JP2012517185A5 - - Google Patents

Claims (12)

1. ブートストラップ・メッセージの保護を可能にするデバイス管理ＤＭネットワーク・システムの第１のネットワーク・ユニット（５００）であって、
   デバイス（６００）をブートストラップする要求を含む第１のメッセージであって、前記デバイス（６００）を識別する情報及び加入者を識別する情報を含む前記第１のメッセージを受信する受信機（５１０）と、
   前記加入者を識別する前記情報を含む第２のメッセージであって、前記加入者を識別する前記情報に基づくブートストラップ・キーを前記第１のネットワーク・ユニット（５００）へ提供するように、第２のネットワーク・ユニットへ要求する前記第２のメッセージを、前記第２のネットワーク・ユニットへ送信する送信機（５２０）と
   を備え、
   前記受信機（５１０）は、さらに、前記第２のネットワーク・ユニットから、前記ブートストラップ・メッセージの保護を可能にするための、前記ブートストラップ・キーと、トリガ情報とを含む第３のメッセージを受信するように構成され、
   前記送信機（５２０）は、さらに、前記デバイス（６００）において前記ブートストラップ・キーの生成を開始させるために、該デバイス（６００）へ前記トリガ情報を送信するように構成されることを特徴とする第１のネットワーク・ユニット（５００）。
2. 前記ブートストラップ・キーを記憶する記憶手段（５３０）をさらに備え、
   前記第１のネットワーク・ユニット（５００）は、さらに、
   前記ブートストラップ・キーに基づいて、前記送信機（５２０）が保護されたブートストラップ・メッセージを前記デバイス（６００）へ送信する前に、前記ブートストラップ・メッセージを保護するように構成されることを特徴とする請求項１に記載の第１のネットワーク・ユニット（５００）。
3. 前記送信機（５２０）は、ジェネリック・ブートストラップ・アーキテクチャ・プッシュ情報ＧＰＩの前記トリガ情報を送信するように構成され、
   前記受信機（５１０）は、ＧＰＩレスポンス・メッセージの前記ブートストラップ・キーを含む前記第３のメッセージを受信するように構成されることを特徴とする請求項１又は２に記載の第１のネットワーク・ユニット（５００）。
4. 前記ブートストラップ・メッセージの検証後に、前記デバイス（６００）と前記ＤＭネットワーク・システムとの間の少なくとも１つのＤＭセッション中に少なくとも１つのメッセージの保護のための追加のキーを生成するために、マスタキーとして前記ブートストラップ・キーを使用するようにさらに構成されることを特徴とする請求項１乃至３の何れか１項に記載の第１のネットワーク・ユニット（５００）。
5. ブートストラップ・メッセージの保護を可能にするためのデバイス管理ＤＭネットワーク・システムの第１のネットワーク・ユニット（５００）と通信可能なデバイス（６００）であって、
   前記デバイスを識別する情報及び加入者を識別する情報を、前記第１のネットワーク・ユニット（５００）へ通知する手段（６１０）と、
   前記第１のネットワーク・ユニット（５００）から、前記デバイスのブートストラップ・キーの生成を開始させるトリガ情報を受信する受信機（６１０）であって、前記ブートストラップ・キーに基づいて保護される、保護されたブートストラップ・メッセージを受信するように構成される前記受信機（６１０）と、
   前記保護されたブートストラップ・キーを検証するか、復号化するかの少なくとも一方を行う手段（６３０）と
   を備えることを特徴とするデバイス（６００）。
6. 前記受信機（６１０）は、ジェネリック・ブートストラップ・アーキテクチャＧＢＡプッシュ情報ＧＰＩメッセージの前記トリガ情報を受信するように構成されることを特徴とする請求項５に記載のデバイス（６００）。
7. 前記ブートストラップ・キーを記憶する記憶手段（６４０）をさらに備えることを特徴とする請求項５又は６に記載のデバイス（６００）。
8. ブートストラップ・メッセージの保護を可能にするデバイス管理ＤＭネットワーク・システムの第１のネットワーク・ユニット（５００）における方法であって、
   デバイスをブートストラップする要求を含む第１のメッセージであって、前記デバイスを識別する情報及び加入者を識別する情報を含む前記第１のメッセージを前記第１のネットワーク・ユニットで受信するステップ（４０１）と、
   前記加入者を識別する前記情報を含む第２のメッセージであって、前記加入者を識別する前記情報に基づくブートストラップ・キーを前記第１のネットワーク・ユニットへ提供するように、第２のネットワーク・ユニットへ要求する前記第２のメッセージを、前記第２のネットワーク・ユニットへ送信するステップ（４０２）と、
   前記第２のネットワーク・ユニットから、前記ブートストラップ・メッセージの保護を可能にするための、前記ブートストラップ・キーと、トリガ情報とを含む第３のメッセージを受信するステップ（４０３）と、
   前記デバイスにおいて前記ブートストラップ・キーの生成を開始させるために、該デバイスへ前記トリガ情報を送信するステップ（４０４）と
   を含むことを特徴とする方法。
9. 前記ブートストラップ・キーを前記第１のネットワーク・ユニットで記憶するステップと、
   前記ブートストラップ・キーに基づいて、前記ブートストラップ・メッセージを前記デバイスへ送信する前に、前記ブートストラップ・メッセージを保護するステップと
   をさらに含むことを特徴とする請求項８に記載の方法。
10. 前記トリガ情報を送信する前記ステップ（４０４）は、ジェネリック・ブートストラップ・アーキテクチャ・プッシュ情報ＧＰＩメッセージの前記トリガ情報を送信するステップを含み、
    前記第３のメッセージを受信する前記ステップ（４０３）は、ＧＰＩレスポンス・メッセージの前記第３のメッセージを受信するステップを含むことを特徴とする請求項８又は９に記載の方法。
11. 前記ブートストラップ・メッセージの検証後に、前記デバイスと前記ＤＭネットワーク・システムとの間の少なくとも１つのＤＭセッション中に少なくとも１つのメッセージを保護するための追加のキーを生成するために、マスタキーとして前記ブートストラップ・キーを使用するステップをさらに含むことを特徴とする請求項８乃至１０の何れか１項に記載の方法。
12. 請求項８乃至１１の何れか１項に記載の第１のネットワーク・ユニット（５００）における方法の各ステップをコンピュータに実行させるためのプログラム命令を含むコンピュータで実行可能なコンピュータプログラム。