステータスについての情報を送信する、デバイスをクラウドに接続する方法が既知である。セキュリティステータスがガイドラインに規定された要件に適合する場合にのみ、クラウドへの接続が可能になる。そのようなガイドラインの枠組において、例えば、要求元デバイスが、セキュリティソフトウェア、特にガイドラインの枠組内で設定されたバージョンのセキュリティソフトウェアを有しなければならないこと、所定の種類の鍵を所有しなければならないこと、及び／又はウイルス対策ソフトウェア若しくはファイアウォールを備えなければならないことを規定することができる。
米国特許第９，０８７，１８９号
本発明の課題は、デバイス（クライアント）をクラウドに安全に接続する方法を提示することにある。
上記課題は、本発明によれば、請求項１に記載の特徴を有する方法によって解決される。本方法によれば、デバイス（クライアント）をクラウドに安全に接続するために、以下でコンシェルジュサービスと称する特別なサービスが用いられる。このコンシェルジュサービスを用いる場合、本明細書において提案されるデバイスをクラウドに安全に接続する方法は、以下のステップを含む。クライアントをクラウドのコンシェルジュサービスに接続し、このコンシェルジュサービスに、クライアントが提供する１つ又は複数のセキュリティ機能に関する情報を送信する。コンシェルジュサービスは、続いて、クライアントから送信された１つ又は複数のセキュリティ機能についての情報に基づいて、要求元クライアントに適合するセキュリティプロファイルを確立する。最終的に、コンシェルジュサービスは、要求元クライアントを、通信チャネルの群の中から確立されたセキュリティプロファイルに適合する通信チャネルに接続するか、又はそのような接続を仲介する。
本明細書に提示される手法の利点は、各クライアントが、クライアントの提供するセキュリティ機能に応じて、通信チャネルの群の中からそのセキュリティ機能に適合する通信チャネルに接続し、そうすることで、強力なセキュリティ機能及び対応するセキュリティプロファイルを有するクライアントを、より強力でないセキュリティ機能を有するか又はセキュリティ機能及びそれに伴うセキュリティプロファイルを有しないクライアントとは別様に扱うことができることにある。これにより、クラウドによって利用可能なサービスを用いる際の、これまでにない監視及び制御の可能性がもたらされ、ひいては結果として、それぞれのクライアントのユーザーに対するセキュリティの向上につながり、特に、クラウド内の同じサービスを利用する別のクライアントのユーザーに対するセキュリティの向上につながる。
ここでは、通信チャネルの群のうちのそれぞれの通信チャネルを、クライアントのセキュリティプロファイルに応じてそれぞれのクライアントに割り当てることにより、例えば、個々の通信チャネルを介した暗号化通信のセキュリティプロファイルに応じた使用が可能であり、その場合、強力なセキュリティ機能及び対応するセキュリティプロファイルを有するクライアントが、それぞれのセキュリティ機能の使用を完全にサポートする通信チャネルを利用する一方で、より強力でないセキュリティ機能を有するか又はセキュリティ機能を有しないクライアントは、例えば、データを暗号化せずに伝送することができる通信チャネルを利用するようになっている。
本発明の有利な形態は、従属請求項の主題である。この場合に用いられる参照は、それぞれの従属請求項の特徴による独立請求項の主題の更なる発展を示す。これは、参照される従属請求項の特徴の組合せに対する独立した客観的保護を得ることを放棄するものとして理解されるべきではない。さらに、特許請求の範囲の説明に関して及び従属請求項の特徴をより具体的に説明する場合の記載に関して、それぞれ先行する請求項、及びデバイスをいわゆるクラウドに安全に接続する具体的な方法のより一般的な実施形態における制限は存在しないことが前提となる。したがって、従属請求項の態様に関する記載における各参照は、特に記載されていなくても、明示的に任意選択の特徴の記載として読まれるべきである。
例えば、デバイス／クライアントのセキュリティプロファイルに応じて、複数の通信チャネルの群の中からセキュリティプロファイルに適合する通信チャネルを選択することができ、その後、クラウドとの通信は、選択された通信チャネルを介して行うことができる。したがって、通信チャネルの群からの通信チャネルの選択は、要求元クライアントのセキュリティプロファイルに応じて可能になる。
通信チャネルの群は、例えば、（少なくとも部分的に）並列通信チャネルであり、これは、一方ではクラウド又はクラウド内の１つ以上のアプリケーション、特にクラウド内の１つ以上のいわゆるサービスと、他方では要求元デバイス又は要求元クライアントとの間の少なくとも１つの部分にわたって構成される場合がある又は構成可能である。また、デバイス又はクライアントは、選択された通信チャネルを介して、クラウド又はクラウド内の１つ以上のアプリケーション、特にクラウド内の１つ以上のいわゆるサービスに接続可能である又は接続されている。例えば、通信チャネルには１つ以上のマイクロサービスを割り当てることができ、又は、通信チャネルは１つ以上のマイクロサービスを含むか、若しくは１つ以上のマイクロサービスから構成することができる。この場合、通信チャネルの群の通信チャネルは、１つ以上のマイクロサービスの機能及び／又はマイクロサービスの数及び／又はマイクロサービスの順序に関して互いに異なることができる。１つ以上又は全ての通信チャネルは、例えば、１つ以上のマイクロサービスから構成することができる。このために、１つ以上のマイクロサービスを、デバイス又はクライアントのセキュリティプロファイル又はセキュリティ機能に応じて選択することができる。また、異なるセキュリティ機能及び／又は異なるセキュリティプロファイルに対して、異なるマイクロサービスを選択することもできる。
