JP2008510409A - ワイヤレスユニバーサル・プラグ・アンド・プレイ（ＵＰｎＰ）ネットワークにおけるセキュア環境を設定する方法及びシステム - Google Patents

Abstract

本発明は、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）デバイスセキュリティ仕様に規定されるＵＰｎＰセキュリティコンソールとＵＰｎＰ被制御装置とを有するワイヤレスＵＰｎＰネットワークにおいてセキュア環境を設定する方法であって、ＵＰｎＰデバイスセキュリティ仕様において要求されるようなＵＰｎＰセキュリティブーストラップに関する情報（特に、初期化公開／秘密キーペア）の装置への入力が、短距離キー送信機（ＳＫＴ）を介し実現される方法を記載する。ＵＰｎＰの“ＴａｋｅＯｗｎｅｒｓｈｉｐ”処理の特別なユーザフレンドリーな実現が、ＳＫＴから装置への情報の入力以外の任意のユーザとのやりとりを不要にする。本発明はさらに、ＵＰｎＰデバイスセキュリティ仕様に規定されるような短距離キー送信機（ＳＫＴ）と、セキュリティコンソールと、被制御装置を有するワイヤレスＵＰｎＰネットワークのためのセキュリティシステムを記載する。

Description

本発明は、ワイヤレスＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）ネットワークにおけるセキュア環境を設定する方法に関する。本発明はまた、ワイヤレスＵＰｎＰネットワークのためのセキュリティシステムに関する。

モバイル装置（無線電話など）をサポートするため、又は固定装置（ＰＣや電話ソケットなど）間のワイヤバウンド（ｗｉｒｅ−ｂｏｕｎｄ）手段の代替としての無線通信の利用は、すでに広範な用途を見出してきた。

将来的なデジタルホームネットワークにとって、これは、それらが典型的には、複数のワイヤバウンド装置だけでなく、複数の無線装置から構成されることを意味する。デジタルワイヤレスネットワーク、特にホームネットワークを実現するとき、Ｂｌｕｅｔｏｏｔｈ、Ｄｅｃｔ及び特にワイヤレスＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のためのＩＥＥＥ８０２．１１規格などの無線技術が利用される。無線通信はまた、赤外線（ＩｒＤａ）接続を介し実現可能である。

同様に、ユーザの情報又は娯楽用に使用される他のネットワークもまた、将来的には特に無線通信装置を有するようになるかもしれない。特にこの場合、各ユーザにより所有される装置を一般に有する一時的ネットワークであるアドホックネットワークが考えられる。このようなアドホックネットワークの具体例は、ホテルに見つけることができる。例えば、宿泊客は、ホテルの部屋のステレオ装置を介し自分のＭＰ３プレーヤー上の音楽を再生することを所望するかもしれない。さらなる具体例は、人々が互いに会って、データ又はメディアコンテンツ（写真、映画、音楽）を交換するため無線通信装置を有するあらゆるタイプのイベントである。

各種デザインの装置のユーザフレンドリーでシンプルかつ快適なネットワーク接続のため、ＵＰｎＰアーキテクチャがマイクロソフトの主導の下で開発された。ＵＰｎＰアーキテクチャは、ＵＰｎＰネットワークの新しい装置の実質的に管理フリー統合の可能性を提供する。新しいＵＰｎＰ装置は、ネットワーク内の「コントロールポイント」により受信可能なＳＳＤＰ（Ｓｉｍｐｌｅ Ｓｅｒｖｉｃｅ Ｄｉｓｃｏｖｅｒｙ Ｐｒｏｔｏｃｏｌ）によりメッセージを定期的に送信する。新たな装置が検出されると、コントロールポイントは、当該装置とのコンタクトを確立することができる。装置とコントロールポイントとの間のコンタクトが確立されると、両装置は、デバイス記述及び１以上のサービス記述によりそれらに固有の性質を交換する。

