CN101527911B - 通信装置和通信方法 - Google Patents

通信装置和通信方法 Download PDF

Info

Publication number
CN101527911B
CN101527911B CN2009101182383A CN200910118238A CN101527911B CN 101527911 B CN101527911 B CN 101527911B CN 2009101182383 A CN2009101182383 A CN 2009101182383A CN 200910118238 A CN200910118238 A CN 200910118238A CN 101527911 B CN101527911 B CN 101527911B
Authority
CN
China
Prior art keywords
communication
information
authentication
key
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN2009101182383A
Other languages
English (en)
Other versions
CN101527911A (zh
Inventor
宫林直树
米田好博
相马功
黒田诚司
石川泰清
高田一雄
末吉正弘
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN101527911A publication Critical patent/CN101527911A/zh
Application granted granted Critical
Publication of CN101527911B publication Critical patent/CN101527911B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种通信装置，通过使用第一和第二通信单元执行通信，包括：接收单元，通过第一通信单元接收通信分组，该通信分组包括针对与另一通信装置的每次连接而生成的随机数、使用该随机数计算的证书、以及表示所述第二通信单元处的认证方法是否与公钥系统相兼容的认证方法信息；和方法确定单元，基于所述通信分组中包括的认证方法信息来确定通信分组的发起方是否接受公钥加密；其中在方法确定单元确定通信分组的发起方不接受公钥系统的情况下，通信分组中的随机数被回复给发起方作为装置本身的标识信息。