本方法の実施形態において、デバイス（クライアント）と、クライアントの確立されたセキュリティプロファイルに適合する通信チャネルとの接続は、デバイスに対する第１のマイクロサービスの群のうちの予め与えられた又は予め与えられることができる第１のマイクロサービスの有効化とリンクする。クライアントと通信チャネルとの接続は、所定のマイクロサービス、すなわち、区別のために第１のマイクロサービスと称される、例えば、クラウド内におけるデータの記憶を可能にするサービスの有効化とリンクし、これは、例えば、各通信チャネルを１つ又は複数の所定の第１のマイクロサービスに割り当てることによって、通信チャネルとの接続及び所定の第１のマイクロサービスの有効化が同時に又は少なくとも関連して行われることを意味する。所定の第１のマイクロサービスのみを有効にすることで、例えば、それぞれのクライアントに対するそれぞれ確立されたセキュリティプロファイルに対応して、クラウド内のデータを記憶、改変、及び／又は消去する可能性を制限するとともに、高レベルのセキュリティプロファイルを有するクライアントに、それよりも低レベルのセキュリティプロファイルを有するクライアントとは別の広範な可能性を保証する。
本方法の付加的又は代替的な実施形態において、デバイス（クライアント）と、クライアントの確立されたセキュリティプロファイルに適合する通信チャネルとの接続は、通信チャネルを介して伝送されるデータを監視する、第２のマイクロサービスのうちの予め与えられた又は予め与えられることができる第２のマイクロサービスのアクティベートとリンクする。クライアントと通信チャネルとの接続は、所定のマイクロサービス、すなわち、区別のために第２のマイクロサービスと称されるサービス、例えば、クライアントを認証及び／又は承認するサービスのアクティベートとリンクし、これは、例えば、各通信チャネルを１つ又は複数の所定の第２のマイクロサービスに割り当てることによって、通信チャネルとの接続及び所定の第２のマイクロサービスのアクティベートが同時に又は少なくとも関連して行われることを意味する。異なる通信チャネルを介して、例えば、異なる強力な暗号アルゴリズムを用いたデータ伝送が可能である一方で、所定の第２のマイクロサービスのアクティベートにより、例えば、暗号化されないデータ伝送のための通信チャネルにおいても、伝送されるデータ等のチェックが可能になる。
本方法の更なる一実施形態において、デバイス（クライアント）と、クライアントの確立されたセキュリティプロファイルに適合する通信チャネルとの接続は、コンシェルジュサービスに含まれる、コンシェルジュサービスに割り当てられるか又はコンシェルジュサービスにとって少なくともアクセス可能なチャネル構成データベースにおけるデータに対応して行われる。チャネル構成データベースは、本明細書において提案されるクライアントとクラウドとの安全な接続の、簡単かつ場合によっては動的に変更可能なパラメーター設定を可能にする。チャネル構成データベースは、必要に応じて、クライアントとそれぞれのクライアントに対する所定の通信チャネルとの接続の際に有効にされる第１のマイクロサービスに関するデータ、及び／又は、クライアントとそれぞれの通信チャネルを介して伝送されるデータに対する所定の通信チャネルとの接続の際に有効にされる第２のマイクロサービスに関するデータも含む。またこのデータは、任意には動的に変更可能であり、それにより、本明細書において提案されるクライアントをクラウドに安全に接続する方法のまた更なるパラメーター設定の可能性を与える。
最初に述べた課題は、本明細書において以下に記載される方法を実行する手段を含むことで、クラウド内又はクラウドに対するインターフェースユニットとして機能する処理ユニット、特にゲートウェイ又はノードコンピューター等の形態の処理ユニットによっても解決される。本発明は、ソフトウェアに実装されることが好ましい。したがって、本発明は、一方では、処理ユニットの形態のコンピューターによって実行可能なプログラムコード命令を有するコンピュータープログラム、他方では、そのようなコンピュータープログラムを備える記憶媒体、すなわち、プログラムコード手段を備えるコンピュータープログラム製品、また最後に、本方法及びその形態を実行する手段としてそのようなコンピュータープログラムをメモリにロードされた又はロード可能な処理ユニットである。
更なる記載では、無用な繰返しを避けるために、クライアントをクラウドに安全に接続する上述の方法及び可能な形態に関して記載した特徴及び詳細は、当然ながら、その方法を実行するために所定の及び確立された処理ユニットに伴って及びそれに関しても当てはまり、また逆もしかりである。それにより、処理ユニットが方法を実行する手段を含むことで、処理ユニットは、個々の又は複数の方法の特徴にも対応して開発することができる。
デバイスをクラウドに接続する以下に記載の方法は、コンピュータープログラムの形態、場合によっては分散コンピュータープログラムの形態で自動的に実行されるように実装される。コンピュータープログラムは、クラウド内の又はクラウドに対するインターフェースとして機能する少なくとも１つの処理ユニット（ゲートウェイ、ノードコンピューター）によって実行されるように意図される。方法ステップ又は方法ステップシーケンスが以下に記載される場合、それらは、ユーザーの介入なしに自動的に、コンピュータープログラムに基づいて又はコンピュータープログラムの制御下で行われる動作に関する。「自動的」という用語が使用される場合、少なくとも、関連する動作が、コンピュータープログラムに基づいて又はコンピュータープログラムの制御下で行われることを意味する。
当業者であれば、本明細書において提案される方法をソフトウェアに実装する代わりに、同様に、ファームウェア、又はファームウェア及びソフトウェア、又はファームウェア及びハードウェアにおいて実装することも可能であることが自明である。したがって、本明細書に提示される記載は、ソフトウェアという用語又はコンピュータープログラムという用語が、別の実装可能性、すなわち、特に、ファームウェア、又はファームウェア及びソフトウェア、又はファームウェア及びハードウェアにおける実装も含むように意図される。
以下、本発明の実施例を、図面に基づいてより詳細に説明する。互いに対応する対象物又は要素は、全ての図において同じ参照符号が付されている。