ワイヤレスネットワークにおいて無線技術が利用されると、ＭＰ３記憶装置やハイファイインストレーションなどの装置は、データラインとして機能する無線波を介し無線通信することができる。主として２つの動作モードがある。これらの装置は、装置から装置へ直接通信するか（ピア・ツー・ピアネットワークとして）、又は配信ステーションとして中央アクセスポイントを介し通信する。

その規格に応じて、無線技術は、建物における数１０メートルの範囲と（３００ｍまでのＩＥＥＥ８０２．１１）、開放された空間における数１００メートルの範囲（３００ｍまでのＩＥＥＥ８０２．１１）を有する。無線波はまた、建物や家の壁を通過する。無線ネットワークのカバーエリアでは、すなわち、それの範囲内では、送信された情報は主として対応する無線インタフェースを備えた受信機によって受信可能である。

このことは、許可されていない又は不注意による送信情報の傍受又はハッキングと共に、ネットワーク及びそれのリソースへの許可されないアクセスからワイヤレスネットワークを保護する必要がある。

送信情報のアクセス制御及び保護の方法は、無線規格（例えば、“ＩＥＥＥ８０２．１１．Ｗｉｒｅｌｅｓｓ ＬＡＮ Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ（ＭＡＣ） ａｎｄ Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ（ＰＨＹ） ｓｐｅｃｉｆｉｃａｔｉｏｎｓ Ｓｔａｎｄａｒｄ，ＩＥＥＥ”，Ｎｅｗ Ｙｏｒｋ，Ａｕｇｕｓｔ １９９９，ｃｈａｐｔｅｒ ８におけるＩＥＥＥ８０２．１１など）に規定されている。その終わりにおいて、任意の形式のデータセキュリティは、一般に無線技術、特に許可された通信相手にしか知られていない秘密の暗号コード（キー）又はパスワードに関するＩＥＥＥ８０２．１１規格に基づくものである。

アクセス制御は、許可されている装置と許可されていない装置とを区別するための機能に関する。すなわち、アクセスを付与された装置は（例えば、通信リクエストを受信するアドホックネットワーク又はホームネットワークの装置又はアクセスポイントなど）、送信情報を参照してアクセスを要求する装置が許可されているか否か決定するかもしれない。容易に聴取可能な無線などのメディアでは、アクセスコードのシンプルな送信又は識別子の利用は（アクセス付与装置は、許可されている装置の識別子のリストを比較することができる）不適切である。なぜなら、許可されていない装置は、この送信を盗聴することにより要求されるアクセス情報へのアクセスを不当に取得することができるためである。

暗号化では、送信情報は、送信装置によって暗号化され、受信装置により解読される。これにより、当該データは許可されていない聴取者又は故意でなく聴取している人にとっては価値のないものとなる。

「対称」暗号化モードに加えて（「共有キー」を利用した）、各装置が暗号化用の一般に知られているキー（公開キー）と、当該装置にしか知られていない関連する秘密キー（秘密キー）とを提供し、公開キーにより暗号化された情報を解読する可能性を提供する公開秘密キー方式がある。

これは、予め知られている秘密の共有キーなしに傍受のセキュリティを提供する。しかしながら、このタイプの方法を利用するとき、任意の装置は、公開キーを使用しながら、装置（アクセス付与装置）との通信を確立することが可能である。従って、これはまた、通信相手に予め知られるべき秘密キーに基づくアクセス制御のための認証を要求する。

データセキュリティを向上させるため、ネットワーク装置は、一時的なキー、すなわち、常に同じ秘密キーが使用されないようにするため、一定期間のみの暗号化に使用されるキーを発行する機構を有するようにしてもよい。しかしながら、これらの一時的なキーノ交換は、傍受のない送信を必要とし、また予め通信相手に知らされるべき少なくとも第１の秘密キーを必要とする。暗号化によるデータセキュリティはまた、予め通信相手に知らされるべき（第１の）秘密キーに基づくものである。

