JP2005531164A - 通信システムにおいてユーザアイデンティティ及び特性のプライバシーを提供する方法及び装置 - Google Patents

Abstract

【課題】通信システムにおいてユーザアイデンティティ及び特性のプライバシーを提供する方法及び装置を提供すること。
【解決手段】公開鍵と秘密鍵とが、トランシーバに対応して生成される。この公開鍵は、無線通信デバイスに送信される。無線通信デバイスは、秘密鍵を使って一つ以上の初期メッセージを暗号化し、この暗号化された初期メッセージをトランシーバに送信する。トランシーバは、この暗号化された初期メッセージを受信し、秘密鍵を使って複合する。その後、トランシーバは、無線通信デバイスと、第２の通信デバイスとの間の望ましい通信を開始するために、リソースを割り当てる。

Description

本発明は、一般に通信システムに関する。特に、この発明は、通信システムにおいてユーザアイデンティティ及び特性のプライバシーを提供するシステム及び方法に関する。

最近、電気通信産業では、無線及び有線による通信システムの何れにおいても、安全な通信を提供する必要性が生じてきた。無線電話技術の出現によって、電磁信号の偏在特性のため、安全な通信を提供する能力は、更になお重要になってきた。

従来技術の通信システムでは、携帯電話のような第１の無線通信デバイスは、第２の無線通信デバイスとの通信を開始する。この２つの無線通信デバイス間の通信は一般的には、通常は基地局と称される固定型のトランシーバを用いて行われる。第１の無線通信デバイスが、第２の無線通信デバイスとの通信を開始した場合には、一つ以上の初期メッセージ、例えば開始メッセージを固定型のトランシーバに送信することによって行う。この初期メッセージは一般的に以下のような様々な情報を含んでいる。たとえば、第１の無線通信デバイスの識別（モバイル識別番号（ＭＩＮ）、電子シリアル番号（ＥＳＮ）、国際モバイル加入者識別（ＩＭＳＩ）番号等）、この無線通信デバイスの位置に関連する情報、第２の無線通信デバイスの識別、望ましい通信のタイプ（例えば、安全な音声、安全なデータ、クリアな音声、クリアなデータ）等である。

多くの例では、初期メッセージに含まれる情報が、無許可の受信者によって受信されることは、望ましいことではない。例えば、あるユーザの個人的な秘密は、一つ以上の初期メッセージの送信を含む無線通信の全ての部分の間中、守られることが望ましい。

ＩＭＳＩのようなデバイスの識別コードを保護するために、ユーザのアイデンティティを初期メッセージの送信中保護する一つの方法は、一時的なユーザ識別コードを使用することである。これはしばしばテンポラリモバイル加入者アイデンティティ（ＴＭＳＩ）と称される。この場合、ユーザは、ＩＭＳＩを含む一つ以上の初期メッセージを送信すると、引き続く通信の間に使用するためのＴＭＳＩが提供される。このＴＭＳＩは通常は、暗号化されたチャンネルを介して、要求している通信デバイスへと送信される。これによって、認可されていない受信者はそれをインターセプトできない。その後、このＴＭＳＩは、この通信デバイスを識別するために、次に続く通信に使用される。

上述したセキュリティシステムの不利な点は、もちろん第１の無線通信デバイスが、少なくとも一回は、このＩＭＳＩ、または他の識別子を、空気を介して、インターセプトする誰かに送信しなければならないことである。これは、無線通信デバイス識別番号、位置に関連した情報等といった情報項目、及び／又は識別子が損なわれるかもしれないということを意味する。その結果、第１及び／又は第２の無線通信デバイスの秘密又は匿名性を危険にさらしてしまう。

したがって、固定型のトランシーバが、アイデンティティと他の特性とを判定することを可能とする一方で、通信を初期化するための要求の間に普通に送信されたユーザのアイデンティティと他の特性とを損なうことなく、無線通信デバイスによって安全な通信を開始する方法及び装置が必要とされている。

本発明は、無線システムにおいて、ユーザのアイデンティティと特性のプライバシーを提供する方法及び装置に関連している。ある実施例では、本発明は、公開鍵と、トランシーバに対応した秘密鍵とを生成するプロセッサを備えた装置に関連している。この公開鍵は、通信デバイスに送信される。この通信デバイスは、装置の識別コードまたは他の特性の秘密を維持したい場合には、この公開鍵を使って一つ以上の初期メッセージを暗号化する。この暗号化された初期メッセージは、この通信デバイスによってトランシーバに送信され、ここで、秘密鍵を用いて復号される。そのとき、プロセッサが要求されたサービスデバイスを通信デバイス用に確立するためのリソースを割り当てる。

本発明の特徴、性質、および利点は、同一の参照符号を用いた図面にあわせて記載された詳細記載からさらに明らかになるであろう。

本発明は、無線システムにおいて、ユーザアイデンティティと特性とのプライバシーを提供するための方法及び装置に関する。この方法と装置は、ここでは無線地上電話システムに関して記載されているが、ユーザアイデンティティと特性のプライバシーを提供するこの方法と装置は、他の多くの場合にも適用できることが理解されよう。例えば、この方法と装置は、衛星通信システムや、公衆切換電話網（ＰＳＴＮ）のような有線通信システムにも代替されうる。さらに、この方法と装置は、ファクシミリ、ＰＤＡ、無線データモデム等の電話以外の別のタイプの電子デバイスにも使用されうる。

図１は、本発明の様々な実施例が組み込まれている無線地上通信システム１００を示している。無線通信デバイス（ＷＣＤ）１０２，１０４は、固定型のトランシーバと、コード分割多元アクセス（ＣＤＭＡ）、時分割多元アクセス（ＴＤＭＡ）、モバイル通信用グローバルシステム（ＧＳＭ）等のような一つ以上の良く知られた空気インタフェースを用いて無線で通信する。このトランシーバは、基地局トランシーバ（ＢＴＳ）１０６，１０８，１１０として知られているが、単にトランシーバとも呼ばれる。ここで用いられている「トランシーバ」という用語は、固定型のトランシーバ、または衛星、移動基地局、移動車両に搭載されたトランシーバのような移動式のトランシーバの何れをも称している。図１に示されているＷＣＤ１０２，１０４は、携帯電話からなっている。しかしながら、ＷＣＤ１０２，１０４は、上述したような様々な電子デバイスからもなりうる。

ＷＣＤへの通信、及びＷＣＤからの通信は、移動切換センタ（ＭＳＣ）１１４を経由して、通信システム１００の外部のデバイス（例えば、電話機またはデータモデム）にルーティングされうる。ＭＳＣ１１４は、公衆切換電話網（ＰＳＴＮ）１１６またはデータネットワーク１１８かの何れかを介して、これら他のデバイスへの通信をルーティングする。衛星ゲートウェイ１２０は、電話機やデータモデムのような衛星デバイスを、ＰＳＴＮ１１６に接続するために一般に用いられる。この情報は、場合に応じて、データデバイス１１２またはモデム１２４によってその後で受信される。データモデム１２８は、ＰＳＴＮ１１６に接続される。これによって、コンピュータ、デジタル電話、及び他のデータデバイスが、ＰＳＴＮ１１６を介して通信できるようになる。

ＷＣＤ、データデバイス、及びモデムのような通信システム１００を備えた様々な通信デバイスは、「安全な」音声及び／又はデータを送受信することができる。これは一般に、ＷＣＤ１０２，１０４から送信された通信信号は一つ以上の良く知られた技術を用いて暗号化され、復号化されることを意味する。例えば、ＢＴＳ１０６から受信された通信信号は、暗号化された型式でＷＣＤ１０２に到着し、同様の良く知られた技術を用いて復号される。

安全な通信を行うある方法は、公開鍵暗号方式として知られている。公開鍵暗号方式は、鍵ペアの概念に基づく。ペアの半分（一つの鍵）は、情報を暗号化することができる。これによって、別の半分（もう一つの鍵）が、それを復号することができる。この鍵ペアの一方である秘密鍵は、指定された所有者のみによって知られており、鍵ペアの残りである公開鍵は、広く公開されているが、やはり指定された所有者に関連している。鍵ペアは、ユニークな特徴を持っている。ある鍵を用いて暗号化されたデータは、ペアの他の鍵を用いて復号化される。すなわち、もしもあなたが秘密鍵または公開鍵を使ってメッセージを暗号化した場合、受信者が他の鍵を使ってそれを複合化することと変わりない。これらの鍵は、メッセージ機密を提供したり、メッセージの発信者の認証性を証明したりするような異なる方法にも使用することができる。第１の場合では、ユーザは、受信者の公開鍵を用いてメッセージを暗号化する。他方の場合では、ユーザは、秘密鍵を用いてメッセージを暗号化する。

ある実施例では、通信システム１００は公開鍵暗号方式を用い、通信システム１００におけるＷＣＤと他の通信デバイスとの間の安全な通信を提供する。もちろん、その他の公知の暗号システムであっても、公開鍵暗号方式に対する代替に使用されうる。この実施例では、公開鍵とそれに対応する秘密鍵が、一つ以上の予め定めた回数生成され、データベースに格納される。この鍵ペアの生成は、データネットワーク１１８、衛星ゲートウェイ１２０、またはＰＳＴＮ１１６に接続されたデータデバイスや、ＢＴＳ、ＭＳＣ１１４などでなされうる。いったん生成されると、これら鍵は、上述したエンティティのうちの何れかに配置されたデータベースに格納される。別の実施例では鍵の生成、格納、および管理は、図１においてセキュリティマネジャ１２６として示されている安全なサーバで行われる。図１は、セキュリティマネジャ１２６は、ＢＴＳ１０６に近接して配置されているが、その代わりに、ＢＴＳ１０６内、あるいはＭＳＣ１１４またはＢＳＣ１１２のような上述したエンティティのうちの何れか一つの内部に配置することも可能であると理解されよう。

鍵は、いつでも生成されうる。そして、例えば一時間毎のように、予め定めた時間間隔で頻繁に生成される。周期的な鍵の生成は、許可されていない人が秘密鍵を発見するような潜在的なセキュリティ抜け道の問題を最小化する。鍵は、通信システム１００におけるＷＣＤまたは他のデータデバイスのユーザからの要求に基づいて生成されうる。複数の鍵ペアもまた生成されうる。ここで各鍵ペアは、各ＢＴＳのそれぞれのカバーエリア内のＷＣＤと使用するためのユニークなＢＴＳに割り当てられている。

鍵ペアが生成された後のあるポイントでは、公開鍵が通信システム１００中のＷＣＤに対して送信される。この送信は、予め定めた時間（例えば、タイマが切れた場合に）に、通信システム１００内のデータデバイスからの要求に従って、またはこれら両方の方法によってなされる。ある実施例では、公開鍵は、通信システム１００内のデータデバイスのサブセットにのみ、例えばＢＴＳ１０８の領域におけるＷＣＤにのみ、ある基地局セクタのＷＣＤにのみ、一つ以上の都市内のＷＣＤ等に送信される。別の実施例では、公開鍵は、通信システム１００中の全ての通信デバイスに送信される。

ある実施例では、ＢＴＳから送信された公開鍵は、多くの無線通信システムで見られるページングチャンネルで送信される。一般に、通信システム１００に登録されている何れかのＷＣＤがその送信を受け取る。あるいは、この公開鍵は、良く知られたショートメッセージサービスＳＭＳのような他の公知の技術を使って送信されうる。ＷＣＤによって取得された後、公開鍵は、ＷＣＤからの引き続いての送信を暗号化するために、ＷＣＤ内に含まれる電子メモリに格納される。

この公開鍵は、ＢＴＳによる送信に先立った公開鍵の「ごまかし」を阻止するために、当該技術で良く知られた技術をつかって「信頼されたエンティティ」によってデジタルに「サイン」される。この信頼されたエンティティは、セキュリティマネジャ１２６、又は通信システム１００を担当しているサービスプロバイダ、又は公開鍵を生成するタスクを課せられた通信システム１００内の何れかのエンティティでありうる。この信頼されたエンティティは、通常は、カリフォルニア州マウンテンビューにあるベリサイン社など、独立機関によって保証されている。認証後、この信頼されたエンティティは、独立機関によって与えられた認証証明書を使って、公開鍵にデジタルなサインを行う。各ＷＣＤは、その後、当該技術で良く知られた方法を使って、サインされた公開鍵を、格納する前に再び認証する。

ある実施例では、ＷＣＤが通信を開始したい場合、格納された公開鍵を用いて、開始メッセージとして一般的に知られているＢＴＳへの一つ以上の初期通信メッセージを暗号化する。開始メッセージは、電気通信産業では通信を開始するための要求を記載するために用いられる用語である。この初期メッセージは、単一のメッセージ（開始メッセージのような）からなりうる。あるいは、この初期メッセージは、一連のメッセージ、識別を含むものの何れか一つ、及び／又はＷＣＤの他の特性からなりうる。この特性とは例えば、ＷＣＤの位置に付随している位置関連情報、目標通信デバイスの識別、要求されている通信のタイプ（例えば、安全な音声、安全なデータ、クリアな音声、クリアなデータ）等である。ＷＣＤ識別は、現在は、通信システム１００内のＷＣＤをユニークに識別する数値または文字数値によるシーケンスを送ることによってなされている。一般に、この識別は、モバイル識別番号（ＭＩＮ）、電子シリアル番号（ＥＳＮ）、国際モバイル加入者識別（ＩＭＳＩ）番号、またはその他のユニークな識別子からなっている。この識別シーケンスは、一般的には、ＷＣＤ内の非揮発性メモリに格納される。

この初期メッセージは、通信デバイスに有効な多くのサービスのうちの一つを要求しうる。例えば、この有効なサービスは、安全な音声、安全なデータ、クリアな音声、クリアなデータ等を含みうる。例えば、非同期データ通信に対するパケットデータ通信のように、これらサービスの様々なサブカテゴリもまた存在しうる。例えば、このようなサービスは、ＷＣＤの識別匿名性を維持することを除いて、安全ではない位置関連情報を、規則的な間隔で、別のＷＣＤや、通信システム１００内のあるエンティティに送信するために使用されうる。あるいは別の実施例では、安全ではない音声通信が、発信者のアイデンティティを損なうことなく確立されうる。

別の実施例では、初期メッセージは、送信される全ての情報からなっている。例えば、ＷＣＤのアイデンティティと、位置関連情報とを全て初期通信で送信することが望ましい。このような短い通信は、ＳＭＳを用いて、あるいはアクセスチャンネルのようなチャンネルを信号化することによって達成することができる。この実施例では、リソースは、初期メッセージに応答してＢＴＳまたはＭＳＣ／ＢＳＣによって割り当てられる必要は無い。

いずれにせよ、ＷＣＤは、初期メッセージをＢＴＳに送信する前に、格納された公開鍵を使って、初期メッセージを暗号化する。これは、初期メッセージの一部のみを暗号化することを含む。または、初期メッセージ内に含まれる全ての情報を暗号化することも含む。

この暗号化された初期メッセージは、一つ以上のＢＴＳに送信される。そして、ＢＴＳまたはＭＳＣ１１４のような別のエンティティあるいはセキュリティマネジャ１２６のうちの何れかによって取得され、処理される。この処理は、公開鍵に対応した秘密鍵を用いて初期メッセージを復号することを含む。この公開鍵は、ＷＣＤによって、この初期メッセージを暗号化するために用いられたものである。この初期メッセージが一旦復号されると、安全な音声、安全なデータ、クリアな音声、またはクリアなデータのような要求された通信サービスを提供するためにリソースが割り当てられる。これは一般に、一つ以上のＢＴＳ内で変調器／復調器ペアのような通信機器リソースを割り当てること、及び／又はＰＳＴＮ１１６またはデータネットワーク１１８を介して通信デバイスへの通信リンクを確立するためにＭＳＣ１１４内で切換回路を割り当てることを含んでいる。さらに、通信リンクは、通信を開始しているＷＣＤによって指定されるように目標通信デバイスに確立される。この目標通信デバイスは、通信システム１００内の何れかのエンティティでありうる。また、初期メッセージ、あるいはＷＣＤとＢＴＳとの間で引き続きなされる通信におけるＷＣＤによって指定される。新しい鍵は、セキュリティマネジャ１２６によって発行され、引き続く通信のために、ＷＣＤ及び／又は目標通信デバイスに送信される。

図２は、本発明のある実施例に用いられるＷＣＤ１０２またはＷＣＤ１０４の機能ブロック図である。図２に示す構成成分は、無線通信デバイスで使用されるのに限定されるものではなく、地上有線電話、ラップトップまたはデスクトップのコンピュータ等のような他のデバイスでも実現されうることが今一度理解されよう。この実施例では、ＷＣＤ１０２は、安全な通信を行うことが可能な無線電話である。

何れの場合であっても、サインされた公開鍵またはサインされていない公開鍵のうちの何れかをＢＴＳが送信した後は、無線通信の有効なタイプに適した技術や、当該技術で良く知られた技術を使ったＲＦ回路素子２００を用いて取得され、ダウンコンバートされる。ＲＦ回路素子は、送信機と受信機とを備えている。この暗号化された公開鍵は、プロセッサ２０２によって識別され、必要で有れば、この公開鍵がデジタルにサインされている場合には、認証のために復号プロセッサ２０６へと渡される。そして、この公開鍵は、メモリ２０４として示されている電子メモリに格納される。メモリ２０４は、ランダムアクセスメモリ（ＲＡＭ）、フラッシュメモリ、ＥＥＰＲＯＭ等の任意の数の公知の電子記憶デバイスのうちの何れか一つを備えている。

ＷＣＤのアイデンティティ及び／又は他の特性プライベートを維持している間に、ＷＣＤ１０２のユーザが通信を開始したい場合には、このユーザは、ＷＣＤ１０２のキーのシーケンスを押すなどの動作を開始し、通信リンクの確立を開始する。このユーザ動作に応答して、プロセッサ２０２は、ＢＴＳへの送信のために一つ以上の初期メッセージを生成する。この初期メッセージは、通信システム１００に、少なくとも要求しているＷＣＤ（この場合ＷＣＤ１０２）のアイデンティティを知らせる。更に、望ましい通信サービスのタイプ、ＷＣＤの位置に付随している位置関連情報等の他の情報付属物を提供しうる。位置関連情報は、緯度および経度座標（または他の座標）、タイミング、またはＷＣＤの位置を突き止めることを可能にする他の大きさから成っているかもしれない。この位置関連情報は、都市、建物、川、橋、通り住所等、ＷＣＤに近い目印によって二者択一的でありうる。ＷＣＤのアイデンティティは、モバイル識別番号（ＭＩＮ）、電子シリアル番号（ＥＳＮ）、国際モバイル加入者識別（ＩＭＳＩ）番号、または通信システム１００内でＷＣＤをユニークに識別するための他の数値または文字数値によるシーケンスからなりうる。初期メッセージに含まれる情報の全てまたは一部は、暗号プロセッサ２０８と連携し、メモリ２０４に格納された公開鍵を用いて暗号化される。暗号プロセッサ２０８は、公開鍵を用いてこの情報を暗号化するための電子回路またはハードウェアとソフトウェアとの組み合わせからなっている。初期メッセージが一旦暗号化されると、ＲＦ回路素子を用いて変調され、アップコンバートされ、ＢＴＳへと送信される。この暗号化された初期メッセージは、ＢＴＳによって取得され、一般には、ＢＳＣ１１２、ＢＳＣ１１４、またはセキュリティマネジャ１２６のような復号を行うエンティティに転送される。このエンティティは、先にＷＣＤと、通信システム１００内の他の通信デバイスに送信された公開鍵に対応した秘密鍵を用いてこの初期メッセージを復号する。この初期メッセージが復号された後、上述したように、望ましい通信サービスを確立するためにリソースが割り当てられる。

図３は、通信システムにおいて、ユーザアイデンティティと特性のプライバシーを提供するための方法を示すフロー図である。ステップ３００では、通信システム１００内のエンティティは、鍵ペア、すなわち公開鍵と秘密鍵とを生成する。少なくとも、秘密鍵は、安全なメモリ内、一般には、それを生成したエンティティ内に格納される。ステップ３０２に示すように、公開鍵は、その後、通信システム１００内の通信デバイスの全てまたはサブセットに配信される。ある実施例では、この公開鍵のソースの認証を保証するために、公開鍵がデジタル的にサインされる。

この公開鍵は、通信システム１００内の一つ以上の通信デバイスによって取得され、電子メモリに格納される。例えば、ある無線通信デバイスのユーザによって通信が要求されている場合には、図３のステップ３０４に示すように、送信しているＷＣＤの識別のような一つ以上の初期メッセージに付属している情報のいくつか又は全てが、無線通信デバイスのメモリに格納された公開鍵を使って暗号化される。この暗号化された初期メッセージは、その後、ＢＴＳに送信される。

この暗号化された初期メッセージは、その後、通信システム１００の通信デバイスに分配された公開鍵に対応した秘密鍵を用いて復号される。この初期メッセージが一旦復号されると、望ましい通信サービスを確実に初期化し、サポートするためにリソースが割り当てられる。

開示された実施例における上述の記載は、いかなる当業者であっても、本発明の活用または利用を可能とするようになされている。これらの実施例への様々な変形例もまた、当業者に対しては明らかであって、ここで定義された一般的な原理は、この発明的な機能を使わない他の実施例にも適用されうる。このように、本発明は、上記で示された実施例に制限されるものではなく、ここで記載された原理と新規の特徴に一致した広い範囲に相当するものを意図している。

本発明の種々の実施例が組み込まれた無線地上通信システムを示す図。 本発明のある実施例で使用される無線通信デバイスの機能ブロック図。 安全な通信システムにおいてユーザアイデンティティと特性とのプライバシーを提供する方法を示すフロー図。

符号の説明

１００…無線地上通信システム、１０２，１０４…無線通信デバイス、１０６，１０８…基地局トランシーバ、１１２…データデバイス、１１４…移動切換センタ、１１６…公衆切換電話網、１１８…データネットワーク、１２０…衛星ゲートウェイ、１２４…モデム、１２６…セキュリティマネジャ、１２８…データモデム、２００…ＲＦ回路素子、２０２…プロセッサ、２０４…安全なメモリ、２０６…復号プロセッサ、２０８…暗号プロセッサ

Claims (23)

1. 通信システムにおいてユーザアイデンティティと特性のプライバシーを提供する方法であって、
   トランシーバから通信デバイスに公開鍵を送信することと、
   少なくともその一部が前記公開鍵を使って暗号化された一つ以上の初期メッセージを、前記通信デバイスから取得することと、
   前記公開鍵に対応した秘密鍵を使って、前記一つ以上の初期メッセージの前記暗号化された部分を復号することと
   を備えた方法。
2. 請求項１に記載の方法において、
   前記初期メッセージの前記暗号化された部分は、前記通信デバイスの識別を含んでいる方法。
3. 請求項１に記載の方法において、
   前記通信デバイスと第２の通信デバイスとの間の通信を開始するためにリソースを割り当てることを更に備えた方法。
4. 請求項３に記載の方法において、前記通信は、安全な通信を含んでいる方法。
5. 請求項１に記載の方法において、
   前記公開鍵を送信することに先立って、認証のために前記公開鍵にサインすることを更に備えた方法。
6. 請求項１に記載の方法において、
   前記公開鍵は、予め定めたイベントにおいて送信される方法。
7. 請求項６に記載の方法において、
   前記予め定めたイベントは、タイマの時間切れを含んでいる方法。
8. 通信システムにおいてユーザアイデンティティと特性のプライバシーを提供する装置であって、
   公開鍵と、トランシーバに対応した秘密鍵とを生成するプロセッサと、
   前記プロセッサに接続され、前記公開鍵を通信デバイスに送信する送信機と、
   前記プロセッサに接続され、前記通信デバイスから、少なくともその一部が前記公開鍵を用いて暗号化された一つ以上の初期メッセージを受信する受信機と、
   前記秘密鍵を用いて前記一つ以上の初期メッセージの前記一部を復号する復号プロセッサと
   を備えた装置。
9. 請求項８に記載の装置において、
   前記初期メッセージの前記一部は、前記通信デバイスの識別を含んでいる装置。
10. 請求項８に記載の装置において、
    前記プロセッサは、更に、前記通信デバイスと第２の通信デバイスとの間の通信を開始するためにリソースを割り当てる装置。
11. 請求項８に記載の装置において、
    前記公開鍵を前記通信デバイスに送信することに先立って、認証のために前記公開鍵にサインする暗号プロセッサを更に備えた装置。
12. 通信システムにおいてユーザアイデンティティと特性のプライバシーを提供する方法であって、
    トランシーバから公開鍵を受信することと、
    少なくともその一部が前記公開鍵を使って暗号化された一つ以上の初期メッセージを、前記トランシーバに送信することと
    を備えた方法。
13. 請求項１２に記載の方法において、
    前記初期メッセージの前記一部は、前記通信デバイスの識別を含んでいる方法。
14. 請求項１２に記載の方法において、
    前記公開鍵が信頼されたエンティティから送信されたか否かを判定するために、前記公開鍵についての認証処理を行うことを更に備えた方法。
15. 通信システムにおいてユーザアイデンティティと特性のプライバシーを提供する装置であって、
    トランシーバから公開鍵を受信する受信機と、
    一つ以上の初期メッセージの少なくとも一部を、前記公開鍵を使って暗号化するプロセッサと、
    前記一つ以上の初期メッセージを前記トランシーバに送信する送信機と
    を備えた装置。
16. 請求項１５に記載の装置において、
    前記公開鍵はサインされ、
    前記プロセッサは、更に、前記公開鍵を復号し、前記公開鍵が前記トランシーバによって送信されたか否かを判定するために前記公開鍵についての認証処理を行うようにした装置。
17. 請求項１５に記載の装置において、
    前記一つ以上の初期メッセージの前記一部は、前記通信デバイスの認証を含んでいる装置。
18. 通信システムにおいてユーザアイデンティティと特性のプライバシーを提供するシステムであって、
    公開鍵と、トランシーバに対応した秘密鍵とを生成するプロセッサと、
    前記プロセッサに接続され、前記公開鍵を通信デバイスに送信する送信機と、
    前記プロセッサに接続され、前記通信デバイスから、少なくともその一部が前記公開鍵を用いて暗号化された一つ以上の初期メッセージを受信する受信機と、
    前記秘密鍵を用いて前記一つ以上の初期メッセージの前記一部を復号する復号プロセッサとを備えたトランシーバを備えているとともに、
    前記通信デバイスは、
    前記トランシーバから前記公開鍵を受信する第２の受信機と、
    前記公開鍵を用いて前記一つ以上の初期メッセージの少なくとも一部を暗号化する第２のプロセッサと、
    前記暗号化された一つ以上の初期メッセージを前記トランシーバに送信する第２のトランシーバと
    を備えているシステム。
19. 請求項１８に記載のシステムにおいて、
    前記一つ以上の初期メッセージの前記一部は、前記通信デバイスの認証を含んでいるシステム。
20. 通信システムにおいてユーザアイデンティティと特性のプライバシーを提供する方法であって、
    公開鍵と、トランシーバに対応した秘密鍵とを生成することと、
    前記公開鍵を通信デバイスに送信することと、
    一つ以上の初期メッセージの少なくとも一部を前記公開鍵を用いて暗号化することと、
    前記一つ以上の初期メッセージを前記通信デバイスから前記トランシーバに送信することと、
    前記秘密鍵を用いて前記一つ以上の初期メッセージの前記一部を復号することと
    を備えた方法。
21. 請求項２０に記載の方法において、
    前記通信デバイスと第２の通信デバイスとの間の通信を開始するためにリソースを割り当てることを更に備えた方法。
22. 請求項２１に記載の方法において、前記通信は、安全な通信を含んでいる方法。
23. 請求項２０に記載の方法において、
    前記一つ以上の初期メッセージの前記一部は、前記通信デバイスの識別を含んでいる方法。

Images