実施例は、本発明を限定するものとして理解すべきではない。むしろ、本開示の枠組内で、拡張形態及び変更形態も完全に可能であり、特に、それらは、当業者であれば、例えば、課題の解決のために、全般的な又は特定の記載部分に関して記載される並びに特許請求の範囲及び／又は図面に含まれる個々の特徴又は方法ステップの組合せ又は変更によって導き出すことができ、また、組合せ可能な特徴によって新たな主題又は新たな方法ステップ若しくは方法ステップシーケンスをもたらす。
クラウドと、クラウド内で提供されるサービスを利用するためにクラウドに接続された又は接続されるデバイスとを示す図である。 クラウドとの接続及びクラウド内で提供されるサービスの利用を想定した様々なデバイスを示す図である。 本明細書において提案される手法に従って、１つ又は多数のデバイスとクラウドとの間のインターフェースとして機能するセキュリティ機能を示す図である。 本明細書に提示される方法を実装するコンピュータープログラムを例として示す図である。
図１は、概略的に簡略化された概要図であり、一方はいわゆるクラウド１０を、もう一方は、クラウド１０と通信接続するためにこれに接続されるデバイス１２を、象徴的に示している。クラウド１０は、既知の様式では、図示されていない多数の（例えばインターネットを介して）互いに通信接続するデバイス又はサーバーを含む。クラウド１０に含まれるデバイスと区別するために、クラウド１０に属しない、クラウド１０に接続されるデバイス１２を、以下、クライアント１２と称することもある。クラウド１０に含まれるデバイスのタイプ及び／又は数は、クライアント１２には無関係であり、また通常、クライアント１２にとって未知である。
本明細書に提示される新規事項は、クライアント１２をクラウド１０に接続する際のセキュリティ対策が、これまでほとんどなされていなかったことに基づく。そのため、理論的には、「悪意のある」クライアント１２がクラウド１０に接続する場合、例えば、クラウド１０に保持されたデータが消去若しくは改変されるか、又はクラウド１０に有害なプログラムが侵入することで、大きな損害がもたらされ得る。
図２における図は、図１の図に基づいて、本明細書に提示される新規事項を基本とするようなシナリオを示している。これによれば、様々なデバイス（クライアント）が、クラウド１０との接続を試行することが可能である。クライアント１２、１３、１４、１５、１６として、動作時の技術的プロセスの制御及び／又は監視のための自動化ソリューションに含まれるデバイスであれば、例えば、ＰＣベースシステム、いわゆるインテリジェントセンサー（スマートセンサー）及び／又はセンサーゲートウェイ（例えば、Ｒａｓｐｂｅｒｒｙ Ｐｉに基づく）、自動化デバイス又は制御デバイス（例えば、プロセス制御システム（ＤＣＳ、ＳＰＳ）のプログラマブルロジックコントローラー（ＰＬＳ）又はプログラマブルロジックデバイス）、及び状態監視デバイス等が考えられる。クラウド１０の内部において、クライアント１２〜１６は、例として、例えば、データをクラウド１０に記憶するサービス２０（データストレージ）、及びクラウド１０を用いてデータ分析を行うサービス２２（データ分析）を含む、ＩＩｏＴサービス（IIoT-Services；ＩＩｏＴ＝Industrial Internet ofThings：産業用のモノのインターネット）１８を利用可能である。
それぞれのクライアント１２〜１６のタイプ、及びまた基本的にはクラウド１０において利用されるサービス１８〜２２のタイプは、以下では本質的に重要でない。しかしながら、様々なクライアント１２〜１６は、例えば、それぞれの計算能力に関して異なり、したがって、それぞれのクライアント１２〜１６の様々なセキュリティ機能又はセキュリティプロファイルもそれに応じることに留意されたい。提供されるセキュリティ機能又はセキュリティプロファイルのそれぞれの範囲は、この図においてＳＰｘ（ＳＰ＝Security Profile）の符号で示され、図２における図は、クラウド１０に接続された／接続されるクライアント１２〜１６が、それぞれ様々なセキュリティ機能及びセキュリティプロファイル（ＳＰ１、ＳＰ２、ＳＰ３、ＳＰ４、ＳＰ５）を伴うことを示している。所定のセキュリティ機能及びその結果であるセキュリティプロファイルを有するクライアント１２〜１６を正確に示すために、それぞれのクライアント１２〜１６は、例えば、ＳＰ１クライアント１２、ＳＰ２クライアント１３、ＳＰ３クライアント１４、ＳＰ４クライアント１５、及びＳＰ５クライアント１６とも称することができる。
クラウド１０が提供するサービス１８〜２２を利用する各デバイス１２〜１６は、そのそれぞれのセキュリティ機能、及びその結果であるセキュリティプロファイルに応じて、クラウド１０が提供する機能（クラウドプラットフォーム）によって潜在的なリスクを示す。
現在一般的なＰＣベースシステムの形態のクライアント１２〜１６は、例えば、基本的に複雑な暗号アルゴリズム（例えば、ＳＳＬ／ＴＳＬ）を用いるのに十分過ぎるほどの計算能力を有し、通常、有害なプログラム（ウイルススキャナー、トロイの木馬等）を認識するソフトウェアを備える。そのようなクライアント１２〜１６は、強力なセキュリティ機能を有し、それに対応して、クライアントには、最大で又は少なくとも１つの高レベルのセキュリティプロファイル（ＳＰ１）を割り当てることができる。より低レベルのセキュリティプロファイル（ＳＰ２）は、クライアント１２〜１６が、より低い性能、及びそれに対応して、より強力でないセキュリティ機能又は総じて低減した数のセキュリティ機能を有する、より古いコンピューターシステム又はＰＣベースシステムである場合にもたらされる。そのようなクライアント１２〜１６では、例えば、暗号化されたデータ伝送の際に用いる鍵（キー）の長さの制限が行われ、及び／又は、より強力でないが、計算もより複雑でない暗号アルゴリズムが用いられる。更により低レベルのセキュリティプロファイル（ＳＰ３）は、例えば、クライアント１２〜１６が、いわゆる組込みシステム（例えば、状態監視用）の形態である場合に与えることができる。そのようなクライアント１２〜１６は、限られた計算能力に起因して、例えば、基本的により安全な非対称鍵暗号化の代わりに、クラウド１０内で提供されるサービス１８との間で交換されるデータの対称鍵暗号化しか可能でない。クライアント１２〜１６が所定のデータについてのみ暗号化されたデータ伝送を可能とし、別のデータは暗号化されずに伝送される場合、更により低いセキュリティプロファイル（ＳＰ４）が与えられる。より低レベルのセキュリティプロファイル（ＳＰ５）を有するクライアント１２〜１６は、クラウド１０からデータを受信するとともに、クラウド１０にデータを伝送するが、例えば、そこで用いられるサービス１８は、概して暗号化されない。