ワイヤレスネットワークのためのセキュリティシステムは、秘密キー（認証及び／又は暗号化のための）を関連するすべての装置に提供する設定ステップを必要とする。

ワイヤレスネットワークのある特徴は、これらのキーが無線通信インタフェースを介し平文（未暗号化）として送信されるべきでないということである。なぜなら、そうでない場合、許可されていない装置が聴取することによって当該キーを不当に取得する可能性があるためである。確かにＤｉｆｆｉｅ−Ｈｅｌｌｍａｎなどの符号化方法は、無線インタフェースを介し２つの通信相手の間の秘密共有キーをセキュアに構成することが可能であるが、許可されていない装置がネットワークの（アクセス付与）装置によりキー調整を開始することを回避するため、当該方法はまた、予め通信相手に知らされているべき（第１の）秘密キーを再び要求する通信相手の認証に接続されねばならない。

ＤＥＣＴ規格による無線電話では、第１キーは、その製造中に装置（基地局及び受信機）内にすでに格納されている。新しい受信機が基地局に接続すると、基地局に格納されているキー（ピンコード）が、この新しい受信機に入力される必要がある。ユーザがこのためキーを知っているべきであるため、例えば、それは基地局のステッカーを介し利用可能である。

専用のインフラストラクチャを備えたＩＥＥＥ８０２．１１ベースの企業又は学内ネットワークは、一般には特別な訓練を受けたシステム管理者により設定される。システム管理者は、一般には各アクセスポイントとのワイヤバウンド接続を有するシステム管理コンピュータを利用する。これらのワイヤバウンド（及び擬似セキュアな）接続を介し、秘密キー（ＷＥＰキーなど）がアクセスポイントに送信される。クライアント（ワイヤレスラップトップなど）のキー入力は、手動により実行される。確かに第１秘密キーをインストールする設定ステップの実現が前提とされているが（及び要求される設定ステップは、ソフトウェアインタフェースにより規定される）、その実現は固定されていない。例えば、ＩＥＥＥ８０２．１１規格は、この点に関してチャプター８．１．２において以下のような記載をしている。「要求された秘密共有キーは、ＩＥＥＥ８０２．１１から独立したセキュアチャネルを介し加入するＳＴＡ（ステーション）に送信されたと仮定されている。共有キーは、ＭＡＣ管理パスを介し書き込み専用のＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）属性に含まれる。」
ＵＰｎＰアーキテクチャは、自らのコンフィギュレーション及びセキュリティコンセプト及び方法を有している。“ＤｅｖｉｃｅＳｅｃｕｒｉｔｙＳｅｒｖｉｃｅ”のＵＰｎＰ仕様によると、アクセス制御のための基礎は、保護対象となる装置により提供されるサービスのアクセションに対するアクセス権を規定するセキュリティコンソール（ＳＣ）である（ＵＰｎＰ Ｆｏｒｕｍによる“ＵＰｎＰ ＤｅｖｉｃｅＳｅｃｕｒｉｔｙ：１”，Ｓｅｒｖｉｃｅ Ｔｍｅｐｌａｔｅ、１７ Ｎｏｖｅｍｂｅｒ ２００３）。このため、セキュリティモジュールは、装置を「把握する」。これは、標準化された処理が続き、これにより、セキュリティコンソールが、装置の「オーナーリスト」に入力されることを意味する。

