JP2003510965A - 簡易ネットワーク管理プロトコル（ｓｎｍｐ）エージェントを初期化するためのシステムおよび方法 - Google Patents
簡易ネットワーク管理プロトコル（ｓｎｍｐ）エージェントを初期化するためのシステムおよび方法Info
- Publication number
- JP2003510965A JP2003510965A JP2001527503A JP2001527503A JP2003510965A JP 2003510965 A JP2003510965 A JP 2003510965A JP 2001527503 A JP2001527503 A JP 2001527503A JP 2001527503 A JP2001527503 A JP 2001527503A JP 2003510965 A JP2003510965 A JP 2003510965A
- Authority
- JP
- Japan
- Prior art keywords
- snmp
- agent
- manager
- snmpv3
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Abstract
(57)【要約】
ＳＮＭＰｖ３モードでＳＮＭＰエージェントを初期化するためのシステムおよび方法。本発明の一態様では、オペレータが初期ＳＮＭＰｐｖ３機密キーと認証キーとをＳＮＭＰｖ３デバイスに安全に入力し、そのデバイスをＳＮＭＰｖ３モードに入れることを可能にする方法が提供されている。ＳＮＭＰマネージャとＳＮＭＰエージェントは、関連付けられる乱数とパブリック値とを生成する（ステップ１００、１０１、２００、２０１）。ＳＮＭＰマネージャは、そのパブリック値を構成ファイルによってＳＮＭＰエージェントに渡し、これによって、ＳＮＭＰｖ３デバイス内の自社開発のＭＩＢエレメントはＳＮＭＰマネージャのパブリック値に設定される（ステップ２０２、１０４）。ＳＮＭＰマネージャは、ＳＮＭＰエージェントのパブリック値に対するアクセス権を有する初期有効ユーザを用いてＳＮＭＰ要求によってＳＮＭＰエージェントのパブリック値を読み取る（ステップ１０３、２０３）。ＳＮＭＰエージェントとＳＮＭＰマネージャは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換プロトコルを使用してそれぞれ別個に共用秘密を計算する（ステップ１０５、２０４）。ＳＮＭＰマネージャとＳＮＭＰエージェントは、それぞれ別個に共用秘密を同一の読取可能パスワードに変換し（ステップ１０６、２０５）、この読取可能パスワードを同一の秘密キーに変換し（ステップ１０７、２０６）、初期認証キーと初期機密キーをその秘密キーの値に設定する（ステップ１０８、２０７）。
Description
【０００１】
（背景）
１．技術分野
本願は、一般にはＳＮＭＰ（簡易ネットワーク管理プロトコル）エージェント
を初期化するためのシステムおよび方法に関し、詳細には、ＳＮＭＰｖ３ネット
ワーク管理デバイスの第１のユーザに対して認証キーと機密キーとを生成し、そ
のデバイスをＳＮＭＰｖ３モードに初期化するためにそれらのキーをそのデバイ
スに安全に入力するためのシステムおよび方法に関する。
を初期化するためのシステムおよび方法に関し、詳細には、ＳＮＭＰｖ３ネット
ワーク管理デバイスの第１のユーザに対して認証キーと機密キーとを生成し、そ
のデバイスをＳＮＭＰｖ３モードに初期化するためにそれらのキーをそのデバイ
スに安全に入力するためのシステムおよび方法に関する。
【０００２】
２．関連技術の説明
一般に、ＳＮＭＰは、ネットワーク接続されたデバイス間における管理情報の
交換を容易にするためにネットワークにおいて使用される標準アプリケーション
層プロトコル（ａｐｐｌｉｃａｔｉｏｎ−ｌａｙｅｒ ｐｒｏｔｏｃｏｌ）であ
る。ＳＮＭＰｖ３フレームワークは、ユーザベースのセキュリティモデル（ＵＳ
Ｍ）とビューベースアクセス制御モデル（ＶＡＣＭ）としてそれぞれ知られてい
る標準セキュリティプロトコルとアクセス制御プロトコルを定義する。ＳＮＭＰ
ｖ３標準は、供給業者が自社開発のＭＩＢ（管理情報ベース）エレメントおよび
アプリケーションを標準ＳＮＭＰフレームワーク上で実行するよう組み込むこと
を可能にする、拡張可能な「最小限度の」プロトコルである。
交換を容易にするためにネットワークにおいて使用される標準アプリケーション
層プロトコル（ａｐｐｌｉｃａｔｉｏｎ−ｌａｙｅｒ ｐｒｏｔｏｃｏｌ）であ
る。ＳＮＭＰｖ３フレームワークは、ユーザベースのセキュリティモデル（ＵＳ
Ｍ）とビューベースアクセス制御モデル（ＶＡＣＭ）としてそれぞれ知られてい
る標準セキュリティプロトコルとアクセス制御プロトコルを定義する。ＳＮＭＰ
ｖ３標準は、供給業者が自社開発のＭＩＢ（管理情報ベース）エレメントおよび
アプリケーションを標準ＳＮＭＰフレームワーク上で実行するよう組み込むこと
を可能にする、拡張可能な「最小限度の」プロトコルである。
【０００３】
ＳＮＭＰネットワークは、一般に、それぞれがＳＮＭＰメッセージを用いて通
信する１つまたは複数のＳＮＭＰエージェントおよび１つまたは複数のＳＮＭＰ
マネージャ（１つのエンティティ（ｅｎｔｉｔｙ）がエージェントとマネージャ
の両方を含むことができるが）を備える複数の分散型ＳＮＭＰエンティティを備
える。ＳＮＭＰマネージャ（またはＮＭＳ（ネットワーク管理ステーション））
は、ＳＮＭＰマネージャのドメイン内で１つまたは複数のＳＮＭＰエージェント
を管理する役目を担っている。ＳＮＭＰエージェントは、ＳＮＭＰマネージャに
よって管理されるネットワーク（例えば、コンピュータ、サーバ等）の各ノード
（またはホスト）上に含まれる。各エージェントは、その環境に関する情報を収
集、管理し、そのような情報を個々のＳＮＭＰマネージャに提供し、管理される
ノードのローカル構成または動作中のパラメータを変更するためのマネージャ・
コマンドに応答する役目を担っている。各ＳＮＭＰエージェントは、ローカルＭ
ＩＢ（管理情報ベース）を維持するが、これは、管理情報、すなわち、管理され
るデバイス（ノード）のローカル構成およびトラフィックに関するその時点での
情報と履歴情報とを含んでいる仮想情報記憶装置である。より具体的には、ＳＮ
ＭＰエージェントＭＩＢは、管理されるべきデバイス内に管理されるオブジェク
トの集合を含んでおり、関係するオブジェクトの集合はＭＩＢモジュール内で定
義される。
信する１つまたは複数のＳＮＭＰエージェントおよび１つまたは複数のＳＮＭＰ
マネージャ（１つのエンティティ（ｅｎｔｉｔｙ）がエージェントとマネージャ
の両方を含むことができるが）を備える複数の分散型ＳＮＭＰエンティティを備
える。ＳＮＭＰマネージャ（またはＮＭＳ（ネットワーク管理ステーション））
は、ＳＮＭＰマネージャのドメイン内で１つまたは複数のＳＮＭＰエージェント
を管理する役目を担っている。ＳＮＭＰエージェントは、ＳＮＭＰマネージャに
よって管理されるネットワーク（例えば、コンピュータ、サーバ等）の各ノード
（またはホスト）上に含まれる。各エージェントは、その環境に関する情報を収
集、管理し、そのような情報を個々のＳＮＭＰマネージャに提供し、管理される
ノードのローカル構成または動作中のパラメータを変更するためのマネージャ・
コマンドに応答する役目を担っている。各ＳＮＭＰエージェントは、ローカルＭ
ＩＢ（管理情報ベース）を維持するが、これは、管理情報、すなわち、管理され
るデバイス（ノード）のローカル構成およびトラフィックに関するその時点での
情報と履歴情報とを含んでいる仮想情報記憶装置である。より具体的には、ＳＮ
ＭＰエージェントＭＩＢは、管理されるべきデバイス内に管理されるオブジェク
トの集合を含んでおり、関係するオブジェクトの集合はＭＩＢモジュール内で定
義される。
【０００４】
ＳＮＭＰｖ３モードでは、ＳＮＭＰエージェントは標準ＵＳＭ（ユーザベース
のセキュリティ・モデル）を実施する。このＵＳＭに対する構成パラメータは、
ＳＮＭＰ−ＵＳＥＲ−ＢＡＳＥＤ−ＳＭ−ＭＩＢモジュール（例えばＲＦＣ ２
５７４、１９９９年４月、Ｂｌｕｍｅｎｔｈａｌ他著、「Ｕｓｅｒ−Ｂａｓｅｄ
Ｓｅｃｕｒｉｔｙ Ｍｏｄｅｌ（ＵＳＭ） ｆｏｒ ｖｅｒｓｉｏｎ ３ ｏ
ｆ ｔｈｅ Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔ
ｏｃｏｌ（ＳＮＭＰｖ３）」で詳述されている）によって定義されるＭＩＢエレ
メントによって管理される。当技術分野で周知のように、ＵＳＭの場合、ＳＮＭ
Ｐｖ３エージェントに関連付けられているすべての有効なユーザは、入力／出力
メッセージの認証と、出力／入力メッセージのペイロード（ｐａｙｌｏａｄ）の
暗号化／解読のためめに一意の秘密認証キーと一意の機密キー（および標準プロ
トコル）とを利用する。さらにＳＮＭＰｖ３モードでは、ＳＮＭＰエージェント
はビューベースアクセス制御モデル（ＶＡＣＭ）を利用するが、これは、エージ
ェントによって（ＳＮＭＰアプリケーションによる呼び出し（ｃａｌｌ）に応答
して）、ローカルＭＩＢ管理データを取り出すか変更することを要求するＳＮＭ
Ｐマネージャに対して特定タイプのアクセス（読取り、書込み）が認証されてい
るかどうか、または、そのマネージャがそのエージェントから通知（トラップ）
を受信することを認証されているかどうかを判定するために利用されるものであ
る。ＶＡＣＭに対する構成パラメータは、例えば、ＲＦＣ ２５７５、１９９９
年４月、Ｗｉｊｎｅｎ他著、「Ｖｉｅｗ−ｂａｓｅｄ Ａｃｃｅｓｓ Ｃｏｎｔ
ｒｏｌ Ｍｏｄｅｌ（ＶＡＣＭ）ｆｏｒ ｔｈｅ Ｓｉｍｐｌｅ Ｎｅｔｗｏｒ
ｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ（ＳＮＭＰ）」で詳述されている
、ＳＮＭＰ−ＶＩＥＷ−ＢＡＳＥＤ−ＡＣＭ−ＭＩＢによって規定されたＭＩＢ
エレメントによって管理される。
のセキュリティ・モデル）を実施する。このＵＳＭに対する構成パラメータは、
ＳＮＭＰ−ＵＳＥＲ−ＢＡＳＥＤ−ＳＭ−ＭＩＢモジュール（例えばＲＦＣ ２
５７４、１９９９年４月、Ｂｌｕｍｅｎｔｈａｌ他著、「Ｕｓｅｒ−Ｂａｓｅｄ
Ｓｅｃｕｒｉｔｙ Ｍｏｄｅｌ（ＵＳＭ） ｆｏｒ ｖｅｒｓｉｏｎ ３ ｏ
ｆ ｔｈｅ Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔ
ｏｃｏｌ（ＳＮＭＰｖ３）」で詳述されている）によって定義されるＭＩＢエレ
メントによって管理される。当技術分野で周知のように、ＵＳＭの場合、ＳＮＭ
Ｐｖ３エージェントに関連付けられているすべての有効なユーザは、入力／出力
メッセージの認証と、出力／入力メッセージのペイロード（ｐａｙｌｏａｄ）の
暗号化／解読のためめに一意の秘密認証キーと一意の機密キー（および標準プロ
トコル）とを利用する。さらにＳＮＭＰｖ３モードでは、ＳＮＭＰエージェント
はビューベースアクセス制御モデル（ＶＡＣＭ）を利用するが、これは、エージ
ェントによって（ＳＮＭＰアプリケーションによる呼び出し（ｃａｌｌ）に応答
して）、ローカルＭＩＢ管理データを取り出すか変更することを要求するＳＮＭ
Ｐマネージャに対して特定タイプのアクセス（読取り、書込み）が認証されてい
るかどうか、または、そのマネージャがそのエージェントから通知（トラップ）
を受信することを認証されているかどうかを判定するために利用されるものであ
る。ＶＡＣＭに対する構成パラメータは、例えば、ＲＦＣ ２５７５、１９９９
年４月、Ｗｉｊｎｅｎ他著、「Ｖｉｅｗ−ｂａｓｅｄ Ａｃｃｅｓｓ Ｃｏｎｔ
ｒｏｌ Ｍｏｄｅｌ（ＶＡＣＭ）ｆｏｒ ｔｈｅ Ｓｉｍｐｌｅ Ｎｅｔｗｏｒ
ｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ（ＳＮＭＰ）」で詳述されている
、ＳＮＭＰ−ＶＩＥＷ−ＢＡＳＥＤ−ＡＣＭ−ＭＩＢによって規定されたＭＩＢ
エレメントによって管理される。
【０００５】
様々なアプリケーションおよびネットワークアーキテクチャがＳＮＭＰフレー