以下の記載は、より広範な普遍性を放棄することなく、ＩＩｏＴサービス１８〜２２を提供するクラウドプラットフォームに基づいて引き続き行われる。そのようなサービス１８〜２２は、基本的には様々なデバイス（クライアント）１２〜１６及び様々な製造業者によって利用することができるため、「悪意のある」クライアント１２〜１６によって又はクライアント１２〜１６の「ハッキング」によって、攻撃者がクラウド１０内で提供されるサービス１８〜２２に対するアクセスを得ようとする並々ならぬリスクが存在する。クラウド１０内で提供されるサービス１８〜２２の保護は、そこで提供されるサービス１８〜２２へのアクセスを難しくして、そのようなサービス１８〜２２の利用のセキュリティを高め、したがって、最終的には、接続された正当な「悪意のない」クライアント１２〜１６のセキュリティも高める。
本明細書において提案される新規事項は、現状では、クラウド１０におけるサービス１８〜２２を利用する又は利用しようとする個々のクライアント１２〜１６のクライアント固有の処理がもたらされないという認識に基づく。この問題を解決するために、それぞれのセキュリティプロファイル（ＳＰ１、ＳＰ２等）に応じた、少なくともそれぞれのクライアント１２〜１６からクラウド１０及びそれぞれのサービス１８〜２２に送られる要求及び／又はデータの処理が提供される。必要に応じて、セキュリティプロファイルに応じた処理は、それぞれのクライアント１２〜１６によってクラウド１０に送られる要求／データ、及びクラウド１０からそれぞれのクライアント１２〜１６に送られる要求／データにまで及ぶ。
このために、クラウド１０に対するアクセス、特に、クラウド１０内で提供される個々のサービス１８〜２２に対するアクセスを或る程度監視する特別なサービスが、クラウド１０の側に設けられる。したがって、このサービスは、例えば、建造物又は地所に対するアクセスを監視するコンシェルジュのような機能を果たす。このサービスは、以下では、先行の概略図に対応して、クラウド１０内で利用可能な他のサービス１８〜２２と言語上区別するために、コンシェルジュサービス２４（図３）と称される。
図３における図は、コンシェルジュサービス２４と、コンシェルジュサービス２４が、個々のクライアント１２〜１６を、それぞれのセキュリティプロファイルに対応して、それぞれのセキュリティプロファイルに適合するクラウド１０への通信チャネル２６、２７、２８、２９、３０に接続した状況のスナップショットとを示している（図３に例示として概略的に示された通信チャネル２６〜３０は、更にＣＨ１、ＣＨ２、ＣＨ３、ＣＨ４、及びＣＨ５の符号で示されている）。クライアント１２〜１６を通信チャネル２６〜３０に接続するために、複数の通信チャネル２６〜３０が利用可能であり、コンシェルジュサービス２４は、通信チャネル２６〜３０の群の中からそれぞれのクライアント１２〜１６に対応する通信チャネル２６〜３０を選択する。したがって、コンシェルジュサービス２４は、以下に更に詳細に説明される機能に対応して、セキュリティプロファイル管理者（セキュリティプロファイルネゴシエーター）と称することもできる。
コンシェルジュサービス２４は、クラウド１０のサービス１８〜２２へのアクセスを得ることを望むクライアント１２〜１６に対する、クラウド１０において実装されるインターフェース３２の一部である。コンシェルジュサービス２４は、インターフェース３２内で、そのようなクライアント１２〜１６にとって少なくとも最初のスタートポイントとして機能する。そのようなクライアント１２〜１６は、コンシェルジュサービス２４にログインし（したがって、それぞれのクライアント１２〜１６とコンシェルジュサービス２４との間の通信接続が確立される）、クライアント１２〜１６は、コンシェルジュサービス２４に、デバイス１２〜１６が提供するセキュリティ機能に関する情報を送信する。この際に送信される情報は、クライアント１２〜１６のそれぞれのセキュリティプロファイルをコード化する識別子等、したがって、例えば、数字又は英数字の識別子、特に、例えば「ＳＰ１」、「ＳＰ２」等の文字列の形態の英数字の識別子とすることができる。送信される情報は、付加的又は代替的に、例えば、クライアント１２〜１６が用いることのできる１つ若しくは複数の暗号アルゴリズム、及び／又はクライアント１２〜１６が用いることのできる鍵長等をコード化する情報とすることもできる。
クラウド１０のサービス１８〜２２へのアクセスを試行するクライアント１２〜１６からそのような情報を受信すると、コンシェルジュサービス２４は、クライアント１２〜１６のセキュリティプロファイルを確立する。コンシェルジュサービス２４によってセキュリティプロファイルを確立することは、最も簡単な例では、コンシェルジュサービス２４が、それぞれのクライアント１２〜１６から受信する情報及びクライアント１２〜１６のセキュリティプロファイルが直接コード化する情報（例えば、「ＳＰ１」等の英数字の文字列の形態）を解釈することを本質とすることができる。セキュリティプロファイルを確立することは、コンシェルジュサービス２４が、それぞれのクライアント１２〜１６から受信する情報を処理し、例えば、ルックアップテーブル（ＬＵＴ）等によって評価し、これに基づいてセキュリティプロファイルを確立することを本質とすることもできる。
確立されたセキュリティプロファイルに応じて、コンシェルジュサービス２４は、要求元クライアント１２〜１６を、確立されたセキュリティプロファイルに適合する通信チャネル２６〜３０に接続する。クライアント１２〜１６をそのセキュリティプロファイルに適合する通信チャネル２６〜３０にそのように接続する結果が、例えば、図３における図に示されている。高レベルのセキュリティプロファイルを有する第１のクライアント１２（ＳＰ１；ＳＰ１クライアント１２）は、これに適合する通信チャネル２６（ＣＨ１）に接続される。同様に、より低いセキュリティプロファイル（ＳＰ２、ＳＰ３、ＳＰ４、ＳＰ５）を有する更なるクライアント１３、１４、１５、１６が、それぞれのセキュリティプロファイルに適合する通信チャネル２７、２８、２９、３０（ＣＨ２、ＣＨ３、ＣＨ４、ＣＨ５）に接続される。