Description

通信装置和通信方法
本申请包含2008年3月3日在日本专利局提交的日本专利申请JP 2008-052732的主题，通过引用将其全部内容并入于此。
技术领域
本发明涉及通信装置和通信方法。
背景技术
近年来，许多电子装置开始具有无线通信功能。因此，与此相关，已经建立了各种无线通信标准。个人化无线技术的代表性示例包括无线LAN(以下称为WLAN)和蓝牙(注册商标)(以下称为BT)。这些无线技术实现在各种装置中，主要是多功能电器，如个人计算机(以下称为PC)、蜂窝电话、电子记事本(以下称为PDA)等。现在，对于诸如数字摄像机、打印机等的小型内嵌装置，已经使用了这种无线技术。以下，将以一种其中已经使用了无线技术的装置作为无线装置的示例。
这些无线装置已经以许多方式被广泛使用，从而为用户提高了便利性。另一方面，已经报道了由于通过网络侵入无线装置而造成的损失、由于诸如信用卡信息、密码等个人信息泄漏等而造成的损失。这种损失被认为是社会问题，因此，已经强烈需要提高无线装置的安全性。
在BT的情况下，已经采用了使用最大16字节密钥信息(通行密钥(passkey))的认证技术，此外，在安全功能中包括针对传输路径的加密技术。然而，实际上，已经在许多情况下使用4个字符左右的通行密钥。对于这种操作方法，只存在少数几种密码组合，其被执行不正当认证的风险很高。另一方面，在WLAN的情况下，起先应用了一种称为WEP的加密系统。然而，据称可以在相对短的时间量内将该加密系统破解，此后在该标准中加入了诸如WEP-TKIP系统、WPA、WPA2等的鲁棒加密技术。
针对安全功能，已经提出了许多方法。一方面，对于对这种技术没有专业知识的普通用户来说，根据所选择的方法执行合适的设置已成为很大的负担。在许多情况下，用户向制造商的技术支持柜台咨询，或者放弃无线装置本身的设置。其结果是，使用了带有未充分起作用的安全性的无线装置，导致无线装置不容易普及到家用电器的局面。
考虑到上述当前情况，已经开展了对与安全性增强有关的技术和用于简化网络设置的技术的不懈研究和开发。对于这种技术，例如，在日本待审专利申请公报第2004-215232号中公开了一种与WLAN的设置方法有关的技术。该文档公开了一种如下技术：通过弱化无线电场强以缩窄无线电波访问范围，来缩窄接入点与WLAN终端之间的通信范围，从而改进安全性。此外，该文档还公开了一种连接单元，其可以在接入点和WLAN终端上设置的按钮被同时按压的情况下完成网络设置。而且，对于BT，日本专利第3928489号公开了一种技术，其涉及一种用于通过简单按压相连接的两个装置上设置的按钮来完成连接设置的方法。采用这种技术，从而通过简单操作实现具有高安全性的网络设置。
发明内容
除了上述文献以外，涉及各种无线技术的标准化团体已经提出了一种用于实现设置过程的简化和安全性的增强的标准。蓝牙SIG(其为BT的标准协会)已经提出了一种被称为安全性简单配对(SecuritySimple Pairing，以下称为SSP)的技术作为不可缺少的实现项目。此外，Wi-Fi联盟(其为WLAN的认证协会)已经提出了一种被称为Wi-Fi保护设置(以下称为WPS)的技术。
这些标准使用的方法在对设置信息加密时使用公钥加密技术以发送/接收它。因此，与现有技术相比，可以增强安全性，并且还可以减小用户的设置工作的负担。该方法被设计成使得可以在传输路径上安全地交换由公钥加密的设置信息。因此，期望与这种标准兼容的产品快速推广到市场。
然而，公钥系统的算术逻辑需要比秘密密钥系统的算术逻辑更大的计算量，其只使用硬件逻辑电路。因此，使用公钥系统的装置需要考虑电路规模的增大和成本的增加。在2006年据称符合根据现有技术的标准的产品出货数量是5.15亿，这已经形成了非常巨大的市场。也就是说，可以提供中等价格产品的大量供应系统已经被全面安排。因此，即使与上述便利性方面很卓越的新标准相兼容的装置出现了，也可以预料符合旧标准的装置的制造将继续，并且符合新标准和旧标准的产品将在市场上并存。
在这种情况下，即使用户持有能够根据新标准的简单安全网络设置的无线装置，与其连接的装置也仅兼容旧标准，这会使得用户执行传统的麻烦的低安全性网络设置。而且，用户必须在符合新标准的装置与符合旧标准的装置之间正确使用不同的设置方法。因此，网络设置方法变得更麻烦，增加了用户负担。
已经认识到，存在对提供一种新的改进的通信装置和通信方法的需求，其与使用公钥系统的认证方法和使用非公钥系统的认证方法相兼容，由此，即使在连接到采用任一认证方法的装置的情况下，也可以减小涉及设置的用户负担。
根据本发明的一个实施例，提供了一种通信装置，用于通过使用第一和第二通信单元执行通信，包括：接收单元，被配置为通过所述第一通信单元接收通信数据，该通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法的认证方法信息；和方法确定单元，被配置为基于所述通信数据中包括的认证方法信息来确定通信数据的发起方接受的认证方法；其中，根据所述方法确定单元的确定结果，使用所述通信数据中包括的随机数作为用于所述第二通信单元处的认证处理的标识符信息。
而且，所述认证方法信息可以是表示所述第二通信单元处的认证方法是否与公钥系统相兼容的信息，并且所述方法确定单元可以基于所述通信数据中包括的认证方法信息来确定通信数据的发起方是否接受公钥系统。在此情况下，在所述方法确定单元确定所述通信数据的发起方不接受公钥系统的情况下，所述通信数据中包括的信息被回复给发起方作为其本身的标识信息。
根据上述通信装置，接收单元通过所述第一通信单元接收通信数据，该通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法的认证方法信息。因此，上述通信装置能确认通信数据中包括的发起方是正当的。此时，针对与另一通信装置的每次连接生成随机数，并且还针对与另一通信装置的每次连接设定证书的到期日。结果，在他人截获了通信数据中包括的信息并且此后试图使用该信息的情况下，可以检测到其不当行为。
根据上述通信装置，方法确定单元基于所述通信数据中包括的认证方法信息来确定通信数据的发起方是否接受公钥系统。此外，在方法确定单元确定通信数据的发起方不接受公钥系统的情况下，上述通信装置回复所述通信数据中包括的信息作为其自身的标识信息。在通信数据的发起方接受公钥系统的情况下，可以基于公钥系统安全地传输认证信息。然而，在通信数据的发起方不接受公钥系统的情况下，安全性得不到确保。因此，上述通信装置使用为每次连接生成的随机数(暂时值)，从而确保安全性。使用这种布置使得能够在确保安全性的同时执行与另一通信装置的连接设置，无论该通信伙伴是否接受公钥系统。
而且，所述通信数据还可以包括用于标识所述发起方的标识信息，和表示是否对标识信息设定了到期日的期限信息。在此情况下，在所述期限信息表示设定了到期日的情况下，在经过所述到期日之后丢弃基于所述通信数据中包括的设置信息而生成的信息。根据这种布置，对标识信息以及按衍生方式生成的所有信息设定到期日，从而可以改进安全性。
而且，上述通信装置还可以包括：显示单元，被配置为显示预定确认信息；和输入单元，被配置为输入表示对所述确认信息的认可的信息。在此情况下，在用于使所述通信数据中包括的标识信息生效的认可请求被显示在所述显示单元上，并且通过所述输入单元输入了表示认可的信息的情况下，可以使所述标识信息生效。结果，由于用户的认可处理，可以改进安全性。
而且，在用于回复包括在所述通信数据中的信息的认可请求被显示在所述显示单元上，并且通过所述输入单元输入了表示认可的信息的情况下，可以基于所述标识信息启动所述第二通信单元的通信。在此情况下，同样，由于用户的认可处理，可以改进安全性。
而且，所述通信数据还可以包括用于确定所述接收数据的发起方的地址信息。因此，所述第二通信单元可以配置为只与所述地址信息确定的所述接收数据的发起方进行通信。这样，可以通过限制通信伙伴来改进安全性。
而且，所述通信数据还可以包括表示网络配置的配置信息，其可以由所述第二通信单元形成。在此情况下，可以基于所述配置信息根据预定属性确定装置本身在网络内的属性。结果，用户不必知道网络配置，由此即使没有专业知识的普通用户也可以容易地进行网络设置。
根据本发明的一个实施例，提供了使用具有第一和第二通信单元的通信装置的以下通信方法。该通信方法包括以下步骤：通过所述第一通信单元接收通信数据，该通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法的认证方法信息；和基于所述通信数据中包括的认证方法信息，确定通信数据的发起方接受的认证方法；以及根据所述确定步骤中的确定结果，通过使用所述通信数据中包括的随机数作为标识信息来执行所述第二通信处的认证处理。
而且，可以提供了使用具有第一和第二通信单元的通信装置的以下通信方法。该通信方法包括步骤：通过所述第一通信单元接收通信数据，该通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法是否与所述公钥系统兼容的认证方法信息；基于所述通信数据中包括的认证方法信息，确定通信数据的发起方是否接受公钥加密；以及在所述确定步骤中通信数据的发起方不接受公钥系统的情况下，回复通信数据中包括的随机数作为其自身的标识信息。
根据上述通信方法，根据所述接收步骤，通过所述第一通信单元接收通信数据，通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法是否与公钥系统相兼容的认证方法信息。因此，通过使用证书和随机数，可以确认通信数据中包括的信息的发起方是正当的。此时，对与另一装置的每次连接生成随机数，因此对与另一装置的每次连接设置证书的到期日。结果，在他人截获了通信数据中包括的信息并且此后试图使用该信息的情况下，可以检测到其不当行为。
此外，使用上述通信方法，根据所述确定步骤，基于通信数据中包括的认证方法信息来确定通信数据的发起方是否接受公钥系统。此外，根据所述确定步骤，在确定通信数据的发起方不接受公钥系统的情况下，通信数据中包括的随机数被回复作为其本身的标识信息。在通信数据的发起方接受公钥系统的情况下，可以基于公钥系统安全地传输认证信息。然而，在通信数据的发起方不接受公钥系统的情况下，安全性得不到确保。因此，使用上述通信系统，使用为与另一装置的每次连接生成的随机数(暂时值)以确保安全性。使用这种布置，执行连接设置的同时确保安全性，无论该通信伙伴是否接受公钥系统。
如上所述，根据本发明，即使在连接到使用基于公钥系统的认证方法或基于非公钥系统的认证方法的装置的情况下，也可以减小与设置有关的用户负担。
附图说明
图1是例示根据本发明实施例的通信系统的配置示例的说明图；
图2是例示根据本发明第一实施例的通信装置的功能配置的说明图；
图3是例示根据第一实施例的认证处理方法的流程的说明图；
图4是例示根据本发明实施例的记录的结构示例的说明图；
图5是例示根据本发明实施例的记录的结构示例的说明图；
图6是例示根据本发明第一实施例的记录的结构示例的说明图；
图7是例示根据第一实施例的认证处理方法的流程的说明图；
图8是例示根据第一实施例的认证处理方法的流程的说明图；
图9是例示根据第一实施例的认证处理方法示例的说明图；
图10是例示根据第一实施例的认证处理方法示例的说明图；
图11是例示根据第一实施例的认证处理方法示例的说明图；
图12是例示根据第一实施例的网络形成方法示例的说明图；
图13是例示根据第一实施例的网络形成方法示例的说明图；
图14是例示根据第一实施例的网络形成方法示例的说明图；
图15是例示根据第一实施例的网络形成方法示例的说明图；
图16是例示根据本发明第二实施例的通信装置的功能配置的说明图；
图17是例示根据第二实施例的记录的结构示例的说明图；
图18是例示根据第二实施例的认证处理方法的流程的说明图；
图19是例示根据第二实施例的认证处理方法的流程的说明图；
图20是例示根据第二实施例的网络形成方法示例的说明图；
图21是例示根据第二实施例的网络形成方法示例的说明图；
图22是例示根据第二实施例的网络形成方法示例的说明图；
图23是例示根据本发明实施例的通信装置的装置配置示例的说明图；
图24是例示根据本发明实施例的通信装置的装置配置示例的说明图；
图25是例示BT装置之间的认证处理方法的流程的说明图；
图26是例示BT装置之间的认证处理方法的流程的说明图；
图27是例示BT装置之间的认证处理方法的流程的说明图；
图28是例示BT装置之间的认证处理方法的流程的说明图；以及
图29是例示BT装置之间的认证处理方法的流程的说明图。
具体实施方式
以下将参照附图对本发明优选实施例进行详细描述。注意，在本说明书和附图中，将以相同的标号表示具有基本上相同功能配置的组件，因而略去冗余的描述。
第一实施例
首先，将描述本发明第一实施例。本实施例示出了将根据本发明的技术应用于BT认证方法的情况，作为一个示例(见附录1)。
以下，将根据以下顺序进行描述。首先，将对可以应用根据本实施例的通信方法的通信系统10的系统配置示例进行描述。随后，将对可以通过使用NFC装置来实现BT认证方法的通信装置100和200的功能配置进行描述。随后，将对NFC通信分组的分组结构进行描述。随后，将对与非公钥系统对等的BT认证方法(Core规范版2.0或之前的认证方法)以及OOB方法的过程进行描述。当然，将对如何选择根据本实施例的认证方法进行描述。此外，将对根据本实施例的暂时通行密钥方法、基于BT装置(以下称为BD)的地址的通信目标限制方法、以及根据用户接口的认证方法等进行描述。
重新组织要解决的问题
如上所述，在新标准与旧标准混用的情况下，即使新标准与简单的安全设置方法相兼容，在某些情况下用户也被要求执行旧标准的麻烦的低安全性设置过程。对于符合新标准的BD，通过使用NFC来实现简单的安全设置方法。另一方面，符合旧标准的BD不具有与NFC的传输格式的兼容性，因此最初不被设计成使用NFC装置来执行认证。因此，在符合新标准的装置与符合旧标准的装置混用的情况下，即使用户持有符合新标准的装置，用户也不得不放弃通过使用NFC进行认证，因而根据现有技术通过麻烦的过程执行设置。
因此，本实施例旨在以使用NFC装置的BT认证方法提供如下认证设置功能。具体来说，即使在一起使用包括公钥逻辑的认证方法(例如OOB方法)和排除公钥逻辑的认证方法(例如Core 2.0或更早的方法)的情况下，该认证设置功能也可以在保持兼容性的同时实现简单的高安全性强度。
通信系统10的系统配置示例
首先，将参照图1对根据本实施例的通信系统10的系统配置示例进行描述。图1是例示根据本实施例的通信系统10的系统配置示例的说明图。
如图1所示，通信系统10由两个通信装置100和200构成。将这些通信装置100和200配置为使用两种类型的通信方法进行通信。其中一种通信方法(第一通信方法)是一种邻近通信方法(以下称为NFC方法)。NFC方法是一种用于在约10cm的非常短的距离上进行通信的通信方法，并且被称为所谓的非接触通信。另一方面，另一通信方法(第二通信方法)是一种能够在比第一通信方法更长的距离上进行通信的通信方法。而且，第二通信方法具有比第一通信方法更宽的带宽，并且能够进行相对高速的通信。在本实施例的情况下，对于第二通信方法，使用BT。
采用这种系统配置，首先，根据第一通信方法，在通信装置100与200之间交换用于根据第二通信方法通信的设置信息。当完成认证处理时，在通信装置100与200之间建立了配对关系。这样，采用第二通信方法，在不必对每次服务都进行连接认证的情况下提供服务。在旧标准的情况下，用户在相互认证时必须手动输入用于识别各个装置的通行密钥(PIN码)。而且，可以采用1位到16位的字母数字字符，当前情况下，为了用户的管理便利，往往使用约4位的短通行密钥。因此，很容易猜测出通行密钥，这导致安全性劣化。
因此，根据本实施例，用于相互交换诸如通行密钥等的认证信息的认证方法使用根据第一通信方法的通信单元，从而实现安全性的改进。此时，在通信装置100或200不接受采用第一通信方法来交换认证信息的认证方法的情况下，不能实现根据该认证方法的安全认证设置。因此，本实施例还提供了一种对这种兼容性问题的解决方案。
通信装置100和200的功能配置
接下来，参照图2对根据本实施例的通信装置100和200的功能配置进行描述。图2是例示根据本实施例的通信装置100和200的功能配置的说明图。
如图2所示，通信装置100和200主要由天线102和106、邻近通信单元104、短程通信单元108、控制单元110、RAM(随机存取存储器)112、ROM(只读存储器)114、闪速存储器116、输入单元118以及显示单元120构成。注意，天线102和邻近通信单元104由图23所示的硬件资源来实现，其中一部分或所有组件构成IC卡或读/写器。天线106和短程通信单元108由图23所示的硬件资源来实现，例如，由通信单元926实现。控制单元110的功能例如由控制电路712、控制器722或CPU 902来实现。
邻近通信单元104
邻近通信单元104连接到天线102，并且可以根据第一通信方法(NFC方法)发送/接收数据。邻近通信单元104例如使用13.56MHz的频率，由此可以在约10cm的非常短的距离上按最大424Kbits每秒的通信速率来进行通信。注意，邻近通信单元104的通信距离、通信速度以及所使用的频带并不限于以上示例，而是可以任意设定。
短程通信单元108
短程通信单元108是能够进行比邻近通信单元104更长距离的通信的通信单元。同样，短程通信单元108连接到天线106，并且使用比邻近通信单元104更宽的带宽，因而可以高速发送或接收数据。此外，短程通信单元108接受BT作为第二通信方法，例如，使用2.4GHz的通信频带，因而可以按最大3兆比特每秒的通信速度进行通信。注意，对于通信频带和通信速度，除由BT标准的Core 2.0+EDR规定的那些以外，其后的版本或另一标准也可以适用，并且可以根据实施例而改变。
控制单元110
控制单元110是用于控制通信装置100和200的各组件操作的单元。而且，控制单元110主要具有密钥对生成功能、共享密钥计算功能、随机数生成功能、证书(certificate)计算功能、设置信息附加功能、设置信息提取功能、认证值计算功能、链接密钥计算功能、认证记录附加功能、认证记录提取功能、认证方法确定功能、通行密钥设置功能、显示控制功能以及通信控制功能。
密钥对生成功能是用于生成构成一对的公钥(PKa、PKb)和秘密密钥(SKa、SKb)的功能。密钥对功能是用于例如基由Diffie-Hellman公开的密钥生成算法来生成一对公钥或秘密密钥的功能。注意，将秘密密钥(SKa、SKb)存储在RAM 112或闪速存储器116中。共享密钥计算方法是使用所获得的公钥(PKa、PKb)和其自己的公钥(PKb，PKa)来计算共享密钥(DHKey)的功能。
随机数生成是从物理随机生成器获得随机数或者使用预定随机生成算法来生成伪随机数的功能。作为预定随机生成算法，例如，可以使用各种方法，如一次同余方程(linear congruence)方法、MersenneTwister方法等。然而，从其特征的观点来说，期望使用较好的算法。以下，不在表述上对所使用的随机数是从随机数生成器获得的随机数还是伪随机数进行区分，而只将所使用的随机数称为随机数。
证书计算功能是使用预定散列函数基于通过随机数生成功能等生成的随机数(ra，rb，Na，Nb)来计算证书(Ca，Cb)的功能。设置信息附加功能是用于将设置信息附加到待由邻近通信单元104发送的通信分组的功能。设置信息例如包括装置本身的BD地址、随机数(ra，rb)、证书(Ca，Cb)等。注意，证书(Ca，Cb)可以通过图27所示的逻辑(f1)来生成。
设置信息提取功能是用于提取附加到由邻近通信单元104接收到的通信分组的设置信息的功能。认证值计算功能是使用随机数(Na，Nb)和预定函数(f2)来计算认证值(Ea，Eb)的功能，该认证值用于在计算链接密钥的阶段的前一阶段执行相互认证。链接密钥计算功能是基于共享密钥(DHKey)等计算链接密钥(LK)的功能。
认证记录附加功能是用于将表示认证标记的NDEF记录附加到后述NDEF消息的功能。该认证标记包括表示认证方法的记录的标识符、表示认证方法的标识符、以及表示BT网络的配置的标识符。稍后将对这些标识符进行详细描述。认证记录提取功能是用于提取表示附加到后述NDEF消息的认证标记的NDEF记录的功能。
认证方法确定功能是查询通过认证记录提取功能提取的NDEF记录的认证标记以确定NDEF消息的发起方装置接受的认证方法的功能。此外，认证方法确定功能包括用于将发起方装置接受的认证方法与装置本身接受的认证方法进行比较以选择更合适的认证方法的功能。
通行密钥设置功能是在已经选择后述暂时通行密钥方法的情况下，将通行密钥设置为发出证书所要使用的随机数的功能。此外，通行密钥设置功能包括对通行密钥的到期日进行管理、并且在经过该到期日之后消除存储在闪速存储器116等中的通行密钥和设置信息的功能。而且，通行密钥设置功能包括对通行密钥的有效性/无效性进行管理的功能。
显示控制功能是用于对显示单元120执行显示的功能，例如，显示要求用户批准是否诸如通行密钥等的设置信息被NFC发送，或者显示以要求用户确认是否使由NFC接收的通行密钥生效。
其他
在控制单元110的计算处理期间使用RAM 112例如作为堆栈区或堆区。ROM 114例如存储用于实现控制单元110的功能的程序的二进制执行码。然而，可以将用于实现控制单元110的功能的程序的二进制码存储在闪速存储器116。
采用OOB方法的认证方法
接下来，将参照图3对根据OOB方法的认证方法进行描述。图3是例示根据OOB方法的认证处理流程的说明图。如上所述，OOB方法是SSP认证方法的一个示例。该流程中，通信装置100和200在用户将通信装置100与200靠近的情况下通过邻近通信单元104执行NFC通信，其后通过短程通信单元108使用BT执行认证处理。
首先，将通信装置100与200充分靠近，并且当靠近到可以通过NFC进行发射的范围时，通过邻近通信单元104交换设置信息(BD地址、证书等)(S102)。接着，通信装置100与200基于该设置信息中包括的BD地址相互交换公钥(PKa，PKb)(S104)。此时，由控制单元110基于所获得的公钥(PKa，PKb)和装置自身的秘密密钥(SKa，SKb)来生成共享密钥(DHKey)(S104)。
随后，通信装置100和200分别使用随机数(ra，rb)、证书(Ca，Cb)等执行第一认证处理(等同于图26的认证处理)(S106)。然而，在图26的第一认证处理的情况下，使用公钥来发出证书，因此其前提是在开始NFC通信之前已经交换了公钥，但是本实施例也可以应用于这种方法。
当已经成功完成了第一认证处理时，根据通信装置100和200的控制单元110，分别生成并且通过短程通信单元108交换随机数(Na，Nb)。而且，控制单元110使用共享密钥(DHKey)、所获得的随机数(Na，Nb，ra，rb)以及BD地址等来基于预定认证函数(f3)计算认证值(Ea，Eb)。随后，对这些认证值(Ea，Eb)进行相互交换。随后，通信装置100和200各自执行第二认证处理(等同于图28的认证处理)(S106)。随后，通信装置100和200的控制单元110分别计算链接密钥(LK)(S108)(见图25)。
至此已经简要描述了根据OOB方法的认证方法。如上所述，通过NFC交换设置信息，并且根据公钥加密对传输路径进行加密，从而实现了对认证信息的窃听(如中间人(man-in-the-middle)攻击)等的高抵御性质。
NFC通信分组的结构示例
接下来，将参照图4对用于NFC通信的通信分组的结构示例进行描述。图4是例示NFC通信的通信分组的结构示例的说明图。
根据由NFC论坛规定的NFC数据交换格式(以下称为NDEF)执行诸如上述的NFC通信。根据NFC通信的分组由如图4所示的被称为NDEF记录的单元构成。NDEF记录大致由记录类型部分D5、记录ID部分D6以及有效负载部分D7构成。
此外，NDEF记录的上部D1包括：标识符MB，表示其记录是否为消息的第一条记录，和标识符ME，表示其记录是否为消息的最后一条记录。此外，上部D1包括标识符SR(A1)，表示有效负载部分D7的数据长度是1字节长度还是4字节长度。此外，上部D1包括标识符IL(A2)，表示是否存在记录ID部分D6，和标识符TNF(A3)，指定记录类型部分D5的格式。而且，标头部分D2、D3以及D4分别存储记录类型部分D5、记录ID部分D6以及有效负载部分D7的数据长度。
记录类型部分D5用作将要存储在有效负载部分D7中的数据的标识符。因此，在确定有效负载部分D7中存储的数据的格式时查询记录类型部分D5。例如，根据记录类型部分D5，确定有效负载部分D7的结构和含义(A4)。而且，记录ID部分D6存储用于标识有效负载的URI(统一资源标识符)(A5)。注意，存在NFC论坛规定了记录类型的定义的情况，和用户单独执行记录类型的定义的情况。
进一步，将参照图5。图5是例示NDEF消息的结构示例的说明图。该NDEF消息由图4所示的被集中在一起的多条NDEF记录构成。注意，NDEF记录的上部D1包括的标识符MB＝1的记录到标识符ME＝1的记录构成一条NDEF消息。
NDEF消息的结构示例
接下来，将参照图6对根据可应用于OOB认证方法的本实施例的NDEF消息的结构示例进行描述。图6是例示根据可应用于OOB认证方法的本实施例的NDEF消息的结构示例的说明图。
如图6所示，NDEF消息由例如3条NDEF记录构成。第一NDEF记录(Record1)存储表示用于切换(handover)的记录类型，表示该NDEF消息用于切换。注意，在此所述的切换是指将通信方法从作为第一通信方法的NDC通信切换到第二通信方法(第二载体)的行为。第二NDEF记录(Record2)例如存储″bluetooth.org.sp″，表示记录类型是BT。此外，其有效负载存储其自己的BD地址、随机数、散列值等作为BT的设置信息。
此外，根据本实施例，将第三NDEF记录(Record3)附加到NDEF消息。第三NDEF记录包括用于表示该记录表示认证方法的第一标识符、表示认证方法的第二标识符、以及表示BT网络配置的第三标识符。根据本实施例，第二标识符由以下标记组成：标记(a)，表示该装置本身是否接受OOB方法的认证处理(Core 2.1)；和标记(b)，表示该装置本身是否接受后述的暂时通行密钥方法的认证处理(Core 2.0或更早的)。在BT通信形成的网络上，第三标识符由以下标记组成：标记(a)，表示该装置本身的角色是否可以成为主控装置(master)；和标记(b)，表示该装置本身的角色是否可以成为从动装置(slave)。这些标记用于确定认证方法。