ムワークを実施する。例えば、ＳＮＭＰプロトコルは、ＤＯＣＳＩＳ（データオ
ーバーケーブルサービスインターフェース仕様）ベースのケーブルモデムシステ
ムの管理用の通信プロトコルとして既に選択されている。ＤＯＣＳＩＳケーブル
モデムはＳＮＭＰエージェントを使用して構成されるが、これによってマネージ
ャ（ＤＯＣＳＩＳケーブルモデムシステムのオペレータ）はエンドユーザのケー
ブルモデムを遠隔に管理し、構成することができる。しかし、現在のＤＯＣＳＩ
Ｓケーブルモデムシステムのフレームワークは、ケーブルモデムをＳＮＭＰｖ３
モードで初期化するための初期の認証キーおよび機密キーをケーブルモデムに入
力する標準プロトコルを提供しておらず、供給業者はこの初期化を実行するため
に自社開発のプロトコルを提供しなければならない。
ムワークを実施する。例えば、ＳＮＭＰプロトコルは、ＤＯＣＳＩＳ（データオ
ーバーケーブルサービスインターフェース仕様）ベースのケーブルモデムシステ
ムの管理用の通信プロトコルとして既に選択されている。ＤＯＣＳＩＳケーブル
モデムはＳＮＭＰエージェントを使用して構成されるが、これによってマネージ
ャ（ＤＯＣＳＩＳケーブルモデムシステムのオペレータ）はエンドユーザのケー
ブルモデムを遠隔に管理し、構成することができる。しかし、現在のＤＯＣＳＩ
Ｓケーブルモデムシステムのフレームワークは、ケーブルモデムをＳＮＭＰｖ３
モードで初期化するための初期の認証キーおよび機密キーをケーブルモデムに入
力する標準プロトコルを提供しておらず、供給業者はこの初期化を実行するため
に自社開発のプロトコルを提供しなければならない。
【０００６】
ＳＮＭＰｖ３フレームワークは、ｕｓｍＵｓｅｒＴａｂｌｅを帯域外に実装す
ること、例えばＳＮＭＰを使用しないこと（すなわち、ＳＮＭＰを使用せずに、
最初のユーザが作成され、その認証キーおよび機密キーを管理されるデバイスに
入力する必要がある）を推奨する。ＳＮＭＰはこの初期化のために使用すること
ができない。何故ならば、ＳＮＭＰは既存のユーザの機密キーを使用することに
よってしかプライバシーを提供することができないからである。初期化されるべ
きエージェント数が少数の場合、初期化プロセスは、コンソールポートによって
手動で実行することができる。ケーブルモデムシステムにおける場合等、エージ
ェント数が多数ある場合、手動による手法は煩わしく、規模の拡大縮小は満足で
ない。したがって、ＳＮＭＰｖ３モードでモデムを初期化するために、機密キー
と認証キーをＤＯＣＳＩＳシステムのケーブルモデム内に入力する安全な方法を
提供するシステムおよび方法が大いに望まれている。
ること、例えばＳＮＭＰを使用しないこと（すなわち、ＳＮＭＰを使用せずに、
最初のユーザが作成され、その認証キーおよび機密キーを管理されるデバイスに
入力する必要がある）を推奨する。ＳＮＭＰはこの初期化のために使用すること
ができない。何故ならば、ＳＮＭＰは既存のユーザの機密キーを使用することに
よってしかプライバシーを提供することができないからである。初期化されるべ
きエージェント数が少数の場合、初期化プロセスは、コンソールポートによって
手動で実行することができる。ケーブルモデムシステムにおける場合等、エージ
ェント数が多数ある場合、手動による手法は煩わしく、規模の拡大縮小は満足で
ない。したがって、ＳＮＭＰｖ３モードでモデムを初期化するために、機密キー
と認証キーをＤＯＣＳＩＳシステムのケーブルモデム内に入力する安全な方法を
提供するシステムおよび方法が大いに望まれている。
【０００７】
（発明の概要）
本発明は、ＳＮＭＰｖ３モードにおいてＳＮＭＰエージェントを初期化するた
めのシステムおよび方法を対象とする。本発明の一態様では、オペレータが初期
ＳＮＭＰｖ３機密キーと認証キーとをＳＮＭＰｖ３デバイスに安全に入力し、そ
のデバイスをＳＮＭＰｖ３モードに入れることを可能にするための方法が提供さ
れる。ＳＮＭＰマネージャとＳＮＭＰエージェントはどちらも、関連付けられた
乱数とパブリック値（ｐｕｂｌｉｃ ｖａｌｕｅ）とを生成する。ＳＮＭＰマネ
ージャはそのパブリック値を構成ファイルによってＳＮＭＰエージェントに渡し
、これでＳＮＭＰｖ３デバイス内の自社開発のＭＩＢエレメントにそのＳＮＭＰ
マネージャのパブリック値が設定される。ＳＮＭＰマネージャは、ＳＮＭＰエー
ジェントのパブリック値へのアクセス権を有する初期有効ユーザを用いてＳＮＭ
Ｐ要求によりＳＮＭＰエージェントのパブリック値を読み取る。ＳＮＭＰエージ
ェントとＳＮＭＰマネージャは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換プロト
コルを使用してそれぞれ別個に共用秘密を計算する。ＳＮＭＰマネージャとＳＮ
ＭＰエージェントは、その共用秘密をそれぞれ別個に同一の可読パスワードに変
換し、その可読パスワードを同一の秘密キーに変換し、次いで初期認証キーと初
期機密キーとをその秘密キーの値に設定する。
めのシステムおよび方法を対象とする。本発明の一態様では、オペレータが初期
ＳＮＭＰｖ３機密キーと認証キーとをＳＮＭＰｖ３デバイスに安全に入力し、そ
のデバイスをＳＮＭＰｖ３モードに入れることを可能にするための方法が提供さ
れる。ＳＮＭＰマネージャとＳＮＭＰエージェントはどちらも、関連付けられた
乱数とパブリック値（ｐｕｂｌｉｃ ｖａｌｕｅ）とを生成する。ＳＮＭＰマネ
ージャはそのパブリック値を構成ファイルによってＳＮＭＰエージェントに渡し
、これでＳＮＭＰｖ３デバイス内の自社開発のＭＩＢエレメントにそのＳＮＭＰ
マネージャのパブリック値が設定される。ＳＮＭＰマネージャは、ＳＮＭＰエー
ジェントのパブリック値へのアクセス権を有する初期有効ユーザを用いてＳＮＭ
Ｐ要求によりＳＮＭＰエージェントのパブリック値を読み取る。ＳＮＭＰエージ
ェントとＳＮＭＰマネージャは、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換プロト
コルを使用してそれぞれ別個に共用秘密を計算する。ＳＮＭＰマネージャとＳＮ
ＭＰエージェントは、その共用秘密をそれぞれ別個に同一の可読パスワードに変
換し、その可読パスワードを同一の秘密キーに変換し、次いで初期認証キーと初
期機密キーとをその秘密キーの値に設定する。
【０００８】
本発明の別の態様では、構成ファイルは、自社開発の構成ファイルオブジェク
トタイプを使用してＣＭＴＳ Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値をモ
デムに渡すが、ここで、ＳＮＭＰｖ１／ｖ２ｃ専用モデムは、自社開発のＭＩＢ
エレメントをモデムに設定するために使用することができる標準ＳＮＭＰ ＭＩ
Ｂオブジェクト（構成ファイルタイプ１１）を理解することができないという理
由から、この自社開発の構成ファイルオブジェクトはこれらのモデムにその構成
ファイルを拒絶させないという利点を有する。
トタイプを使用してＣＭＴＳ Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値をモ
デムに渡すが、ここで、ＳＮＭＰｖ１／ｖ２ｃ専用モデムは、自社開発のＭＩＢ
エレメントをモデムに設定するために使用することができる標準ＳＮＭＰ ＭＩ
Ｂオブジェクト（構成ファイルタイプ１１）を理解することができないという理
由から、この自社開発の構成ファイルオブジェクトはこれらのモデムにその構成
ファイルを拒絶させないという利点を有する。
【０００９】
（好ましい実施形態の詳細な説明）
本発明は、ハードウェア、ソフトウェア、ファームウェア（ｆｉｒｍｗａｒｅ
）、またはそれらの組合せ等の様々な形式で実施することができることが理解さ
れよう。本発明は、１つまたは複数のプログラム記憶装置（例えば、磁気フロッ
ピー（登録商標）ディスク、ＲＡＭ、ＣＤＲＯＭ、ＲＯＭ、フラッシュメモリ等
）上で具体的に実施され、適切なアーキテクチャを含んでいる任意のデバイス、
マシンまたはプラットフォームによって実行可能なプログラム命令を含むアプリ
ケーションとしてソフトウェア形式で実施されることが好ましい。さらに、一部
のシステム構成要素およびメソッドステップはソフトウェア形式で実施されるこ
とが好ましいので、実際の接続は、本発明がプログラミングされる方法によって
異なる場合があるということも理解されよう。
）、またはそれらの組合せ等の様々な形式で実施することができることが理解さ
れよう。本発明は、１つまたは複数のプログラム記憶装置（例えば、磁気フロッ
ピー（登録商標）ディスク、ＲＡＭ、ＣＤＲＯＭ、ＲＯＭ、フラッシュメモリ等
）上で具体的に実施され、適切なアーキテクチャを含んでいる任意のデバイス、
マシンまたはプラットフォームによって実行可能なプログラム命令を含むアプリ
ケーションとしてソフトウェア形式で実施されることが好ましい。さらに、一部
のシステム構成要素およびメソッドステップはソフトウェア形式で実施されるこ
とが好ましいので、実際の接続は、本発明がプログラミングされる方法によって
異なる場合があるということも理解されよう。
【００１０】
図１を参照すると、ブロック図は本発明の例示的一実施形態によるＳＮＭＰｖ
３によって管理されるデバイスを初期化するためのシステム１０を示している。
より具体的には、システム１０は、すべての同軸またはハイブリッド−ファイバ
ー／同軸（ＨＦＣ）ケーブルネットワーク１７を介したＣＭＴＳ（ケーブルモデ
ム終端システム）１６とＳＮＭＰｖ３ケーブルモデム１８との間に、インターネ
ットプロトコル（ＩＰ）パケット（バックボーンネットワーク１４、例えばイン
ターネット、を介して受信／送信される）の透過的双方向転送（ｔｒａｎｓｐａ
ｒｅｎｔ ｂｉ−ｄｉｒｅｃｔｉｏｎａｌ ｔｒａｎｓｆｅｒ）を提供するＤＯ
ＣＳＩＳケーブルモデムシステムを含んでいる。当技術分野で周知のように、Ｃ
ＭＴＳ１６は、ＩＰトラフィックとＩＰパケットのＲＦ（無線周波数）変調／送
信との間にインターフェースを提供し、ケーブルモデム１８にＩＰアドレスを割
当てる等の機能を実施する。例示のために１つのケーブルモデムしか示していな
いが、システム１０は多数のケーブルモデムを使用できることが理解されよう。
３によって管理されるデバイスを初期化するためのシステム１０を示している。
より具体的には、システム１０は、すべての同軸またはハイブリッド−ファイバ
ー／同軸（ＨＦＣ）ケーブルネットワーク１７を介したＣＭＴＳ（ケーブルモデ
ム終端システム）１６とＳＮＭＰｖ３ケーブルモデム１８との間に、インターネ
ットプロトコル（ＩＰ）パケット（バックボーンネットワーク１４、例えばイン
ターネット、を介して受信／送信される）の透過的双方向転送（ｔｒａｎｓｐａ
ｒｅｎｔ ｂｉ−ｄｉｒｅｃｔｉｏｎａｌ ｔｒａｎｓｆｅｒ）を提供するＤＯ
ＣＳＩＳケーブルモデムシステムを含んでいる。当技術分野で周知のように、Ｃ
ＭＴＳ１６は、ＩＰトラフィックとＩＰパケットのＲＦ（無線周波数）変調／送
信との間にインターフェースを提供し、ケーブルモデム１８にＩＰアドレスを割
当てる等の機能を実施する。例示のために１つのケーブルモデムしか示していな
いが、システム１０は多数のケーブルモデムを使用できることが理解されよう。
【００１１】
システム１０は、ＣＭＴＳ１６およびＤＯＣＳＩＳケーブルモデム１８を管理
するためにバックボーンネットワーク１４上に配置されているＮＭＳ（ネットワ
ーク管理ステーション）１１を含んでいる。ＮＭＳ１１は、ＳＮＭＰメッセージ
を介してケーブルモデム１８のＳＮＭＰエージェント１９と通信するための従来
型アーキテクチャのユーザインターフェース１２（例えば、ＧＵＩ（グラフィッ
クユーザインターフェース））とＳＮＭＰマネージャ１３を含んでいる。システ
ム１０は、さらに、ケーブルモデム１８によって、例えばケーブルモデム１８を
構成するために使用されるパラメータを含んでいる構成ファイルをダウンロード
するためにアクセス可能な遠隔サーバー機能１５も含んでいる。例えば下記で詳
述するように、この構成ファイルは、ケーブルモデム１８に初期認証キーと機密