したがって、各セキュリティプロファイルには、それに適合する通信チャネル２６〜３０が対応する。通信チャネル２６〜３０は、通信チャネル２６〜３０が、ここでもクラウド１０内で提供されるサービス１８〜２２に対する及びそれに伴うセキュリティプロファイルに適合する通信可能性を提供することによって、セキュリティプロファイルに適合する。最高レベルのセキュリティプロファイル（ＳＰ１）に対応する通信チャネル２６（ＣＨ１）は、例えば、特に強力な暗号アルゴリズムの使用が可能であり、最低レベルのセキュリティプロファイル（ＳＰ５）に適合する通信チャネル３０（ＣＨ５）は、例えば、クラウド１０におけるサービス１８〜２２との間の暗号化されないデータ送信を可能にする。
クライアント１２〜１６とクラウド１０内の１つ以上のサービス１８〜２２との間のインターフェース３２は、コンシェルジュサービス２４の他に、データベース３４（チャネル構成データベース）と、クラウドサービスのため及びクラウドサービスに対する第１のルーター３６（クラウドサービスルーター）と、セキュリティサービスのため及びセキュリティサービスに対する第２のルーター３８（セキュリティサービスルーター）と、上述のサービス１８〜２２と区別するためにマイクロサービス４０、４２と称する第１のサービス及び第２のサービスとを含む。
第１のマイクロサービス４０（クラウドマイクロサービス；Ｃ１、Ｃ２、Ｃ３、Ｃ４）は、例えば、クラウド１０内にデータを記憶するサービス、テナント管理のためのサービス（テナントマネジメントサービス）、データ分析のためのサービス等、例えばフリートマネジメントアプリケーション、ベンチマーキングアプリケーション、アセットマネジメントアプリケーション、ワランティーマネジメントアプリケーション、又はそのようなサービス及びアプリケーションの部分機能を含む。第１のルーター３６（クラウドサービスルーター）は、１つ又は少数の通信チャネル２６〜３０を１つ又は少数の第１のマイクロサービス４０に接続する。通信チャネル２６〜３０の１つ又は少数の第１のマイクロサービス４０への接続は、特に、チャネル構成データベース３４に蓄積された、特にユーザーによって任意には動的に適合可能なデータに対応して行われる。
第２のマイクロサービス４２（セキュリティマイクロサービス；Ｓ１、Ｓ２、Ｓ３、Ｓ４）は、認証及び／又は承認のためのサービス、有害なソフトウェアを発見するサービス、ヒューリスティックなセキュリティチェック（ヒューリスティックセキュリティスキャン）のためのサービス、通信リンクの範囲内で伝送されるデータの分析を行うサービス（ディープパケットインスペクション）、いわゆるサンドボックスのためのサービス等を含む。第２のルーター３８（セキュリティサービスルーター）は、１つ又は少数の通信チャネル２６〜３０を介して、クライアント１２〜１６からクラウド１０に、又は任意にクライアント１２〜１６からクラウド１０に及びクラウド１０からクライアント１２〜１６に送信されるデータに関して、１つ又は少数の第２のマイクロサービス４２を実行させる。また、これに関して、通信チャネル２６〜３０の１つ又は少数の第１のマイクロサービス４０への割当てと同様、通信チャネル２６〜３０の１つ又は少数の第２のマイクロサービス４２への割当ても行われる。通信チャネル２６〜３０の１つ又は少数の第２のマイクロサービス４２への割当ては、特に、チャネル構成データベース３４に蓄積された、特にユーザーによって任意には動的に適合可能なデータに対応して行われる。
チャネル構成データベース３４によって、例として、例えば、図面において参照符号２８で示される通信チャネル（ＣＨ３）を利用する際、少なくとも、この通信チャネル（ＣＨ３）を介してクラウド１０に送信されるデータに所定の第２のマイクロサービス４２（例えば、Ｓ１、Ｓ２、及びＳ５の符号で示される第２のマイクロサービス４２）が適用され、この通信チャネル２８を用いる際、所定の第１のマイクロサービス４０（例えば、Ｃ１、Ｃ３、Ｃ４の符号で示される第１のマイクロサービス４０）を利用することができることを規定することができる。これに関して、チャネル構成データベース３４内には、この割当てをコード化するデータが蓄積される。これは、直前に記載した例に関して記号を用いて以下のように示すことができる。ＣＨ３：Ｓ＝｛Ｓ１，Ｓ２，Ｓ５｝；Ｃ＝｛Ｃｌ，Ｃ３，Ｃ４｝。したがって、一般的には、チャネル構成データベース３４の内容は、インターフェース３２によって保護及び監視される各通信チャネル２６〜３０に関して以下のように記載することができる。ＣＨｘ：Ｓ＝｛Ｓａ．．．Ｓｂ｝｜Ｓａ，Ｓｂ∈｛Ｓ１．．．Ｓｎ｝；Ｃ＝｛Ｃａ．．．Ｃｂ｝｜Ｃａ，Ｃｂ∈｛Ｃ１．．．Ｃｎ｝。
具体的な例において、クライアント１２〜１６として、クラウド１０において提供される１つ以上のサービス１８〜２２を利用するためにクラウド１０への接続を試行するデバイス１２〜１６は、組込みデバイス、例えば、センサーデータを受け取り、処理し、転送する組込みデバイスである。このデバイスが保護された、特に暗号化されたデータ伝送の可能性を提供しない場合、したがって、保護及び／又は暗号化されないデータしかクラウド１０に伝送することができない場合、コンシェルジュサービス２４は、低レベルのセキュリティプロファイル、例えば、最も低いセキュリティレベルのセキュリティプロファイル（ＳＰ５）を認識する。暗号化されない通信、又は別様に好適な様式で（例えば、クライアント１２〜１６の証明書に基づく認証によって）保護されない通信は、例えば、いわゆる中間者攻撃を受けやすい。したがって、クラウド１０への及びクラウド１０において提供されるサービス１８〜２２に対する全ての通信は、そのようなＳＰ５クライアント１６において、このために設けられた通信チャネル２６〜３０、ここでは図３において参照符号３０で示された通信チャネル（ＣＨ５）を介して処理され、ＳＰ５クライアント１６によるこの通信チャネル３０（ＣＨ５）の利用の際、自動的に、すなわち、チャネル構成データベース３４内のデータに従って、通信チャネル３０（ＣＨ５）を介して伝送されるデータに対する、通信チャネル３０（ＣＨ５）に接続された所定の第２のマイクロサービス４２（セキュリティマイクロサービス）がアクティベートされる。