標準的処理は、以下のユーザとのやりとりを有する。
１．ユーザは、対象装置のセキュリティＩＤを読み込む（例えば、当該装置のステッカー若しくはディスプレイから、又は装置に送信されたコードカードを利用して）。セキュリティＩＤは、公開キーと秘密キー（公開／秘密キー）から構成される装置に組み込まれたキーペアの公開キーのハッシュ値に対応する１６進数によりキャラクタシーケンスである。
２．セキュリティコンソールは、ＵＰｎＰにより標準化された方法により定期的なＳＳＤＰリクエストを介し対象装置を検出する（おそらくより多くの装置から）。
３．セキュリティコンソールは、対象装置上の“ＧｅｔＰｕｂｌｉｃＫｅｙｓ”に対して当該処理を呼び出し（それが、ＵＰｎＰ装置にセキュリティを提供する限り）、これにより、当該装置の公開キーを取得する。
４．公開キーに基づき、セキュリティコンソールは、当該装置のセキュリティＩＤを計算し、ユーザが第１ステップにおいて読み込まれたセキュリティＩＤと当該ＩＤとを比較できるようにするため、これをディスプレイ上でユーザに表示する。
５．ユーザは、表示された装置のリストから対象装置を選択し（表示された装置のすべてが、セキュリティコンソールに公開キーを送信したが、割り当てられたユーザによりまだ定義されていない）、当該装置を定義する。

セキュアとされるべき装置を決定及び定義するのに加えて、ユーザは、装置を「把握する」ことによって、セキュリティコンソールに装置のセキュリティ制御を取得してもらいたい場合、上述した処理の次に以下のステップが行われる。
６．ユーザは、対象装置からの開始パスワードを読み込む（それのステッカー、ディスプレイ又は添付したコードカードから）。
７．ユーザは、ＵＰｎＰの“ＴａｋｅＯｗｎｅｒｓｈｉｐ”処理を要求するのに要求される値を計算するセキュリティコンソールにパスワードを入力する。
８．セキュリティコンソールは、ＵＰｎＰの“ＴａｋｅＯｗｎｅｒｓｈｉｐ”処理のためさらなる引数を計算するのに必要な現在の“ＳｅｑｕｅｎｃｅＬｉｆｅｔｉｍｅＢａｓｅ”値を取得するため、“ＧｅｔＬｉｆｅｔｉｍｅＳｅｑｕｅｎｃｅＢａｓｅ”処理をリクエストする。
９．セキュリティコンソールは、ＵＰｎＰの“ＴａｋｅＯｗｎｅｒｓｈｉｐ”処理をリクエストする。セキュリティコンソールは、それの公開キーと共にオーナーリストに入力され、特に被制御装置に関するセキュリティパラメータを設定するため、何れのパラメータが被制御装置への他の（非オーナー）装置のアクセス権を決定するかの全体的な権利を有する。

ユーザが暗号情報を読み込み又は取得し及び入力しなければならいことが、上述したＵＰｎＰ規格処理の問題点である。これらの入力は面倒なものであり、エラーを引き起こす可能性がある。暗号情報が誤って入力されると、それはひどい方法となるかもしれない。

本発明は、これを解消するものである。本発明の課題は、暗号情報の誤った入力を排除し、最小限のユーザとのやりとりしか要求しないＵＰｎＰの“ＴａｋｅＯｗｎｅｒｓｈｉｐ”処理の特別な実現形態を提供することである。

本発明の上記課題は、「被制御装置」と呼ばれる少なくとも１つの無線ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）装置が、「セキュリティコンソール」と呼ばれるＵＰｎＰセキュリティコンソール機能を有する少なくも１つの装置を有する無線ＵＰｎＰネットワークに統合される無線ＵＰｎＰネットワークにおいてセキュア環境を設定する方法であって、
・前記セキュリティコンソールが、短距離情報送信を介し携帯ユニットを利用して、該ユニットに格納され、以前に格納されている自らの公開／秘密キーペアに加えて前記セキュリティコンソールにより格納された暗号初期化公開／秘密キーペアを受信し、
・前記被制御装置が、短距離情報送信を介し前記携帯ユニットから、該ユニットに格納されている暗号初期化公開／秘密キーペアを受信し、前記初期化キーペアの公開キーのハッシュ値をそれのオーナーリストに格納し、
・その後、被制御装置は、ＵＰｎＰ規格処理に従ってＳＳＤＰを利用して、前記ネットワークにおいて自らをアナウンスし、
・前記被制御装置から前記アナウンスメントを受信した後、前記セキュリティコンソールは、ＵＰｎＰのＧｒａｎｔＯｗｎｅｒｓｈｉｐ機能を起動することによって、自らのキーペアと共に前記初期化キーペアを利用して、前記被制御装置へのアクセスを取得する、方法により実現される。