キーを入力するための、自社開発のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ Ｋｅｙ交換
プロトコルを使用して、ＳＮＭＰｖ３モードでＳＮＭＰエージェントを初期化す
るために使用されるオブジェクトを含んでいる。一般に、このプロトコルは、オ
ペレータがＮＭＳ（マネージャ）１１で初期ＳＮＭＰｖ３機密キーと認証キーと
をモデム１８に安全に入力し、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換によって
モデム１８をＳＮＭＰｖ３モードに入れさせることを可能にするものである。マ
ネージャ１３は、構成ファイル（例えばサーバ１５内に配置されている）によっ
てモデム１８にそのパブリック値を提供する。マネージャ１３は、これらの値に
だけアクセス権を有する標準デフォルトｕｓｍＵｓｅｒ（および標準「システム
」グループ）を使用して、ＳＮＭＰｖ３を介してモデム１８のパブリック値を読
み取る。ＤＨ交換によってマネージャ１３とケーブルモデム１８は共通の共用秘
密（ｓｈａｒｅｄ ｓｅｃｒｅｔ）で一致することができる。この共通の共用秘
密は、追加ユーザを作成および削除するためにｕｓｍＵｓｅｒＴａｂｌｅにアク
セス権を有する別の標準ｕｓｍＵｓｅｒに対してキー値を代入するために使用さ
れるものである。次いでマネージャ１３は、その表を必須のものとして代入する
ことができる。
するためにバックボーンネットワーク１４上に配置されているＮＭＳ（ネットワ
ーク管理ステーション）１１を含んでいる。ＮＭＳ１１は、ＳＮＭＰメッセージ
を介してケーブルモデム１８のＳＮＭＰエージェント１９と通信するための従来
型アーキテクチャのユーザインターフェース１２（例えば、ＧＵＩ（グラフィッ
クユーザインターフェース））とＳＮＭＰマネージャ１３を含んでいる。システ
ム１０は、さらに、ケーブルモデム１８によって、例えばケーブルモデム１８を
構成するために使用されるパラメータを含んでいる構成ファイルをダウンロード
するためにアクセス可能な遠隔サーバー機能１５も含んでいる。例えば下記で詳
述するように、この構成ファイルは、ケーブルモデム１８に初期認証キーと機密
キーを入力するための、自社開発のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ Ｋｅｙ交換
プロトコルを使用して、ＳＮＭＰｖ３モードでＳＮＭＰエージェントを初期化す
るために使用されるオブジェクトを含んでいる。一般に、このプロトコルは、オ
ペレータがＮＭＳ（マネージャ）１１で初期ＳＮＭＰｖ３機密キーと認証キーと
をモデム１８に安全に入力し、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換によって
モデム１８をＳＮＭＰｖ３モードに入れさせることを可能にするものである。マ
ネージャ１３は、構成ファイル（例えばサーバ１５内に配置されている）によっ
てモデム１８にそのパブリック値を提供する。マネージャ１３は、これらの値に
だけアクセス権を有する標準デフォルトｕｓｍＵｓｅｒ（および標準「システム
」グループ）を使用して、ＳＮＭＰｖ３を介してモデム１８のパブリック値を読
み取る。ＤＨ交換によってマネージャ１３とケーブルモデム１８は共通の共用秘
密（ｓｈａｒｅｄ ｓｅｃｒｅｔ）で一致することができる。この共通の共用秘
密は、追加ユーザを作成および削除するためにｕｓｍＵｓｅｒＴａｂｌｅにアク
セス権を有する別の標準ｕｓｍＵｓｅｒに対してキー値を代入するために使用さ
れるものである。次いでマネージャ１３は、その表を必須のものとして代入する
ことができる。
【００１２】
本発明によれば、ケーブルモデム１８は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー
交換を実行するための、自社開発のＭＩＢモジュールと、関連付けられたＭＩＢ
エレメントとを含むＭＩＢを含んでいる。より具体的には、ＭＩＢ２０は、本明
細書でＴＣＥ−ＤＣＭＳ１０５−ＭＩＢと呼ぶ自社開発のＭＩＢモジュールを含
んでいるが、これはＳＮＭＰｖ３初期化プロセスのために使用されるｔｃｅＤＣ
Ｍ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃおよびｔｃｅＤＣＭ１０５Ｋｉｃ
ｋｓｔａｒｔＭｇｒＰｕｂｌｉｃオブジェクト等のＭＩＢエレメントを定義する
ものである。これらのＭＩＢエレメントは、ＳＮＭＰｖ３エージェント１９（ケ
ーブルモデム１８内の）とＳＮＭＰマネージャ１３とが、最初の有効ユーザに対
する秘密キーをケーブルモデム１８に入力する目的でＤｉｆｆｉｅ−Ｈｅｌｌｍ
ａｎキー交換を実施するための機構を提供する。ｔｃｅＤＣＭ１０５Ｋｉｃｋｓ
ｔａｒｔＭｇｒＰｕｂｌｉｃオブジェクトは、登録プロセス中に、マネージャ１
３のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値に設定される。マネージャ１３
のパブリック値をエージェントに転送する様々な機構がある。この転送は、ケー
ブルモデム登録プロセス中にケーブルモデム１８によってダウンロードされた構
成ファイル（例えば、遠隔サーバー１５内の）によって実施されることが好まし
い。ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ ＭＩＢエレメン
トの値は、登録プロセス後にＳＮＭＰを介してアクセスするためにエージェント
１９が発行するエージェント１９のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値
を含んでいる。マネージャ１３は、「ｄｏｃｓｉｓＩｎｉｔ」等のセキュリティ
名を有する初期ユーザを使用して、認証なしでｔｃｅＤＣＭ１０５Ｋｃｋｓｔａ
ｒｔＭｙＰｕｂｌｉｃの内容を読み取ることが好ましい。次に、図２の流れ図を
参照しながら、好ましい初期化プロセスについてさらに詳述する。
交換を実行するための、自社開発のＭＩＢモジュールと、関連付けられたＭＩＢ
エレメントとを含むＭＩＢを含んでいる。より具体的には、ＭＩＢ２０は、本明
細書でＴＣＥ−ＤＣＭＳ１０５−ＭＩＢと呼ぶ自社開発のＭＩＢモジュールを含
んでいるが、これはＳＮＭＰｖ３初期化プロセスのために使用されるｔｃｅＤＣ
Ｍ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃおよびｔｃｅＤＣＭ１０５Ｋｉｃ
ｋｓｔａｒｔＭｇｒＰｕｂｌｉｃオブジェクト等のＭＩＢエレメントを定義する
ものである。これらのＭＩＢエレメントは、ＳＮＭＰｖ３エージェント１９（ケ
ーブルモデム１８内の）とＳＮＭＰマネージャ１３とが、最初の有効ユーザに対
する秘密キーをケーブルモデム１８に入力する目的でＤｉｆｆｉｅ−Ｈｅｌｌｍ
ａｎキー交換を実施するための機構を提供する。ｔｃｅＤＣＭ１０５Ｋｉｃｋｓ
ｔａｒｔＭｇｒＰｕｂｌｉｃオブジェクトは、登録プロセス中に、マネージャ１
３のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値に設定される。マネージャ１３
のパブリック値をエージェントに転送する様々な機構がある。この転送は、ケー
ブルモデム登録プロセス中にケーブルモデム１８によってダウンロードされた構
成ファイル（例えば、遠隔サーバー１５内の）によって実施されることが好まし
い。ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ ＭＩＢエレメン
トの値は、登録プロセス後にＳＮＭＰを介してアクセスするためにエージェント
１９が発行するエージェント１９のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値
を含んでいる。マネージャ１３は、「ｄｏｃｓｉｓＩｎｉｔ」等のセキュリティ
名を有する初期ユーザを使用して、認証なしでｔｃｅＤＣＭ１０５Ｋｃｋｓｔａ
ｒｔＭｙＰｕｂｌｉｃの内容を読み取ることが好ましい。次に、図２の流れ図を
参照しながら、好ましい初期化プロセスについてさらに詳述する。
【００１３】
図２の流れ図は、本発明の一態様によるＳＮＭＰｖ３エージェントを初期化す
るための方法を示す。図２では、ステップ１００〜１０８はＳＮＭＰｖ３エージ
ェントによって実行されるステップを表し、ステップ２００〜２０８はマネージ
ャによって実行されるステップを表す。ケーブルモデムの初期化／起動の際、そ
のケーブルモデムにロードされている自社開発のソフトウェアによって、ＳＮＭ
Ｐエージェントは、セキュリティレベルｎｏＡｕｔｈｎｏＰｒｉｖの「ｄｏｃｓ
ｉｓＩｎｉｔ」という名称のＳＮＭＰｖ３ユーザを作成し、適切なＵＳＭ項目お
よびＶＡＣＭ項目を生成することが可能になる（ステップ１００）。
るための方法を示す。図２では、ステップ１００〜１０８はＳＮＭＰｖ３エージ
ェントによって実行されるステップを表し、ステップ２００〜２０８はマネージ
ャによって実行されるステップを表す。ケーブルモデムの初期化／起動の際、そ
のケーブルモデムにロードされている自社開発のソフトウェアによって、ＳＮＭ
Ｐエージェントは、セキュリティレベルｎｏＡｕｔｈｎｏＰｒｉｖの「ｄｏｃｓ
ｉｓＩｎｉｔ」という名称のＳＮＭＰｖ３ユーザを作成し、適切なＵＳＭ項目お
よびＶＡＣＭ項目を生成することが可能になる（ステップ１００）。
【００１４】
この初期有効ユーザ（マネージャによって、そのモデムの、例えばｔｃｅＤＣ
Ｍ１０７ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ ＭＩＢエレメントにアクセスす
るために使用される）は、ｔｃｅＤＣＭ１０５Ｋｉｃｋｓｔａｒｔ ｇｒｏｕｐ
、システムグループ、および、一般的なトラップに対する読取りアクセス権だけ
を有することになる。次にこのエージェントは、乱数ｒ１を、好適には最高１２
８バイトまでの長さで生成する（ステップ１０１）。次いで、よく知られたＤｉ
ｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して、このエージェントはその乱数
ｒ１をそのエージェントのパブリック値Ｐ１に変換する（ステップ１０２）。よ
り具体的には、エージェントのパブリック値Ｐ１＝ｇｒ１ Ｍｏｄ ｐである。
ここで、ｇはＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパラメータの集合からの基数、ｐは
これらのパラメータからの素数、ｒ１は２（ｌ−１）≦ｒ１＜ｐ−１の間隔でエ
ージェントによって選択された乱数とし、ここでｌをプライベート、ランダム値
ｒ１のビットの長さとする。パブリック値Ｐ１は、
Ｍ１０７ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ ＭＩＢエレメントにアクセスす
るために使用される）は、ｔｃｅＤＣＭ１０５Ｋｉｃｋｓｔａｒｔ ｇｒｏｕｐ
、システムグループ、および、一般的なトラップに対する読取りアクセス権だけ
を有することになる。次にこのエージェントは、乱数ｒ１を、好適には最高１２
８バイトまでの長さで生成する（ステップ１０１）。次いで、よく知られたＤｉ
ｆｆｉｅ−Ｈｅｌｌｍａｎプロトコルを使用して、このエージェントはその乱数
ｒ１をそのエージェントのパブリック値Ｐ１に変換する（ステップ１０２）。よ
り具体的には、エージェントのパブリック値Ｐ１＝ｇｒ１ Ｍｏｄ ｐである。
ここで、ｇはＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパラメータの集合からの基数、ｐは
これらのパラメータからの素数、ｒ１は２（ｌ−１）≦ｒ１＜ｐ−１の間隔でエ
ージェントによって選択された乱数とし、ここでｌをプライベート、ランダム値
ｒ１のビットの長さとする。パブリック値Ｐ１は、
【００１５】
【数１】
【００１６】
を満足させる長さ「ｋ」のＯＣＴＥＴ ＳＴＲＩＮＧ「ＰＶ」として表現される
。
。
【００１７】
上式で、ＰＶ１，…，ＰＶｋは、最初から最後までのＰＶの８ビットバイト（
オクテット：ｏｃｔｅｔ）であり、ＰＶ１！＝０である。さらに、以下のＤｉｆ
ｆｉｅ−Ｈｅｌｌｍａｎパラメータ（オークレイグループ＃２、ＲＦＣ ２４０
９、セクション６．１、６．２）が使用されることが好ましい。
オクテット：ｏｃｔｅｔ）であり、ＰＶ１！＝０である。さらに、以下のＤｉｆ
ｆｉｅ−Ｈｅｌｌｍａｎパラメータ（オークレイグループ＃２、ＲＦＣ ２４０
９、セクション６．１、６．２）が使用されることが好ましい。
【００１８】
ｇ＝２；
ｐ＝ＦＦＦＦＦＦＦＦ ＦＦＦＦＦＦＦＦ Ｃ９０ＦＤＡＡ２
２１６８Ｃ２３４ Ｃ４Ｃ６６２８Ｂ ８０ＤＣ１ＣＤ１
２９０２４Ｅ０８ ８Ａ６７ＣＣ７４ ０２０ＢＢＥＡ６
３Ｂ１３９Ｂ２２ ５１４Ａ０８７９ ８Ｅ３４０４ＤＤ
ＥＦ９５１９Ｂ３ ＣＤ３Ａ４３１Ｂ ３０２Ｂ０Ａ６Ｄ
Ｆ２５Ｆ１４３７ ４ＦＥ１３５６Ｄ ６Ｄ５１Ｃ２４５
Ｅ４８５Ｂ５７６ ６２５Ｅ７ＥＣ６ Ｆ４４Ｃ４２Ｅ９
Ａ６３７ＥＤ６Ｂ ０ＢＦＦ５ＣＢＢ６ Ｆ４０６Ｂ７ＥＤ
ＥＥ３８６ＢＦＢ ５Ａ８９９ＦＡ５ ＡＥ９Ｆ２４１１
７Ｃ４Ｂ１ＦＥ６ ４９２８６６５１ ＥＣＥ６５３８１
ＦＦＦＦＦＦＦＦ ＦＦＦＦＦＦＦＦ；および
ｌ＝６４。
【００１９】
エージェントは、ＭＩＢエレメントｔｃｅＣＤＭ１０５ＫｉｃｋｓｔａｒｔＭ
ｙＰｕｂｌｉｃにおけるそのパブリック値Ｐ１を発行する（ステップ１０３）。
ｙＰｕｂｌｉｃにおけるそのパブリック値Ｐ１を発行する（ステップ１０３）。
【００２０】
登録プロセス中、ＳＮＭＰマネージャは、好適には長さを最高１２８バイトま
でとしてその乱数ｒ２を生成する（ステップ２００）。次いでマネージャは、エ
ージェントと同様の方法で上記と同様のパラメータを使用してＤｉｆｆｉｅ−Ｈ
ｅｌｌｍａｎキー交換プロトコルを使用してその乱数ｒ２をパブリック値Ｐ２に
変換する（ステップ２０１）。
でとしてその乱数ｒ２を生成する（ステップ２００）。次いでマネージャは、エ
ージェントと同様の方法で上記と同様のパラメータを使用してＤｉｆｆｉｅ−Ｈ
ｅｌｌｍａｎキー交換プロトコルを使用してその乱数ｒ２をパブリック値Ｐ２に
変換する（ステップ２０１）。
【００２１】
ＤＯＣＳＩＳフレームワークでは、登録中、当技術分野で知られているように
、ＩＰ接続を確立するために必要とされるＩＰアドレスと他のパラメータとを獲
得するために、ケーブルモデムは、例えばＤＨＣＰ（動的ホスト構成プロトコル
）要求をＣＭＴＳに送信することによって、ネットワーク接続の確立を試みる。
ＣＭＴＳは、例えばケーブルモデムによってアクセス可能な構成ファイルの、例
えばＴＦＴＰ（トリビアルファイル転送プロトコル）サーバ（図１の遠隔サーバ
１５等）のＩＰアドレス等の、名前および場所等を含んでいるＤＨＣＰ応答を送
信する。このＤＨＣＰ応答内の情報を使用して、ＳＮＭＰｖ３ケーブルモデムは
ＴＦＴＰを介して適切な構成ファイルをダウンロードする。
、ＩＰ接続を確立するために必要とされるＩＰアドレスと他のパラメータとを獲
得するために、ケーブルモデムは、例えばＤＨＣＰ（動的ホスト構成プロトコル
）要求をＣＭＴＳに送信することによって、ネットワーク接続の確立を試みる。
ＣＭＴＳは、例えばケーブルモデムによってアクセス可能な構成ファイルの、例
えばＴＦＴＰ（トリビアルファイル転送プロトコル）サーバ（図１の遠隔サーバ
１５等）のＩＰアドレス等の、名前および場所等を含んでいるＤＨＣＰ応答を送
信する。このＤＨＣＰ応答内の情報を使用して、ＳＮＭＰｖ３ケーブルモデムは
ＴＦＴＰを介して適切な構成ファイルをダウンロードする。
【００２２】
本発明によれば、マネージャは、そのパブリック値Ｐ２を様々な方法のうちの
１つによって構成ファイル（モデムによってダウンロードされた）を介してエー
ジェントに転送する（ステップ２０２）。図２に示す例示的実施形態では、これ
は、ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ ＭＩＢエレメン
ト（ケーブルモデム内の）をマネージャのパブリック値Ｐ２に設定するために、
構成ファイル内にあるＳＮＭＰ「Ｓｅｔ」ＭＩＢオブジェクト（ステップＤＯＣ
ＳＩＳ標準構成ファイルエレメントタイプ１１）を使用して実行される（ステッ
プ１０４）。マネージャのパブリック値Ｐ２を転送するための別の実施形態を以
下で説明する。
１つによって構成ファイル（モデムによってダウンロードされた）を介してエー
ジェントに転送する（ステップ２０２）。図２に示す例示的実施形態では、これ
は、ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ ＭＩＢエレメン
ト（ケーブルモデム内の）をマネージャのパブリック値Ｐ２に設定するために、
構成ファイル内にあるＳＮＭＰ「Ｓｅｔ」ＭＩＢオブジェクト（ステップＤＯＣ
ＳＩＳ標準構成ファイルエレメントタイプ１１）を使用して実行される（ステッ
プ１０４）。マネージャのパブリック値Ｐ２を転送するための別の実施形態を以
下で説明する。
【００２３】
エージェントは、ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃは
マネージャのパブリック値に設定済みであると判定すると、その乱数ｒ１とマネ
ージャのパブリック値Ｐ２とからＤｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換プロト
コルによって共用秘密ＳＫを計算する（ステップ１０５）。より具体的には、Ｓ
ＮＭＰｖ３エージェントは、ｐを上記の好適な共通パラメータからのＤＨ素数と
して、共用秘密ＳＫ＝Ｐ２ｒ１Ｍｏｄ ｐを計算する。
マネージャのパブリック値に設定済みであると判定すると、その乱数ｒ１とマネ
ージャのパブリック値Ｐ２とからＤｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換プロト
コルによって共用秘密ＳＫを計算する（ステップ１０５）。より具体的には、Ｓ
ＮＭＰｖ３エージェントは、ｐを上記の好適な共通パラメータからのＤＨ素数と
して、共用秘密ＳＫ＝Ｐ２ｒ１Ｍｏｄ ｐを計算する。
【００２４】
次に、好ましい実施形態では、ＳＮＭＰｖ３エージェントは、以下のように共
用秘密ＳＫを機密キーと認証キーに変換する。第１に、エージェントは、共用秘
密ＳＫを好適には１６文字（またはそれ以下）の可読パスワードに変換する（ス
テップ１０６）。これは、１６番目のオクテットを超えた任意のＯＣＴＥＴＳ（
ＳＫストリング内の）を破棄し、次いで残りの各オクテットに対して以下の事項
を実施することによって実行されることが好ましい。
用秘密ＳＫを機密キーと認証キーに変換する。第１に、エージェントは、共用秘
密ＳＫを好適には１６文字（またはそれ以下）の可読パスワードに変換する（ス
テップ１０６）。これは、１６番目のオクテットを超えた任意のＯＣＴＥＴＳ（
ＳＫストリング内の）を破棄し、次いで残りの各オクテットに対して以下の事項
を実施することによって実行されることが好ましい。
【００２５】
ａ．（オクテット＞０ｘ７Ｆ）の場合、オクテット＝オクテットＢ ０ｘ８０
；／／上位ビットを削除する ｂ．（オクテット≦０ｘ２０）の場合、オクテット＝オクテット＋０ｘ４０；
／／制御コードを再マップする ｃ．（オクテット＝０ｘ７Ｆ）の場合、オクテット＝オクテット−１；／／削
除文字を再マップする。
；／／上位ビットを削除する ｂ．（オクテット≦０ｘ２０）の場合、オクテット＝オクテット＋０ｘ４０；
／／制御コードを再マップする ｃ．（オクテット＝０ｘ７Ｆ）の場合、オクテット＝オクテット−１；／／削
除文字を再マップする。
【００２６】
可読パスワードを生成するこのプロセスによって、オペレータがＮＭＳでそのパ
スワードを（共用秘密オクテットストリングの入力とは反対に）容易に入力でき
るようになることが有利である。
スワードを（共用秘密オクテットストリングの入力とは反対に）容易に入力でき
るようになることが有利である。
【００２７】
第２に、次いでこの可読パスワードは、１６バイトのキーＫＣに翻訳される（
ステップ１０７）。このステップは、ＲＦＣ ２５７４「Ａ Ｕｓｅｒ−ｂａｓ
ｅｄ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅｌ （ＵＳＭ） ｆｏｒ ｖｅｒｓｉｏｎ
３ ｏｆ ｔｈｅ Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐ
ｒｏｔｏｃｏｌ」の付属Ａ、セクションＡ．１、パラグラフ（２）に記述されて
いるアルゴリズムを使用して実施されることが好ましい。より具体的には、長さ
１，０４８，５７６オクテットのストリングが、パスワードの値を必須の頻度で
繰り返し、その結果末尾を切捨て、それによって生じたストリングをＭＤ５アル
ゴリズム（当技術分野ではよく知られている）への入力として使用することによ
って生成されて、ダイジェスト（「ダイジェスト１」と呼ばれる）を生成する。
次いで、第２のストリングが、ダイジェスト１、ＳＮＭＰエンジンのｓｎｍｐＥ
ｎｇｉｎｅＩＤ値、ダイジェスト１を連結することによって形成される。このス
トリングは、ＭＤ５アルゴリズムへの入力として使用される。その結果生じたダ
イジェストは１６バイトのキーである。
ステップ１０７）。このステップは、ＲＦＣ ２５７４「Ａ Ｕｓｅｒ−ｂａｓ
ｅｄ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅｌ （ＵＳＭ） ｆｏｒ ｖｅｒｓｉｏｎ
３ ｏｆ ｔｈｅ Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐ
ｒｏｔｏｃｏｌ」の付属Ａ、セクションＡ．１、パラグラフ（２）に記述されて
いるアルゴリズムを使用して実施されることが好ましい。より具体的には、長さ
１，０４８，５７６オクテットのストリングが、パスワードの値を必須の頻度で
繰り返し、その結果末尾を切捨て、それによって生じたストリングをＭＤ５アル
ゴリズム（当技術分野ではよく知られている）への入力として使用することによ
って生成されて、ダイジェスト（「ダイジェスト１」と呼ばれる）を生成する。
次いで、第２のストリングが、ダイジェスト１、ＳＮＭＰエンジンのｓｎｍｐＥ
ｎｇｉｎｅＩＤ値、ダイジェスト１を連結することによって形成される。このス
トリングは、ＭＤ５アルゴリズムへの入力として使用される。その結果生じたダ
イジェストは１６バイトのキーである。
【００２８】
次いでＳＮＭＰｖ３エージェントは、本明細書で「ｄｏｃｓｉｓＰｒｏｖ」と
呼ぶＳＮＭＰｖ３ユーザ（仮ユーザ）を生成し、ＳＮＭＰｖ３表への読取り／書
込みアクセス権を有するセキュリティレベルＡｕｔｈＰｒｉｖの適切なＵＳＭお
よびＶＡＣＭ表項目（下記で詳述するような）を生成し、次いで好適には、（仮
ユーザの）機密キーと認証キーの両方を１６バイトキーの値、ＫＣに設定する（
ステップ１０８）。エージェントは、構成ファイルによってＳＮＭＰｖ３表内に
作成される任意の別のユーザに対してこれと同じ１６バイトキーの値、ＫＣを使
用する。
呼ぶＳＮＭＰｖ３ユーザ（仮ユーザ）を生成し、ＳＮＭＰｖ３表への読取り／書
込みアクセス権を有するセキュリティレベルＡｕｔｈＰｒｉｖの適切なＵＳＭお
よびＶＡＣＭ表項目（下記で詳述するような）を生成し、次いで好適には、（仮
ユーザの）機密キーと認証キーの両方を１６バイトキーの値、ＫＣに設定する（
ステップ１０８）。エージェントは、構成ファイルによってＳＮＭＰｖ３表内に
作成される任意の別のユーザに対してこれと同じ１６バイトキーの値、ＫＣを使
用する。
【００２９】
登録が完了すると、マネージャはｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙ
Ｐｕｂｌｉｃ ＭＩＢエレメントから非ゼロ長さのＯＣＴＥＴ ＳＴＲＩＮＧ（
すなわち、エージェントのパブリック値Ｐ１）を読み込むことによって、そのモ
デムがＳＮＭＰｖ３モードに入ったことを確認することができる（ステップ２０
３）。マネージャは、ＳＮＭＰ「Ｇｅｔ」コマンドを用いて初期ユーザ「ｄｏｃ
ｓｉｓＩｎｉｔ」（セキュリティレベルｎｏＡｕｔｈＮｏＰｒｉｖ）を使用して
この値を読み取る。マネージャは、この乱数ｒ２とエージェントのパブリック値
Ｐ１（すなわちｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ値）を
使用して、（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換アルゴリズムによって）共
用秘密ＳＫを計算する（ステップ２０４）。これは、エージェントによって計算
されるのと同じ共用秘密ＳＫである。次に、マネージャは、「ｄｏｃｓｉｓＰｒ
ｏｖ」ユーザに対する同じ可読パスワードを共用秘密ＳＫから計算し（ステップ
２０５）、次いで、（上記ステップ１０６〜１０７で説明した）エージェントと
同じプロセスを使用して、その可読パスワードをＫＣの値に変換する（ステップ
２０６）。次いでマネージャは、仮ユーザ用の認証キーと機密キーをＫＣの値に
設定する（ステップ２０７）。Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換によって
、エージェントとマネージャの両方は、同じ１６文字パスワード漏洩することな
く計算することが保証されることを理解されたい。また、この手法のセキュリテ
ィは、マネージャのパブリック値Ｐ２の帯域外提供の認証セキュリティの強度と
直接関係するということを理解されたい。
Ｐｕｂｌｉｃ ＭＩＢエレメントから非ゼロ長さのＯＣＴＥＴ ＳＴＲＩＮＧ（
すなわち、エージェントのパブリック値Ｐ１）を読み込むことによって、そのモ
デムがＳＮＭＰｖ３モードに入ったことを確認することができる（ステップ２０
３）。マネージャは、ＳＮＭＰ「Ｇｅｔ」コマンドを用いて初期ユーザ「ｄｏｃ
ｓｉｓＩｎｉｔ」（セキュリティレベルｎｏＡｕｔｈＮｏＰｒｉｖ）を使用して
この値を読み取る。マネージャは、この乱数ｒ２とエージェントのパブリック値
Ｐ１（すなわちｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃ値）を
使用して、（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換アルゴリズムによって）共
用秘密ＳＫを計算する（ステップ２０４）。これは、エージェントによって計算
されるのと同じ共用秘密ＳＫである。次に、マネージャは、「ｄｏｃｓｉｓＰｒ
ｏｖ」ユーザに対する同じ可読パスワードを共用秘密ＳＫから計算し（ステップ
２０５）、次いで、（上記ステップ１０６〜１０７で説明した）エージェントと
同じプロセスを使用して、その可読パスワードをＫＣの値に変換する（ステップ
２０６）。次いでマネージャは、仮ユーザ用の認証キーと機密キーをＫＣの値に
設定する（ステップ２０７）。Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換によって
、エージェントとマネージャの両方は、同じ１６文字パスワード漏洩することな
く計算することが保証されることを理解されたい。また、この手法のセキュリテ
ィは、マネージャのパブリック値Ｐ２の帯域外提供の認証セキュリティの強度と
直接関係するということを理解されたい。
【００３０】
次いでマネージャは、「ｄｏｃｓｉｓＰｒｏｖ」ユーザと、セキュリティレベ
ルＡｕｔｈＰｒｉｖの認証と機密両方のためのパスワードとを使用してＳＮＭＰ
ｖ３表を変更することによって（すなわち、ＳＮＭＰ−ＵＳＥＲ−ＢＡＳＥＤ−
ＳＭ−ＭＩＢとＳＮＭＰ−ＶＩＥＷ−ＢＡＳＥＤ−ＡＣＭ−ＭＩＢとにアクセス
することによって）、他のＳＮＭＰｖ３ユーザを作成することができる（ステッ
プ２０８）。
ルＡｕｔｈＰｒｉｖの認証と機密両方のためのパスワードとを使用してＳＮＭＰ
ｖ３表を変更することによって（すなわち、ＳＮＭＰ−ＵＳＥＲ−ＢＡＳＥＤ−
ＳＭ−ＭＩＢとＳＮＭＰ−ＶＩＥＷ−ＢＡＳＥＤ−ＡＣＭ−ＭＩＢとにアクセス
することによって）、他のＳＮＭＰｖ３ユーザを作成することができる（ステッ
プ２０８）。
【００３１】
以下は、ＳＮＭＰｖ３モードでＤＯＣＳＩＳケーブルモデムを初期化するため
に、ＳＮＭＰｖ３ ＵＳＭ表とＶＡＣＭ表で生成された例示的な項目である。よ
り具体的には、以下の例示的項目（１〜４ａ、ｂ、ｃ）は、起動時にＤＯＣＳＩ
Ｓ ＳＮＭＰｖ３準拠モデムにプレインストールされ、初期化されることが好ま
しい。
に、ＳＮＭＰｖ３ ＵＳＭ表とＶＡＣＭ表で生成された例示的な項目である。よ
り具体的には、以下の例示的項目（１〜４ａ、ｂ、ｃ）は、起動時にＤＯＣＳＩ
Ｓ ＳＮＭＰｖ３準拠モデムにプレインストールされ、初期化されることが好ま
しい。
【００３２】
（１）ｕｓｍＵｓｅｒＴａｂｌｅ中のこの項目（ｕｓｍＵｓｅｒＥｎｔｒｙ）
によって、システムおよびｔｃｅＤＣＭ１０５Ｋｉｃｋｓｔａｒｔ ｇｒｏｕｐ
ｓへのアクセスが可能になる。この項目によって、ＳＮＭＰマネージャは、登録
完了後にモデムのＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値（ｔｃｅＤＣＭＫ
ｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃＭＩＢエレメント内にエージェントによって
発行される）を読み込むことが可能になる。
によって、システムおよびｔｃｅＤＣＭ１０５Ｋｉｃｋｓｔａｒｔ ｇｒｏｕｐ
ｓへのアクセスが可能になる。この項目によって、ＳＮＭＰマネージャは、登録
完了後にモデムのＤｉｆｆｉｅ−Ｈｅｌｌｍａｎパブリック値（ｔｃｅＤＣＭＫ
ｉｃｋｓｔａｒｔＭｙＰｕｂｌｉｃＭＩＢエレメント内にエージェントによって
発行される）を読み込むことが可能になる。
【００３３】
usmUserEngineID localEngineID
usmUserName 「docsisInit」
usmUserSecurityName 「docsisInit」
usmUserCloneFrom ZeroDotZero
usmUserAnthProtocol なし
usmUserAuthKeyChange 「」
usmUserOwnAuthKeyChange 「」
usmUserPrivProtocol なし
usmUserPrivKeyChange 「」
usmUserOwnPrivKeyChange 「」
usmUserPublic 「」
usmUserStorageType 常駐
usmUserStatus アクティブ
【００３４】
（２）初期ユーザ「ｄｏｃｓｉｓＩｎｉｔ」をアクセス可能なオブジェクトに
マッピングするために、ｖａｃｍＳｅｃｕｒｉｔｙＴｏＧｒｏｕｐＴａｂｌｅ内
に１つの項目（ｖａｃｍＳｅｃｕｒｉｔｙＴｏＧｒｏｕｐＥｎｔｒｙ）が生成さ
れる（すなわち、この項目は、初期ユーザに対するアクセス制御ポリシーを定義
するために使用される、初期ユーザ「ｄｏｃｓｉｓＩｎｉｔ」に対するｇｒｏｕ
ｐＮａｍｅを生成する）。
マッピングするために、ｖａｃｍＳｅｃｕｒｉｔｙＴｏＧｒｏｕｐＴａｂｌｅ内
に１つの項目（ｖａｃｍＳｅｃｕｒｉｔｙＴｏＧｒｏｕｐＥｎｔｒｙ）が生成さ
れる（すなわち、この項目は、初期ユーザに対するアクセス制御ポリシーを定義
するために使用される、初期ユーザ「ｄｏｃｓｉｓＩｎｉｔ」に対するｇｒｏｕ
ｐＮａｍｅを生成する）。
【００３５】
vacmSecurityModel ３（ＵＳＭ）
vacmSecurityName 「docsisInit」
vacmGroupName 「docsisInit」
vacmSecurityToGroupStorageType 常駐
vacmSecurityToGroupStatus アクティブ
【００３６】
（３）初期ユーザのグループ名を適切な参照名に翻訳するために、ｖａｃｍＡ
ｃｃｅｓｓＴａｂｌｅ内に１つの項目（ｖａｃｍＡｃｃｅｓｓＥｎｔｒｙ）が生
成される。
ｃｃｅｓｓＴａｂｌｅ内に１つの項目（ｖａｃｍＡｃｃｅｓｓＥｎｔｒｙ）が生
成される。
【００３７】
vacmGroupName 「docsisInit」
vacmAccessContextPrefix 「」
vacmAccessSecurityModel ３（ＵＳＭ）
vacmAccessSecurityLevel noAuthNoPriv
vacmAccessContextMatch 完全
vacmAccessReadViewName 「docsisInitRestricted」
vacmAccessWriteViewName 「」
vacmAccessNotifyViewName 「docsisInitRestricted」
vacmAccessStorageType 常駐
vacmAccessStatus アクティブ
【００３８】
ｖａｃｍＡｃｃｅｓｓＴａｂｌｅ内の上記項目は、認証されていないアクセス、
すなわちセキュリティレベル「ｎｏＡｕｔｈＮｏＰｒｉｖ」のｓｅｃｕｒｉｔｙ
Ｍｏｄｅｌ ＵＳＭに対する通知読取りアクセスのために、ｃｏｎｔｅｘｔＮａ
ｍｅ「」のデフォルトコンテキスト内における「ｄｏｃｓｉｓＩｎｉｔＲｅｓｔ
ｒｉｃｔｅｄ」ＭＩＢ参照への、グループ「ｄｏｃｓｉｓＩｎｉｔ」に属するｓ
ｅｃｕｒｉｔｙＮａｍｅ（すなわち、ユーザ「ｄｏｃｓｉｓＩｎｉｔ」）の代わ
りに使用される。
すなわちセキュリティレベル「ｎｏＡｕｔｈＮｏＰｒｉｖ」のｓｅｃｕｒｉｔｙ
Ｍｏｄｅｌ ＵＳＭに対する通知読取りアクセスのために、ｃｏｎｔｅｘｔＮａ
ｍｅ「」のデフォルトコンテキスト内における「ｄｏｃｓｉｓＩｎｉｔＲｅｓｔ
ｒｉｃｔｅｄ」ＭＩＢ参照への、グループ「ｄｏｃｓｉｓＩｎｉｔ」に属するｓ
ｅｃｕｒｉｔｙＮａｍｅ（すなわち、ユーザ「ｄｏｃｓｉｓＩｎｉｔ」）の代わ
りに使用される。
【００３９】
（４）初期項目にシステム、ｋｉｃｋｓｔａｒｔグループ、および一般的なト
ラップにアクセスすることを可能にするために、ｖａｃｍＶｉｅｗＴｒｅｅＦａ
ｍｉｌｙＴａｂｌｅ内に以下の３つの項目（ｖａｃｍＶｉｅｗＴｒｅｅＦａｍｉ
ｌｙＥｎｔｒｙ）が生成される。
ラップにアクセスすることを可能にするために、ｖａｃｍＶｉｅｗＴｒｅｅＦａ
ｍｉｌｙＴａｂｌｅ内に以下の３つの項目（ｖａｃｍＶｉｅｗＴｒｅｅＦａｍｉ
ｌｙＥｎｔｒｙ）が生成される。
【００４０】
（ａ）vacmViewTreeFamilyViewName 「docsisInitRestricted」
vacmViewTreeFamilySubtree 1.3.6.1.2.1.1（システム）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １（含む）
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００４１】
（ｂ）vacmViewTreeFamilyViewName 「docsisInitRestricted」
vacmViewTreeFamilySubtree （tceDCM105KickstartGroup）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １（含む）
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００４２】
（ｃ）vacmViewTreeFamilyViewName 「docsisInitRestricted」
vacmViewTreeFamilySubtree 1.3.6.1.6.3.1.1.5（snmpトラップ）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００４３】
Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換が完了すると、ＳＮＭＰｖ３準拠モデ
ムにおいて以下の項目（５−８ａ、ｂ、ｃ、ｄ）が作成される。
ムにおいて以下の項目（５−８ａ、ｂ、ｃ、ｄ）が作成される。
【００４４】
（５）ｕｓｍＵｓｅｒＴａｂｌｅ内の以下の項目は、ＤＨキー交換によって認
証キーと機密キーによって作成された仮ユーザに関連付けられている。この項目
は、モデム内にあるマネージャのパブリック値の項目によってモデムが正確に供
給されたときに、上記（図２のステップ２０２、１０４）で説明したように構成
ファイルによって作成されることが好ましい。ｕｓｅｒＮａｍｅ「ｄｏｃｓｉｓ
Ｐｒｏｖ」は、追加の有効ユーザで作成されるｕｓｍＵｓｅｒＴａｂｌｅに対し
て少なくとも完全なアクセス権を提供すること、また、好適にはＤＨキー交換に
よって設定された認証キーと機密キーによって生成されることに留意されたい。
証キーと機密キーによって作成された仮ユーザに関連付けられている。この項目
は、モデム内にあるマネージャのパブリック値の項目によってモデムが正確に供
給されたときに、上記（図２のステップ２０２、１０４）で説明したように構成
ファイルによって作成されることが好ましい。ｕｓｅｒＮａｍｅ「ｄｏｃｓｉｓ
Ｐｒｏｖ」は、追加の有効ユーザで作成されるｕｓｍＵｓｅｒＴａｂｌｅに対し
て少なくとも完全なアクセス権を提供すること、また、好適にはＤＨキー交換に
よって設定された認証キーと機密キーによって生成されることに留意されたい。
【００４５】
usmUserEngineID localEngineID
usmUserName 「docsisProv」
usmUserSecurityName 「docsisProv」
usmUserCloneFrom ZeroDotZero
usmUserAuthProtocol usmHMACMD5AuthProtocol
usmUserAuthKeyChange 「」
usmUserOwnAuthKeyChange 「」
usmUserPrivProtocol usmDESPrivProtocol
usmUserPrivKeyChange 「」
usmUserOwnPrivKeyChange 「」
usmUserPublic 「」
usmUserStorageType 常駐
usmUserStatus アクティブ
【００４６】
（６）次の項目は、提供された「ｄｏｃｓｉｓＰｒｏｖ」をアクセス可能なオ
ブジェクトにマッピングする。
ブジェクトにマッピングする。
【００４７】
vacmSecurityModel ３（ＵＳＭ）
vacmSecurityName 「docsisProv」
vacmGroupName 「docsisProv」
vacmSecurityToGroupStorageType 常駐
vacmSecurityToGroupStatus アクティブ
【００４８】
（７）次の項目は、提供されたユーザに対するｇｒｏｕｐＮａｍｅを参照名：
ｕｓｅｒに翻訳する。
ｕｓｅｒに翻訳する。
【００４９】
vacmGroupName 「docsisProv」
vacmAccessContextPrefix 「」
vacmAccessSecurityModel ３（ＵＳＭ）
vacmAccessSecurityLevel AuthPriv
vacmAccessContextMatch 完全
vacmAccessReadViewName 「docsisProv」
vacmAccessWriteViewName 「docsisProv」
vacmAccessNotifyViewName 「docsisProv」
vacmAccessStorageType 常駐
vacmAccessStatus アクティブ
【００５０】
（８）以下の４つの項目は、システム、ｔｃｅＤＣＭ１０５Ｋｉｃｋｓｔａｒ
ｔ、ｕｓｍＭＩＢＯｂｊｅｃｔｓ、およびｖａｃｍＭＩＢＯｂｊｅｃｔｓグルー
プへの、提供されたユーザの読み書きアクセスを可能にする。
ｔ、ｕｓｍＭＩＢＯｂｊｅｃｔｓ、およびｖａｃｍＭＩＢＯｂｊｅｃｔｓグルー
プへの、提供されたユーザの読み書きアクセスを可能にする。
【００５１】
（ａ）vacmViewTreeFamilyViewName 「docsisProv」
vacmViewTreeFamilySubtree 1.3.6.1.2.1.1（システム）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００５２】
（ｂ）vacmViewTreeFamilyViewName 「docsisProv」
vacmViewTreeFamilySubtree 1.6.3.1.6.3.15.1（usmMIBObjects）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００５３】
（ｃ）vacmViewTreeFamilyViewName 「docsisProv」
vacmViewTreeFamilySubtree 1.6.3.1.6.3.16.1（vacmMIBObjects）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００５４】
（４）vacmViewTreeFamilyViewName 「docsisProv」
vacmViewTreeFamilySubtree （tceDCM105KucjstartGroup）
vacmViewTreeFamilyMask 「」
vacmViewTreeFamilyType １
vacmViewTreeFamilyStorageType 常駐
vacmViewTreeFamilyStatus アクティブ
【００５５】
本発明の代替実施形態では、（上記のようにｔｃｅＤＣＭ１０５Ｋｉｃｋｓｔ
ａｒｔＭｇｒＰｕｂｌｉｃ ＭＩＢエレメントを設定するためにＳＮＭＰ ＭＩ
Ｂオブジェクト（構成ファイルエレメントタイプ１１）を使用するのではなく）
自社開発の構成ファイルエレメントを使用して、マネージャのＤｉｆｆｉｅ−Ｈ
ｅｌｌｍａｎパブリック値をモデムに入力し、それをＳＮＭＰｖ３モードに入れ
るために別の方法が使用される。これらの自社開発のエレメントは、ＳＮＭＰネ
ットワーク内でＳＮＭＰｖ３準拠モデムを初期化するために特に有益である。こ
のＳＮＭＰネットワークは、ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｇｒＰｕ
ｂｌｉｃエレメントに対するＳＮＭＰセットを含んでいる構成ファイルを処理す
ることができないＳＮＭＰｖ１／ｖ２ｃモデムしか有しておらず、したがってＳ
ＮＭＰｖ１／ｖ２ｃモデムにその構成ファイルを拒絶させるものである。例えば
、以下の構成ファイルエレメントを使用することができる。
ａｒｔＭｇｒＰｕｂｌｉｃ ＭＩＢエレメントを設定するためにＳＮＭＰ ＭＩ
Ｂオブジェクト（構成ファイルエレメントタイプ１１）を使用するのではなく）
自社開発の構成ファイルエレメントを使用して、マネージャのＤｉｆｆｉｅ−Ｈ
ｅｌｌｍａｎパブリック値をモデムに入力し、それをＳＮＭＰｖ３モードに入れ
るために別の方法が使用される。これらの自社開発のエレメントは、ＳＮＭＰネ
ットワーク内でＳＮＭＰｖ３準拠モデムを初期化するために特に有益である。こ
のＳＮＭＰネットワークは、ｔｃｅＤＣＭ１０５ＫｉｃｋｓｔａｒｔＭｇｒＰｕ
ｂｌｉｃエレメントに対するＳＮＭＰセットを含んでいる構成ファイルを処理す
ることができないＳＮＭＰｖ１／ｖ２ｃモデムしか有しておらず、したがってＳ
ＮＭＰｖ１／ｖ２ｃモデムにその構成ファイルを拒絶させるものである。例えば
、以下の構成ファイルエレメントを使用することができる。
【００５６】
（１）ｔｃｅＫｉｃｋＳｔａｒｔＭｇｒＰｕｂｌｉｃ（エレメント１８０）−
このエレメントは、マネージャのパブリック値と共に、最高１２８バイト長さま
でのオクテットストリングを含んでいる。
このエレメントは、マネージャのパブリック値と共に、最高１２８バイト長さま
でのオクテットストリングを含んでいる。
【００５７】
（２）ｔｃｅＫｉｃｋＳｔａｒｔＭｇｒＰｕｂｌｉｃ２（エレメント１８１）
−この構成ファイルは、マネージャのパブリック値も含んでいる。しかし、モデ
ムをＳＮＭＰｖ３モードに入れることに加え、これは、モデムにｄｏｃｓＤｅｖ
ＮｍＡｃｃｅｓｓＴａｂｌｅの内容（ＳＮＭＰｖ１／ｖ２ｃにおいてアクセスを
制御するために使用される）をＳＮＭＰｖ３ユーザ表、グループ表、アクセス表
および参照表の対応する項目に変換させる。より具体的には、ｄｏｃｓＤｅｖＮ
ｍＡｃｃｅｓｓＴａｂｌｅ内の項目ごとに、コミュニティストリング内の値に設
定されたｕｓｅｒＮａｍｅとセキュリティレベルｎｏＡｕｔｈＮｏＰｒｉｖを必
要とするアクセス表項目とによって、ユーザおよび参照が作成される。同様に、
ｄｏｃｓＤｅｖＮｍＡｃｃｅｓｓＴａｂｌｅ内で指定されている任意のトラップ
レシーバに対してトラップを送信させるためのＳＮＭＰｖ３ＮＯＴＩＦＩＣＡＴ
ＩＯＮ−ＭＩＢ内に項目が作られる。この構成ファイルエレメント（１８１）を
使用することによってモデムはＳＮＭＰｖ３モードに入れられるが、それでも尚
ＳＮＭＰｖ２マネージャによってアクセス可能である。この構成ファイルエレメ
ントの詳細と関連付けられた変換プロセスは、本願と同時に出願された、弁護士
整理番号（Ａｔｔｏｒｎｅｙ Ｄｏｃｋｅｔ）第ＲＣＡ ８９８２７号、ＰＣＴ
特許出願「Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ Ｆｏｒ Ｓｉｍｐｌｅ Ｎｅ
ｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ（ＳＮＭＰ）ｖ３ Ｍｏ
ｄｅｍｓ ｔｏ Ｉｎｔｅｒｏｐｅｒａｔｅ ｗｉｔｈ ＳＮＭＰｖ１／ｖ２ｃ
Ｍｏｄｅｍｓ」に記載されている。
−この構成ファイルは、マネージャのパブリック値も含んでいる。しかし、モデ
ムをＳＮＭＰｖ３モードに入れることに加え、これは、モデムにｄｏｃｓＤｅｖ
ＮｍＡｃｃｅｓｓＴａｂｌｅの内容（ＳＮＭＰｖ１／ｖ２ｃにおいてアクセスを
制御するために使用される）をＳＮＭＰｖ３ユーザ表、グループ表、アクセス表
および参照表の対応する項目に変換させる。より具体的には、ｄｏｃｓＤｅｖＮ
ｍＡｃｃｅｓｓＴａｂｌｅ内の項目ごとに、コミュニティストリング内の値に設
定されたｕｓｅｒＮａｍｅとセキュリティレベルｎｏＡｕｔｈＮｏＰｒｉｖを必
要とするアクセス表項目とによって、ユーザおよび参照が作成される。同様に、
ｄｏｃｓＤｅｖＮｍＡｃｃｅｓｓＴａｂｌｅ内で指定されている任意のトラップ
レシーバに対してトラップを送信させるためのＳＮＭＰｖ３ＮＯＴＩＦＩＣＡＴ
ＩＯＮ−ＭＩＢ内に項目が作られる。この構成ファイルエレメント（１８１）を
使用することによってモデムはＳＮＭＰｖ３モードに入れられるが、それでも尚
ＳＮＭＰｖ２マネージャによってアクセス可能である。この構成ファイルエレメ
ントの詳細と関連付けられた変換プロセスは、本願と同時に出願された、弁護士
整理番号（Ａｔｔｏｒｎｅｙ Ｄｏｃｋｅｔ）第ＲＣＡ ８９８２７号、ＰＣＴ
特許出願「Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ Ｆｏｒ Ｓｉｍｐｌｅ Ｎｅ
ｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ（ＳＮＭＰ）ｖ３ Ｍｏ
ｄｅｍｓ ｔｏ Ｉｎｔｅｒｏｐｅｒａｔｅ ｗｉｔｈ ＳＮＭＰｖ１／ｖ２ｃ
Ｍｏｄｅｍｓ」に記載されている。
【００５８】
別の実施形態では、エージェントおよびマネージャのパブリック値Ｐ１および
Ｐ２はＤＨＣＰを使用して交換することができる。例えばエージェントは、その
パブリック値を初期化プロセス（上記説明の通り）中にＣＭＴＳに送信されるＤ
ＨＣＰ要求に含めることができ、そのマネージャのパブリック値は、関連付けれ
られたＤＨＣＰ応答によってケーブルモデムに送信することができる。具体的に
は、以下のＤＨＣＰ自社開発エレメントであるｔｃｅＤＨＣＰＫｉｃｋｓｔａｒ
ｔＭｇｒＰｕｂｌｉｃ（１８２）をＤＨＣＰ応答に含めることができる。
Ｐ２はＤＨＣＰを使用して交換することができる。例えばエージェントは、その
パブリック値を初期化プロセス（上記説明の通り）中にＣＭＴＳに送信されるＤ
ＨＣＰ要求に含めることができ、そのマネージャのパブリック値は、関連付けれ
られたＤＨＣＰ応答によってケーブルモデムに送信することができる。具体的に
は、以下のＤＨＣＰ自社開発エレメントであるｔｃｅＤＨＣＰＫｉｃｋｓｔａｒ
ｔＭｇｒＰｕｂｌｉｃ（１８２）をＤＨＣＰ応答に含めることができる。
【図１】
本発明の例示的実施形態によるＳＮＭＰｖ３エージェントを初期化するための
システムのブロック図である。
システムのブロック図である。
【図２】
本発明の一態様によるＳＮＭＰｖ３エージェントを初期化するための方法の流
れ図である。
れ図である。
─────────────────────────────────────────────────────
フロントページの続き
(81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ，
ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ
Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ
，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ，
ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ
Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ
，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，
ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ，
ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＢＺ，Ｃ
Ａ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ
，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，
ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，Ｋ
Ｅ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ
，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，
ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，Ｓ
Ｄ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ
，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，
ＺＡ，ＺＷ
Ｆターム(参考） 5B089 GB02 GB08 HB06 KA17 KB13
KC58 KH30 MB02
5J104 AA07 AA16 EA02 JA21 PA07
5K030 GA15 MD04
【要約の続き】
（ステップ１０５、２０４）。ＳＮＭＰマネージャとＳ
ＮＭＰエージェントは、それぞれ別個に共用秘密を同一
の読取可能パスワードに変換し（ステップ１０６、２０
５）、この読取可能パスワードを同一の秘密キーに変換
し（ステップ１０７、２０６）、初期認証キーと初期機
密キーをその秘密キーの値に設定する（ステップ１０
８、２０７）。
Claims (5)
- 【請求項１】 ＳＮＭＰ（簡易ネットワーク管理プロトコル）ｖ３デバイス
を初期化するための方法であって、 ＳＮＭＰｖ３デバイス内のＳＮＭＰマネージャとＳＮＭＰエージェントが、初
期機密キーと初期認証キーとを前記ＳＮＭＰｖ３デバイスに入力するためにＤｉ
ｆｆｉｅ−Ｈｅｌｌｍａｎキー交換プロトコルを使用し、 前記ＳＮＭＰマネージャと前記ＳＮＭＰエージェントの両方が、関連付けられ
た乱数とパブリック値とを生成し、 前記ＳＮＭＰマネージャがそのパブリック値を構成ファイルによって前記ＳＮ
ＭＰエージェントに渡し、 前記ＳＮＭＰマネージャが、前記ＳＮＭＰエージェントの前記パブリック値へ
のアクセス権を有する初期有効ユーザを使用してＳＮＭＰ要求によって前記ＳＮ
ＭＰエージェントのパブリック値を読取り、 前記ＳＮＭＰエージェントと前記ＳＮＭＰマネージャが、Ｄｉｆｆｉｅ−Ｈｅ
ｌｌｍａｎキー交換プロトコルを使用して共用秘密を計算し、 前記共用秘密を可読パスワードに変換するステップ、 前記可読パスワードを秘密キーに変換するステップ、および 初期認証キーと初期機密キーとを前記秘密キーの値に設定するステップ を特徴とする方法。 - 【請求項２】 前記可読パスワードが１６文字のパスワードを含むことを特
徴とする請求項１に記載の方法。 - 【請求項３】 前記秘密キーが１６バイトのストリングを含むことを特徴と
する請求項１に記載の方法。 - 【請求項４】 前記構成ファイルが、前記ＳＮＭＰマネージャのパブリック
値を前記ＳＮＭＰエージェントに渡すための自社開発の構成ファイルエレメント
を含むことをさらに特徴とする請求項１に記載の方法。 - 【請求項５】 前記ＳＮＭＰｖ３デバイスが、ＳＮＭＰｖ２ｃデバイスを含
んでいるＳＮＭＰｖ１／ｖ２ｃが使用可能なネットワーク内で動作し、前記自社
開発の構成ファイルエレメントが前記ＳＮＭＰｖ２ｃデバイスによって無視され
ることを特徴とする請求項４に記載の方法。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US15638599P | 1999-09-28 | 1999-09-28 | |
| US60/156,385 | 1999-09-28 | ||
| PCT/US2000/026060 WO2001024444A2 (en) | 1999-09-28 | 2000-09-22 | System and method for initializing a simple network management protocol (snmp) agent |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003510965A true JP2003510965A (ja) | 2003-03-18 |
Family
ID=22559355
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001527503A Pending JP2003510965A (ja) | 1999-09-28 | 2000-09-22 | 簡易ネットワーク管理プロトコル（ｓｎｍｐ）エージェントを初期化するためのシステムおよび方法 |
Country Status (8)
| Country | Link |
|---|---|
| EP (1) | EP1216562B1 (ja) |
| JP (1) | JP2003510965A (ja) |
| KR (1) | KR100654741B1 (ja) |
| CN (1) | CN1213582C (ja) |
| AU (1) | AU4025901A (ja) |
| CA (1) | CA2385057A1 (ja) |
| DE (1) | DE60026721T2 (ja) |
| WO (1) | WO2001024444A2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009065288A (ja) * | 2007-09-04 | 2009-03-26 | Ricoh Co Ltd | 情報処理装置、機器情報通信プログラム及び情報処理装置管理システム |
| JP2009110261A (ja) * | 2007-10-30 | 2009-05-21 | Canon Inc | ネットワーク管理装置、ネットワーク管理方法、ならびにネットワーク管理方法を実行するプログラム |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7240191B2 (en) * | 2002-02-01 | 2007-07-03 | Hewlett-Packard Development Company, L.P. | Method and apparatus for initializing security information on a network device |
| CN100373845C (zh) * | 2002-05-02 | 2008-03-05 | 中兴通讯股份有限公司 | 一种在会话发起协议网络中对终端进行认证及鉴权的方法 |
| US20030212889A1 (en) * | 2002-05-13 | 2003-11-13 | Khieu Andrew K. | Method and system for exchanging data over networks using public key encryption |
| FI113924B (fi) * | 2002-09-06 | 2004-06-30 | Tellabs Oy | Menetelmä, järjestelmä ja laite dataliikenteen aitouden osoittamiseksi |
| US7284127B2 (en) * | 2002-10-24 | 2007-10-16 | Telefonktiebolaget Lm Ericsson (Publ) | Secure communications |
| JP2004234390A (ja) * | 2003-01-30 | 2004-08-19 | Fujitsu Ltd | 情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム |
| CN1771691A (zh) * | 2003-05-29 | 2006-05-10 | 意大利电信股份公司 | 用于网络设备的安全管理的方法、系统和计算机程序 |
| US8019989B2 (en) | 2003-06-06 | 2011-09-13 | Hewlett-Packard Development Company, L.P. | Public-key infrastructure in network management |
| CN100337431C (zh) * | 2003-10-22 | 2007-09-12 | 华为技术有限公司 | 一种支持简单网络管理协议的管理代理的开发方法 |
| KR100606025B1 (ko) | 2004-11-18 | 2006-07-28 | 삼성전자주식회사 | 간이 망 관리 프로토콜 기반의 망 관리 장치 및 방법 |
| US7877469B2 (en) | 2006-02-01 | 2011-01-25 | Samsung Electronics Co., Ltd. | Authentication and authorization for simple network management protocol (SNMP) |
| CN101047493A (zh) * | 2006-06-02 | 2007-10-03 | 华为技术有限公司 | 获取简单网络管理协议管理密钥的方法及系统 |
| CN100426753C (zh) * | 2006-07-24 | 2008-10-15 | Ut斯达康通讯有限公司 | 一种基于snmp的网络管理方法 |
| US8195944B2 (en) | 2007-01-04 | 2012-06-05 | Motorola Solutions, Inc. | Automated method for securely establishing simple network management protocol version 3 (SNMPv3) authentication and privacy keys |
| TWI411960B (zh) * | 2009-11-12 | 2013-10-11 | Novatek Microelectronics Corp | 初始化電子裝置的方法及裝置 |
| CN102098573A (zh) * | 2010-12-14 | 2011-06-15 | 中山大学 | 一种基于snmp协议的机顶盒测试方法及系统 |
| KR102328896B1 (ko) * | 2020-11-10 | 2021-11-22 | 주식회사 아톰릭스랩 | 제3자 위탁 운영 시스템에 대한 암호키 배포 및 복구 방법 |
| KR102329580B1 (ko) * | 2020-11-10 | 2021-11-23 | 주식회사 아톰릭스랩 | 복수의 제3자 위탁 운영 시스템에 대한 암호키 배포 및 복구 방법 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001024445A2 (en) * | 1999-09-28 | 2001-04-05 | Thomson Licensing S.A. | SYSTEM AND METHOD FOR SIMPLE NETWORK MANAGEMENT PROTOCOL (SNMP) v3 MODEMS TO INTEROPERATE WITH SNMPv1/v2c MODEMS |
-
2000
- 2000-09-22 JP JP2001527503A patent/JP2003510965A/ja active Pending
- 2000-09-22 EP EP00963726A patent/EP1216562B1/en not_active Expired - Lifetime
- 2000-09-22 CA CA002385057A patent/CA2385057A1/en not_active Abandoned
- 2000-09-22 KR KR1020027003914A patent/KR100654741B1/ko active IP Right Grant
- 2000-09-22 DE DE60026721T patent/DE60026721T2/de not_active Expired - Lifetime
- 2000-09-22 CN CNB008135274A patent/CN1213582C/zh not_active Expired - Lifetime
- 2000-09-22 WO PCT/US2000/026060 patent/WO2001024444A2/en active IP Right Grant
- 2000-09-22 AU AU40259/01A patent/AU4025901A/en not_active Abandoned
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001024445A2 (en) * | 1999-09-28 | 2001-04-05 | Thomson Licensing S.A. | SYSTEM AND METHOD FOR SIMPLE NETWORK MANAGEMENT PROTOCOL (SNMP) v3 MODEMS TO INTEROPERATE WITH SNMPv1/v2c MODEMS |
Non-Patent Citations (3)
| Title |
|---|
| JPN6010047429, Ｕｒｉ Ｂｌｕｍｅｎｔｈａｌ， Ｎｇｕｙｅｎ Ｃ． Ｈｉｅｎ， Ｂｅｒｔ Ｗｉｊｎｅｎ, ""ＲＥＭＯＴＥ ＫＥＹ ＵＰＤＡＴＥ ＩＮ ＳＮＭＰｖ３"", ６ｔｈ ＩＥＥＥ Ｓｉｎｇａｐｏｒｅ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｎｅｔｗｏｒｋｓ, 19981105, ｐ．４１１−４２１ * |
| JPN7010002560, Ｗｉｌｌｉａｍ Ｓｔａｌｌｉｎｇｓ, ""ＳＮＭＰ ａｎｄ ＳＮＭＰｖ２： Ｔｈｅ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｆｏｒ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ"", ＩＥＥＥ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｍａｇａｚｉｎｅ, 199803, Ｖｏｌｕｍｅ ３６， Ｉｓｓｕｅ ３, ｐ．３７−４３ * |
| JPN7010002561, Ｍｉｃｈａｅｌ Ｃ． ＳｔＪｏｈｎｓ, ""Ｄｉｆｆｉｅ−Ｈｅｌｍａｎ ＵＳＭ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ ａｎｄ Ｔｅｘｔｕａｌ Ｃｏｎｖｅｎｔｉｏｎ"", ＩＮＴＥＲＮＥＴ−ＤＲＡＦＴ Ｄｉｆｆｉｅ−Ｈｅｌｍａｎ ＵＳＭ Ｋｅｙ ＭＩＢ, 199908, ｐ．１−２０ * |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009065288A (ja) * | 2007-09-04 | 2009-03-26 | Ricoh Co Ltd | 情報処理装置、機器情報通信プログラム及び情報処理装置管理システム |
| JP2009110261A (ja) * | 2007-10-30 | 2009-05-21 | Canon Inc | ネットワーク管理装置、ネットワーク管理方法、ならびにネットワーク管理方法を実行するプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| KR100654741B1 (ko) | 2006-12-07 |
| DE60026721T2 (de) | 2006-08-24 |
| AU4025901A (en) | 2001-04-30 |
| KR20020035646A (ko) | 2002-05-13 |
| WO2001024444A3 (en) | 2001-11-08 |
| CN1213582C (zh) | 2005-08-03 |
| CN1385020A (zh) | 2002-12-11 |
| EP1216562B1 (en) | 2006-03-15 |
| WO2001024444A2 (en) | 2001-04-05 |
| DE60026721D1 (de) | 2006-05-11 |
| EP1216562A2 (en) | 2002-06-26 |
| CA2385057A1 (en) | 2001-04-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003510965A (ja) | 簡易ネットワーク管理プロトコル（ｓｎｍｐ）エージェントを初期化するためのシステムおよび方法 | |
| US7028186B1 (en) | Key management methods for wireless LANs | |
| JP4509446B2 (ja) | 無線ネットワークにおいて装置を登録する方法 | |
| US9473469B2 (en) | Method and system for establishing a communications pipe between a personal security device and a remote computer system | |
| US7725933B2 (en) | Automatic hardware-enabled virtual private network system | |
| US6965992B1 (en) | Method and system for network security capable of doing stronger encryption with authorized devices | |
| US10951599B2 (en) | Secure shell (SSH) server public key validation by a SSH client in a high volume device deployment | |
| US9432185B2 (en) | Key exchange for a network architecture | |
| US8136151B2 (en) | Systems and methods for remotely maintaining virtual private networks | |
| US8195944B2 (en) | Automated method for securely establishing simple network management protocol version 3 (SNMPv3) authentication and privacy keys | |
| US7290142B1 (en) | System and method for initializing a simple network management protocol (SNMP) agent | |
| US10951467B2 (en) | Secure enabling and disabling points of entry on a device remotely or locally | |
| EP1514208A1 (en) | Broker-based interworking using hierarchical certificates | |
| Li | Policy-based IPsec management | |
| CN114614984A (zh) | 一种基于国密算法的时间敏感网络安全通信方法 | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| Cisco | Simple Network Management Protocol | |
| EP1413095B1 (en) | System and method for providing services in virtual private networks | |
| WO2001024445A9 (en) | SYSTEM AND METHOD FOR SIMPLE NETWORK MANAGEMENT PROTOCOL (SNMP) v3 MODEMS TO INTEROPERATE WITH SNMPv1/v2c MODEMS | |
| WO2005057341A2 (en) | Automatic hardware-enabled virtual private network system | |
| Wan et al. | Integrating public key cryptography into the simple network management protocol (snmp) framework | |
| Varadharajan et al. | Key management for a secure LAN-SMDS network | |
| Bathrick | DSL Forum TR-064 LAN-Side DSL CPE Configuration May 2004 | |
| CN110995510A (zh) | 一种pol中实现voip业务零配置的管理方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070821 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20070821 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100820 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20101214 |