したがって、ＳＰ５クライアント１６からクラウド１０に送信されるデータは、例えば、特に基礎的な検査（ディープパケットインスペクション）及び／又はヒューリスティックなセキュリティチェック（ヒューリスティックセキュリティスキャン）を受ける。一方で、ＳＰ５クライアント１６は、同様にチャネル構成データベース３４内のデータに基づいて、低いセキュリティレベルに適合する所定の第１のマイクロサービス４０（クラウドマイクロサービス）に対して限定的なアクセスしか有しない。したがって、ＳＰ５クライアント１６は、例えば、クラウド１０内のデータメモリとして機能するサービス２０（データストレージ）に時系列データ（Time Series Data）等しか送ることができない、例えば、データを伝送することができない、及び／又はデータをクラウド１０からダウンロードすることができない。同様に、例えば、ＳＰ５クライアント１６（デバイスマネジメントマイクロサービス）を構成するマイクロサービス４０も利用することができない。したがって、セキュリティ機能を有しない又はセキュリティ機能が強力でないことによって生じる低レベルのセキュリティプロファイルを有するクライアント１２〜１６が、攻撃者によって乗っ取られるか、又は攻撃者がクライアント１２〜１６とクラウド１０との通信に介入する場合、攻撃者の行動可能性が制限され、攻撃者が、例えば他者のデータを盗聴、改変、又は消去し得ることが有効に阻止される。
クラウド１０内のサービス１８〜２２及び／又はデータを保護するために、また、クラウド１０に対するアクセスに本明細書に提示される手法を組み込むために、当然ながら、保護されるサービス１８〜２２及びそのデータへのアクセスは、コンシェルジュサービス２４によって、及び特定の実施形態ではコンシェルジュサービス２４を含むインターフェース３２によって処理される通信チャネル２６〜３０及び／又は有効にされた第１のマイクロサービス４０を介してのみ可能であることが意図される。
最後に、図４における図は、概略的に簡略化された形態で、例としてソフトウェアにおいて方法を実装するコンピュータープログラム４４をフロー図の形態で示している。これによれば、本方法は、デバイス１２〜１６がクラウド１０のコンシェルジュサービス２４に接続し、コンシェルジュサービス２４に、デバイス１２〜１６が提供するセキュリティ機能に関する情報を送信する第１のステップ４６を含む。第１のステップ４６の間、コンシェルジュサービス２４は、クラウド１０への接続を試行するデバイス１２〜１６からこれらの情報を受信する。続く第２のステップ４８において、コンシェルジュサービス２４は、第１のステップ４６の間にデバイス１２〜１６によって送信されたそのセキュリティ機能に関する情報に基づいて、要求元デバイス１２〜１６に適合するセキュリティプロファイルを確立する。最終的な第３のステップ５０において、コンシェルジュサービス２４は、要求元デバイス１２〜１６を、確立されたセキュリティプロファイルに適合する通信チャネル２６〜３０に接続する。第３のステップ５０には、任意選択の第４のステップ５２、又は第４のステップ５２及び第５のステップ５４が含まれる。第４のステップ５２において、デバイス１２〜１６に対する第１のマイクロサービス４０の群のうちの予め与えられた又は予め与えられることができる第１のマイクロサービス４０の有効化が行われる。第５のステップ５４において、選択された通信チャネル２６〜３０を介して伝送されるデータを監視するために、第２のマイクロサービス４２の群のうちの予め与えられた又は予め与えられることができる第２のマイクロサービス４２のアクティベートが行われる。第１のマイクロサービス４０及び／又は第２のマイクロサービス４２は、例えば、チャネル構成データベース３４内の対応するデータの形態で予め与えられるか又は予め与えることができる。
図４に概略的に簡略化されて示されているように、本明細書に提示される方法が実装されたコンピュータープログラム４４、及び場合によっては少数又は複数の実施形態が、処理ユニット５８のメモリ５６、例えば、クラウド１０内又はクラウド１０に対するゲートウェイとして機能する処理ユニット５８のメモリ５６にロードされ、デバイス１２〜１６をクラウド１０に接続する処理ユニット５８の動作時に実行される。
本発明を実施例によって比較的詳細に説明及び記載したが、本発明は、開示している例に限定されず、当業者であれば、本発明の保護範囲から逸脱することなく、本発明から別の変形形態を導き出すことができる。
したがって、本明細書に提示された記載の個々の重要な態様は、以下に短く要約することができる。本明細書において提案される新規事項は、それぞれのデバイス１２〜１６をまずクラウド１０のコンシェルジュサービス２４に接続し、コンシェルジュサービス２４に、デバイス１２〜１６が提供するセキュリティ機能に関する情報を送信し、そして、コンシェルジュサービス２４が、要求元デバイス１２〜１６によって送信されたそのセキュリティ機能についての情報に基づいて、デバイス１２〜１６に適合するセキュリティプロファイルを確立し、要求元デバイス１２〜１６を、複数の通信チャネル２６〜３０の群の中から確立されたセキュリティプロファイルに適合する通信チャネル２６〜３０に接続し、そのため、コンシェルジュサービス２４によってクラウド１０に接続する各クライアント１２〜１６は、それぞれのセキュリティプロファイルに対応して通信チャネル２６〜３０を利用することで、デバイス１２〜１６をクラウド１０に安全に接続することを可能にする。本方法の形態において、各通信チャネル２６〜３０及び／又はセキュリティプロファイルによって、セキュリティプロファイルに固有の更なる制御可能性、例えば、保護されていない通信チャネル２６〜３０を介して伝送されるデータの特に基本的なチェック、及び／又は、クライアント１２〜１８のセキュリティプロファイル及び／又は使用される通信チャネル２６〜３０に応じたクライアント１２〜１８に対する機能制限を付加することができる。

Claims (10)

  1. デバイス（１２〜１６）をクラウド（１０）に安全に接続する方法であって、
    デバイス（１２〜１６）を前記クラウド（１０）のコンシェルジュサービス（２４）に接続し、該コンシェルジュサービス（２４）に、前記デバイス（１２〜１６）が提供するセキュリティ機能に関する情報を送信するステップを含み、
    前記コンシェルジュサービス（２４）は、前記デバイス（１２〜１６）によって送信されるセキュリティ機能に関する情報に基づいて、前記要求元デバイス（１２〜１６）に適合するセキュリティプロファイルを確立し、
    前記コンシェルジュサービス（２４）は、前記要求元デバイス（１２〜１６）を、前記クラウド（１０）との通信のため、通信チャネル（２６〜３０）の群の中から前記確立されたセキュリティプロファイルに適合する通信チャネル（２６〜３０）のいずれかに接続し、
    前記コンシェルジュサービス（２４）は、クラウドサービスルーター（３６）を用いて、前記通信チャネル（２６〜３０）をクラウドマイクロサービス（４０）の１つまたは複数に接続し、
    前記コンシェルジュサービス（２４）は、前記通信チャネル（２６〜３０）用の前記クラウドマイクロサービス（４０）をチャネル構成データベース（３４）内に記載する、
    ことを特徴とする、方法。
  2. デバイス（１２〜１６）をクラウド（１０）に安全に接続する方法であって、
    デバイス（１２〜１６）を前記クラウド（１０）のコンシェルジュサービス（２４）に接続し、該コンシェルジュサービス（２４）に、前記デバイス（１２〜１６）が提供するセキュリティ機能に関する情報を送信するステップを含み、
    前記コンシェルジュサービス（２４）は、前記デバイス（１２〜１６）によって送信されるセキュリティ機能に関する情報に基づいて、前記要求元デバイス（１２〜１６）に適合するセキュリティプロファイルを確立し、
    前記コンシェルジュサービス（２４）は、前記要求元デバイス（１２〜１６）を、前記クラウド（１０）との通信のため、通信チャネル（２６〜３０）の群の中から前記確立されたセキュリティプロファイルに適合する通信チャネル（２６〜３０）のいずれかに接続し、
    前記コンシェルジュサービス（２４）は、セキュリティサービスルーター（３８）を用いて、前記通信チャネル（２６〜３０）をセキュリティマイクロサービス（４２）の１つまたは複数に接続し、
    前記コンシェルジュサービス（２４）は、前記通信チャネル（２６〜３０）用の前記セキュリティマイクロサービス（４２）をチャネル構成データベース（３４）内に記載する、
    ことを特徴とする、方法。
  3. デバイス（１２〜１６）をクラウド（１０）に安全に接続する方法であって、
    デバイス（１２〜１６）を前記クラウド（１０）のコンシェルジュサービス（２４）に接続し、該コンシェルジュサービス（２４）に、前記デバイス（１２〜１６）が提供するセキュリティ機能に関する情報を送信するステップを含み、
    前記コンシェルジュサービス（２４）は、前記デバイス（１２〜１６）によって送信されるセキュリティ機能に関する情報に基づいて、前記要求元デバイス（１２〜１６）に適合するセキュリティプロファイルを確立し、
    前記コンシェルジュサービス（２４）は、前記要求元デバイス（１２〜１６）を、前記クラウド（１０）との通信のため、通信チャネル（２６〜３０）の群の中から前記確立されたセキュリティプロファイルに適合する通信チャネル（２６〜３０）のいずれかに接続し、
    前記コンシェルジュサービス（２４）は、クラウドサービスルーター（３６）を用いて、前記通信チャネル（２６〜３０）をクラウドマイクロサービス（４０）の１つまたは複数に接続し、
    前記コンシェルジュサービス（２４）は、セキュリティサービスルーター（３８）を用いて、前記通信チャネル（２６〜３０）をセキュリティマイクロサービス（４２）の１つまたは複数に接続し、
    前記コンシェルジュサービス（２４）は、前記通信チャネル（２６〜３０）用の前記クラウドマイクロサービス（４０）と前記セキュリティマイクロサービス（４２）とをチャネル構成データベース（３４）内に記載する、
    ことを特徴とする、方法。
  4. 前記デバイス（１２〜１６）と、該デバイス（１２〜１６）の前記確立されたセキュリティプロファイルに適合する通信チャネル（２６〜３０）との前記接続は、前記コンシェルジュサービス（２４）にとってアクセス可能な前記チャネル構成データベース（３４）内のデータに対応して行われる、請求項１、２、又は３に記載の方法。
  5. プログラムコード手段を備えるコンピュータープログラム（４４）であって、該コンピュータープログラム（４４）が、クラウド（１０）に対する又は該クラウド（１０）内のインターフェースとして機能する処理ユニット（５８）上で実行されるときに、請求項１〜４のいずれか１項に記載の全てのステップを実行する、コンピュータープログラム。
  6. コンピューター可読データ媒体上に記憶されたプログラムコード手段を備えるコンピュータープログラムであって、該コンピュータープログラムが、クラウド（１０）に対する又は該クラウド（１０）内のインターフェースとして機能する処理ユニット（５８）上で実行されると、請求項１〜４のいずれか１項に記載の方法を実行する、コンピュータープログラム。
  7. クラウド（１０）に対する又は該クラウド（１０）内のインターフェースとして機能する処理ユニット（５８）とインタラクトすることができる電子的に読み出し可能な制御信号を伴うデジタル記憶媒体であって、請求項１〜４のいずれか１項に記載の方法を実行する、デジタル記憶媒体。
  8. 請求項５に記載のコンピュータープログラム（４４）がロードされたメモリ（５６）を備える処理ユニット（５８）であって、該処理ユニット（５８）の動作に際して、請求項１〜４のいずれか１項に記載のデバイス（１２〜１６）をクラウド（１０）に安全に接続する方法を実行するように構成される、処理ユニット。
  9. デバイス（１２〜１６）をクラウド（１０）内のサービス（１８〜２２）の１つまたは複数に接続する、クラウド（１０）において実装されるインターフェース（３２）であって、前記インターフェース（３２）は、コンシェルジュサービス（２４）、データベース（３４）、クラウドサービスルーター（３６）、セキュリティサービスルーター（３８）を含み、
    前記コンシェルジュサービス（２４）は、前記デバイス（１２〜１６）を前記クラウド（１０）に接続するとき、前記デバイス（１２〜１６）のセキュリティ機能に関する情報を受信し、
    前記コンシェルジュサービス（２４）は、受信した前記デバイス（１２〜１６）のセキュリティ機能に関する情報に基づいて、前記デバイス（１２〜１６）のセキュリティプロファイルを確立し、
    前記コンシェルジュサービス（２４）は、前記デバイス（１２〜１６）を、通信チャネル（ＣＨ１、ＣＨ２、ＣＨ３、ＣＨ４、ＣＨ５）のうちの通信チャネルのいずれか（ＣＨｘ）に接続し、その際、接続された前記通信チャネル（ＣＨｘ）は、確立された前記デバイス（１２〜１６）のセキュリティプロファイルに適合し、
    前記コンシェルジュサービス（２４）は、前記クラウドサービスルーター（３６）を用いて、前記通信チャネル（ＣＨｘ）にクラウドマイクロサービス（Ｃ）の１つ又は複数を接続し、
    前記コンシェルジュサービス（２４）は、前記セキュリティサービスルーター（３８）を用いて、前記通信チャネル（ＣＨｘ）にセキュリティマイクロサービス（Ｓ）の１つ又は複数を実行し、
    前記コンシェルジュサービス（２４）は、前記通信チャネル（２６〜３０）用の前記クラウドマイクロサービス（４０）と前記セキュリティマイクロサービス（４２）とをチャネル構成データベース（３４）内に記載する、
    インターフェース。
  10. 前記通信チャネル（ＣＨｘ）用の前記クラウドマイクロサービス（Ｃ）と前記セキュリティマイクロサービス（Ｓ）とを前記チャネル構成データベース（３４）内に以下の形で記載する、
    ＣＨｘ：Ｓ＝｛Ｓａ．．．Ｓｂ｝｜Ｓａ，Ｓｂ∈｛Ｓ１．．．Ｓｎ｝；Ｃ＝｛Ｃａ．．．Ｃｂ｝｜Ｃａ，Ｃｂ∈｛Ｃ１．．．Ｃｎ｝、
    請求項９に記載のインターフェース（３２）。
JP2019528709A 2016-11-29 2017-10-18 デバイスをいわゆるクラウドに接続する方法、その方法を実装したコンピュータープログラム、及びその方法を実行する処理ユニット Expired - Fee Related JP6865281B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP16201204.1 2016-11-29
EP16201204.1A EP3328016A1 (de) 2016-11-29 2016-11-29 Verfahren zum verbinden von geräten mit der sogenannten cloud, computerprogramm mit einer implementation des verfahrens und verarbeitungseinheit zur ausführung des verfahrens
PCT/EP2017/076546 WO2018099647A1 (de) 2016-11-29 2017-10-18 Verfahren zum verbinden von geräten mit der sogenannten cloud, computerprogramm mit einer implementation des verfahrens und verarbeitungseinheit zur ausführung des verfahrens