ネットワークの何れの無線装置（セキュリティコンソールと被制御装置の両方）は、携帯ユニットからキーレコードを受信するための受信ユニットを有する。装置間の無線データトラフィックをセキュアにするため、セキュア処理された初期キーレコードが各装置に入力され、これによって、これらの装置は送信データ及び／又は認証の暗号化及び解読が実行される秘密共有キーを取得する。キーレコードは、短距離送信用の検出ユニットを備えた合成された送信機又は送信機を有する携帯ユニットのキーユニットによって提供される。これにより、キーレコードは、ネットワークの各無線装置への盗聴からセキュアに入力される。ユニット上のキー又はボタンが、キーレコードの送信をトリガーするのに利用されるかもしれない。短距離情報送信に利用される方法に応じて、キーレコードの送信はまた、受信ユニットの近傍のユニットにもたらされ、検出ユニットにキーレコードの送信をトリガーさせることによって、トリガーされるようにしてもよい。

携帯ユニットによる短距離情報送信方法は、変調された磁界又は電磁界と共に、赤外線若しくは可視光線、超音波、超低周波若しくは他の何れかの範囲制御可能な送信技術に基づくものであってもよい。キーレコードの送信はまた、受信ユニットによって読み取られる送信機の表面上の多次元パターンによって実現されるかもしれない。超短距離（数センチメートル）又は短距離及び強力ローカル境界（赤外線など）を利用した技術が、キーレコードが超短距離から入力され、部屋の壁を貫通することがないように利用されることが重要である。

当該解決手段のある効果は、最初のキーレコードの入力が大変容易であり、実質的にユーザアクションを必要としないということである。これは、当該処理を大変快適なものにする。にもかかわらず、許可されていない人がキーレコードを受信することは不可能である。キーレコードの送信は、携帯ユニット上のキーを押下することによって、又は例えば、無線周波数トランスポンダ技術を利用するときなど（非接触ＲＦタグ技術）、受信ユニットの近傍に携帯ユニットを配置することによって、トリガーされるかもしれない。従って、装置へのキーレコードの入力は、ユーザが装置の近傍に携帯ユニットを持ってきて（又はユニットを装置上に向け）、おそらくユニット上のキーを起動させるため、大変シンプルかつ複雑なものとはならない。ユーザは、キーレコード又は秘密キーのコンテンツについて何かを知っている必要はない。キーレコードの入力及び管理の専門家も不要である。

完全な初期化キーペア（公開／秘密キー）が新たな被制御装置のすべてに対して、実際にはそれらは公開キーしか必要としていないが、送信されることに留意されたい。しかしながら、ホームデバイスは信頼性が高く、当該知識の可能な悪用は、新たな装置の初期化段階に限定される。被制御装置の所有権の移転後、ＵＰｎＰセキュリティコンソールは、好ましくは、ＵＰｎＰの“ＲｅｖｏｋｅＯｗｎｅｒｓｈｉｐ”機能を起動させることによって、被制御装置のオーナーリストから初期化公開／秘密キーペアにより生成されるエントリを削除する。

本発明の他の実施例では、携帯ユニットに格納されている初期化キーしか、被制御装置に送信されるキーペアの公開キーを有していない。完全なキーペア（公開／秘密キー）は、すでに予めセキュリティコンソールに格納されている。このように、関連する被制御装置のみが、公開キーを受信する。例えば、ディーラーは、携帯ユニットと共にセキュリティコンソールを配送するかもしれない。これにより、完全な初期化キーがその製造中にセキュリティコンソールにすでに実現可能である。

本発明はまた、無線ＵＰｎＰネットワークのためのセキュリティシステムであって、
・世界中の明確なキーレコードの短距離情報送信のため提供される前記キーレコードを格納するメモリを有する制御可能ユニットと、
・前記キーレコードを受信する受信機を有する少なくとも１つの受信ユニットを有するＵＰｎＰセキュリティコンソール機能を有する少なくとも１つの装置と、
・前記キーレコードを受信する受信機を有する受信ユニットを有する少なくとも１つの無線ＵＰｎＰ装置と、
を有するシステムに関する。

キーレコードは、好ましくは、被制御装置の所有権がＵＰｎＰセキュリティコンソールによって承継することを可能にする初期化秘密／公開キーペアを有する。

本発明の上記及び他の特徴は、後述される実施例を参照することにより明らかになるであろう。

ＵＰｎＰネットワーク１は、ＵＰｎＰセキュリティコンソール機能３を有する「セキュリティコンソール」と呼ばれる装置と、携帯ユニット４によりネットワーク１に統合される「被制御装置」と呼ばれる新しい装置２とを有する。

セキュリティコンソール２は、無線インタフェース２３が有用なデータ（音楽、映像、一般データと共に制御データ）を送信するのに利用されるＩＥＥＥ８０２．１１規格に従って動作する無線インタフェース２３を有するＵＰｎＰ装置である。さらに、セキュリティコンソール２には、受信ユニット２１が設けられている。受信ユニット２１は、ユニット４の送信機４１によって送信される初期化キーレコード５を受信するためのインタフェースとして使用される受信機２１１を有する。受信ユニット２１は、秘密／公開キーペアを有する初期化キーレコード５を受信した後、メーカーがすでに「自らの」秘密／公開キーペア６をすでに格納したＵＰｎＰセキュリティユニット２２の格納ユニット２２１に上記キーペアを格納する受信機ソフトウェア２１２を有する。さらに、セキュリティユニット２２は、ＵＰｎＰアーキテクチャの処理を有する処理ユニットを有する。システムユニット２４は、特にオペレーティングシステムと共に装置２のアプリケーションを有する。

ユニット４は、初期化キーレコード５の情報の短い範囲の送信に利用される。特に、それは、初期化キーレコード５が格納された格納ユニット４２と、キーレコード５を送信するための無線インタフェースとして構成される送信機４１とを有する。当該実施例では、キーレコード５の送信は、ユニット４上のキー４３を介し開始される。ユニット４の送信機４１は、最大で約１０ｃｍの短い範囲を有する。

無線ネットワーク１に被制御装置として統合される新しい装置３はまた、ＩＥＥＥ８０２．１１規格に従って動作する無線インタフェース３３に設けられたＵＰｎＰ装置である。さらに、装置３には、ユニット４の送信機４１により送信される初期化キーレコード５を受信するためのインタフェースとして利用される受信機３１１を有する受信ユニット３１が設けられる。受信ユニット３１はまた、初期化キーレコード５を受信した後、当該キーレコードをＵＰｎＰセキュリティユニット３２の格納ユニット３２１に格納する受信機ソフトウェア３１２を有する。さらに、セキュリティユニット３２は、ＵＰｎＰアーキテクチャの処理を有する処理ユニットを有する。システムユニット３４は、特に装置３のアプリケーションと共にオペレーティングシステムを有する。

ＵＰｎＰネットワーク１では、装置はセキュリティコンソール２として実現される。ユーザに必ずしも知られる必要がないセキュリティコンソール２の初期化は、携帯ユニット４により実現される。キー４３を押下した後、格納ユニット４２に格納されている初期化キーレコード５が、セキュリティコンソール２の受信ユニット２１に送信される。データレコード５のキーペアは、メーカーによって格納されたすでに利用可能な「自らの」公開／秘密キーペア６に加えて、セキュリティコンソール２により格納される。

新たな装置が無線ＵＰｎＰネットワーク１に被制御装置３として統合されるとき、装置３は、送信機４１と受信機３１１との間で送信される初期化キーレコード５によりユニット４を用いて初期化される。キーレコード５が受信された後、装置３は、キーレコード５の公開キーのハッシュ値を、ＵＰｎＰセキュリティユニット３２の格納ユニット３２１の「オーナーリスト」の「初期オーナー」として格納する。これは、特別なユーザやりとりはないが、ＵＰｎＰの“ＴａｋｅＯｗｎｅｒｓｈｉｐ”処理の「正確なバージョン」に対応する。

その後、装置３は、ＵＰｎＰ規格に従ってＳＳＤＰを介しネットワーク１において自らをアナウンスする。セキュリティコンソール２が新たな装置３からアナウンスメントを受信すると、それは、メーカーにより格納されたそれ自身の公開／秘密キーペア６と初期化キーレコード５を利用して、ＵＰｎＰの“ＧｒａｎｔＯｗｎｅｒｓｈｉｐ”機能を介し被制御装置３へのアクセスを取得する。

図１は、無線ＵＰｎＰネットワークにおける被制御装置と共にユニット及びセキュリティコンソールを図式的に示す。

Claims (5)

1. 被制御装置と呼ばれる少なくとも１つの無線ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）装置が、セキュリティコンソールと呼ばれるＵＰｎＰセキュリティコンソール機能を有する少なくも１つの装置を有する無線ＵＰｎＰネットワークに統合される無線ＵＰｎＰネットワークにおいてセキュア環境を設定する方法であって、
   前記セキュリティコンソールが、短距離情報送信を介し携帯ユニットを利用して、該ユニットに格納され、以前に格納されている自らの公開／秘密キーペアに加えて前記セキュリティコンソールにより格納された暗号初期化公開／秘密キーペアを受信し、
   前記被制御装置が、短距離情報送信を介し前記携帯ユニットから、該ユニットに格納されている暗号初期化公開／秘密キーペアを受信し、前記初期化キーペアの公開キーのハッシュ値をそれのオーナーリストに格納し、
   その後、被制御装置は、ＵＰｎＰ規格処理に従ってＳＳＤＰを利用して、前記ネットワークにおいて自らをアナウンスし、
   前記被制御装置から前記アナウンスメントを受信した後、前記セキュリティコンソールは、ＵＰｎＰのＧｒａｎｔＯｗｎｅｒｓｈｉｐ機能を起動することによって、自らのキーペアと共に前記初期化キーペアを利用して、前記被制御装置へのアクセスを取得する、方法。
2. 前記被制御装置の所有権の承継後、前記ＵＰｎＰセキュリティコンソールは、ＵＰｎＰのＲｅｖｏｋｅＯｗｎｅｒｓｈｉｐ機能を起動することによって、前記被制御装置のオーナーリストから前記初期化公開／秘密キーペアにより生成されたエントリを削除する、請求項１記載の方法。
3. 前記携帯ユニットに格納されている初期化キーは、公開／秘密キーペアの公開キーのみを有し、
   前記公開キーは、前記被制御装置に送信され、
   前記完全なキーペアは、前記セキュリティコンソールに予め格納されている、
   請求項１又は２記載の方法。
4. 無線ＵＰｎＰネットワークのためのセキュリティシステムであって、
   世界中の明確なキーレコードの短距離情報送信のため提供される前記キーレコードを格納するメモリを有する制御可能ユニットと、
   前記キーレコードを受信する受信機を有する少なくとも１つの受信ユニットを有するＵＰｎＰセキュリティコンソール機能を有する少なくとも１つの装置と、
   前記キーレコードを受信する受信機を有する受信ユニットを有する少なくとも１つの無線ＵＰｎＰ装置と、
   を有するシステム。
5. 前記キーレコードは、被制御装置の所有権が、前記ＵＰｎＰセキュリティコンソールによって承継可能な初期化公開／秘密キーペアを有する、請求項４記載のシステム。

Images