使用NDEF消息的认证方法
接下来，将参照图7对根据本实施例的使用NDEF消息的认证方法流程进行描述。图7是例示根据本实施例的使用NDEF消息的认证方法的流程的说明图。
如图7所示，首先，通信装置100与200通过NFC交换设置信息。例如，通过NFC交换BD地址(S102)。此时，NFC通信分组包括由控制单元110附加的认证标记(第三NDEF记录)，以及诸如BD地址、随机数、证书等的SSP规定信息。在通信装置接收NFC通信分组时，控制单元110提取第三NDEF记录，然后确定NFC通信分组的发起方装置接受的认证方法(S132)。进而，控制单元110将发起方装置的认证方法与装置接受的认证方法进行比较，以选择更合适的认证方法。
例如，在控制单元110确定通信装置100和200都接受Core 2.1的认证方法(OOB方法)的情况下，选择遵守OOB方法的认证方法。在此情况下，执行公钥交换、根据证书的认证处理以及链接密钥的生成处理。另一方面，在通信装置100和200中的任一个不接受Core 2.1的认证方法并且两个装置都接受暂时通行密钥方法的情况下，选择根据暂时通行密钥方法的认证方法(Core 2.0或更早的认证方法)。此时，控制单元110将通行密钥设定为发出证书使用的16字节随机数串(S134，S136)。在通信装置100与200之间交换该通行密钥(S138)，并且通过使用该通行密钥生成初始化密钥和链接密钥(S140，S142)。
现在，将简单地参照图8对根据本实施例的使用NDEF消息的认证方法的流程进行重新组织。图8是例示根据本实施例的使用NDEF消息的认证方法的流程的说明图。
如图8所示，首先，通过NFC发送NDEF消息(S102)。接着，提取NDEF消息中包括的认证标记。随后，基于其认证标记选择认证方法(S132)。在已确定认证方法是OOB方法的情况下，流程进行到步骤S104的处理，依次执行公钥交换(S104)、认证处理(S106)、链接密钥的生成(S108)。另一方面，在已确定认证方法是除OOB方法以外的方法的情况下，流程进行到步骤S134和S136的处理，基于用于证书的随机数生成通行密钥。随后，流程进行到步骤S140和S142的处理。在步骤S140和S142中，依次生成初始化密钥和链接密钥。
这样，应用了根据本实施例的NDEF消息的结构，从而使得可以执行选择认证方法的处理。此外，基于用于证书的随机数生成通行密钥，由此可以使用该通行密钥来接受除OOB方法以外的认证方法。原来，根据不使用OOB方法的Core 2.0或更早的认证方法，作出如下安排：在搜索DB地址(S12)之后，要求用户手动输入通行密钥(S14)，然后因此，基于所输入的通行密钥执行初始化密钥和链接密钥的生成。在应用根据本实施例的认证方法时，对于不接受OOB方法的装置，可以防止通行密钥的这种手动输入，这有利于安全性的改进。
认证处理流程与功能块之间的关联
接下来，将参照图9对根据本实施例的认证方法与通信装置100和200中包括的功能块之间的关联进行描述。图9是例示根据本实施例的认证方法与通信装置100和200中包括的功能块之间的关联的说明图。
根据2.0版或更早的BT Core规范的BT连接处理，执行BD的“搜索”处理，获得可连接的通信装置列表。接着，用户从所获得的通信装置列表中指定期望的连接目的地。随后，从诸如ROM 114、闪速存储器116、键盘等的输入单元118获得通行密钥，因此，共享了与连接伙伴的密钥相同的密钥。
接着，根据BT通信，与通信伙伴相互交换随机数和散列值，因此，生成初始化密钥和链接密钥，从而完成认证处理。然而，对于已经建立了一次其连接的通信伙伴，在闪速存储器116内的安全性数据库(以下称为DB)中存储有BD地址和链接密钥作为一组，因此在下一次连接时，通过使用从DB读出的链接密钥来执行连接处理。
采用根据本实施例的技术，如下确保了针对2.0版或更早的BTCore规范的这种连接处理的兼容性。
首先，通信装置通过NFC获得连接伙伴的BD地址和16字节随机数(S202)。接着，控制单元110对NFC分组进行分析，并且在确定认证方法是暂时通行密钥方法的情况下，控制单元110将该16字节随机数替换为通行密钥。随后，执行针对BT装置(短程通信单元108)的连接请求(S206)。随后，查询存储BD地址和链接密钥的组的DB(闪速存储器116)，并确认是否已经存在连接目的地(所获得的BD地址的目标装置)的链接密钥(S208)。
接着，在DB内存在连接目的地的链接密钥的情况下，使用其链接密钥将通信装置连接到连接目的地(S210，S212(是))。另一方面，在DB内不存在连接目的地的链接密钥的情况下，向控制单元110请求通行密钥(S210，S212(否))。在与连接目的地相互交换了随机数和散列值之后，生成初始化密钥(S214)，最后，生成链接。
暂时通行密钥方法的详情
接下来，将参照图10和11对根据本实施例的暂时通行密钥方法的详情进行描述。图10例示通信装置200生成的通行密钥的更新处理。另一方面，图11例示通过GUI的认证许可方法。
使用到期日的通行密钥设置
首先，参照图10。如上所述，被设置为通行密钥的16字节数据串以明文文本状态发送，因此有可能该通行密钥被能够接收NFC通信的另一装置截获。然而，如图10所示，在每次连接时新生成将要设置为通行密钥的随机数(S134)。因此，为每一次连接生成不同的通行密钥(S142)。根据这种原因，我们可以说即使在没有变化的情况下根据本实施例的暂时通行密钥方法也具有相对高的安全性。
然而，为了进一步改进安全性，期望对通行密钥设定到期日。因此，根据本实施例，采用对通行密钥设定到期日并且将其通行密钥作为暂时的可丢弃密钥来处理的方法。此时，将以下三个条件视为使通行密钥的到期日失效的时间。
(1)在认证成功、并且在两个连接伙伴处生成了链接密钥时；
(2)在NFC通信后出于某种原因确定认证已失败时；
(3)在NFC通信后从认证开始起经过了预定时段时。
在此情况下，当检测到上述条件(1)到(3)之一时，控制单元110从闪速存储器116消除通过NFC消息交换的通行密钥。这样，对通行密钥设定到期日，从而即使在NFC通信时通行密钥被某人截获，也可以在上述条件(1)到(3)之一成立之后消除通行密钥。因此，最终减小了窃听人员通过截获的通行密钥被认证的可能性。
通过GUI的认证许可。
接下来，参照图11。如上所述，对通行密钥设定到期日，由此可以增强安全性，但是根据本实施例，将提出一种要求用户通过用户的GUI操作来进行认证许可的方法，从而实现进一步的安全性改进。注意，图11例示通信装置100要求通信装置200进行认证许可的情况。
如图11所示，试图启动认证的通信装置100的显示单元120上显示有提示用户确认通行密钥的传输的屏面。例如，在显示单元120上显示有提示用户启动认证的屏面，如“触摸”等。当通过输入单元118(例如显示单元120上的触摸板)获得的用户的通信许可时，通过NFC将通行密钥发送给通信装置200。
另一方面，对于作为连接目的地的通信装置200，在显示单元120上显示用于指定对下一处理的许可/否决的用户界面。例如，在显示单元120上显示认证接受许可的确认显示，如“接受”等。此时，通信装置200不使所接收到的通行密钥有效，直到获得了用户的许可，并且在已执行了用户的许可输入的情况下，使该通行密钥有效。
使用该方法时，只有从两个用户均通过GUI许可认证起直到通行密钥的到期日为止的时段，才是可通过BT进行通信的认证时段。因此，在用户不关心的时段期间，非法入侵者不能进行认证处理。因此，可以进一步改进安全性。
此外，执行设置只允许从NFC通信分组获得的BD地址表示的连接伙伴在通行密钥的有效期内执行通信，从而期望进一步改进安全性。使用该方法时，在截获了以明文文本发送的通行密钥的装置试图执行认证的情况下，阻止为了认证而通过BT进行的通信。因此，截获了通行密钥的装置不能进行认证处理。因此，可以进一步改进安全性。
BT网络的配置示例
接下来，将参照图12对根据本实施例的BT网络的配置示例进行描述。图12是例示根据本实施例的BT网络的配置示例的说明图。
根据BT标准，将主控装置或从动装置的角色之一分配给通信装置100和200以形成BT网络。此外，只许可在主控装置与从动装置之间的通信，主控装置之间的连接和从动装置之间的连接都不被许可。在这种限制下实现称为个人域网络(piconet)和分散网络(scatternetwork)的网络模式。
术语个人域网络是指以一个主控装置为中心，最多8个从动装置连接到该主控装置的网络模式。另一方面，分散网络是指如下网络模式：在可以通过分时共享来切换主控装置/从动装置的角色的同时，将从动装置连接到另一主控装置，从而连接多个个人域网络。此时，主控装置/从动装置在特定时区内充当个人域网络上的主控装置，而在另一时区内充当另一个人域网络的从动装置。因此，在个人域网络内不会同时存在多个主控装置。
如上所述，根据本实施例的NDEF消息的第三NDEF记录包括BT网络配置信息。该部分表示其装置是否与主控装置相兼容，以及是否与从动装置相兼容。因此，对该BT网络配置信息进行交换，从而形成合适的网络。
具体示例
例如，让我们考虑不属于任何网络的连接发起装置变成主控装置，并且连接到已形成个人域网络的连接目的地装置的情况。
作为一种情况(情况1)，可以想象将连接目的地装置启用为主控装置并且禁用为从动装置，并将连接发起装置启用为主控装置/从动装置的情况。在此情况下，连接目的地装置的角色固定为主控装置，因此连接发起装置变成从动装置。注意，交换的NDEF消息用于确定彼此的启用/禁用。结果，将一个新网络形成为单个个人域网络，其中，将连接目的地装置指定为主控装置，并将包括连接发起装置在内的多个装置指定为从动装置。
另一方面，可以想象将连接发起装置启用为主控装置但是禁用为从动装置，并将连接目的地装置启用为主控装置/从动装置的情况(情况2)。在此情况下，连接发起装置的角色固定为主控装置，因此连接目的地装置变成从动装置。因此，连接目的地装置成为新生成的网络的从动装置。而且，同时，连接目的地装置成为已有的个人域网络的主控装置，从而形成分散网络。
至此已对本发明第一实施例进行了描述。应用根据本实施例的技术，由此即使对于根据2.1版本和更早的BT Core规范设计的装置，用户也可以容易地实现网络设置。而且，用户不必手动输入诸如通行密钥等的认证信息，从而期望提高安全性。此外，为通行密钥设置到期日，或者与使用GUI的用户认证进行组合，由此可以进一步改进安全性。而且，将用于网络配置的角色信息包括在NFC通信分组中，并对角色信息进行交换，从而容易地设置合适的网络配置。
第二实施例
接下来，将描述本发明第二实施例。本实施例示出了将根据本发明的技术应用于WLAN认证方法的情况，作为示例。根据上述第一实施例，对以BT为示例的情况进行了描述，但是根据本实施例，将对以WLAN为示例的情况进行描述。
对于2.1版的BT Core规范中包括的OOB方法的认证方法和WPS中包括OOB方法的认证方法，从技术角度，通过公钥系统进行设置信息的安全分组交换可列为共同点。另一方面，从可用性角度来说，仅通过靠近NFC装置来完成认证这一便利性可以列举为一个共同点。另一方面，这两种标准的一大差别在于网络配置模式不同。因此，根据本实施例，将选择性地对将要应用于WLAN的网络配置的安排进行描述。
使用WLAN的网络模式
首先，将参照图13对WLAN的网络模式进行描述。图13是例示WLAN的网络模式示例的说明图。
WLAN中的网络模式包括基础设施模式和ad-hoc模式。在许多情况下，常常使用基础设施模式，其中将单个接入点(以下称为AP)与多个基站(以下称为BS)相连接。在基础设施模式的情况下，AP属于由缆线或通过无线电构成的局域网。而且，AP连接到各种本地服务器。
此外，局域网通过网关连接到诸如因特网等的广域网。对包括AP、BS在内的连接装置以及各种类型的服务器中的每一个都分别分配IP地址。因此，基于作为通信协议的TCP/IP，每个连接装置都可以对被分配IP地址的任意连接装置发送/接收分组。根据这种安排，实现了通过web服务器的大规模web业务、通过邮件服务器的邮件分发业务等的提供。
顺便指出，Wi-Fi联盟规定了一种关于WLAN的简单高安全性强度认证标准。该规定被称为WPS。对于1.0h版的WPS(以下称为WPS1.0h)，规定了上述基础设施模式。此外，对于WPS 1.0h，额外规定了几种认证方法。根据本实施例，对作为它们中的一个的使用NFC通信的OOB方法给予特别关注。
根据WPS 1.0h，作为涉及认证处理的设备(AP或BS)的角色，规定了：执行认证信息的控制和管理的注册管理方(registrar)，和新请求连接到网络的注册请求方(enrollee)。然而，AP成为连接目的地。根据以下描述，如图13所示，将对设想AP充当注册管理方的情况进行描述。不用说，根据本实施例的技术并不限于此。
以下将以图13的配置作为示例对认证处理流程进行描述。首先，充当注册请求方的BS(以下称为AP/注册请求方)向具有注册管理方功能的AP(以下称为AP/注册管理方)发送连接请求。此时，用户使BS/注册请求方与AP/注册管理方充分靠近，并使它们通过NFC交换设置信息。在交换设置信息时，BS/注册请求方与AP/注册管理方连接。结果，BS/注册请求方成为一个组成单元。注意，可以通过符合WPS 1.0h的方法来实现通过NFC的设置信息交换。
NFC通信模式
接下来，将参照图14对可以应用于本实施例的NFC通信模式进行描述。图14是例示可以应用于本实施例的一种模式的NFC通信的说明图。
根据本实施例，设想一种模式，其中WLAN通信路由与NFC通信相连接作为触发器。可以在NFC通信分组中存储其他设置信息(如在连接之后执行什么类型的通信处理)以及由NFC通信标准规定的设置信息。因此，针对NFC通信分组中存储的设置信息，可以设想各种类型使用。例如，可以设想如下使用：在与作为触发器的NFC通信相连接之后，接入位于因特网上的web服务器。
这样，对于NFC通信分组，设想很宽范围的使用，但是根据本实施例，设想如下使用：当用户使两个NFC装置靠近到可以执行NFC的距离时，使用NFC通信分组中存储的设置信息来实现对WLAN通信的认证处理。具体来说，设想如下情形：基于通过两个设备(其各自包括NFC装置，诸如图14所示的通信装置100和200之类，并且通信装置100和200与WLAN相连接)之间的NFC进行的设置信息交换，执行认证处理。
修改
注意，如图15所示，可以通过包括NFC装置的通信中介终端，执行利用NFC的设置信息交换。在通信装置100和200包括的NFC装置被安装在相互远离的位置、且它们不能靠近等情况下，使用该示例。而且，可以根据NFC装置的通信性质来使用诸如该示例的模式。在该示例的情况下，例如，使通信中介终端靠近通信装置100，通过NFC暂时存储设置信息。随后，使该通信中介终端靠近通信装置200的NFC装置，相应地，通信装置200读取暂时设置的设置信息。而且，根据相反操作，将通信装置200的设置信息转移到通信装置100。
通信装置100和200的功能配置
接下来，将参照图16对根据本实施例的通信装置100和200的功能配置进行描述。图16是例示根据本实施例的通信装置100和200的功能配置的说明图。
如图16所示，通信装置100和200主要由天线102和106、邻近通信单元104、短程通信单元158、控制单元160、RAM 112、ROM 114、闪速存储器116、输入单元118以及显示单元120构成。注意，天线106和短程通信单元158由图23所示的硬件资源来实现，例如，由通信单元926实现。控制单元160的功能例如由图23或图24所示的控制电路712、控制器722或CPU 902来实现。
与根据上述第一实施例的通信装置100和200的主要区别在于短程通信单元158和控制单元160的功能配置。因此，将对短程通信单元158和控制单元160的功能配置进行详细描述。
短程通信单元158
短程通信单元158是能够进行比邻近通信单元104更长距离的通信的通信单元。同样，短程通信单元158连接到天线106，并且使用比邻近通信单元104更宽的带宽，因而可以高速发送或接收数据。此外，短程通信单元158接受WLAN作为第二通信方法。
控制单元160
控制单元160是用于控制通信装置100和200的各组件操作的单元。而且，控制单元160主要具有密钥对生成功能、随机数生成功能、证书计算功能、设置信息附加功能、设置信息提取功能、认证记录附加功能、认证记录提取功能、认证方法确定功能。
密钥对生成功能是用于生成构成一对的公钥和秘密密钥的功能。密钥对功能是用于例如基于Diffie-Hellman公开的密钥生成算法来生成一对公钥或秘密密钥的功能。注意，将秘密密钥存储在RAM 112或闪速存储器116中。
随机数生成是用于从物理随机生成器获得随机数或者使用预定随机生成算法来生成伪随机数的功能。作为预定随机生成算法，例如，可以使用各种方法，如一次同余方程方法、Mersenne Twister方法等。然而，从其特征的观点来说，期望使用较好的算法。
证书计算功能是使用通过随机数生成功能生成的随机数以及预定散列函数来计算证书的功能。设置信息附加功能是用于将设置信息附加到待由邻近通信单元104发送的通信分组的功能。设置信息例如包括其本身的IP地址、随机数、证书等。设置信息提取功能是用于提取附加到邻近通信单元104的接收分组的设置信息的功能。
认证记录附加功能是将表示认证标记的NDEF记录附加到后述NDEF消息的功能。该认证标记包括表示认证方法的记录的标识符、表示认证方法的标识符、以及表示WLAN网络的配置的标识符。稍后将对这些标识符进行详细描述。认证记录提取功能是提取表示附加到后述NDEF消息的认证标记的NDEF记录的功能。
认证方法确定功能是查询通过认证记录提取功能提取的NDEF记录的认证标记以确定NDEF消息的发起方装置接受的认证方法的功能。此外，认证方法确定功能包括将发起方装置接受的认证方法与装置本身接受的认证方法进行比较以选择更合适的认证方法的功能。
NDEF消息的结构示例
接下来，将参照图17对根据可应用于OOB认证方法的本实施例的NDEF消息的结构示例进行描述。图17是例示根据可应用于OOB认证方法的本实施例的NDEF消息的结构示例的说明图。
如上所述，根据用于WLAN的OOB方法的认证处理，以与用于BT的OOB方法的认证处理的情况相同的方式，通过使用图4和5所示的NDEF消息来交换设置信息。然而，根据本实施例的NDEF消息例如具有图17所示的结构。
如图17所示，NDEF消息由例如3条NDEF记录构成。第一NDEF记录(Record1)存储表示用于切换的记录类型，表示该NDEF消息用于切换。第二NDEF记录(Record2)例如存储″application/vnd.wfa.wsc″，表示记录类型是WLAN，其有效负载存储WLAN设置信息。
有效负载的类型是“OOB装置密码”、“凭证”或“空”。将WPS标准内规定的32字节公钥(装置密码)、用于生成证书的20字节散列值(散列)等存储为“OOB装置密码”。将诸如用于AP的设置的SSID、用于加密传输路径的加密密钥等之类的信息存储为“凭证”。根据类型长度值(TLV)方法存储这种信息。另一方面，在装置本身内不存在设置信息并且向伙伴的装置请求设置信息的情况下，有效负载变成“空”。
此外，根据本实施例，将第三NDEF记录(Record3)附加到NDEF消息。第三NDEF记录包括：第一标识符，用于表示该记录表示认证方法，表示认证方法的第二标识符，以及表示WLAN网络配置的第三标识符。
根据本实施例，第二标识符由以下标记组成：标记(a)，表示该装置本身是否接受WPS中规定的“OOB装置密码”；标记(b)，表示该装置本身是否接受“凭证”；以及标记(c)，表示是否可以执行认证设置信息的期限设置。认证设置信息的这种期限设置是指在建立WLAN连接的阶段可以消除认证所设定的信息的设置。此外，第三标识符包括以下内容作为WLAN中形成的网络配置：标记(a)，表示装置本身是否接受ad-hoc网络；被分配给装置本身的IP地址(b)；对连接目的地给予连接许可的端口号(c)；以及FTP用户名/密码(d、e)。然而，在提供FTP服务的情况下包括FTP用户名/密码。
认证处理流程
接下来，将参照图18和19对根据本实施例的认证处理流程进行描述。图18和19是例示根据本实施例的认证处理流程的说明图。在认证处理中，使用具有上述结构的NDEF消息。
参照图18。首先，确定装置本身(注册请求方)是否接受WPS中的认证方法以及装置本身是否位于AP的通信范围(无线电波访问范围)内(S202)。在装置本身接受WPS中的认证方法并且位于AP的通信范围内的情况下，本流程进行到步骤S204的处理。另一方面，如果不满足这两个条件中的任一个，本流程进行到步骤S220的处理。
在步骤S204，确定装置本身和连接目的地装置是否均接受WPS密码(公钥加密系统)(S204)。在两者均接受WPS密码的情况下，本流程进行到步骤S206的处理。另一方面，在这两者不都接受WPS密码的情况下，本流程进行到步骤S214的处理。
使用该确定处理，装置本身的控制单元160设定标记(第二标识符)表示是否接受WPS中的公钥系统的设置参数“OOB装置密码”。而且，装置本身的控制单元160将WLAN网络配置信息设定给上述第三标识符。随后，根据装置本身的控制单元160，将被设置了第二和第三标识符的第三NDEF记录附加到NDEF消息，并通过NFC将其发送给连接目的地装置。此外，对于已接收NFC通信分组的连接目的地装置，根据控制单元160，提取注册请求方(第三NDEF记录)的认证标记，并确定注册请求方是否接受WPS密码。
在步骤S206以及其后，形成在诸如图20所示的AP与BS之间通信的基础设施网络。此情形对应于连接目的地装置具有注册管理方功能的情形。
在步骤S206，在AP/注册管理方与BS/注册请求方之间通过NFC交换公钥和证书(S206)。根据通过NFC交换的证书，相互确定通信伙伴是否为进行不当行为的人。在相互确定通信伙伴不是进行不当行为的人时，通过WLAN通信交换使用所交换的公钥加密的设置信息(S208)。接下来，基于所交换的设置信息对AP/注册管理方和BS/注册请求方进行注册(S210)。随后，BS/注册请求方基于NFC通信分组的NDEF消息中包括的AP的IP地址和公共端口号，通过WLAN实现通信处理(S212)。
接下来，将对在步骤S204中确定任一装置或两个装置都不接受WPS密码的情况进行描述。在步骤S214，确定两个装置是否均接受WPS凭证。在两个装置均接受WPS凭证的情况下，本流程进行到步骤S216的处理。另一方面，在任一装置或两个装置都不接受WPS凭证的情况下，本流程进行到步骤S220的处理。
在步骤S216以及其后，在BS与BS之间实现NFC通信，并且示出在不通过注册管理方来形成基础设施网络的情况下的设置过程(如图21所示)。
在步骤S216，通过NFC在连接到基础设施网络的BS和BS之间交换AP的设置信息(S216)。此时，以未加密的明文文本发送AP的设置信息。接下来，BS/注册请求方基于通过NFC获得的AP的设置信息来请求WLAN连接认证(S218)。在建立AP与BS/注册请求方之间的连接时，BS/注册请求方基于已通过NFC获得的AP的IP地址和公共端口，与作为连接伙伴的BS执行IP分组的发送/接收(S212)。
接下来，将对如下情况进行描述：在步骤S214中确定任一或两个装置都不接受WPS凭证的情况、或在步骤S202中确定装置本身不接受WPS，或不在AP的通信区域内的情况。在任一情况下，未实现基础设施模式下的连接，因此选择诸如图22所示的ad-hoc模式下的网络配置。
在步骤S220，确定BS/注册请求方是否接受ad-hoc模式(S220)。在BS/注册请求方接受ad-hoc模式的情况下，本流程进行到步骤S224的处理。另一方面，在BS/注册请求方不接受ad-hoc模式的情况下，网络形成处理失败(S222)，并结束这一系列处理。根据该处理，充当连接目的地的BS基于NDEF消息来确定BS/注册请求方是否接受ad-hoc模式。
在步骤S224以及其后，示出了设置过程，假设BS/注册请求方以及充当连接目的地的BS接受ad-hoc模式的情况。
在步骤S224中，充当连接目的地的BS通过NFC发送诸如SSID、网络密钥等的设置信息，作为用于ad-hoc模式下的网络形成的设置信息。此时，充当连接目的地的BS还通过NFC通信发送诸如IP地址、公共端口等的网络设置信息(S224)。
此时，在充当连接目的地的BS与AP之间形成了基础设施模式的网络的情况下，将该网络连接断开。在共享用于产生ad-hoc网络的信息时，两个BS都被连接(S226)，并进入可以基于通过NFC获得的IP地址来相互发送/接收IP分组的状态(S212)。
在应用根据本实施例的NFC分组的结构时，根据如上所述的过程，形成了具有图20、21以及22的模式的网络。接下来，将参照图19对按上述过程形成的网络被断开之后的处理进行描述。图19是例示在断开该网络之后的处理流程的说明图。
如图19所示，在通过上述过程建立网络连接时，双方都可以通过使用已获得的IP地址或特定URL相互执行通信(S214)。随后，在断开网络时(S216)，本流程进行到步骤S218的处理。在步骤S218中，确定是否双方都接受暂时连接(S218)。在双方都接受暂时连接的情况下，本流程进行到步骤S222的处理。另一方面，在一方或双方都不接受暂时连接的情况下，本流程进行到步骤S220的处理。
如上所述，在NDEF消息包括的第三NDEF记录中，包括有暂时连接标记作为认证标记之一(见图17)。基于该暂时连接接受标记来执行上述确定处理。在对连接发起方和连接目的地来说该标记都无效的情况下，保存相互的网络设置信息，并且该设置信息在下一次连接时仍有效(S220)，因此不必执行新的认证处理。
相反，在两个装置都接受暂时连接的情况下，消除两个装置中存储的SSID和网络密钥(S222，S224)。此外，消除连接目的地的MAC地址(S226)。这样，设置信息被无效(S228)，因此在再连接时两个装置都必须再次交换这些设置参数。在这种设置下，网络设置信息成为暂时的可丢弃信息。因此，在ad-hoc模式的情况下，每次形成网络时交换SSID和网络密钥，从而增强安全性强度。
注意，以与上述第一实施例的情况相同的方式，每次执行认证时，增加通过GUI获得用户的核准的处理(见图11)，从而减小了进行不当行为的人连接到网络的机会，并实现了安全性的进一步改进。