Publications (2)

Publication Number Publication Date
JP2019537381A JP2019537381A (ja) 2019-12-19
JP6865281B2 true JP6865281B2 (ja) 2021-04-28

Family

ID=57460339

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019528709A Expired - Fee Related JP6865281B2 (ja) 2016-11-29 2017-10-18 デバイスをいわゆるクラウドに接続する方法、その方法を実装したコンピュータープログラム、及びその方法を実行する処理ユニット

Country Status (5)

Country Link
US (1) US11349882B2 (ja)
EP (2) EP3328016A1 (ja)
JP (1) JP6865281B2 (ja)
CN (1) CN110024351B (ja)
WO (1) WO2018099647A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3798878B1 (de) * 2019-09-24 2022-11-09 Siemens Aktiengesellschaft Anordnung und verfahren zur sicheren ausführung eines automatisierungsprogramms in einem cloud-computing-umfeld
CN110719169A (zh) * 2019-11-07 2020-01-21 北京小米移动软件有限公司 传输路由器安全信息的方法及装置
JP2024057979A (ja) 2022-10-13 2024-04-25 キヤノン株式会社 情報処理装置と、情報処理装置に接続されているデバイスをサーバに登録する方法、及びプログラム
US20240176911A1 (en) * 2022-11-28 2024-05-30 Mastercard International Incorporated Device certification based on device capabilities
CN117922455A (zh) * 2023-03-20 2024-04-26 小米汽车科技有限公司 联动系统、方法、车辆、存储介质与芯片

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8220042B2 (en) 2005-09-12 2012-07-10 Microsoft Corporation Creating secure interactive connections with remote resources
US8655939B2 (en) * 2007-01-05 2014-02-18 Digital Doors, Inc. Electromagnetic pulse (EMP) hardened information infrastructure with extractor, cloud dispersal, secure storage, content analysis and classification and method therefor
US8468244B2 (en) * 2007-01-05 2013-06-18 Digital Doors, Inc. Digital information infrastructure and method for security designated data and with granular data stores
US20090254372A1 (en) * 2007-12-05 2009-10-08 Bartholomew Iii Samuel W Medication Risk Assessment System
US8484174B2 (en) * 2008-03-20 2013-07-09 Microsoft Corporation Computing environment representation
US20090248737A1 (en) * 2008-03-27 2009-10-01 Microsoft Corporation Computing environment representation
US9032535B2 (en) * 2009-12-31 2015-05-12 Sandisk Technologies Inc. Storage device and method for providing a scalable content protection system
US9087189B1 (en) * 2011-05-03 2015-07-21 Symantec Corporation Network access control for cloud services
US9032494B2 (en) 2011-11-10 2015-05-12 Sony Corporation Network-based revocation, compliance and keying of copy protection systems
US8830057B1 (en) * 2012-02-09 2014-09-09 Google Inc. Systems and methods for using robots to monitor environmental conditions in an environment
EP2634736A1 (en) 2012-02-29 2013-09-04 Accenture Global Services Limited Computer network, electronic transactions cloud and computer-implemented method for secure electronic transactions
CN103002445A (zh) * 2012-11-08 2013-03-27 张维加 一种安全的提供应用服务的移动电子设备
KR102069876B1 (ko) * 2012-12-21 2020-01-23 삼성전자주식회사 전자 기기, 개인 클라우드 기기, 개인 클라우드 시스템 및 이들의 개인 클라우드 기기 등록 방법
JP6188093B2 (ja) * 2012-12-26 2017-08-30 リアルテック シンガポール プライベート リミテッド 通信トラフィック処理アーキテクチャおよび方法
US10038726B2 (en) * 2013-06-12 2018-07-31 Visa International Service Association Data sensitivity based authentication and authorization
US20150188949A1 (en) * 2013-12-31 2015-07-02 Lookout, Inc. Cloud-based network security
KR102247410B1 (ko) 2014-02-07 2021-05-04 오라클 인터내셔날 코포레이션 모바일 클라우드 서비스 아키텍처
US9094407B1 (en) * 2014-11-21 2015-07-28 Citrix Systems, Inc. Security and rights management in a machine-to-machine messaging system
US9781542B2 (en) * 2014-11-21 2017-10-03 Facebook, Inc. Techniques for predictive power management of a mobile device
CN105812428B (zh) 2014-12-30 2019-09-27 联芯科技有限公司 家庭公用资源管理方法和系统
WO2016123112A1 (en) * 2015-01-26 2016-08-04 Mobile Iron, Inc. Secure access to cloud-based services
US10171484B2 (en) * 2016-08-30 2019-01-01 International Business Machines Corporation Securing services in a networked computing environment
US10874786B2 (en) * 2017-05-31 2020-12-29 Nephrodite LLC Implantable dialysis device

Also Published As

Publication number Publication date
EP3328016A1 (de) 2018-05-30
US11349882B2 (en) 2022-05-31
US20190379706A1 (en) 2019-12-12
WO2018099647A1 (de) 2018-06-07
CN110024351B (zh) 2022-04-08
EP3529967B1 (de) 2023-10-11
EP3529967A1 (de) 2019-08-28
JP2019537381A (ja) 2019-12-19
CN110024351A (zh) 2019-07-16

Similar Documents

Publication Publication Date Title
US10659434B1 (en) Application whitelist using a controlled node flow
US10659462B1 (en) Secure data transmission using a controlled node flow
JP6865281B2 (ja) デバイスをいわゆるクラウドに接続する方法、その方法を実装したコンピュータープログラム、及びその方法を実行する処理ユニット
US10938800B2 (en) System and method for secure access of a remote system
US11140195B2 (en) Secure endpoint in a heterogenous enterprise network
US11271950B2 (en) Securing endpoints in a heterogenous enterprise network
US10972431B2 (en) Device management based on groups of network adapters
US20080282080A1 (en) Method and apparatus for adapting a communication network according to information provided by a trusted client
US11362827B2 (en) IOT security mechanisms for industrial applications
US9306953B2 (en) System and method for secure unidirectional transfer of commands to control equipment
US11134056B2 (en) Portal for managing admission of unrecognized devices to an enterprise network
CN109479056A (zh) 用于建立到工业自动化系统的安全的通信连接的方法和防火墙系统
US9716703B2 (en) Systems and methods of geo-location based community of interest
US20230006988A1 (en) Method for selectively executing a container, and network arrangement
KR102377248B1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
KR101896449B1 (ko) 암호화 통신 프로토콜 기반 서버 원격 접근 세션에 대한 보안 감사 및 통제를 위한 접근 통제 시스템
CN107579993B (zh) 一种网络数据流的安全处理方法及装置
US11139974B2 (en) Control apparatus
US20160205102A1 (en) Secure Remote Authentication of Local Machine Services Using a Self Discovery Network Protocol
JP6896264B2 (ja) 通信装置、通信方法、及びプログラム
KR102118380B1 (ko) 사용자별 서버 작업 통제 기능을 탑재한 접근통제 시스템
US8108904B1 (en) Selective persistent storage of controller information
US11575654B1 (en) Enabling efficient communication in a hybrid network
WO2019152505A1 (en) Managing admission of unrecognized devices onto an enterprise network
KR101490227B1 (ko) 트래픽 제어 방법 및 장치

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190716

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190716

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200625

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200728

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201023

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210309

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210405

R150 Certificate of patent or registration of utility model

Ref document number: 6865281

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees