JP2005535987A - 盗難に対して安全な電気装置、かかる装置を備える盗難システム、及び電気装置をペアリングする方法 - Google Patents

Abstract

本発明は、少なくとも１つのワッチドッグ装置１２を含む予め決定されたネットワーク１０に接続するための電気装置１４に関する。電気装置は、該ワッチドッグ装置が存在する場合にその動作を認可し、ワッチドッグ装置の公開識別子Ｖを電気装置の記憶手段２０に記録する基づく機器構成手段、電気装置がかかるワッチドッグ装置を含むネットワークに接続されるとき、少なくとも１つのワッチドッグ装置を識別する手段、識別されたワッチドッグ装置がそれについて電気装置が機器構成されているワッチドッグ装置に対応しない場合、該ネットワークがワッチドッグ装置を含まない場合、該電気装置をディスエーブルにする手段を含んでいる。また、本発明は、盗難防止システム及びペアリング装置のための方法に関する。

Description

本発明は、少なくとも１つのワッチドッグ（watchdog）装置を含むネットワークへのコネクションについて意図される電気装置に関する。また、本発明は、ワッチドッグ装置が接続されるネットワークを含む盗難防止システムに関する。最後に、本発明は、第一の装置と第二の装置をペアリングする方法に関し、ここで第一の装置はワッチドッグ装置と呼ばれる。

従来の技術は、ワッチドッグ装置を含むネットワークへの接続について意図されるかかる電気装置を既に明らかにしている。後者のワッチドッグ装置は、盗難の場合に電気装置の動作を妨げるように構成されている。

たとえば、文献WO98/04967号では、保護システムを備えている電気装置は、その動作を認可するワッチドッグ装置に接続される場合にのみ動作することができる。ワッチドッグ装置は、関連されるデータベースにおいて、固有な識別コードにより識別される電気装置のリストを管理し、リストに記録される装置について動作認可手段を含んでいる。一般に、ワッチドッグは、このワッチドッグ装置に接続される電気装置を盗人が盗むことができるに過ぎないように固定されているか、隠されているか、又は遠隔地にさえもある。結果的に、盗人は盗まれた装置を動作可能にするワッチドッグ装置を所有することはなく、これらの装置を使用又は再販売することができない。

かかるシステムの問題点は、電気装置が動作する許可をワッチドッグ装置が制御することである。さらに、ワッチドッグ装置は、リスト上の全ての他の装置の動作の許可を制御する。このシステムの制御は、多くの電気装置がワッチドッグ装置に接続される場合には扱いにくく、かつ困難である。

本発明は、この問題点を克服することを狙いとしており、接続されるワッチドッグ装置による電気装置のリストの管理を必要とするなしに盗みに対してプロテクトすることができる電気装置を供給することによる。

上記目的のため、本発明の目的は、少なくとも１つのワッチドッグ装置を含むネットワークへの接続のために意図される電気装置を提供することである。電気装置は、記憶手段、ワッチドッグ装置が存在する場合にその動作を認可する機器構成手段、かかるワッチドッグ装置を含むネットワークに電気装置が接続されたとき、少なくとも１つのワッチドッグ装置を識別する手段、及び識別されたワッチドッグ装置がコンフィギュア（機器構成）されたワッチドッグ装置に対応しない場合、又は該ネットワークがワッチドッグ装置を含まない場合、電気装置をディスエーブルにする手段を含んでいる。電気装置の機器構成手段は、電気装置が機器構成されたワッチドッグ装置の公開識別子を記憶手段に記録するために調整される。

さらに、本発明に係る電気装置は、以下の特徴のうちの１つ以上を備えることができる。識別手段は、その公開識別子を決定するため、ワッチドッグ装置に問い合わせする手段を含む。識別手段は、機器構成されたワッチドッグ装置を認可する手段を含んでいる。認可手段は、ゼロナレッジ・チャレンジ／レスポンスプロトコルを実現する。電気装置は、初期状態、少なくとも１つのワッチドッグ装置が存在する場合に動作するための機器構成された状態及び阻止された状態を備えるアセンブリのエレメントのうちの１つから選択された状態にあり、機器構成された状態は、機器構成手段のアクチベート後に得られ、阻止された状態は、ディスエーブル手段のアクチベート後に得られる。電気装置は、機器構成された状態にあるときにのみ動作する。

また、本発明は、少なくとも１つのネットワークと、該ネットワークに接続され、公開識別子を含む少なくとも１つのワッチドッグ装置とを備える盗難システムに関し、少なくとも１つの先に説明されたような電気装置を含んでいる。

さらに、本発明に係る盗難システムは、１以上の以下の特徴を備えることができる。ワッチドッグ装置は、公開識別子が生成される秘密識別子のためのセキュアストレージ手段を含んでいる。ネットワークは、電気的なネットワーク、デジタル伝送ネットワーク及び電気通信ネットワークから構成されるアセンブリのエレメントのうちの１つから選択される。

最後に、本発明の目的は、第一の装置と第二の装置をペアリングするための方法を提供することであり、この場合、第二の装置は、第一の「ワッチドッグ装置」に接続されるネットワークへの接続について指定される。本方法は、ワッチングドッグ装置が存在する場合にのみ、その動作を認可する第二の装置を機器構成するステップを備えている。この第二の装置の機器構成ステップは、第二の装置の記憶手段にワッチドッグ装置の公開識別子を記録するステップを含んでいる。

さらに、本発明に係るペアリング方法は、以下の特徴の１つ以上を備えることができる。第二の装置は、初期状態、少なくとも１つのワッチドッグ装置が存在する場合に動作するための機器構成された状態、及び阻止された状態を備えるアセンブリのエレメントのうちの１つから選択された状態にあり、機器構成するステップは、初期状態から機器構成された状態への、第二の装置における状態の変化を備えている。本方法は、第二の装置が機器構成されていないワッチドッグ装置に接続されたときに第二の装置をディスエーブルにするステップを備えており、この場合、このディスエーブルにするステップは、機器構成されたステップから阻止されたステップに第二の装置の状態の変化を備えている。本方法は、第二の装置がネットワークに接続されたときに、ネットワークに接続されたワッチドッグ装置を識別するステップを備えている。識別するステップは、ネットワークへの第二の装置の接続、第二の装置のスタートアップ及びレギュラー又はランダム識別プログラムにより構成されるイベントのセットからトリガするイベントのうちの１つによりトリガされる。識別するステップは、ワッチドッグ装置の認可を備えている。認可は、ゼロナレッジ・チャレンジ／レスポンスプロトコルを使用することで実現される。ワッチドッグ装置は、公開識別子が生成される秘密識別子の安全な記憶のための手段を含んでいるので、識別は、その公開識別子を判定するワッチドッグ装置に問い合わせるステップを備えており、認可は、ゼロナレッジ・チャレンジ／レスポンスプロトコルを使用することで秘密識別子を知っていることを電気装置に対してワッチドッグ装置が証明する間の一連のステップを備えている。第二の装置が機器構成されたワッチドッグ装置がワッチドッグネットワークに存在することを識別するステップが判定した場合、第二の装置が阻止された状態にある間、阻止された状態から機器構成された状態に、第二の装置の状態における変化が従う。

本発明は、情報のみについて提供され、添付図面を参照して、以下の説明から良好に理解される。
図１は、電気的な電源ネットワーク、デジタル伝送ネットワーク、又は電気通信ネットワークの様なローカルネットワーク１０を示している。これは、ケーブルネットワーク又はワイヤレスネットワークである場合がある。ワッチドッグ装置１２及び電気装置１４は、このローカルネットワーク１０に接続されている。

ワッチドッグ装置１２は、盗むことが困難であるように、サポートに隠すか固定することができる。ワッチドッグ装置は、セキュアプロセッサ及びネットワークインタフェース１８のような計算手段１６を含んでいる。ワッチドッグ装置１２は、（図示されない）非常に大きなシークレットナンバーＳ、及び以下ではワッチドッグ装置１２の公開識別子と呼ばれるナンバーＶをメモリに記憶する。Ｓ及びＶは、以下の式を調べる。

ここでｎは、たとえば、２つの非常に大きな素数の積を秘密のままにすることによる、秘密の素因数分解（secret factorization）をもつ整数である。

（外１）

であるかを証明することは容易であるので、したがってＳ²＝Ｖ ｍｏｄ ｎ
である。

また、ワッチドッグ装置１２は、公開鍵Ｋを使用して、制御認証局により計算される公開識別子Ｖの署名ＳｉｇＶを記憶する。

Ｖ及びｎは、すなわち、ワッチドッグ装置１２により知られている公開の値であるが、この値は、電気装置１４に伝達することもできる。値ｎは、構築に応じて電気装置１４に記憶され、値Ｖは、それらの機器構成の間に電気装置１４に送信される。

電気装置１４は、たとえば、家庭用機器、オーディオビジュアル装置、コンピュータ、又は盗みに対してプロテクトされる必要があり、ネットワーク１０に接続されるに適した他の装置である。それぞれの電気装置１４は、不揮発性メモリのような記憶手段２０、プロセッサのような計算手段２２、及びワッチドッグ装置１２のネットワークインタフェース１８に類似したネットワークインタフェース２４を含んでいる。

計算手段２２は、それぞれの電気装置１４を機器構成する手段２６、ワッチドッグ装置を識別する手段２８、それぞれの電気装置１４をディスエーブルにする手段３０を備えている。これらの手段２６，２８及び３０は、それぞれの電気装置１４のプロセッサ２２において従来方式でプログラムされている有利なソフトウェア手段である。

それぞれの電気装置１４は、そのメモリ２０に番号ｎ、及び署名ＳｉｇＶを計算した制御認証局により発行された公開鍵Ｋを記憶している。この鍵により、署名ＳｉｇＶは、値Ｖに従って認証する可能である。

代表される実施の形態では、本発明は、ローカルネットワーク１０に対するそれぞれの装置１４の使用を制限することを狙いとしており、すなわち、それぞれの電気装置１４は、ワッチドッグ装置１２に接続される場合にのみ動作することができる。このケースでは、それぞれの装置１４のメモリ２０は、ｎ及びＫに加えて、ワッチドッグ装置１２の公開識別子１２の公開識別子Ｖのみを記憶する。

別の実施の形態では、それぞれの電気装置１４の使用は、幾つかのローカルネットワークの制限することができ、それぞれのローカルネットワークは、ワッチドッグ装置をもつ。したがって、それぞれの電気装置１４は、幾つかのワッチドッグ装置と接続することができる。このケースでは、それぞれの装置１４のメモリ２０は、接続されるそれぞれのワッチドッグ装置の公開識別子Ｖを記憶する。

電気装置１４は、図２に示されるように、初期（virgin）状態３２、機器構成された（configured）状態３４及び阻止された（blocked）状態３６である、３つの基本状態にあることができる。

初期状態３２は、電気装置１４のメモリ２０がワッチドッグ装置の公開識別子を記憶しない状態に対応する。

機器構成された状態３４は、電気装置１４がワッチドッグ装置１２の公開識別子Ｖをそのメモリ２０に記憶する状態に対応する。その後、電気装置１４は、ワッチドッグ装置１２が存在する場合にのみ、すなわち装置１４がワッチドッグ装置１２も接続されているネットワークに接続されたときに動作することができる。

別の実施の形態では、機器構成された状態は、それぞれの装置１４のメモリ２０が幾つかの予め決定されたワッチドッグ装置の公開識別子Ｖを記憶する状態に対応する。その後、電気装置１４は、公開識別子Ｖを含むワッチドッグ装置のうちの１つに接続される場合に動作することができる。

阻止された状態３６は、電気装置は機器構成されているが動作することができない状態に対応する。これは、電気装置は、機器構成されていない、すなわち、それについて公開識別子Ｖを有さないワッチドッグ装置に接続されているためであるか、又は如何なるワッチドッグ装置に接続されていないためである。

この文書の残りでは、電気装置１４の状態は、そのメモリ２０に記憶される変数ｅにより定義され、この変数には、電気装置１４が初期状態３２にある場合には値０が割り当てられ、電気装置１４が機器構成された状態３４にある場合には値１が割り当てられ、電気装置が阻止された状態３６にある場合には値２が割り当てられる。

電気装置１４がワッチドッグ装置１２を識別し、その存在する場合に動作することができるように、ワッチドッグ１２の公開識別子Ｖが電気装置１４のメモリ２０に記録される機器構成ステップ３８により、初期状態３２から機器構成された状態３４に通過することが可能である。

説明される実施の形態では、機器構成ステップ３８は、たとえば、電気装置１４のネットワーク１０へのコネクションの間、又は最初に電気装置１４をスタートアップするときにオートマチックである。

変数として、機器構成ステップ３８は、たとえば、シークレットコードの入力、物理的又は電気的な鍵、若しくはデジタル又はボイスフィンガープリントのような生体測定学手段によりユーザ認証を通して、ユーザにより手動でトリガすることができる。

機器構成された状態３４は、自動的にディスエーブルにするステップ４０を介して阻止された状態に進む。このディスエーブルステップは、そのワッチドッグ装置について電気装置が機器構成されているワッチドッグ装置１２以外のワッチドッグ装置、すなわちその公開識別子Ｖが電気装置１４のメモリ２０に記憶されていないワッチドッグ装置に接続されるとき、若しくは電気装置が如何なるワッチドッグ装置に接続されていないときにトリガされる。

阻止された状態３６は、自動的に阻止されていないステップ４２を介して機器構成された状態３４に進む。このステップは、阻止された電気装置１４が、そのワッチドッグ装置について電気装置が公開識別子Ｖを含むワッチドッグ装置１２に再び接続される。次いで、電気装置１４は、図３を参照して、以下に説明されるゼロナレッジ・チャレンジ／レスポンスタイプのテストの実施後に機器構成された状態３４になる。

変数として、阻止されていないステップ４２は、たとえば、パスワードの入力の間、物理的又は電気的な鍵の使用の間、又は生体測定手段によるユーザの認証の間に、手動でトリガすることができる。

最終的に、機器構成された状態３４は、認可されたユーザが電気装置１４のメモリ２０に記憶された全てのワッチドッグ装置の公開識別子を消去するリセットステップ４４を介して初期状態３２に進む。

電気装置１４を如何なるタイプのワッチドッグ装置４６にペアリングする方法は、図３の機能図に記載されている。

このペアリング方法は、電気装置１４のスタートアップ、ネットワークへの接続、又は周期的なクロック同期パルスのようなトリガイベントにより形成される第一の初期化ステップ４８を備えている。いずれかのケースでは、電気装置はワッチドッグ装置４６が接続されたときにもネットワークに接続される。

次のステップ５０の間、電気装置１４は、ネットワーク上のワッチドッグ装置４６にそれ自身を識別することを要求するコマンドを送出する。

つぎに、ステップ５２の間、ワッチドッグ装置４６は、電気装置１４にその公開識別子Ｖ及び署名ＳｉｇＶを送出する。

このステップ５２の後、電気装置１４は、テスト５４を実行する。このテストは、ワッチドッグ装置４６により送出された公開識別子Ｖ及び電気装置１４に記憶されている公開鍵Ｋを使用して署名ＳｉｇＶをチェックすることを含んでいる。

テスト５４の結果が否定的である場合、すなわち署名ＳｉｇＶが送出された識別子Ｖに対応しない場合、本方法は初期化ステップ４８に進む。

テスト５４の結果が肯定的である場合、テスト５６は、電気装置１４のメモリ２０に記憶されている変数ｅで実行される。

変数ｅが０に値する場合、すなわち電気装置１４が初期状態３２にある場合、ステップ５８に到達し、装置１４は、そのメモリ２０に公開識別子Ｖを記憶する。ステップ５８は、先に説明された機器構成ステップ３８に従う。このステップの間、変数ｅは値１をとり、電気装置１４は機器構成された状態３４になる。手順は、初期化ステップ４８に進む。

ステップ５６で変数ｅが１又は２である場合、テストステップ６０は、電気装置１４がワッチドッグ装置４６により送出された公開識別子Ｖをそのメモリ２０に記憶されている公開識別子Ｖ₀に比較する間に到達する。

テスト６０の結果が否定的である場合、電気装置１４は、変数ｅに関してテスト６１を実行する。変数ｅが２であって装置が既に禁止されている場合、初期化ステップ４８が到達される。さもなければ、変数ｅが１である場合、先に説明されたディスエーブルステップ４０に到達する。変数ｅは、このステップの間に値２をとり、すなわち電気装置１４は、その後に阻止された状態３６にある。その後、手順は初期化ステップ４８に進む。

テスト６０の結果が肯定的である場合、ステップ６２に到達し、ワッチドッグ４６は、はじめにランダム数ｒを生成することで、ゼロナレッジ・チャレンジ／レスポンスプロトコルをトリガする。この手順は、ステップ６２から８６に従う。

このステップ６２に続いて、ステップ６４に到達し、ワッチドッグ装置４６は、２つの番号ｒ²とｒＳからランダムに取られる番号であるセキュリティナンバーＧを選択する。ここでＳは、ワッチドッグ装置４６のシークレット番号である。ワッチドッグ装置は、その選択に関して通知すること無しに、このセキュリティ番号Ｇを電気装置１４に送出する。

つぎのステップ６６の間、電気装置１４は、値Ａ又はＢをチャレンジＣに割り当てる。その後、このチャレンジＣをワッチドッグ装置４６に送出する。

ステップ６６に続いて、ワッチドッグ装置４６は、チャレンジＣに関してテスト６８を実行する。

チャレンジＣがＡであることをテスト６８が示す場合、ステップ７０に到達し、ワッチドッグ装置４６が値ｒ²をＡに割り当て、Ａを電気装置１４に送出する。

このステップ７０に続いて、電気装置１４は、セキュリティナンバーＧの値をチェックするためテスト７２を実行する。

ステップ６４に続き、セキュリティ番号Ｇはｒ²又はｒＳであることが既知である。Ａ＝ｒ²であるので、Ｇ＝Ａ（この場合にＧ＝ｒ²）又はｒ²Ｓ²＝ＡＶ ｍｏｄ ｎ（Ｇ＝ｒＳ）のいずれかについて２つの可能性が存在する。確かに、後者のケースでは、公開識別子Ｖはワッチドッグ装置４６に対応する場合、すなわちＳ²＝Ｖ ｍｏｄ ｎである場合、ｒ²Ｓ²＝ＡＶ ｍｏｄ ｎである。Ｖが確かにワッチドッグ装置４６の識別子である場合、Ｇ＝Ａ又はＧ²＝ＡＶ ｍｏｄ ｎである。

テスト７２が肯定的である場合、すなわちＧ＝Ａ又はＧ²＝ＡＶ ｍｏｄ ｎである場合、ステップ７４に到達し、値１が変数ｅに与えられ、すなわち電気装置１４は、機器構成された状態３４に設定される。

このステップ７４に続き、トリガイベントをモニタするステップ７６に到達する。このステップ７６の間、予め決定されたトリガイベントのセットに属するトリガイベントが検出されるとすぐ、ステップ６２に到達される。これらのトリガイベントは、たとえばステップ４８の処理と同じである。

テスト７２が否定的である場合、すなわちＧ≠Ａ又はＧ²≠ＡＶ ｍｏｄ ｎである場合、ステップ７８に到達し、値２が変数ｅに与えられ、電気装置は阻止された状態３６に設定される。

このステップ７８に続いて、トリガイベントをモニタするステップ７６に到達する。

チャレンジＣがＢであることをテスト６８が示す場合、ステップ８０に到達し、ワッチドッグ装置４６は、値ｒＳをＢに割り当て、Ｂを電気装置１４に送出する。

このステップ８０に続いて、電気装置１４は、セキュリティナンバーＧの値をチェックするためにテスト８２を実行する。

ステップ６４に続いて、セキュリティナンバーＧがｒ²又はｒＳであることが既知である。Ｂ＝ｒＳであるので、Ｇ＝Ｂ（この場合Ｇ＝ｒＳ）又はｒ²Ｓ²＝ＧＶ ｍｏｄ ｎ（Ｇ＝ｒ²）のいずれかである２つの可能性が存在する。確かに、後者のケースでは、公開識別子Ｖはワッチドッグ４６に対応し、すなわちＳ²＝Ｖ ｍｏｄ ｎである場合、ｒ²Ｓ²＝ＧＶ ｍｏｄ ｎである。したがって、Ｖが確かにワッチドッグ装置４６の識別子である場合、Ｇ＝Ｂ又はＢ²＝ＧＶ ｍｏｄ ｎである。

テスト８２が肯定的である場合、すなわちＧ＝Ｂであるか又はＢ²＝ＧＶ ｍｏｄ ｎである場合、ステップ８４に到達し、値１が変数ｅに与えられ、すなわち電気装置は機器構成された状態３４に設定される。

ステップ８４に続いて、トリガイベントをモニタするステップ７６が到達する。

テスト８２が否定的である場合、すなわちＧ≠Ｂである場合、又はＢ²≠ＧＶ ｍｏｄ ｎである場合、ステップ８６に到達し、値２が変数ｅに与えられ、電気装置は阻止された状態３６に設定される。

ステップ７８に続いて、トリガイベントをモニタするステップ７６に到達する。

本発明の利点について、それぞれの電気装置は、認可された装置のリストを管理することをワッチドッグに要求すること無しに、そのワッチドッグ装置について電気装置が機器構成されたワッチドッグ装置が存在する場合にのみ動作可能である。

また、本発明は、如何なる中央の認証局の介入を必要とすること無しに、自動的な盗難防止テストを可能にする。

最後に、認証のためのゼロナレッジ・チャレンジ／レスポンスの使用により、電気装置１４には秘密の情報は記憶されない。

本発明に係る盗難防止システムを概念的に表すブロック図である。 本発明に係る電気装置のための状態変化方法に関する機能図である。 本発明に係る電気装置をワッチドッグ装置にペアリングするための方法に関する機能図を表す図である。

Claims (18)

1. 少なくとも１つのワッチドッグ装置を含む予め決定されたネットワークへの接続のための電気装置であって、
   記憶手段と、
   該ワッチドッグ装置が存在する場合にその動作を認可する機器構成手段と、
   該電気装置が該ワッチドッグ装置を含むネットワークに接続されたとき、少なくとも１つのワッチドッグ装置を識別する手段と、
   識別されたワッチドッグ装置がそれについて電気装置が機器構成されたワッチドッグ装置に対応していない場合、又は該ネットワークがワッチドッグ装置を含まない場合、該電気装置をディスエーブルにする手段と、
   該機器構成手段は、それについて電気装置が機器構成されているワッチドッグ装置の公開識別子を該記憶手段に記憶するために適する、
   ことを特徴とする電気装置。
2. 該識別手段は、その公開識別子を判定するためにワッチドッグ装置に問い合わせる、
   ことを特徴とする請求項１記載の電気装置。
3. 該識別手段は、それについて電気装置が機器構成されたワッチドッグ装置を認可する手段を備える、
   ことを特徴とする請求項１又は２記載の電気装置。
4. 該認可手段は、ゼロナレッジ・チャレンジ／レスポンスプロトコルを実現する、
   ことを特徴とする請求項１記載の電気装置。
5. 該電気装置は、初期状態、少なくとも１つのワッチドッグ装置が存在する場合に動作するための機器構成された状態、及び阻止された状態を備えるアセンブリのエレメントのうちの１つから選択された状態にあり、該機器構成された状態は、該機器構成手段のアクチベーション後に得られ、該阻止された状態は、該ディスエーブル手段のアクチベーション後に得られる、
   ことを特徴とする請求項１又は２記載の電気装置。
6. 該電気装置は該機器構成された状態にあるときにのみ動作する、
   ことを特徴とする請求項５記載の電気装置。
7. 少なくとも１つのネットワークと、該ネットワークに接続され、公開識別子を含む少なくとも１つのワッチドッグ装置とを備える盗難防止システムであって、
   請求項１乃至６のいずれか記載の少なくとも１つの電気装置を含む、
   ことを特徴とする盗難防止システム。
8. 該ワッチドッグ装置は、該公開識別子が生成される秘密識別子を記憶するためのセキュア手段を備える、
   ことを特徴とする請求項７記載の盗難防止システム。
9. 該ネットワークは、電気的なネットワーク、デジタル伝送ネットワーク及び電気通信ネットワークを備えるグループのエレメントのうちの１つから選択される、
   ことを特徴とする請求項８又は９記載の盗難防止システム。
10. 第一の装置と第二の装置とをペアリングする方法であって、該第二の装置は、該第一の装置であるワッチドッグ装置に接続されるネットワークに接続されるように設計され、
    該方法は、ワッチドッグ装置が存在する場合にのみその動作を許可するための該第二の装置を機器構成するステップを備え、該第二の装置を機器構成する該ステップは、該ワッチドッグ装置の公開識別子を該第二の装置の記憶手段に記憶するステップを備える、
    ことを特徴とする方法。
11. 該第二の装置は、初期状態、少なくとも１つのワッチドッグ装置が存在する場合に動作するために機器構成される状態、及び阻止される状態から構成されるアセンブリのエレメントのうちの１つから選択される状態にあり、該機器構成されるステップは、該初期状態から該機器構成される状態への該第二の装置の状態変化を含む、
    ことを特徴とする請求項１０記載の方法。
12. それについて該第二の装置が機器構成されていないワッチドッグ装置に該第二の装置が接続されたとき、該第二の装置をディスエーブルにするステップを備え、このディスエーブルにするステップは、該機器構成された状態から該阻止された状態への該第二の装置の状態の変化を備える、
    ことを特徴とする請求項１１記載のペアリング方法。
13. 該第二の装置がネットワークに接続されたとき、該ネットワークに接続されるワッチドッグ装置を識別するステップを備える、
    ことを特徴とする請求項１１又は１２記載のペアリング方法。
14. 該識別するステップは、該第二の装置の該ネットワークへの接続、該第二の装置のスタートアップ及び規則的又はランダムな識別プログラムにより構成されるイベントのセットからのトリガイベントのうちの１つによりトリガされる、
    ことを特徴とする請求項１３記載のペアリング方法。
15. 該識別するステップは、該ワッチドッグ装置の認可を備える、
    ことを特徴とする請求項１３又は１４記載の方法。
16. 該認可ステップは、ゼロナレッジ・チャレンジ／レスポンスプロトコルの使用により実現される、
    ことを特徴とする請求項１５記載のペアリング方法。
17. 該ワッチドッグ装置は、公開識別子が生成される秘密の識別子を安全に記憶する手段を備え、該識別は、その公開識別子を判定するために該ワッチングドッグを問い合わせるステップを備え、該認可は、ゼロナレッジ・チャレンジ／レスポンスプロトコルを使用して該ワッチング装置が該秘密識別子を知っていることを該電気装置に証明する一連のステップを備える、
    ことを特徴とする請求項１６記載のペアリング方法。
18. それについて該第二の装置が機器構成されたワッチング装置を該ネットワークが含み、該第二の装置が阻止された状態にあると該識別ステップが判定した場合、該阻止された状態から該機器構成された状態に該第二の装置の状態変化が続く、
    ことを特徴とする請求項１３乃至１７記載のペアリング方法。

Images