至此已对根据本发明的两个实施例进行描述。使用了通过NFC通信的这种BT和WLAN简单设置方法，由此，即使在通过NFC以明文文本传送设置信息的情况下，也可以通过限制认证接受时段和认证许可地址来减小窃听人员入侵网络的可能性。
此外，提供了通过显示装置进行的核准过程，从而防止进行不当行为的人在未经许可的情况下启动认证工作。因此，即使对于排除公钥加密逻辑的产品配置，也可以仅通过修改控制软件来实现简单的设置。
而且，即使符合标准化简单设置标准的产品(2.1版BT Core规范或WLAN WPS方法)与不符合这种标准的现有产品混用的情况下，使用上述实施例中例示的NFC通信分组格式，从而交换相互的标准接受状况，相应的，可以选择适合于某个实施例的方法。结果，通过使用NFC通信的认证方法，可以保持这种不同认证方法之间的兼容性。
此外，将认证后形成的网络配置信息存储在NFC通信分组(其在通信装置之间交换)中，从而使得能够更合适地在网络内共享预定网络配置的角色或者选择更合适的连接模式。
非接触通信装置的装置配置示例
现在，将参照图23对能够实现上述装置中包括的一部分或全部功能的非接触型通信装置的装置配置示例进行简要描述。图23是例示非接触通信装置的装置配置示例的说明图。注意，可以通过使用该非接触通信装置中包括的一部分组件来实现上述装置中包括的功能。而且，可以由一个整体硬件资源来构成由重复标号表示的多个组件。
如图23所示，该通信装置主要由IC卡部分、读/写器部分以及控制器722构成。
IC卡部分
IC卡部分例如由天线702、前端电路704、调制器706、命令再现器708、时钟再现器710、控制电路712、加密电路714、存储器716以及缆线接口电路718构成。
天线702由环形天线构成，并且与读/写器中包括的环形天线磁耦合以接收命令和电力。前端电路704对从读/写器发送的载波整流以再现DC电力。而且，前端电路704对所获得的13.56MHz的载波进行划分，以将划分后的载波输入给命令再现器708和时钟再现器710。命令再现器708对来自输入载波的命令进行再现，以将该命令输入给控制电路712。时钟再现器710从输入的载波再现用于驱动逻辑电路的时钟，以将该时钟输入给控制电路712。而且，前端电路704将再现出的电力提供给控制电路712(CPU)。
在对所有电路提供电力时，控制电路712根据所再现的命令来驱动各个电路。注意，从控制电路712输出的数据由加密电路714加密，并存储在存储器716中。注意，存储器716例如可以是用于对信息进行磁、光或磁光记录的存储装置，或者可以是用于ROM、RAM等的半导体存储装置。
另一方面，在存储器716存储的加密数据被发送的情况下，前端电路704基于调制器706调制的加密数据来改变天线702的馈送点中的负载阻抗，然后根据该变化，改变天线702感生的磁场。根据磁场的变化，引起了流到读/写器的磁耦合天线的电流的变化，从而传送了加密数据。
此外，可以由控制器722通过缆线接口电路718对控制电路712控制。此外，IC卡部分通过接口(未示出)对后述读/写器部分发送/接收信息，其可以相互控制或者从一个向另一个对其进行控制。
读/写器部分
读/写器部分例如由天线702、滤波器732、接收放大器734、变频器736、标识器738、逻辑电路740、控制电路712、存储器716、缆线接口电路742、调制器746、本地振荡器750以及发送放大器748构成。
读/写器部分利用与非接触IC卡等之间的磁耦合来提供命令或电力。读/写器部分向非接触IC卡等提供电力以激活它们，然后在控制电路712(CPU)的控制下根据预定传送协议来启动通信。此时，读/写器部分执行通信连接的建立、防冲突处理、认证处理等。
读/写器部分使用本地振荡器750生成载波。在读/写器部分发送信息的情况下，首先，控制电路712从存储器716读出数据以将其传送给逻辑电路740。随后，调制器746基于从逻辑电路740输出的信号对本地振荡器750生成的载波进行调制。进而，发送放大器748对从调制器746输出的调制波放大，并通过天线702发送它们。
另一方面，在读/写器部分接收信息的情况下，首先，将通过天线702接收的调制波经由滤波器732输入给接收放大器734。随后，由接收放大器734放大的信号经受变频器736的变频，然后被输入给逻辑电路740。进而，由控制电路712将从逻辑电路740输出的信号记录在存储器716。替换地，通过缆线接口电路742将该信号传送给外部控制器722。
至此已对非接触通信装置的装置配置示例进行了描述。非接触通信装置例如可以是蜂窝电话、便携式信息终端、各种类型的通信设备、诸如个人计算机等的信息处理装置、或游戏机、信息电器等。而且，将内部包括上述非接触通信装置中包括的功能或一部分或全部组件的各种类型的设备也涵盖在上述实施例的技术范围内。
硬件配置(信息处理装置)
可以通过使用实现上述功能的计算机程序，例如由包括图24所示的硬件的信息处理装置来实现上述装置中包括的各组件的功能。图24是例示能够实现上述装置的各组件的功能的信息处理装置的硬件配置说明图。
如图24所示，上述信息处理装置主要由CPU(中央处理器)902，ROM 904、RAM 906、主机总线908、桥910、外部总线912、接口914、输入单元916、输出单元918、存储单元920、驱动器922、连接端口924以及通信单元926构成。
CPU 902例如充当计算处理装置或控制装置，并基于记录在ROM 904、RAM 906、存储单元920或可移除记录介质928中的各种程序来控制各组件的总体操作或其一部分操作。ROM 904例如存储将要读入CPU 902的程序，或用于计算的数据等等。RAM 906暂时或者永久存储例如将要读入CPU 902的程序、在执行程序时会适当变化的各种参数。这些组件例如由能够高速传输数据的主机总线908相互连接。而且，主机总线908经由桥910例如连接到数据传输速度相对低的外部总线912。
输入单元916例如是诸如鼠标、键盘、触摸板、按钮、开关、控制杆等的操作单元。而且，输入单元916可以是能够通过使用红外线或其他无线电波发送控制信号的远程控制单元。注意，输入单元916是由用于将由上述操作单元输入的信息发送给CPU 902作为输入信号等的输入控制电路构成的。
输出单元918是能够视觉地或听觉地向用户通知所获得的信息的装置，如诸如CRT(阴极射线管)、LCD(液晶显示器)、PDP(等离子显示板)、ELD(场致发光显示器)等的显示装置、诸如扬声器、头戴式受话器等的音频输出装置、打印机、蜂窝电话、传真机等。
存储单元920是用于存储各种类型的数据的装置，并且例如由诸如硬盘驱动器(HDD)等的磁存储装置、半导体存储装置、光存储装置、磁光存储装置等构成。
驱动器922是例如读取诸如磁盘、光盘、磁光盘、半导体存储器等的可移除记录介质928中记录的信息，或者将信息写入该可移除记录介质928中的装置。可移除记录介质928例如是DVD介质、Blu-ray介质、HD-DVD介质、CompactFlash(CF)(注册商标)、存储棒、SD(安全数字)存储卡等。不必说，可移除记录介质928例如可以是其上安装有非接触IC芯片的IC卡、电子设备等。
连接端口924是用于连接外部连接装置930的端口，如USB(通用串行总线)端口、IEEE1394端口、SCSI(小型计算机系统接口)端口、RS-232C端口、光学音频终端等。该外部连接装置930例如是打印机、便携式音乐播放器、数字相机、数字摄像机、IC记录器等。
通信单元926是用于连接到网络932的通信装置，并且例如是缆线或无线LAN(局域网)、蓝牙(注册商标)、用于WUSB(无线USB)的通信卡、用于光通信的路由器、用于ADSL(非对称数字用户线)的路由器、用于各种类型的通信的调制解调器等。而且，连接到通信单元926的网络932是由采用缆线或无线电的网络构成的，并且例如是因特网、家用LAN、红外线通信、可见光通信、广播、卫星通信等。注意，通信单元926的功能可以包括上述非接触通信装置中包括的非接触通信功能。
附录1：<SSP方法>
根据上述第一实施例的技术可以适当应用于后述SSP方法。因此，以下将对根据SSP方法的认证方法进行详细描述。注意，以相同的符号来表示上述第一实施例的描述中描述的参数，以对应于其描述。因此，当将根据上述第一实施例的技术应用于后述SSP方法时，通过了解参数标记的对应关系，将容易认识到技术对应关系。
1：SSP方法的所提出的模型
对于SSP方法，提出了4个模型。将这四个模型称为数字比较模型、JW(正好工作(Just Work))模型、OOB模型以及通行密钥进入模型。以下将简要描述所提出的这些模型。
1-1：数字比较模型
数字比较模型设想如下场景。
(1)假设相互通信的两个装置都可以显示6位数字。
(2)假设用户可以向这两个装置输入“是”或“否”。
例如，蜂窝电话或个人计算机适用于该场景。
配对关系建立过程
首先，用户视觉地识别这两个装置中包括的显示器上显示的6位数字(从″000000″到″999999″)。随后，询问用户这两个装置上显示的数字是否相同。因此，用户向这两个装置输入“是”或“否”。如果向这两个装置输入“是”，建立了配对关系。
数字比较模型的目的
该数字比较模型有两个目的。第一个目的是在每个装置都没有唯一名称的情况下给予用户认可以得到正确的装置分别相连接的效果。第二个目的是提供针对中间人攻击的保护方法。
主要的是，从加密技术的观点来说，在用于Core规范2.0+EDR之前的标准的PIN输入模型与该数字比较模型之间存在显著差别。用于该数字比较模型的6位数字基于人工安全性算法，其不像当前安全模型那样由用户手动输入的。如可以预料的，所显示的数字被通告，因此，在这两个装置之间交换的加密数据被解密的情况下风险增大了，因此作出设置以避免这种情况。
1-2：JW模型
对于JW模型，设想以下场景。对于该场景，作出如下假设，其中至少一个装置不包括其上可以显示6位数字的显示器，或者不包括用于输入6位数字的键盘。例如，蜂窝电话或单个送受话器(handset)适用于该场景。这是因为大部分送受话器目前不包括显示器。
JW模型采用数字比较方法。然而，不对用户显示数字。而且，该应用简单地请求用户对连接的核准。与上述数字比较模型相比，JW模型提供了对被动窃听相同的耐受性(tolerance)的对策。然而，JW模型并不提供针对中间人攻击的保护方法。
当将JW模型与通过普通送受话器等使用4位数字(固定PIN)的安全模型比较时，认为JW模型的安全水平相对高。其原因在于实现了对被动窃听的高耐受性。
1-3：OOB模型
OOB(频带外)模型设想如下场景。首先，使用OOB技术来在配对处理中在交换或发送加密数字时找出两个装置。然而，为了期望与安全性有关的优点，出于与找出这些装置不同的目的，还应当提供OOB信道。例如，为了增强BT的通信信道的安全性，应当提供OOB信道。OOB信道提供了针对中间人攻击和隐私侵犯的保护方法，
注意，可以根据OOB机制来改变用户的操作。例如，在使用近场通信(NFC)作为OOB的情况下，用户首先触摸这两个装置。随后，询问用户是否要对另一装置建立配对关系。相应的，用户输入“是”或“否”。在用户输入“是”时，形成了配对关系。
上述操作是用于在装置之间交换信息的单触摸操作。在此交换的信息包括诸如用于找到BD的BD地址的装置信息，和用于加密的安全信息。这些装置中的一个装置可以使用所接收到的BD地址来建立与另一装置之间的连接。另一方面，所交换的安全信息用于认证处理。注意，根据OOB机制的特征来实现单向或双向认证处理。
仅在以下情况下选择OOB方法。例如，在已经根据通过OOB交换的信息使配对关系生效的情况下，或者在反馈输入/输出能力时一个或两个装置已经通知一个或两个装置接受OOB方法的情况下，选择OOB方法。
对于OOB方法，用于简单询问用户对连接的核准的信息被使用。注意，可以将任意OOB机制应用于OOB模型，只要该机制能够交换用于加密的信息以及BD地址。而且，该OOB模型不支持用户已经通过使用BT通信使其连接生效的单元，并且在连接时使用OOB信道进行认证处理。
1-4：通行密钥进入模型
通行密钥进入模型假设设想如下场景。
(1)装置之一具有输入能力，并且没有显示6位数字的功能。
(2)另一装置具有输出能力。
该场景适用于例如个人计算机与键盘的组合。
首先，在所述装置之一中包括的显示器上显示6位数字(从″000000″到″999999″)。随后，要求用户输入另一装置所显示的数字。在向所述另一装置正确输入所显示的数字的情况下，形成了配对关系。
2：安全性建立方法
将SSP方法中的安全性建立方法配置为以下5个阶段。
阶段1：公钥的交换
阶段2：认证阶段1
阶段3：认证阶段2
阶段4：链接密钥的计算
阶段5：LMP认证，以及加密
阶段1、3、4以及5是上述所有模型所共有的。然而，基于所应用的模型，阶段2(认证阶段1)有点不同。注意，对于以下描述，使用以下表1所定义的表达(术语)。
2-1：阶段1<公钥的交换>(见图25A)
首先，每个装置都基于ECDH(椭圆曲线Diffie-Hellman)生成一对自己的公钥/秘密密钥(PK，SK)(步骤1)。对于每个装置对只生成一次该密钥对。可以在配对处理开始之前计算该密钥对。此外，该密钥对在任意时间点被装置丢弃，并在某些情况下生成新密钥对。
向接收方装置(以下称为非发起装置B)发送公钥的发起装置A启动配对处理(步骤1a)。非发起装置B响应于发起装置A对公钥的发送而向发起装置A发送自己的公钥(步骤1b)。尽管用于对这些装置认证，但是这两个公钥(PKa，PKb)都不被视为秘密密钥。注意，步骤1a和1b是上述所有模型所共有的。
2-2：阶段2<认证阶段1>(见图26到28)
在认证阶段1，上述3个模型(数字比较模型、OOB模型、通行密钥进入模型)之间的处理是不同的。基于两个装置的输入/输出能力来确定选择哪个模型。注意，在图25A到28中，句子开始描述的数字代表步骤。
2-2-1：认证阶段1(数字比较模型/图26)
数字比较模型提供了一种对中间人攻击具有一定耐受性的有效保护方法。对于一次中间人攻击，成功概率只有约0.000001。如果在配对处理时刻没有中间人攻击，在数字进行配对处理过程中，共享链接密钥对于被动窃听来说是安全的。
以下将从加密观点对采用数字比较模型的认证阶段1的序列图进行描述。
在交换公钥之后，每个装置都生成暂时的128比特伪随机数(Na，Nb)(步骤2a，2b)。该伪随机数值用于防止重复攻击。而且，每次形成配对关系时都应当新生成伪随机数值。此外，该伪随机数值应当是使用物理随机数生成源从极好的伪随机数生成器直接生成的，或者是通过作为种子的物理随机数生成源生成的随机数值。
接着，面对的装置计算与两个公钥相对应的证书(Ca，Cb)。通过使用暂时的伪随机数来生成这种证书，相应的，该证书本身是暂时值(步骤3c)。由函数(f1)计算这种证书，该函数对于用于计算其证书的参数的输入来说具有单方向性。接着，将这种证书发送给发起装置A(步骤4)。注意，这种证书用于防止参数在经过了某个时段之后被攻击者修改。
接下来，发起装置A与非发起装置B交换上述暂时值(伪随机数值(Na，Nb))(步骤5，6)。接着，发起装置A确认其证书是否正确(步骤6a)。步骤6a中的确认失败表示存在攻击者或者存在其他传输错误。如果确认失败，根据该模型的配对关系形成处理被取消。注意，某些情况下，在生成新密钥对时或者甚至没有生成新密钥对时，重复执行这些步骤。然而，如果重复这些步骤，必须生成新的暂时值。
现在，如果对证书的确认已经成功，两个装置分别计算6位数字(认证值(Va，Vb))。将这些认证值显示在各装置包括的显示器上，以提供给用户(步骤7a、7b、8)。要求用户确认这些6位认证值是否匹配，或者是否存在匹配的认证值。如果没有匹配值，取消其认证步骤。此外，如果重复其认证步骤，必须生成新的暂时值。
注意，为了避免狡猾的中间人的除服务拒绝以外的任意影响，在认证处理中使用与装置本身有关的密钥信息。简单的中间人攻击会产生两组6位显示值，它们之间不相同的概率是0.999999。更诡诈的攻击可能试图使得工程师匹配所述显示值，但是这种攻击可以通过上述认证处理序列来防止。
2-2-2：认证阶段1<OOB模型>(图27)
在如下情况下选择OOB模型：在用于交换与LMP输入/输出能力的启用/禁用有关的信息的序列中，在至少一个装置接收用于认证的安全性信息，并且其安全性信息包括OOB认证数据存在参数。
如果两个装置都可以通过OOB信道发送和/或接收数据，则基于在认证阶段内交换的OOB公钥(PKa，PKb)使用证书(Ca，Cb)来实现相互认证。
在只可以在一个方向上执行OOB通信的情况下(例如，应用由无源NFC标签等构成的装置的情况，或者一个装置是只读装置的情况)，知道通过OOB通信发送的随机数r的装置实现通过OOB通信对接收装置的认证。在此情况下，随机数r必须是秘密的。而且，每次都必须新生成随机数r，或者必须限制对该随机数r所发送到的装置的访问。如果尚未发送随机数r，在步骤4a和4b期间由已接收OOB信息(A，B，ra，rb，Ca，Cb)的装置将r设定为0。
如果OOB通信是鲁棒的通信(例如可以防止中间人攻击)，可以说OOB模型是一种不容易受中间人攻击影响的模型。而且，在OOB模型中，这些用于认证的参数(Ca，Cb，ra，rb)的大小不受限制，不考虑用户是否可以容易地读取或手动输入所述参数。由于这个原因，对于OOB模型，可以按与数字比较模型和通行密钥进入模型相比更安全的方式来执行认证。然而，必须提供OOB接口，两个装置与该OOB接口相互对应。
装置A和B的角色：根据OOB模型，在其角色方面，装置A与B存在对称性。首先，装置A不必启动配对。例如，在装置之一包括NFC标签并且可以只执行OOB信息发送的情况下，在OOB通信期间自动解决了非对称性质。
然而，当在步骤12(图25B)中计算链接密钥(LK)时，该装置组都必须输入相同顺序的参数。然而，每个装置计算出不同的密钥。该顺序例如是，装置A′的参数是个人域网络主控装置的参数，装置B′的参数是个人域网络从动装置的参数。
步骤顺序：在认证处理步骤之前必须执行公钥的交换(步骤5)。在图中，在OOB通信之前执行装置之间的BT频带内的公钥交换(步骤4)。然而，当试图通过OOB接口启动配对时，在OOB通信之后执行公钥的交换(在步骤4与步骤5之间执行步骤1)。
ra和rb值：在执行OOB通信之前，面对的装置的OOB接口的方向性是不可确认的，因此生成ra和rb的值。随后，如果可能的话，通过OOB接口将随机数r发送给面对的装置。每个装置都利用以下规则本地设置装置本身的r值和面对的装置的r值。
1.首先，将本装置的r设定为随机数，并将面对装置的r设定为0(步骤2)。
2.当通过OOB接收信息时，本装置设定从面对装置发送的r值(步骤5)。
3.当本装置尚未接收到OOB认证数据时，将自己的r值设定为0(步骤5)。
根据这些规则，在认证阶段2执行OOB通信时，确认对于输入ra和rb来说装置A与B都具有相同的值。
2-2-2-1：作为OOB机制示例的NFC
NFC(近场通信)装置支持与不同数据率(106kbps，212kbps，424kbps)分别对应的模式，以及与不同操作(启用/禁用)对应的模式。
此外，几种NFC装置具有初始化(发起/读取器模式)功能，并具有允许进行连接的功能(标签/目标模式)。另一方面，其他装置只有接受连接的能力。例如，OOB-IO NFC装置具有针对另一NFC装置发送数据或接收数据的功能，并具有用于BT通信的功能。
在应用于OOB机制的情况下，设想3个场景，使得装置A和B对于NFC装置来说成为以下组合。
(1)装置A是OOB-IO NFC装置，装置B是OOB-O NFC装置的情况；
(2)装置A是OOB-O NFC装置，装置B是OOB-IO NFC装置的情况；
(3)装置A是OOB-IO NFC装置，装置B是OOB-IO NFC装置的情况(然而，OOB-O：只输出，OOB-IO：对应于输入/输出)。也就是说，不存在OOB-O/OOB-O(标签/标签)的情况，并且要求装置之一成为读取器。
2-2-3：认证阶段1<通行密钥进入模式>(图28)
对于通行密钥进入模式，将描述根据认证阶段1的序列图。
生成通行密钥(ra，rb)而不是用户将各个通行密钥输入给两个装置，并且显示在装置之一上。随后，用户将所显示的通行密钥输入给另一装置(步骤2)。根据这种短共享值(ra，rb)，实现了装置之间的相互认证。对于k比特通行密钥，将步骤3到8重复k次。例如，对于6位数字(999999＝0xF423F)的通行密钥，k＝20。
在步骤3到8，每个装置都使用长暂时值(128比特)来发送通行密钥的各个比特。此外，每个装置都发送暂时值的散列的比特、通行密钥的比特以及另一装置的公钥。
接着，相应的装置反馈相互的证书，直到相互公开通行密钥以确认相互的证书。反馈与所提供的通行密钥的比特有关的的证书的第一个装置在其处理过程中反馈通行密钥的比特。然而，在另一装置反馈具有与所提供的通行密钥的比特相同的比特的证书，或者通行密钥的比特没有被反馈的情况下，取消该认证步骤。
这种“逐步公开”的目的是为了防止泄漏一个或更多个比特，以使得中间人攻击不会猜测出通行密钥的信息。在该认证步骤失败之前，仅部分了解通行密钥的中间人攻击者只能估计出未确定的通行密钥的接收比特。因此，可以对中间人攻击者(如成功概率为0.000001的简单的强力攻击者)造成最大2比特的猜测困难。而且，即使在认证步骤失败之后，使得更难以执行强力攻击的证书的散列包括长暂时值。
对于标准的中间人攻击，在交换ECDH的双方，对攻击者的公钥进行替换。因此，为了预防中间人攻击，在交换原始ECDH密钥时，将公共Diffie-Hellman值包括进来以增强通行密钥进入模型的安全性。在该阶段结束时，将Na20设定为用于认证阶段2的Na，并将Nb20设定为Nb。
2-3：阶段3<认证阶段2>(见图29)
在认证阶段2，确认两个装置已成功完成认证信息的交换。该阶段是上述3个模型所共有的。
首先，各个装置新计算认证值(Ea，Eb)。基于已经交换的参数来计算这些认证值。而且，在这些装置之间共享这些认证值(步骤9)。接着，发起装置将认证值发送给面对的非发起装置。接着，非发起装置确认所发送的认证值(步骤10)。如果该确认失败，这表示发起装置不证实配对。在此情况下，取消该认证步骤。
接着，非发起装置将由该装置自身计算的认证值发送给发起装置。由发起装置确认该认证值(步骤11)。如果该确认失败，这表示非发起装置不证实配对。在此情况下，取消该认证步骤。
2-4：阶段4：链接密钥的计算(见图25B)
在双方都证实配对时，通过共享密钥(DHKey)等计算链接密钥(LK)，并通过使用该链接密钥公开执行数据交换(步骤12)。此时使用的暂时值表示链接密钥的新程度(newness)。即使在双方均使用长句子的ECDH值的情况下，也将该链接密钥用于管理配对。
当计算链接密钥时，两个装置都输入参数。按相同顺序输入这些参数，以确认这两个装置计算相同的链接密钥。而且，这些参数包括表示装置A′的参数是个人域网络主控装置的参数并且装置B′的参数是个人域网络从动装置的参数的信息。
2-5：阶段5：LMP确认以及加密
简单配对处理的最后一个阶段是生成加密密钥。与现有技术的配对处理的最后一个步骤类似地执行该阶段。
3：用于加密的函数组
3-1：椭圆曲线的定义
SSP方法使用“FIPS(联邦信息处理标准公报)P-192曲线”的椭圆曲线来加密。利用该椭圆曲线E，如以下表达式(1)所示，以参数p、a以及b作为参量(argument)来确定其值。
E：y2＝x3+a＊x+b(mod p)...(1)
然而，对参数b的值，该曲线是唯一确定的。根据“NIST(国家标准与技术研究所)P-192”，由下式(2)来定义参数a。
a＝mod(-3，p)...(2)
另一方面，对参数b定义，并且可以通过使用SHA-1(对于种子值s，使用b2s＝-27(mod p))来确认其生成方法。而且，提供了例如以下参数。
主要参数是第一系数(绝对值)p、阶数r、充当基准的x坐标Gx、以及充当基准的y坐标Gy。而且，以十进制格式提供整数p和r。随后，以16进制格式提供比特串和域系数(field factor)。例如，这些参数为以下数值(#1到#5)。
(#1)p＝
6277101735386680763835789423207666416083908700390324961279
(#2)r＝
6277101735386680763835789423176059013767194773182842284081
(#3)b＝64210519 e59c80e7 0fa7e9ab 72243049 feb8deec c146b9b1
(#4)Gx＝188da80e b03090f6 7cbf20eb 43a18800 f4ff0afd 82ff1012
(#5)Gy＝07192b95 ffc8da78 631011ed 6b24cdd5 73f977a1 1e794811
如下定义函数P192()。在给出整数u(0＜u＜r)和曲线E上的点V时，以uV(其为点V的u倍)作为x坐标值，计算值P192(u，V)。秘密密钥变成在1与r/2之间。在此，r是椭圆曲线上的阿贝尔群(Abeliangroup)的阶数(例如1到2192/2)。
3-2：加密函数的定义
除了椭圆曲线Diffie-Hellman密钥的计算以外，数字比较模型、OOB模型以及通行密钥进入模型中的每一个协议都必须具有4个加密函数。这些函数是后述f1、g、f2以及f3。
f1用于生成128字节证书值Ca和Cb。g用于计算认证值。f2用于计算通过使用链接密钥、DHKey以及暂时随机数值导出的其他密钥。f3用于在认证阶段2中计算认证值Ea和Eb。这些函数的基本构成基于SHA-256。
3-2-1：SSP方法中的证书生成函数f1
通过使用函数f1计算证书。对用于SSP方法的证书的函数定义，使用基于SHA-256(HMAC)的MAC函数。在128比特密钥的情况下，该HMAC被描述为HMAC-SHA-256X。将以下格式的参数(U，V，X，Z)输入给SSP方法的函数f1。
U和V是192比特值，X是128比特值。Z是8比特值。
在数字比较模型和OOB模型中的每一个协议中，Z是0(即，8比特的0)。在通行密钥进入模型的协议中，将最高有效比特设定为1，随后，在通行密钥的第一个比特生成至少一个有效比特。例如，在通行密钥是“1”的情况下，设定Z＝0x81，并且在通行密钥是“0”的情况下，设定Z＝0x80。
SSP方法的函数f1的输出成为下式(3)。
f1(U，V，X，Z)＝HMAC-SHA-256X(U||V||Z)/2128...(3)
函数f1的输入取决于协议而不同，如下表2所示。
在此，PKax表示关于装置A的PKa的x坐标值。类似的是，PKbx表示关于装置B的公钥PKb的x坐标值。Nai表示在第i次重复处理中的暂时值。在重复处理的每次处理，Nai的值变成一个新的128比特值。类似的是，rai是扩展到8比特的通行密钥的1比特值(例如0x80或0x81)。
3-2-2：SSP方法中的数字认证函数g
将SSP方法中的函数g定义为如下。SSP方法的函数g的输入(U，V，X，Y)的格式如下。
U和V是192比特值，X是128比特值。Z是128比特值。
SSP方法的函数g的输出变成如下表达式(4)。
g(U，V，X，Y)＝SHA-256(U||V||X||Y)mod232...(4)
在32比特整数g(PKax，PKbx，Na，Nb)中，提取至少6个有效比特作为数字认证值。在此，PKax表示关于装置A的公钥PKa的x坐标值，PKbx表示关于装置B的公钥PKb的x坐标值。
通过提取与SHA-256的输出相对应的至少32个有效比特，将SHA-256的输出截断为32比特。将该值转换成十进制格式的数值。用于数字比较模型的校验和是至少6个有效数位。其比较结果(比较值)成为下式(5)。
比较值＝g(U，V，X，Y)mod 106...(5)
例如，在输出是0x 012e b72a的情况下，十进制格式的数字值是19838762。随后，提取838762作为用于数字比较的校验和。
3-2-3：SSP方法中的密钥导出函数f2
使用基于SHA-256(HMAC)的MAC函数作为SSP方法的密钥导出函数。对于192比特密钥W，该HMAC被描述为HMAC-SHA-256W。对SSP方法的函数f2的输入(W，N1，N2，KeyID，A1，A2)的格式如下。
W是192比特值。N1和N2是128比特值。KeyID是32比特值。
A1和A2是48比特值。
按照扩展ASCII码，字符串″btlk″经受如下映射作为KeyID。
KeyID[0]＝01101011(LSB)
KeyID[1]＝01101100
KeyID[2]＝01110100
KeyID[3]＝01100010
KeyID＝0x62746c6b
SSP方法中的函数f2的输出是如下表达式(6)。
f2(W，N1，N2，KeyID，A1，A2)＝HMAC-SHA-256W(N1||N2||KeyID||A1||A2)/2128...(6)
在HMAC-SHA-256的输出中，提取128个最高有效(最左边的)比特作为函数f2的输出。此外，通过下式(7)计算链接密钥。
LK＝f2(DHKey，N_master，N_slave，″btlk″，BD_ADDR_master，BD_ADDR_slave)...(7)
3-2-4：SSP方法中的校验和函数f3
对于SSP方法中的校验和函数f3的定义，使用基于SHA-256(HMAC)的MAC函数。对于192比特密钥W，该HMAC被描述为HMAC-SHA-256W。针对SSP方法的函数f3的输入(W，N1，N2，R，IOcap，A1，A2)的格式如下。
W是192比特值。N1、N2以及R是128比特值。IOcap是16比特值。A1和A2是48比特值。
IOcap是作为LMP OOB认证数据的最高有效八位字节(octet)(8位)与表示LMP输入/输出能力的最低有效八位字节组成的八位字节的组。SSP方法的函数f3的输出为下式(8)。
f3(W，N1，N2，R，IOcap，A1，A2)＝HMAC-SHA-256W(N1||N2||R||IOcap||A1||A2)/2128...(8)
在HMAC-SHA-256的输出中，提取128个最高有效(最左边的)比特作为函数f3的输出。通过函数f3计算认证值。对于各个协议，函数f3的输入是不同的，如下表3。
DHKey是共享秘密Diffie-Hellman密钥，其已由装置A计算为P192(SKa，PKb)，并且已由装置B计算为P192(SKb，PKa)。数据A是表示装置A的功能的数据，数据B是表示装置B的功能的数据。对于通行密钥进入模型，数据ra和rb是6位通行密钥值，并由128比特整数值表示。例如，如果ra的6位值是131313，设定R＝0x00 00 00 00 00 00 0000 00 00 00 00 00 02 00 f1。输入A是装置A的BD地址，输入B是装置B的BD地址。
表1：术语定义
  [术语]   [定义]
  Cx   来自装置X的约定值
  Cxi   来自装置X的第i个约定值。仅用于通行密钥进入协议
  DHKey   Diffie-Hellman密钥
  Ex   来自装置X的校验值
  f1()   用于生成128比特约定值Ca和Cb
  f2()   用于从DHKey和随机非重复值(nonce)计算链接密钥和可能的其他密钥
  f3()   用于在认证阶段2中计算校验值Ea和Eb
  g()   用于计算计算数值校验值
  IOcapA   装置A的IO能力
  IOcapB   装置B的IO能力
  LK   链接密钥
  Nx   来自装置X的非重复值(唯一随机值)
  Nxi   来自装置X的第i个非重复值(唯一随机值)。仅用于通行密钥进入协议
  PKx   装置X的公钥
  rx   装置X生成的随机值
  rxi   随机值rx的比特i。仅用于通行密钥进入协议
  SKx   装置X的秘密密钥(私钥)
  Vx   装置X的确认值。仅用于数字比较协议。
  X   装置X的BD_ADDR
表2：各协议的比较
 [数字比较]  [频带外] [通行密钥进入]
 Ca＝f1(PKax，PKbx，Na，0)Cb＝f1(PKbx，PKax，Nb，0)  Ca＝f1(PKax，PKax，Ra，0)Cb＝f1(PKbx，PKbx，Rb，0) Cai＝f1(PKax，PKbx，Nai，rai)Cbi＝f1(PKbx，PKax，Nbi，rbi)
表3：各协议的比较
[数字比较] [频带外] [通行密钥进入]
Ea＝f3(DHKey，Na，Nb，0，IOcapA，A，B)Eb＝f3(DHKey，Nb，Na，0，IOcapB，B，A) Ea＝f3(DHKey，Na，Nb，ra，IOcapA，A，B)Eb＝f3(DHKey，Nb，Na，rb，IOcapB，B，A) Ea＝f3(DHKey，Na20，Nb20，ra，IOcapA，A，B)Eb＝f3(DHKey，Nb20，Na20，rb，IOcapB，B，A)
附录2：<关于WPS 1.0h>
根据上述第二实施例的技术可以适当地应用于后述WPS 1.0h。因此，以下将对根据WPS 1.0h的认证方法进行详细描述。注意，对于在此使用的术语和表达式的含义，需要参考后述表5到10。
关于WPS(Wi-Fi保护设置)
WPS是一种由Wi-Fi联盟独立建立的标准。而且，WPS被设计成支持Wi-Fi CERTIFIED(WFC)802.11装置。该装置模式包括消费电气产品、蜂窝电话等。这些WFC装置具有与计算机(PC)或接入点(AP)的通信功能相同的通信功能。该通信功能由安装在家庭、小型办公室等中的802.11装置来使用。
这些装置中的一些具有与通过使用802.11b、802.11a以及802.11g进行通信的多频带装置的扩展功能相同的扩展功能。该选项涉及符合802.11n标准的标准前产品。该标准前产品计划要被计划为符合安排到2008的最后的802.11n的标准产品。注意，在2007年1月，Wi-Fi联盟认可了符合WPS的第一个产品。
WPS用于使消费者信服：可以容易地设置所购买的WFC装置在激活Wi-Fi网络时执行的安全性设置。而且，与现有技术相比，即使将新的WPS装置加入已建立的网络，也可以容易地通过WPS无限地执行附加设置。
注意，WPS是可选的认证事务。也就是说，其认证并不提供给所有产品。具体来说，WPS设想在SOHO市场中使用，而不旨在用于企业环境。在这种企业环境中，设置以分散方式布置的网络服务器组以用于网络访问控制，或者通过加密技术对信息进行严格管理。因此，为了确认是否对购买的装置给予了WPS认证，消费者应当确认在购买的装置上是否存在对WPS-WFC产品的认证标记。该WPS认证标记显示在产品、包装以及用户文档。
WPS适用于典型的家用网络。该网络中，装置通过接入点(AP)或路由器通信。在这种通信环境中，往往不支持ad-hoc网络。ad-hoc网络是其中每个装置都独立于AP而直接与另一装置通信的网络。
在典型的通信环境中，在网络上对AP和WPS客户机装置设置网络名(SSID)和WPA2安全性。根据WPS标准化方法，典型的Wi-Fi用户可以容易地设置Wi-Fi网络，并且可以建立其安全性被激活的网络。此时，Wi-Fi用户不必理解与安全性和网络有关的基本技术以及其设置中包括的处理。也就是说，用户不必知道SSID是指网络名以及WPA2是指安全性机制。
WPS采用了用于WPA2的个人的技术。该技术与旧装置(legacydevice)兼容。WFC给出对WPA/WPA2人员的认证。WPA和WPA2在涉及Wi-Fi技术的安全性方面是最新的。用户必须认识到，采用旧装置(即，未经受与WPA/WPA2人员有关的WFC的装置)会导致WLAN存在弱点。在2003年9月以及此后认证的所有WFC产品都支持WPA或WPA2。在2006年3月以及此后认证的产品必须支持WPA2。
经WPS认证的产品为用户提供了两个简单的设置方法。它们是使用个人识别号码(PIN)的设置方法和按钮认证设置(PBC)方法。不必说，WPS的设计考虑了对其他方法的可扩展性。计划在2007年末将使用近场通信(NFC)卡或USB闪速装置的认证方法也加入测试项目。
注意，用户可以将WPS-WFC装置加入包括旧装置的Wi-Fi网络。该网络是用户先前根据装置设计者提供的手册过程而建立的网络。
在通过PIN和PBC设置(在AP上对它们测试以启用这两种设置)的认证设置之后，对WPS-WFC产品认证。至少在正被测试的PIN的认证设置之后，对客户机装置进行认证。
注册管理方发出用于在网络上注册新客户机的证书。该注册管理方可以将新客户机设置为诸如AP、客户机等的各种装置。为了启用将要加入各种环境或地点的装置，该标准支持在单个网络中包括多个注册管理方。然而，注册管理方的功能局限于AP的权限之内。
对于PIN设置，对各个装置给予PIN以试图连接到网络。通常，在装置上设置有固定标签或贴条，使得用户可以识别装置的PIN。而且，在生成动态PIN的情况下，将其PIN例如显示在安装在该装置的诸如TV屏幕或监视器的显示器。PIN用于确认被赋予PIN的装置是否为用户试图加入网络的装置，使得不会由于他人的意外或恶意企图而将不期望的装置加入网络。
首先，用户将PIN输入注册管理方。例如，通过AP的GUI输入PIN，或者通过网络通过利用另一装置提供的屏上界面访问管理页面来输入PIN。
对于PBC设置，用户将装置连接到网络，并按压AP和客户机装置的按钮以激活数据的加密。此时，用户必须意识到，在用户按压AP和客户机的按钮的过程中，存在非指定装置可以容易连接到网络的时段。
对设置步骤的比较
表4是例示通过PIN的认证设置与通过PBC的认证设置之间的操作步骤比较的图。而且，作为参考，描述了根据WPS之前的方法通过WLAN的设置，以及用于激活安全性的步骤。据此，WPS之前的方法有许多步骤。
对WPS之前的方法，用户在将装置连接到电源然后将装置连接到缆线网络之后激活AP(步骤1)。接着，用户从连接到缆线网络的计算机激活web浏览器，登录到管理页面以访问AP(步骤2)。接着，用户选择网络名(SSID)，并将其输入AP(步骤3)。
接着，将用户引导到安全性设置页面。在这里，用户选择要使用的安全性类型并激活安全性设置(步骤4)。在安全性设置被激活之后，提示用户输入用于AP生成安全性密钥的通行短语(passphrase)。此时，用户对AP设定通行短语以设定安全性密钥(步骤5)。用户使用控制面板来设置要在网络注册的客户机装置。此时，用户激活该装置的无线接口，然后激活WLAN连接(步骤6)。
接着，客户机装置向用户提供在周围找到的WLAN的所有网络名(SSID)。响应于此，用户选择合适的(在步骤3中选择的)网络名以连接到该网络(步骤7)。接着，提示用户输入在步骤5设置的通行短语。此时，用户将该通行短于输入给客户机装置(步骤8)。随后，客户机与AP交换安全性证书，由此将新装置安全连接到WLAN。
在许多情况下，通过使用WPS，省略步骤2到5的上述过程。此外，简化了要求用户进行的几个工作(例如，对通行短语的设置等)。
使用WPS，用户简单地激活AP和客户机装置。随后，用户输入由AP的生成单元提供的PIN(在通过PIN认证设置的情况下)，或者按压AP和客户机装置的按钮以启动安全性设置(在通过PBC认证设置的情况下)。此时，不要求用户设定通行短语。也就是说，自动激活安全码以执行通信。
除了保护对SSID和WPA2安全性密钥的适当设置以外，WPS还提供了用于确保信息安全以传播到空间的技术。也就是说，WPS会阻止输入非法PIN的用户访问网络。而且，WPS提供了一种超时(timeout)功能，其中在证书不是在那时传送的用于认证的证书的情况下，将用于认证的证书设定为暂时证书。
而且，根据WPS，取消了用户生成的通行短语，从而改进了安全性。在WPS之前，要求用户生成通行短语并通过AP输入它。他们在将任意新装置加入网络时重新使用用于保护网络的通行短语。此外，许多通行短语是很容易被外人猜测出来的可理解的通行短语。
WPS的可选方法
作为WPS的可选方法，有使用NFC或USB的认证方法。这些方法允许装置参与到网络中而不要求用户手动输入，如使用PBC的认证方法或使用PIN的方法。
在应用使用WPS的NFC的设置方法时，用户将新装置接触到具有AP或注册管理方功能的另一装置，从而简单地激活安全网络。根据使用WPS的USB的设置方法，通过USB闪速驱动器(UFD)来传送证书。这些方法提供了对非指定装置加入网络的鲁棒保护效果。
然而，在2007年第一季度后期在WFC项目对WFS计划了使用USB的方法和使用NFC的方法。此后可以在认证项目中加入其他方法。对于这种方法，也设计WPS，同时考虑对其他方法的可扩展性。WPS的功能
WPS装置的详细设置方法和安全性与现有技术的涉及家庭安全性的常见比喻“锁和钥匙”相对照。WPS的标准提供了一种新装置加入基于搜索协议而建立的Wi-Fi网络时的简单的一致过程。而且，该协议在各商家之间是匹配的。
根据该过程，注册管理方用于自动发出在网络上注册的装置的证书。将注册管理方功能安装在WPS-WFC装置的AP中。此外，注册管理方可以驻留在WLAN上的任意装置中。将驻留在AP上的注册管理方称为内部注册管理方。将驻留在网络上的其他装置中的注册管理方称为外部注册管理方。通过WPS网络，支持单个WLAN上的多个注册管理方。
与钥匙插入锁的过程相对照，通过以下动作启动对WLAN上的新装置进行附加设定的处理。根据该处理，用户激活设置向导，输入PIN或按压PBC按钮。此时，检测到新装置的接入。
WPS装置启动与注册管理方之间的信息交换。接着，注册管理方发出网络证书。网络证书包括用于认证客户机加入WLAN的网络名，以及安全性密钥。根据钥匙与锁之间的比喻，这种网络证书的交换类似于在锁中旋转钥匙以接受进入的操作。随后，该新装置可以通过网络安全交流数据，以防止入侵者的未认证访问。
当新的WPS-WFC装置进入到AP的有效范围内时，检测到其存在。随后，WPS-WFC装置与注册管理方通信，以提示用户执行对证书发出认证的事务。
使用WPS网络，在认证每个装置时加密数据。也就是说，通过使用可扩展认证协议(EAP)在空间上安全交换信息和网络证书。WPA2用作认证协议。在装置相互执行认证并且客户机在网络上被许可的情况下，执行连接。注册管理方通知网络名(SSID)和WPA2的“预共享密钥(PSK)”以激活安全性。对PSK的随机使用防止了使用可预料的通行短语，从而改进了安全性。
根据WPS之前的设置方法，要求用户手动设置AP以支持PSK并且手动输入SSID和PSK。AP和客户机执行SSID和PSK的输入。该方法是发生用户错误的主要原因。用户错误的示例包括打字错误，和PSK与SSID之间的混淆。然而，在使用WPS的情况下，证书交换处理只要求用户在初始设置处理完成之后稍微介入。例如，只要求输入PIN和按压PBC按钮。此时，自动发出网络名和PSK。
接下来，示出与证书交换和装置添加有关的图。也就是说，将对如何由WPS装置对网络设置进行描述。
证书交换
使用WPS，注册管理方提示网络上的另一装置发出识别信息，进而发出证书。此时，通过Wi-Fi网络交换各种信息。作为一种场景，作出如下布置。将注册管理方设定为AP。可以通过按压AP上设置的按钮来执行证书交换(PBC方法)。而且，可以通过使用客户机装置输入PIN来执行证书交换(PIN方法)。例如，对于PIN方法，以用户将PIN输入GUI的方式执行PIN输入。
装置的添加
现在，设想将新客户机加入已有的网络。此时，可以通过PIN或按钮来执行设置。例如，即使在新AP装置加入已有网络的情况下，也可以执行使用PIN或按钮的设置。选择使用PIN方法和PCB方法中的哪一个取决于客户机装置支持哪一个设置方法。
使用WPS的设置选项
PBC方法或PIN方法的设置选项适用于WPS-WFC产品。也就是说，使用NFC或USB的设置方法是可选的，其未经Wi-Fi联盟的测试和认证。然而，制造商可以可选地提供它们。使用NFC或USB的设置方法计划在2007年被包括在对WPS的WFA认证测试项目中。
NFC设置的情况
根据NFC设置，利用接触基础的交互作用。根据NFC设置，在AP或另一注册管理方与客户机之间有效地执行使用NFC的网络证书交换。在接触客户机时启动证书交换，其将NFC激活为AP(或激活NFC的另一注册管理方)上的NFC目标标记，或将客户机带到NFC目标标记的近场内。其距离是约10cm。
注册管理方通过NFC读出用于客户机识别的证书。NFC装置被嵌入在注册管理方装置。随后，为了将新装置连接到网络，注册管理方向客户机反馈网络SSID和PSK安全码。
USB设置的情况
根据USB设置，将USB闪速驱动器连接到注册管理方装置(在此情况下是AP)，从而交换证书。将所获得的证书拷贝到闪速驱动器。另一方面，将其闪速驱动器插入新装置，从而完成证书的交换。
WPS的结束语
根据WPS，将设置方法的整体框架提供给用户。该框架包括PIN输入序列和按钮序列。这种序列便利了新WFC装置的设置，并且可以容易地激活家用或小型办公室环境中的WFC网络的安全性。
将WPS设计为改进用户对WFC装置的盒外(out-of-box)操作。因此，WPS减小了对商家的技术支持的依赖性，减少了零售店的产品回收数量，并且提高了用户对技术的满足水平。尤其，WPS消除了对用户的要求(例如使用户理解诸如PSK和SSID的概念的要求)，并消除了PSK手动输入过程，在该过程中的错误输入是致命的。因此，WPS便利了网络设置。
按可扩展方式设计WPS，以支持802.11a、b、g的WFC装置所支持的2.4GHz和5GHz频带。认证本身是可选的定位，但是WPS将应用于支持家庭或小型办公室中存在的多频带和多模式的装置。而且，计划在2007年将该选项应用于对802.11n的标准前产品的WFC项目。而且，它还适用于计划于2008年的802.11n最后标准所授权的产品。
表4：设置网络的步骤(数字表示步骤)
  [没有Wi-Fi保护设置]   [使用PIN的Wi-Fi保护设置]   [使用PBC的Wi-Fi保护设置]
  1.用户激活AP   1.用户激活AP   1.用户激活AP
  2.用户访问AP   2.用户激活客户机装置   2.用户激活客户机装置
  3.用户选择网络名(SSID)并在AP上输入它   3.为AP自动生成网络名(SSID)，并对其进行广播以由客户机发现   3.为AP自动生成网络名(SSID)，并对其进行广播以由客户机发现
  4.用户激活AP上的安全设置   4.用户通过AP上的GUI或web浏览器或网络上的另一装置的UI来访问注册管理方   4.用户按压AP和客户机装置上的按钮
  5.用户在AP上设置通行短语   5.用户通过UI或web浏览器将客户机的PIN输入注册管理方
  6.用户激活客户机装置
  7.用户选择网络名
  8.用户在客户机上输入通行短语
表5：强制和可选的配置
  [用于Wi-Fi保护设置证明的强制配置]  [可选配置]
  个人识别号码(PIN)  近场通信(NFC)
  按钮配置(PBC)(对AP是强制的，对客户机装置是可选的)  通用串行总线(USB)
表6：术语表1
 接入点(AP)   通常是Wi-Fi路由器，将无线装置连接到网络的装置
 高级加密标准(AES)   采用对称块数据加密技术的用于商业和政府数据加密的优选标准。它被用于WPA2的实现。(见802.11i，WPA2。)
 认证   对无线装置或端用户的身份验证以使得它被允许进行网络接入的处理。
 凭证   注册管理方向客户机发出的一种数据结构，目的是允许它获得网络接入
 装置   能够通过局域网(LAN)或无线局域网(WLAN)与其他装置通信的独立物理或逻辑实体
 客户机   任何连接到网络的能够从网络的服务器或其他装置请求文件和服务(文件、打印能力)的装置
 发现协议   客户机和注册管理方用来识别连接在网络上的装置的存在和能力的方法
 可扩展认证协议(EAP)   为无线和有线以太网企业网提供认证框架的协议
 访客   具有仅提供对无线局域网(WLAN)的暂时接入的凭证的成员
 802.11a，b，g   以高达11Mbps(b)或54Mbps(a，g)的速率在2.4GHz(b，g)或5GHz(a)的无线网络的IEEE标准
表7：术语表2
  局域网(LAN)   在同一物理近程内连接PC和其他装置以共享资源(如因特网连接、打印机、文件和驱动器)的系统。当使用Wi-Fi连接这些装置时，该系统称为无线LAN或WLAN。
  网络名   用于标识无线网络的名称。在无线标准中，它称为服务设置标识符或SSID。
  近场通信(NFC)   为约10cm或更短的短程操作设计的非接触技术。通过使用非接触卡或NFC令牌接触NFC装置来启用NFC通信。
  NFC装置   充当非接触读/写器的装置。NFC装置可以直接相互通信或者与NFC令牌通信。
  NFC令牌   与一个强制NFC论坛标签规范相容的物理实体。NFC令牌不能与其他NFC令牌通信，但是其内容可由NFC装置读或写。
  NFC目标标记   标记NFC装置上的区域的图形符号，必须使用NFC令牌或另一NFC装置在其上接触该NFC装置以启动NFC连接。
  个人识别号码(PIN)   一个多位数字，其随机生成以将特定客户机装置登记到WLAN上。(在Wi-Fi保护设置项目中，pin是4或8位。)
  预共享密钥(PSK)   一种允许手动输入密钥或密码来启动WPA/WPA2安全性的机制
表8：术语表3
  按钮配置(PBC)   一种通过按压注册请求方装置和注册管理方上的物理或逻辑按钮来触发的配置方法
  注册管理方   具有发出和撤销域(domain)凭证的权力的逻辑实体。注册管理方可以集成在任何装置中，包括接入点。注意，注册管理方可以具有或没有WLAN能力，并且给定的域可以具有多个注册管理方。
  注册协议   一种用于将凭证分配给注册请求方的注册协议。它在注册请求方与注册管理方之间操作。
  外部注册管理方   在独立于接入点的装置上运行的注册管理方。
  内部注册管理方   集成在接入点中的注册管理方。
  暂时密钥完整性协议(TKIP)   Wi-Fi保护接入(WPA和WPA2)中的无线安全性加密机制。
  通用串行总线(USB)   一种在计算机与诸如数字摄像机和存储卡的外设之间传送数据的高速双向串行连接。
  USB闪速驱动器(UFD)   一种带有USB接口的存储卡或固态存储驱动器，其在Wi-Fi保护设置项目中用于存储和传送凭证
  WEP   有线等同隐私，一种早期技术，现在被WPA和WPA2取代。
表9：术语表4
 Wi-Fi   一个由Wi-Fi联盟发展的术语，用于描述基于电气和电子工程师协会(IEEE)802.11(a，b，g)标准的WLAN产品。
 Wi-Fi验证   与验证标准相容的产品，该标准指定通过了Wi-Fi联盟发展和管理的互操作性测试要求的基于IEEE 802.11的产品。
 Wi-Fi网络   一种无线局域网。
 Wi-Fi保护接入(WPA)   一种提供强数据保护和网络接入控制的无线网络的改进安全性标准。
 Wi-Fi保护接入版本2(WPA2)   无线网络的下一代安全性协议/方法，提供比WPA更强的数据保护和网络接入控制。
 无线路由器   无线路由器是接受从无线装置到网络的连接的装置，并且包括用于安全性的网络防火墙，并且提供本地网络地址。
 无线局域网(WLAN)   一种Wi-Fi网络。
表10：缩略语描述
  AES   高级加密标准
  AP   接入点
  EAP   可扩展认证协议
  LAN   局域网
  NFC   近场通信
  PBC   按钮配置
  PDA   个人数字助理
  PIN   个人识别号码
  PSK   预共享密钥
  SSID   服务设置标识符
  SOHO   小型办公室-家庭办公室
  SSID   服务设置标识符
  TKIP   暂时密钥完整性协议
  USB   通用串行总线
  UFD   USB闪速驱动器
  WLAN   无线局域网
  WPA   Wi-Fi保护接入
  WPA2   Wi-Fi保护接入版本2
尽管参照附图描述了优选实施例，但是，不必说，本发明并不限于该示例。显然，本领域技术人员可以在权利要求书所述的技术思想的范围内想出各种修改或更换，并且应当明白，这些修改和更换也当然属于本发明的技术范围。
通过对上述实施例的描述，将NFC设想为第一通信方法，但是本发明并不限于此，例如，可以将红外线通信、通过USB存储器的设置信息交换等也包括在第一通信方法。
通过对上述实施例的描述，主要以PC或蜂窝电话为示例进行描述，但是上述实施例可应用的范围并不限于此。例如，上述实施例可以应用于诸如电视的视频设备、诸如汽车导航装置、音频装置、支付终端或打印机的电子设备、各种类型的信息电器等。而且，上述实施例可应用于包括IC标签等的装置。因此，根据上述实施例的技术可应用于各种类型的电子装置。
本领域技术人员应当明白，根据设计要求和其他因素，可以想到各种修改、组合、子组合以及更换，只要它们在所附权利要求或其等同物的范围内。

Claims (8)

1.一种通信装置，配置为通过使用第一和第二通信单元执行通信，包括：
接收单元，被配置为通过所述第一通信单元接收通信数据，该通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法的认证方法信息；和
方法确定单元，被配置为基于所述通信数据中包括的所述认证方法信息来确定所述通信数据的发起方接受的认证方法；
其中，根据所述方法确定单元的确定结果，使用所述通信数据中包括的所述随机数作为用于所述第二通信单元处的认证处理的标识符信息。
2.根据权利要求1所述的通信装置，其中所述认证方法信息是表示所述第二通信单元处的所述认证方法是否与公钥系统相兼容的信息；
并且其中所述方法确定单元基于所述通信数据中包括的所述认证方法信息，确定所述通信数据的发起方是否接受公钥系统；
并且其中在所述方法确定单元确定所述通信数据的发起方不接受公钥系统的情况下，所述通信数据中包括的信息被回复给所述发起方作为所述通信装置本身的标识信息。
3.根据权利要求2所述的通信装置，其中所述通信数据还包括
用于标识所述发起方的标识信息；和
表示是否对所述标识信息设定了到期日的期限信息；
其中在所述期限信息表示设定了到期日的情况下，在经过所述到期日之后丢弃基于所述通信数据中包括的设置信息而生成的信息。
4.根据权利要求3所述的通信装置，还包括：
显示单元，被配置为显示预定确认信息；和
输入单元，被配置为输入表示针对所述确认信息的认可的信息；
其中，在使所述通信数据中包括的标识信息生效的认可请求被显示在所述显示单元、并且通过所述输入单元输入表示认可的信息的情况下，使所述标识信息生效。
5.根据权利要求3所述的通信装置，还包括：
显示单元，被配置为显示预定确认信息；和
输入单元，被配置为输入表示对所述确认信息的认可的信息；
其中，在用于回复包括在所述通信数据中的信息的认可请求被显示在所述显示单元、并且通过所述输入单元输入表示认可的信息的情况下，基于所述标识信息启动所述第二通信单元的通信。
6.根据权利要求1所述的通信装置，其中所述通信数据还包括用于指定所述接收数据的发起方的地址信息；
并且其中所述第二通信单元只与所述地址信息指定的所述接收数据的所述发起方通信。
7.根据权利要求1所述的通信装置，其中所述通信数据还包括表示可以由所述第二通信单元形成的网络配置的配置信息；
并且其中基于所述配置信息，从预定属性确定在网络内的所述通信装置本身的属性。
8.一种通信装置的通信方法，被配置为通过使用第一和第二通信单元执行通信，包括以下步骤：
通过所述第一通信单元接收通信数据，该通信数据包括针对与另一通信装置的每次连接而生成的随机数、通过该随机数计算的证书、以及表示所述第二通信单元处的认证方法的认证方法信息；和
基于所述通信数据中包括的所述认证方法信息，确定所述通信数据的发起方接受的认证方法；以及
根据所述确定步骤中的确定结果，通过使用所述通信数据中包括的随机数作为标识信息来执行所述第二通信处的认证处理。
CN2009101182383A 2008-03-03 2009-03-03 通信装置和通信方法 Active CN101527911B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2008052732A JP4613969B2 (ja) 2008-03-03 2008-03-03 通信装置、及び通信方法
JP2008052732 2008-03-03
JP2008-052732 2008-03-03

Publications (2)

Publication Number Publication Date
CN101527911A CN101527911A (zh) 2009-09-09
CN101527911B true CN101527911B (zh) 2012-08-01

Family

ID=41014091

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2009101182383A Active CN101527911B (zh) 2008-03-03 2009-03-03 通信装置和通信方法

Country Status (3)

Country Link
US (2) US8380982B2 (zh)
JP (1) JP4613969B2 (zh)
CN (1) CN101527911B (zh)

Families Citing this family (207)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7657255B2 (en) * 2005-06-23 2010-02-02 Microsoft Corporation Provisioning of wireless connectivity for devices using NFC
US20090005018A1 (en) * 2007-06-28 2009-01-01 Apple Inc. Route Sharing and Location
US9066199B2 (en) 2007-06-28 2015-06-23 Apple Inc. Location-aware mobile device
WO2009013831A1 (ja) * 2007-07-26 2009-01-29 Panasonic Corporation 情報処理端末及び改ざん検証方法
US7970350B2 (en) * 2007-10-31 2011-06-28 Motorola Mobility, Inc. Devices and methods for content sharing
US8850031B2 (en) * 2007-11-07 2014-09-30 Nec Corporation Pairing system, pairing management device, pairing method, and program
FR2924846B1 (fr) * 2007-12-07 2010-02-19 Compagnie Ind Et Financiere Dingenierie Ingenico Procede de protection contre le vol de terminaux, systeme, terminal et produit programme d'ordinateur correspondants.
US9250092B2 (en) 2008-05-12 2016-02-02 Apple Inc. Map service with network-based query for search
KR101508794B1 (ko) * 2008-07-09 2015-04-06 삼성전자주식회사 Ｎｄｅｆ 메시지에서 선택적으로 레코드들을 보안하기 위한 방법
JP4894826B2 (ja) * 2008-07-14 2012-03-14 ソニー株式会社 通信装置、通信システム、報知方法、及びプログラム
CN101329719B (zh) * 2008-08-01 2010-11-10 西安西电捷通无线网络通信股份有限公司 一种适合于同类电子标签的匿名认证方法
US9015487B2 (en) * 2009-03-31 2015-04-21 Qualcomm Incorporated Apparatus and method for virtual pairing using an existing wireless connection key
FI121948B (fi) * 2009-04-09 2011-06-15 Solocem Systems Oy Järjestely NFC-yhteensopivaa mobiililaitetta varten muodostetun ystäväyhteyden viivästetyksi siirtämiseksi ja siihen liittyvä menetelmä
JP5319375B2 (ja) * 2009-04-14 2013-10-16 オリンパス株式会社 無線通信端末および無線ネットワークの接続設定方法
US9769300B2 (en) * 2009-09-24 2017-09-19 Blackberry Limited System and associated NFC tag using plurality of NFC tags associated with location or devices to communicate with communications device
EP2302560B1 (en) * 2009-09-24 2016-06-22 BlackBerry Limited System and associated nfc tag using plurality of nfc tags associated with location or devices to communicate with communications device
JP5414452B2 (ja) * 2009-10-21 2014-02-12 キヤノン株式会社 通信装置、通信方法、プログラム
US20110099591A1 (en) * 2009-10-28 2011-04-28 Men Long Secure wireless pairing of digital tv short-range transmitter and receiver
JP5493754B2 (ja) * 2009-11-19 2014-05-14 株式会社ニコン 撮影システム、カメラおよび撮影用照明装置
KR101706117B1 (ko) * 2010-01-15 2017-02-14 삼성전자주식회사 휴대용 단말기에서 다른 휴대용 단말기를 인증하는 장치 및 방법
WO2011089543A1 (en) * 2010-01-20 2011-07-28 Koninklijke Philips Electronics N.V. A method and a system for establishing a communication channel between a predetermined number of selected devices and a device and a server arranged for use in the system
US20110183614A1 (en) * 2010-01-25 2011-07-28 Kabushiki Kaisha Toshiba Communication terminal
JP5509874B2 (ja) * 2010-01-25 2014-06-04 富士通モバイルコミュニケーションズ株式会社 通信端末
US8942626B2 (en) * 2010-02-26 2015-01-27 Lg Electronics Inc. Electronic device and method for operating an electronic device
US9000914B2 (en) * 2010-03-15 2015-04-07 Welch Allyn, Inc. Personal area network pairing
US8224246B2 (en) 2010-05-10 2012-07-17 Nokia Corporation Device to device connection setup using near-field communication
US9665864B2 (en) * 2010-05-21 2017-05-30 Intel Corporation Method and device for conducting trusted remote payment transactions
US8957777B2 (en) 2010-06-30 2015-02-17 Welch Allyn, Inc. Body area network pairing improvements for clinical workflows
US8907782B2 (en) 2010-06-30 2014-12-09 Welch Allyn, Inc. Medical devices with proximity detection
JP5894075B2 (ja) * 2010-07-21 2016-03-23 レノボ・イノベーションズ・リミテッド（香港） 無線ｌａｎシステムにおける無線ｌａｎ通信端末およびその通信制御方法
US8464061B2 (en) 2010-08-30 2013-06-11 Apple Inc. Secure wireless link between two devices using probes
US8912879B2 (en) 2010-09-23 2014-12-16 Blackberry Limited Security system providing temporary personnel access based upon near-field communication and related methods
EP2434793B1 (en) * 2010-09-23 2014-03-12 BlackBerry Limited Mobile wireless communications device establishing wireless communication links based upon near field communication and related methods
US8682245B2 (en) * 2010-09-23 2014-03-25 Blackberry Limited Communications system providing personnel access based upon near-field communication and related methods
US8798532B2 (en) 2010-09-23 2014-08-05 Blackberry Limited Mobile wireless communications device establishing wireless communication links based upon near field communication and related methods
WO2012049629A1 (en) * 2010-10-15 2012-04-19 Certicom Corp. Authenticated encryption for digital signatures with message recovery
US20120100803A1 (en) * 2010-10-20 2012-04-26 Nokia Corporation Delayed and conditional transport switch
US8462734B2 (en) 2010-10-20 2013-06-11 Nokia Corporation Wireless docking with out-of-band initiation
US8495706B2 (en) 2010-10-21 2013-07-23 Kabushiki Kaisha Toshiba Television apparatus, display control device, and display control method
WO2012057501A1 (en) * 2010-10-25 2012-05-03 Samsung Electronics Co., Ltd. Method and system of communicating personal health data in a near field communication environment
US9154953B2 (en) 2010-12-10 2015-10-06 At&T Intellectual Property I, L.P. Network access via telephony services
JP5889525B2 (ja) * 2010-12-21 2016-03-22 パナソニックＩｐマネジメント株式会社 認証システム
JP5761993B2 (ja) 2010-12-28 2015-08-12 キヤノン株式会社 アクセスポイント探索装置、アクセスポイントの探索方法、およびプログラム
US9325382B2 (en) * 2011-02-19 2016-04-26 Samsung Electronics Co., Ltd Method and system of providing internet protocol (IP) data communication in a NFC peer to peer communication environment
US8929861B2 (en) 2011-02-24 2015-01-06 Blackberry Limited Personnel access system with verification features utilizing near field communication (NFC) and related methods
KR101981812B1 (ko) * 2011-02-28 2019-05-23 인터랙티브 소셜 인터네트웍스, 엘엘씨 네트워크 통신 시스템들 및 방법들
US8531989B2 (en) * 2011-03-08 2013-09-10 Qualcomm Incorporated Systems and methods for implementing ad hoc wireless networking
US20120240191A1 (en) * 2011-03-14 2012-09-20 Jordan Husney Wireless device nearfield security configuration
WO2012123572A1 (en) * 2011-03-16 2012-09-20 Siemens Aktiengesellschaft A method and device for notification in a system for visible-light communication
FR2974260B1 (fr) * 2011-04-13 2013-09-06 Ingenico Sa Procede de multiplexage de message, dispositif et programme correspondant
US8554970B2 (en) 2011-04-18 2013-10-08 Nokia Corporation Method, apparatus and computer program product for creating a wireless docking group
KR101233254B1 (ko) * 2011-04-26 2013-02-14 숭실대학교산학협력단 가변길이 인증코드를 사용하는 무선 통신 단말간 세션키 공유 방법
CN102769482A (zh) * 2011-05-03 2012-11-07 中兴通讯股份有限公司 基于nfc技术链接目标wlan设备的方法、设备、装置及系统
CN102325322B (zh) * 2011-05-18 2014-01-15 西安电子科技大学 支持无线网络的多方式接入网关设备及认证方法
JP5779996B2 (ja) * 2011-05-31 2015-09-16 株式会社リコー 無線通信システム
WO2013009284A1 (en) * 2011-07-11 2013-01-17 Research In Motion Limited Data integrity for proximity-based communication
WO2013015571A2 (ko) * 2011-07-25 2013-01-31 엘지전자 주식회사 전자기기 및 전자기기의 동작 방법
US9288228B2 (en) 2011-08-05 2016-03-15 Nokia Technologies Oy Method, apparatus, and computer program product for connection setup in device-to-device communication
JP5771475B2 (ja) * 2011-08-10 2015-09-02 オリンパス株式会社 無線通信端末および制御方法
US9118686B2 (en) 2011-09-06 2015-08-25 Microsoft Technology Licensing, Llc Per process networking capabilities
US8990561B2 (en) 2011-09-09 2015-03-24 Microsoft Technology Licensing, Llc Pervasive package identifiers
US9773102B2 (en) 2011-09-09 2017-09-26 Microsoft Technology Licensing, Llc Selective file access for applications
US9800688B2 (en) 2011-09-12 2017-10-24 Microsoft Technology Licensing, Llc Platform-enabled proximity service
KR101873738B1 (ko) * 2011-09-14 2018-07-03 엘지전자 주식회사 이동 단말기 및 그를 통한 정보 전송방법
WO2013038047A1 (en) 2011-09-14 2013-03-21 Nokia Corporation A system, an apparatus, a device, a computer program and a method for devices with short range communication capabilities
TW201320786A (zh) * 2011-11-07 2013-05-16 Univ Nat Taiwan 資訊分享方法、模組、裝置、以及電子裝置
US10328514B2 (en) * 2011-11-07 2019-06-25 Lincoln Global, Inc. Use of mobile communications devices as user interface for welding equipment and systems
JP5752262B2 (ja) * 2011-11-22 2015-07-22 三菱電機株式会社 電子キーシステム、およびそれに用いる施錠側端末、携帯端末
JP2012109981A (ja) * 2011-12-02 2012-06-07 Toshiba Corp 表示制御装置、及び表示制御方法
EP2605566B1 (en) * 2011-12-12 2019-06-12 Sony Corporation System for transmitting a data signal in a network, method, mobile transmitting device and network device
CN102799910A (zh) * 2011-12-20 2012-11-28 深圳中科讯联科技有限公司 双频读写卡器分时工作的方法
US20130166399A1 (en) * 2011-12-22 2013-06-27 Broadcom Corporation Method for transferring rich couponing and advertising content at the point of sale initiated by a single nfc tap
US8880027B1 (en) * 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
CN103249085A (zh) * 2012-02-07 2013-08-14 中兴通讯股份有限公司 一种WiFi数据传输方法和终端
CN103298144A (zh) * 2012-03-02 2013-09-11 中兴通讯股份有限公司 一种通过NFC进行Wi-Fi连接的方法、系统和终端
US9253589B2 (en) 2012-03-12 2016-02-02 Blackberry Limited Wireless local area network hotspot registration using near field communications
US9100382B2 (en) 2012-03-20 2015-08-04 Qualcomm Incorporated Network security configuration using short-range wireless communication
JP5962146B2 (ja) * 2012-03-30 2016-08-03 ブラザー工業株式会社 通信装置
JP5915338B2 (ja) 2012-03-30 2016-05-11 ブラザー工業株式会社 通信装置
JP5966527B2 (ja) * 2012-03-30 2016-08-10 ブラザー工業株式会社 通信装置
WO2013153171A1 (en) * 2012-04-11 2013-10-17 Siemens Aktiengesellschaft Method and network node device for controlling the run of technology specific push-button configuration sessions within a heterogeneous or homogeneous wireless network and heterogeneous or homogeneous wireless network
JP2013222991A (ja) * 2012-04-12 2013-10-28 Ricoh Co Ltd 無線通信システム、無線通信方法及び無線端末装置
KR101701277B1 (ko) 2012-04-16 2017-02-01 인텔 코포레이션 확장성 보안 실행
KR101969726B1 (ko) * 2012-05-02 2019-04-17 삼성전자주식회사 범용 직렬 버스 호스트 식별 방법 및 그 전자 장치
CN103384399B (zh) * 2012-05-02 2017-04-12 阿里巴巴集团控股有限公司 近场传递信息的方法、信息传达和接受客户端、信息系统
US20140020081A1 (en) * 2012-07-16 2014-01-16 Qualcomm Incorporated Portable Token Device
US10148285B1 (en) 2012-07-25 2018-12-04 Erich Schmitt Abstraction and de-abstraction of a digital data stream
JP5954024B2 (ja) * 2012-07-27 2016-07-20 ブラザー工業株式会社 通信装置
JP5987552B2 (ja) * 2012-08-21 2016-09-07 株式会社リコー 無線通信装置、プログラムおよび方法
JP2014049920A (ja) * 2012-08-31 2014-03-17 Casio Comput Co Ltd 無線接続システム、電子機器、無線接続方法及びプログラム
CN102843687B (zh) * 2012-09-18 2016-01-27 惠州Tcl移动通信有限公司 智能手机便携式热点安全接入的方法及系统
JP6250922B2 (ja) * 2012-09-18 2017-12-20 株式会社アイ・オー・データ機器 無線接続システム
KR101995251B1 (ko) * 2012-10-08 2019-09-30 삼성전자주식회사 근거리 무선 통신 장치에서 전원을 제어하는 장치 및 방법
BR112015008100B1 (pt) * 2012-10-15 2022-11-01 Koninklijke Philips N.V Método de operação de um sistema de comunicação sem fio, sistema de comunicação sem fio, unidade de comunicação e unidade de comunicação para um sistema de comunicação sem fio
US9124304B2 (en) * 2012-10-17 2015-09-01 Qualcomm Incorporated Methods and apparatus for reducing overhead for NFC data exchange protocol messages
KR101961799B1 (ko) * 2012-11-06 2019-03-25 에이치피프린팅코리아 유한회사 근거리 무선 통신 기능을 지원하는 화상형성장치 및 화상형성장치에서 메뉴를 표시하는 방법
US9307492B2 (en) * 2012-11-12 2016-04-05 Htc Corporation Operating mode switching method
ES2886346T3 (es) * 2012-11-12 2021-12-17 Empi Inc Sistemas y métodos de emparejamiento inalámbrico y comunicación para electroestimulación
CN103812530A (zh) * 2012-11-15 2014-05-21 绿智慧流科技公司 智能型自动通讯方法与系统
US10356204B2 (en) 2012-12-13 2019-07-16 Microsoft Technology Licensing, Llc Application based hardware identifiers
AU2013276983B2 (en) * 2012-12-26 2017-05-18 Samsung Electronics Co., Ltd. Terminal device and method for controlling thereof
JP6080548B2 (ja) * 2012-12-28 2017-02-15 キヤノン株式会社 通信装置、情報端末、それらの制御方法、プログラム
CN103927501B (zh) * 2013-01-14 2017-05-24 中兴通讯股份有限公司 一种面向nfc终端网络应用的数据预处理方法和系统
US9311359B2 (en) 2013-01-30 2016-04-12 International Business Machines Corporation Join operation partitioning
US9317548B2 (en) 2013-01-30 2016-04-19 International Business Machines Corporation Reducing collisions within a hash table
US9215075B1 (en) 2013-03-15 2015-12-15 Poltorak Technologies Llc System and method for secure relayed communications from an implantable medical device
EP2785120A1 (en) * 2013-03-28 2014-10-01 NEC Corporation Method and system for establishing a wireless telecommunications network
US9537535B2 (en) * 2013-03-29 2017-01-03 Intel Corporation Multi-radio wireless flash drive using NFC
TW201440479A (zh) * 2013-04-12 2014-10-16 Compal Broadband Networks Inc 網路設定同步方法
JP5862969B2 (ja) * 2013-04-25 2016-02-16 ビッグローブ株式会社 モバイルネットワーク接続システム、及びモバイルネットワーク接続方法
CN103297228A (zh) * 2013-05-15 2013-09-11 江苏奇异点网络有限公司 一种移动终端连接网络的加密方法
US9858247B2 (en) 2013-05-20 2018-01-02 Microsoft Technology Licensing, Llc Runtime resolution of content references
US9832640B2 (en) * 2013-05-22 2017-11-28 Panasonic Intellectual Property Corporation Of America Wireless connection authentication method and server
KR20140139321A (ko) * 2013-05-27 2014-12-05 한국전자통신연구원 음성 통신용 정보 보호 부속 장치 및 이에 의한 음성 통신용 정보 보호 방법
US9471710B2 (en) 2013-06-14 2016-10-18 International Business Machines Corporation On-the-fly encoding method for efficient grouping and aggregation
US9367556B2 (en) * 2013-06-14 2016-06-14 International Business Machines Corporation Hashing scheme using compact array tables
US9749134B2 (en) * 2013-06-20 2017-08-29 Qualcomm Incorporated Wireless configuration using passive near field communication
US9787656B1 (en) * 2013-06-29 2017-10-10 Securus Technologies, Inc. Intelligent facility device
US10349277B1 (en) 2013-06-29 2019-07-09 Securus Technologies, Inc. Intelligent facility device
TWI484842B (zh) * 2013-08-30 2015-05-11 Arcadyan Technology Corp 更新網路連線參數的方法
EP2871865A1 (en) * 2013-11-08 2015-05-13 Gemalto SA Method of managing communication between two secure elements
US10177933B2 (en) 2014-02-05 2019-01-08 Apple Inc. Controller networks for an accessory management system
US10454783B2 (en) 2014-02-05 2019-10-22 Apple Inc. Accessory management system using environment model
US9497787B2 (en) 2013-11-25 2016-11-15 Nokia Technologies Oy Method, apparatus, and computer program product for managing concurrent connections between wireless dockee devices in a wireless docking environment
CN105900375B (zh) * 2014-01-13 2020-02-07 维萨国际服务协会 用于在认证交易中保护身份的设备、系统和方法
US9826039B2 (en) * 2014-02-04 2017-11-21 Honeywell International Inc. Configurable communication systems and methods for communication
KR102138027B1 (ko) * 2014-02-05 2020-07-27 애플 인크. 제어기와 액세서리 사이의 통신을 위한 균일한 통신 프로토콜
US10795858B1 (en) 2014-02-18 2020-10-06 Erich Schmitt Universal abstraction and de-abstraction of a digital data stream
GB2512502B (en) * 2014-02-25 2015-03-11 Cambridge Silicon Radio Ltd Device authentication
GB2515853B (en) 2014-02-25 2015-08-19 Cambridge Silicon Radio Ltd Latency mitigation
GB201404303D0 (en) * 2014-03-11 2014-04-23 Iot Tech Ltd Pairing near field communication enabled devices in networks
JP6266397B2 (ja) * 2014-03-24 2018-01-24 株式会社東芝 通信制御装置、通信制御方法及び通信制御システム
CN104954129B (zh) * 2014-03-31 2019-09-27 西安西电捷通无线网络通信股份有限公司 实体鉴别方法及装置
CN108834123B (zh) 2014-04-15 2021-02-09 瑞昱半导体股份有限公司 无线通信系统及相关的无线装置
KR102258490B1 (ko) 2014-05-29 2021-05-31 삼성전자주식회사 전자 장치 및 전자 장치에서 무선 네트워크 접속 방법
EP2955871B1 (en) * 2014-06-12 2017-01-11 Nagravision S.A. Cryptographic method for securely exchanging messages and device and system for implementing this method
EP3158680B1 (en) 2014-06-18 2021-02-24 Visa International Service Association Efficient methods for authenticated communication
US20150373295A1 (en) * 2014-06-24 2015-12-24 Samsung Electronics Co., Ltd. Apparatus and method for device configuration
JP6366425B2 (ja) * 2014-08-25 2018-08-01 キヤノン株式会社 ジョブ処理装置及びその制御方法、ジョブ処理システム
RU2710897C2 (ru) 2014-08-29 2020-01-14 Виза Интернэшнл Сервис Ассосиэйшн Способы безопасного генерирования криптограмм
US10057765B2 (en) * 2014-09-04 2018-08-21 Samsung Electronics Co., Ltd. Master node and operation method of the master node
JP6582379B2 (ja) * 2014-09-18 2019-10-02 セイコーエプソン株式会社 情報処理システム
US9872174B2 (en) 2014-09-19 2018-01-16 Google Inc. Transferring application data between devices
CN104305650B (zh) * 2014-10-08 2016-03-09 深圳市兰丁科技有限公司 对戒式智能指环及其相互间传递信息的方法
US9672248B2 (en) 2014-10-08 2017-06-06 International Business Machines Corporation Embracing and exploiting data skew during a join or groupby
US9311811B1 (en) 2014-10-08 2016-04-12 Google Inc. Alarm profile for a fabric network
KR102278460B1 (ko) 2014-10-17 2021-07-19 삼성전자주식회사 컨텐츠 공유 방법 및 디바이스, 컨텐츠 공유 시스템
FR3027753B1 (fr) * 2014-10-28 2021-07-09 Morpho Procede d'authentification d'un utilisateur detenant un certificat biometrique
SG11201703705TA (en) 2014-11-13 2017-08-30 Canon Kk Information processing apparatus, control method, and program
JP6579115B2 (ja) * 2014-11-27 2019-09-25 ソニー株式会社 通信装置、通信方法および通信システム
CN105721396A (zh) * 2014-12-03 2016-06-29 绿智慧流科技有限公司 广播式自动通讯方法与系统
CN104640091B (zh) * 2015-01-13 2019-10-18 董红伟 一种手机短信加密通信方法
BR112017014632B1 (pt) 2015-01-27 2023-12-26 Visa International Service Association Método implementado por computador, sistema de computador, e, mídia legível de computador
US10206170B2 (en) 2015-02-05 2019-02-12 Apple Inc. Dynamic connection path detection and selection for wireless controllers and accessories
US9774451B2 (en) * 2015-02-10 2017-09-26 Qualcomm Incorporated Using secure elements to authenticate devices in point-to-point communication
CN107251476A (zh) 2015-02-13 2017-10-13 维萨国际服务协会 保密通信管理
US9800663B2 (en) * 2015-03-06 2017-10-24 Fresenius Medical Care Holdings, Inc. Associating dialysis accessories using near field communication
US9922064B2 (en) 2015-03-20 2018-03-20 International Business Machines Corporation Parallel build of non-partitioned join hash tables and non-enforced N:1 join hash tables
US10303791B2 (en) 2015-03-20 2019-05-28 International Business Machines Corporation Efficient join on dynamically compressed inner for improved fit into cache hierarchy
US10650011B2 (en) 2015-03-20 2020-05-12 International Business Machines Corporation Efficient performance of insert and point query operations in a column store
US10831736B2 (en) 2015-03-27 2020-11-10 International Business Machines Corporation Fast multi-tier indexing supporting dynamic update
US10108653B2 (en) 2015-03-27 2018-10-23 International Business Machines Corporation Concurrent reads and inserts into a data structure without latching or waiting by readers
CN104796848B (zh) * 2015-04-09 2018-07-10 天津大学 近场通信nfc点对点通信中安全信道的建立方法
CN106162932A (zh) * 2015-04-13 2016-11-23 中兴通讯股份有限公司 一种数据卡及数据卡的通信方法和系统
US10353689B2 (en) * 2015-08-28 2019-07-16 Ncr Corporation Method for transferring a file via a mobile device and mobile device for performing same
EP3163831B1 (en) * 2015-10-26 2019-04-10 GN Audio A/S Secure pairing with help of challenge-response-test image
CN105763318B (zh) * 2016-01-29 2018-09-04 新华三技术有限公司 一种预共享密钥获取、分配方法及装置
CN106934445B (zh) * 2016-04-01 2020-08-25 珠海极海半导体有限公司 Nfc标签
WO2017202137A1 (zh) * 2016-05-24 2017-11-30 飞天诚信科技股份有限公司 一种nfc动态令牌及其工作方法
WO2017214288A1 (en) 2016-06-07 2017-12-14 Visa International Service Association Multi-level communication encryption
EP3277011B1 (de) * 2016-07-26 2021-09-08 Volkswagen Aktiengesellschaft Verfahren zum bereitstellen einer authentifizierten verbindung zwischen mindestens zwei kommunikationspartnern
EP3866490B1 (en) * 2016-12-08 2024-03-27 GN Hearing A/S Hearing device system, devices and method of creating a trusted bond between a hearing device and a user application
DK3334185T3 (da) 2016-12-08 2021-09-13 Gn Hearing As Hearing system, devices and method of securing communication for a user application
TW201826136A (zh) * 2017-01-13 2018-07-16 致伸科技股份有限公司 藍芽配對系統及藍芽配對系統的操作方法
EP3379445B1 (en) * 2017-03-22 2024-06-12 Diebold Nixdorf Systems GmbH System and method to generate encryption keys based on information of peripheral devices
US11997193B2 (en) 2017-03-29 2024-05-28 Yunding Network Technology (Beijing) Co., Ltd. Secure communication method and smart lock system based thereof
CN107038777B (zh) * 2017-03-29 2020-08-18 云丁网络技术(北京)有限公司 一种基于智能门锁系统的安全通信方法及其智能门锁系统
CN107071620B (zh) * 2017-05-11 2019-05-10 建荣半导体（深圳）有限公司 一种蓝牙耳机及其配对方法、蓝牙芯片和存储装置
JP2018198368A (ja) * 2017-05-23 2018-12-13 パナソニックＩｐマネジメント株式会社 監視カメラシステム
EP3407307B1 (de) * 2017-05-23 2022-05-18 Scheidt & Bachmann GmbH Parksystem und verfahren zum betreiben eines parksystems
US10496508B2 (en) 2017-06-02 2019-12-03 Apple Inc. Accessory communication control
CN107483203B (zh) * 2017-07-13 2020-09-04 深圳市盛路物联通讯技术有限公司 物联网接入点接收数据的分时段加密方法及装置
JP6545224B2 (ja) 2017-07-20 2019-07-17 キヤノン株式会社 通信装置、制御方法、及びプログラム
US11178174B2 (en) * 2017-08-02 2021-11-16 CipherTooth, Inc Detecting man in the middle attacks on a local area network
WO2019043838A1 (ja) * 2017-08-30 2019-03-07 楽天株式会社 通信装置、通信方法、及び通信処理プログラム
JP6481743B2 (ja) * 2017-11-22 2019-03-13 ブラザー工業株式会社 通信装置及び携帯端末
JP6547820B2 (ja) * 2017-12-14 2019-07-24 ブラザー工業株式会社 通信装置
JP7266727B2 (ja) * 2017-12-22 2023-04-28 キヤノン株式会社 通信装置およびその制御方法
JP7054341B2 (ja) 2017-12-22 2022-04-13 キヤノン株式会社 通信装置およびその制御方法
GB201803815D0 (en) * 2018-03-09 2018-04-25 Nchain Holdings Ltd Computer-implemented methods and systems
DE112018007314T5 (de) * 2018-03-20 2020-12-17 Mitsubishi Electric Corporation Überwachungs- und steuersystem
TWI666889B (zh) 2018-05-18 2019-07-21 瑞昱半導體股份有限公司 藍牙通信系統及相關的傳送端藍牙裝置與接收端藍牙裝置
US11805009B2 (en) 2018-06-03 2023-10-31 Apple Inc. Configuring accessory network connections
US10595073B2 (en) * 2018-06-03 2020-03-17 Apple Inc. Techniques for authorizing controller devices
CN112512404B (zh) * 2018-08-01 2024-08-09 深圳迈瑞生物医疗电子股份有限公司 监护仪及其控制方法，采集、接收装置及其通信方法
US11388594B2 (en) * 2018-11-14 2022-07-12 Verizon Patent And Licensing Inc. Mutual authentication between wireless access devices
JP6662478B2 (ja) * 2019-02-14 2020-03-11 ブラザー工業株式会社 通信装置及び携帯端末
CN112333848B (zh) * 2019-08-05 2022-11-18 博通集成电路（上海）股份有限公司 恢复无线设备配对信息的系统和方法
JP6860099B2 (ja) * 2020-02-12 2021-04-14 ブラザー工業株式会社 通信装置及び携帯端末
JP2021141534A (ja) * 2020-03-09 2021-09-16 パナソニックＩｐマネジメント株式会社 車載装置および車載システム
WO2021221623A1 (en) * 2020-04-29 2021-11-04 Hewlett-Packard Development Company, L.P. Change of operating mode
CN112261016A (zh) * 2020-10-12 2021-01-22 国网甘肃省电力公司电力科学研究院 一种攻击场景下的电网防护方法
US12069050B1 (en) 2020-12-29 2024-08-20 Strat ID GIC, Inc. Reciprocal authentication of digital transmissions and method
US11716622B2 (en) 2021-07-20 2023-08-01 Bank Of America Corporation System for identification of secure wireless network access points using cryptographic pre-shared keys
US20230276513A1 (en) * 2022-01-31 2023-08-31 Zebra Technologies Corporation System and Method for Silently Pairing Devices
CN115102721B (zh) * 2022-06-01 2024-02-02 宁波迦南智能电气股份有限公司 一种智能物联表远程通讯的加密方法
WO2024080100A1 (ja) * 2022-10-11 2024-04-18 株式会社ジャパンディスプレイ 通信システム、照明システム、及び通信方法

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1543732A (zh) * 2001-07-18 2004-11-03 ������������ʽ���� 通信系统和方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0453326A (ja) * 1990-06-20 1992-02-20 Mitsubishi Electric Corp 秘話装置
SE9904683L (sv) * 1999-12-17 2001-06-18 Ericsson Telefon Ab L M Metod och system för att etablera en radioförbindelse med kort räckvidd
US7006986B1 (en) * 2000-09-25 2006-02-28 Ecardless Bancorp, Ltd. Order file processes for purchasing on the internet using verified order information
JP2002344438A (ja) * 2001-05-14 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> 鍵共有システム及び装置並びにプログラム
JP2003018148A (ja) * 2001-07-05 2003-01-17 Toshiba Corp 無線データ通信装置及びそのデータ通信方法
US20030149874A1 (en) * 2002-02-06 2003-08-07 Xerox Corporation Systems and methods for authenticating communications in a network medium
JP3928489B2 (ja) 2002-06-07 2007-06-13 ソニー株式会社 通信方法、通信システム及び通信機器
JP2004015665A (ja) * 2002-06-10 2004-01-15 Takeshi Sakamura 電子チケット流通システムにおける認証方法およびｉｃカード
JP4043860B2 (ja) * 2002-06-27 2008-02-06 株式会社日立コミュニケーションテクノロジー 暗号化通信装置
JP4346413B2 (ja) 2002-12-19 2009-10-21 株式会社バッファロー 暗号鍵設定システム、アクセスポイント、および、暗号鍵設定方法
JP4092692B2 (ja) * 2003-06-06 2008-05-28 ソニー株式会社 通信システム、通信装置および通信方法、並びにプログラム
US7545941B2 (en) * 2003-09-16 2009-06-09 Nokia Corporation Method of initializing and using a security association for middleware based on physical proximity
CN1614920A (zh) * 2003-11-06 2005-05-11 巴比禄股份有限公司 加密密钥设定系统及方法、接入点及认证码设定系统
JP2006027363A (ja) 2004-07-13 2006-02-02 Calsonic Kansei Corp 自動車用空気調和装置
JP2006270363A (ja) * 2005-03-23 2006-10-05 Matsushita Electric Ind Co Ltd 秘密通信設定方法、および秘密通信設定システム
KR101366243B1 (ko) * 2006-12-04 2014-02-20 삼성전자주식회사 인증을 통한 데이터 전송 방법 및 그 장치
JP4524703B2 (ja) * 2008-02-29 2010-08-18 ソニー株式会社 情報処理装置および方法、並びにプログラム

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1543732A (zh) * 2001-07-18 2004-11-03 ������������ʽ���� 通信系统和方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
JP特开2002-344438A 2002.11.29
JP特开2004-15665A 2004.01.15
JP特开2006-270363A 2006.10.05

Also Published As

Publication number Publication date
JP4613969B2 (ja) 2011-01-19
US20090222659A1 (en) 2009-09-03
US20130195271A1 (en) 2013-08-01
JP2009212732A (ja) 2009-09-17
CN101527911A (zh) 2009-09-09
US8380982B2 (en) 2013-02-19
US8924716B2 (en) 2014-12-30

Similar Documents

Publication Publication Date Title
CN101527911B (zh) 通信装置和通信方法
CN101534505B (zh) 通信装置和通信方法
US7607015B2 (en) Shared network access using different access keys
US7912224B2 (en) Wireless network system and communication method for external device to temporarily access wireless network
CN101406021B (zh) 基于sim的认证
US9953145B2 (en) Configuration method, configuration device, computer program product and control system
JP5120417B2 (ja) 通信装置、通信方法、及び通信システム
CN101541007B (zh) 验证用户署名身份模块的改进方法
CN101641976B (zh) 认证方法
Frankel et al. Establishing wireless robust security networks: a guide to IEEE 802.11 i
JP2009212732A5 (zh)
US20180270662A1 (en) Method and apparatus for passpoint eap session tracking
CN101919220A (zh) 虚拟用户标识模块
HU223924B1 (hu) Eljárás és rendszer egy első készülék és egy második készülék közötti biztonságos kommunikáció inicializálására
KR20100035712A (ko) Ｒｆｉｄ 시스템에서 보안을 제공하기 위한 방법 및 장치
CN101123811A (zh) 管理和wpa-psk无线网络连接的站的设备和方法
CN104868998B (zh) 一种向电子设备供应加密数据的系统、设备和方法
JP2009071707A (ja) 鍵共有方法、鍵配信システム
CN106060073B (zh) 信道密钥协商方法
CN101841814B (zh) 终端鉴权方法及系统
CN101287277A (zh) 一种为无线个域网中的用户终端提供业务的方法及系统
CN111489462B (zh) 一种个人用蓝牙钥匙系统
KR101745482B1 (ko) 스마트홈 시스템에서의 통신 방법 및 그 장치
CN114827998B (zh) 一种基于加密芯片的卫星终端入网鉴权装置
CN106357595A (zh) 一种基于sim卡的加密方法和加密系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant