JP2012522467A

JP2012522467A - 受信機に向けられたチャネルにおけるプライバシー保護に対処する装置および方法

Info

Publication number: JP2012522467A
Application number: JP2012503583A
Authority: JP
Inventors: シャオ、ル; キム、ヨン・ジン; ジャ、ジャンフェン; ジュリアン、デイビッド・ジョナサン
Original assignee: Qualcomm Inc
Current assignee: Qualcomm Inc
Priority date: 2009-03-30
Filing date: 2010-03-30
Publication date: 2012-09-20
Also published as: WO2010117746A1; KR20120001796A; US9042549B2; CN102369711A; TW201132141A; KR101398045B1; CN102369711B; JP2015111868A; EP2415233A1; US20100246823A1

Abstract

第２のワイヤレス・デバイスとプライバシーキーを共有する第１のワイヤレス・デバイスのためのプライバシー保護に対処するための方法が開示される。当該方法において、第１のレゾリューションタグは、入力引数としてシード値およびプライバシーキーをともなう擬似ランダム関数を使用して第１のワイヤレス・デバイスにおいて生成される。プライバシーキーは、第１および第２のワイヤレス・デバイスにのみ知られている。プライバシー・アドレスは、シード値および第１のレゾリューションタグに基づいて第１のワイヤレス・デバイスのために生成される。パケットは、第１のワイヤレス・デバイスから第２のワイヤレス・デバイスへ送信される。パケットは、プライバシー・アドレスおよび第１のレゾリューションタグを含む。
【選択図】図３

Description

本発明は、一般に、受信機に向けられた（oriented）ワイヤレス・チャネルにおけるプライバシー保護に対処することに関係する。

短距離にわたってデータをワイヤレスに伝送するピア・ツー・ピア・ネットワークは、ケーブルを使用する従来の有線の接続に対する利点により普及しつつある。ブルートゥースおよびZipBeeは、短距離ピア・ネットワークの標準の事例である。

しかしながら、ピア・デバイス間のワイヤレス通信は、追跡および攻撃の対象になり得る。無線上でワイヤレスに送信されるパケットは、一般に、正しく搬送されるためにそのソースおよび宛先を識別する。ソースおよび宛先は、一般に、それぞれのアドレスによって識別される。結果として、盗聴者は、受信チャネルを受動的に盗聴し、そのソースアドレスまたは宛先アドレスが含まれる受信チャネルを追跡し得る。盗聴者は、したがって、１つのエンティティがパケットを送信または受信していることを知っている。

短距離のワイヤレス通信において、アドレス追跡のそのような可能性は望ましくない。パケット内のソースアドレスまたは宛先アドレスは、通常特定のデバイスと関連されている。デバイスの存在は、デバイスの所有者の位置および時間パターンのような有用な情報を開示し得る。

したがって、プライバシー保護に対処するための技術に対するニーズがある。

本発明の態様は、第２のワイヤレス・デバイスとプライバシーキーを共有する第１のワイヤレス・デバイスのためのプライバシー保護に対処する方法に属することができる。当該方法において、第１のレゾリューションタグ（resolution tag）は、入力引数としてシード値およびプライバシーキーをともなう擬似ランダム関数を使用して第１のワイヤレス・デバイスにおいて生成される。プライバシーキーは、第１および第２のワイヤレス・デバイスにのみ知られている。プライバシー・アドレスは、シード値および第１のレゾリューションタグに基づいて第１のワイヤレス・デバイスのために生成される。パケットは、第１のワイヤレス・デバイスから第２のワイヤレス・デバイスに送信される。パケットは、プライバシー・アドレスおよび第１のレゾリューションタグを含む。

本発明のより詳細な態様において、擬似ランダム関数は、短縮されたキー付きハッシュ・メッセージ認証コード（a truncated keyed hash message authentication code）または暗号化ベースのメッセージ認証コード（a cipher-based message authentication code）を生成することができる。プライバシーキーは、第１および第２のワイヤレス・デバイスのペアに基づいて生成されるペアにされたデバイスキーであり得る。

パケットは、シード値をさらに含む。シード値は、ナンス（nonce）であり得る。代替的に、シード値は、第１および第２のワイヤレス・デバイスによって維持されるタイムスタンプ、またはカウンター値であり得る。したがって、パケットは、第１と第２のワイヤレス・デバイス間のシード値を同期するためのシード値の一部を含み得る。プライバシー・アドレスは、第１のレゾリューションタグと連結したシード値であり得る。プライバシー・アドレスは、第２のデバイスが他の方法でシード値を知っている場合、単に第１のレゾリューションタグを含み得る。

本発明の他のより詳細な態様において、第２のワイヤレス・デバイスは、第２のワイヤレス・デバイスとのみ関連するワイヤレス受信チャネル上で第１のワイヤレス・デバイスからパケットを受信することができる。第２のワイヤレス・デバイスは、入力引数としてシード値およびプライバシーキーをともなう擬似ランダム関数を使用して第２のレゾリューションタグを生成することができる。第２のレゾリューションタグが第１のレゾリューションタグと一致するとき、第２のワイヤレス・デバイスは、第１のワイヤレス・デバイスにプライバシー・アドレスをマップすることができる。さらに、第１のワイヤレス・デバイスは、ブロードキャスト匿名ページング・チャネル（a broadcast anonymous paging channel）上で第２のワイヤレス・デバイスにパケットを送信することができ、第２のワイヤレス・デバイスは、第１のワイヤレス・デバイスのプライバシー・アドレスによって定義されるワイヤレス受信チャネル上で第１のワイヤレス・デバイスに第２のパケットを転送することができる。

本発明の他の態様は、第２のワイヤレス・デバイスとプライバシーキーを共有する、プライバシー保護に対処する装置に属することができる。当該装置は、入力としてシード値と当該装置および第２のワイヤレス・デバイスにのみ知られているプライバシーキーとをともなう擬似ランダム関数を使用して第１のレゾリューションタグを生成する手段と、シード値および第１のレゾリューションタグに基づいて装置のためのプライバシー・アドレスを生成する手段と、および第２のワイヤレス・デバイスにプライバシー・アドレスおよび第１のレゾリューションタグを含むパケットを送信する手段とを含むことができる。当該装置は、時計、ヘッドセット、またはセンシング・デバイスを具備することができる。

本発明の他の態様は、入力引数としてシード値とコンピュータおよび第２のワイヤレス・デバイスにのみ知られているプライバシーキーとをともなう擬似ランダム関数を使用する第１のレゾリューションタグをコンピュータに生成させるためのコードと、シード値および第１のレゾリューションタグに基づいてプライバシー・アドレスをコンピュータに生成させるためのコードと、および第２のワイヤレス・デバイスにプライベート・アドレスおよび第１のレゾリューションタグを含むパケットをコンピュータに送信させるためのコードとを具備するコンピュータ可読媒体を具備するコンピュータ・プログラム・プロダクトに属することができる。

図１は、ワイヤレス通信システムの一例のブロック図である。図２は、第２のワイヤレス・デバイスとプライバシーキーを共有する第１のワイヤレス・デバイスのプライバシー保護に対処する方法のフロー図である。図３は、プライバシー保護に対処する方法を例示するフロー図である。図４は、プライバシー保護に対処する方法を例示する他のフロー図である。図５は、プロセッサおよびメモリを含むコンピュータのブロック図である。

発明の詳細な説明

「典型的な(exemplary)」という用語は、本明細書において、「事例、例、または例示として役に立つ(serving as an example, instance, or illustration)」ことを意味するために使用される。本明細書において、「典型的な（exemplary）」として説明される任意の実施形態は、必ずしも他の実施形態に対して好ましいまたは有利であるものとして解釈されない。

図１−３を参照して、本発明の態様は、第２のワイヤレス・デバイス、WD２および１１４、とプライバシーキーKPを共有するモバイル局１０２のような第１のワイヤレス・デバイスWD１のためのプライバシー保護に対処する方法２００に属することができる。当該方法において、第１のレゾリューションタグRT１は、入力引数としてシード値Ｓ１およびプライバシーキーをともなう擬似ランダム関数を使用して第１のワイヤレス・デバイスにおいて生成される（ステップ２１０）。プライバシーキーは、第１および第２のワイヤレス・デバイスにのみ知られている。プライバシー・アドレスA’は、シード値および第１のレゾリューションタグに基づいて第１のワイヤレス・デバイスのために生成される（ステップ２２０）。パケット３１０は、第１のワイヤレス・デバイスから第２のワイヤレス・デバイスへ送信される（ステップ２３０）。パケットは、プライバシー・アドレスおよび第１のレゾリューションタグを含む。

擬似ランダム関数は、短縮されたキー付きハッシュ・メッセージ認証コード（HMAC）（a truncated keyed hash message authentication code）または暗号化ベースのメッセージ認証コード（CMAC）（a cipher-based message authentication code）を生成することができる。擬似ランダム関数は、暗号的に強いものであるべきであるので、プライバシー・アドレスA’から共有されたプライバシーキーKPを導き出すことは実行不可能である。プライバシーキーは、第１および第２のワイヤレス・デバイスのペアに基づいて生成されるペアにされたデバイスキーであり得る。デバイスをペアにするために、ユーザは、コードを各デバイスに手動で入力するか、または他の方法でこれらの２個のデバイス間のセキュリティ関連性を確立し得る。シード値S１は、ナンス（nonce）N１、カウンター値、またはタイムスタンプであり得る。プライバシー・アドレスA’は、第１のレゾリューションタグと連結したシード値であり得るので、A’ = S１||RT１である。なお、RT１ = prf(S１、KP)である。シード値S１がカウンター値またはタイムスタンプであるとき、受信デバイスが他の方法でシード値の正確な値を得ることができるかどうかに依拠して、シード値は、プライバシー・アドレスに含まれる、部分的に含まれる、または省略されることができる。シード値がナンスN１であるとき、ナンスは、図３において図示されるように第１のワイヤレス・デバイスWD１において生成され、プライバシー・アドレスA’の一部としてパケット３１０において送信される。

さらに、第２のワイヤレス・デバイスWD２は、第２のワイヤレス・デバイスとのみ関連するワイヤレス受信チャネルＲｘ２上で第１のワイヤレス・デバイスＷＤ１からパケットを受信することができる。第２のワイヤレス・デバイスは、入力引数としてシード値（例えば、ナンスＮ１）およびプライバシーキーをともなう擬似ランダム関数を使用して第２のレゾリューションタグＲＴ２を生成することができる。第２のワイヤレス・デバイスは、第２のレゾリューションタグが第１のレゾリューションタグと一致するとき、第１のワイヤレス・デバイスへプライバシー・アドレスをマップすることができる。第１および第２のワイヤレス・デバイスは、複数の他のデバイスとペアにされることができる。各々のペア（Ｐ１、．．．、ＰＮ）は、関連するプライバシーキーＫＰ（）を有する。デバイスは、レゾリューションタグにおける一致が見つけ出されるまで、プライバシーキーＫＰ（Ｐ１、．．．、ＰＮ）ごとにレゾリューションタグを生成することによってプライバシー・アドレスをマップする。

図４を参照して、第１のワイヤレス・デバイスＷＤ１は、ブロードキャスト匿名ページング・チャネル（a broadcast anonymous paging channel）Ｒｘ０上で第２のワイヤレス・デバイスにパケット３１０を送信することができ、第２のワイヤレス・デバイスＷＤ２は、第１のワイヤレス・デバイスのプライバシー・アドレスＡ’によって定義されるワイヤレス受信チャネルＲｘＡ’上で第１のワイヤレス・デバイスに第２のパケット３２０を転送することができる。さらに、第２のワイヤレス・デバイスは、第２のナンスと、第２のナンスおよびプライバシーキーＰＫを使用して生成される第３のレゾリューションタグＲＴ３とに基づいて自身のプライバシー・アドレスＡ２’を生成するための第２のシード値（例えば、ナンスＮ２）を生成することができる。第１のワイヤレス・デバイスは、第４のレゾリューションタグＲＴ４を生成し、第３のレゾリューションタグＲＴ３に一致させることによって、第２のワイヤレス・デバイスに第２のプライバシー・アドレスＡ２’をマップすることができる。

ワイヤレス・デバイスは、時間期間の後にそのプライバシー・アドレスを変更するべきである。従って、デバイスと関連する共通の受信チャネルは、例えば、ＲｘＡ’からＲｘＡ”へ変更し得る。

本技術は、Bluetooth（登録商標） Low-Energy（ＬＥ）におけるような、１つのデバイスとペアにされた全てのデバイスによって共有されるアイデンティティ・ルート（ＩＲ）のような秘密に依存しない。代わりに、アドレスのプライバシーは、ペアにする方法で保護される。したがって、デバイスとペアにされた１つのデバイスが危険にさらされるとしても、攻撃者は、セキュリティ破壊をされたものを除いて他のデバイスによるアクティビティを追跡することができない。

図５を参照して、本発明の他の態様は、第２のワイヤレス・デバイスＷＤ２とプライバシーキーＫＰを共有する、プライバシー保護に対処する装置５００に属することができる。当該装置は、入力引数としてシード値と当該装置および第２のワイヤレス・デバイスにのみ知られているプライバシーキーとをともなう擬似ランダム関数を使用して第１のレゾリューションタグＲＴ１を生成する手段（プロセッサ５１０）と、シード値および第１のレゾリューションタグに基づいて当該装置のためのプライバシー・アドレスＡ’を生成する手段と、および第２のワイヤレス・デバイスにプライベート・アドレスおよび第１のレゾリューションタグを含むパケット３１０を送信する手段とを含むことができる。当該装置は、時計、ヘッドセット、センシング・デバイス、またはモバイル局１０２を具備することができる。

当該装置は、メモリ、ディスプレイ５３０、およびキーボードのような入力デバイス５４０のような記録媒体５２０をさらに含むことができる。当該装置は、ワイヤレス接続５５０を含むことができる。

本発明の他の態様は、入力引数としてシード値と当該コンピュータおよび第２のワイヤレス・デバイスにのみ知られているプライバシーキーＫＰとをともなう擬似ランダム関数を使用して第１のレゾリューションタグＲＴ１をコンピュータ５００に生成させるためのコードと、シード値および第１のレゾリューションタグに基づいてプライバシー・アドレスＡ’をコンピュータに生成させるためのコードと、および第２のワイヤレス・デバイスにプライベート・アドレスおよび第１のレゾリューションタグを含むパケット３１０をコンピュータに送信させるためのコードとを具備するコンピュータ可読媒体５２０を具備するコンピュータ・プログラム・プロダクトに属することができる。

ワイヤレス・デバイスは、ワイヤレス・デバイスによって送信されるまたはワイヤレス・デバイスにおいて受信される信号に基づいて機能を実行するさまざまなコンポーネントを含むことができる。例えば、ワイヤレス・ヘッドセットは、受信機を通して受信される信号に基づいてオーディオ出力を提供するのに適したトランスデューサを含むことができる。ワイヤレス時計は、受信機を通して受信された信号に基づいて表示を提供するのに適したユーザ・インターフェースを含むことができる。ワイヤレス・センシング・デバイスは、他のデバイスへ送信されることとなるデータを提供するのに適したセンサーを含むことができる。

図１を再度参照して、ワイヤレス・モバイル局（ＭＳ）１０２は、ワイヤレス通信システム１００の１つまたは複数の基地局（ＢＳ）１０４と通信することができる。ワイヤレス通信システム１００は、１つまたは複数の基地局コントローラ（ＢＳＣ）１０６、およびコアネットワーク１０８をさらに含むことができる。コアネットワークは、適切なバックホール（backhaul）を通してインターネット１１０および公衆交換電話ネットワーク（ＰＳＴＮ）１１２に接続されることができる。典型的なワイヤレス・モバイル局は、ハンドヘルド電話、またはラップトップ・コンピュータを含むことができる。ワイヤレス通信システム１００は、符号分割多元接続（ＣＤＭＡ）、時分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、空間分割多元接続（ＳＤＭＡ）、偏波多元接続（ＰＤＭＡ）、または当該技術分野において既知の他の変調技術のようないくつかの多元接続技術のうちのいずれか１つを採用することができる。

ワイヤレス・デバイス１１４は、任意の適切なワイヤレス通信技術に基づいてまたはそうでなければ任意の適切なワイヤレス通信技術をサポートする１つまたは複数のワイヤレス通信リンクを通して通信することができる。例えば、いくつかの態様において、ワイヤレス・デバイスは、ネットワークと関連することができる。いくつかの態様において、ネットワークは、ボディエリア・ネットワークまたはパーソナルエリア・ネットワーク（例えば、超広帯域ネットワーク）を具備することができる。いくつかの態様において、ネットワークは、ローカルエリア・ネットワークまたは広域ネットワークを具備することができる。ワイヤレス・デバイスは、例えば、ＣＤＭＡ、ＴＤＭＡ、ＯＦＤＭ、ＯＦＤＭＡ、ＷｉＭＡＸ、およびＷｉ−Ｆｉのようなさまざまなワイヤレス通信技術、プロトコル、または標準のうちの１つまたは複数をサポートすることができるか、そうでなければ使用することができる。同様に、ワイヤレス・デバイスは、さまざまな対応する変調方式または多重化方式のうちの１つまたは複数をサポートすることができるか、またはそうでなければ使用することができる。ワイヤレス・デバイスは、したがって、上記のまたは他のワイヤレス通信技術を使用して１つまたは複数のワイヤレス通信リンクを通して確立および通信するための適切なコンポーネント（例えば、無線インターフェース）を含むことができる。例えば、デバイスは、ワイヤレス媒体上の通信を容易にするさまざまなコンポーネント（例えば、信号生成器および信号プロセッサ）を含むことができる関連する送信機および受信機コンポーネント（例えば、送信機および受信機）を備えるワイヤレス・トランシーバを具備することができる。

本明細書における技術は、さまざまな装置（例えば、デバイス）に組み込まれる（例えば、さまざまな装置内で実装される、またはさまざまな装置によって実行される）ことができる。例えば、本明細書において教示される１つまたは複数の態様は、電話（例えば、セルラ電話）、携帯情報端末（「ＰＤＡ」）、娯楽デバイス（例えば、音楽またはビデオデバイス）、ヘッドセット（例えば、ヘッドフォン、イヤフォンなど）、マイクロフォン、メディカル・デバイス（例えば、バイオメトリックセンサ、心拍数モニタ、歩数計、ＥＫＧデバイスなど）、ユーザＩ／Ｏデバイス（例えば、時計、遠隔コントロール、電灯のスイッチ、キーボード、マウスなど）、タイヤ圧力モニタ、コンピュータ、ＰＯＳシステムのデバイス、娯楽デバイス、補聴器、セットトップ・ボックス、または任意の他の適切なデバイスに組み込まれることができる。

これらのデバイスは、異なる電力およびデータ要件を有し得る。いくつかの態様において、本明細書における技術は、低電力アプリケーションにおける使用（例えば、インパルス・ベースの信号方式および低デューティー・サイクル・モードの使用による）に適していることができ、比較的高いデータレートを含むさまざまなデータレート（例えば、高帯域パルスの使用による）をサポートすることができる。

いくつかの態様において、ワイヤレス・デバイスは、通信システムのためのアクセスデバイス（例えば、Ｗｉ−Ｆｉアクセスポイント）を具備することができる。そのようなアクセスデバイスは、例えば、有線のまたはワイヤレス通信リンクを通して他のネットワーク（例えば、インターネットまたはセルラ・ネットワークのような広域ネットワーク）への接続性を提供することができる。したがって、アクセスデバイスは、他のデバイス（例えば、Ｗｉ−Ｆｉ局）がその他のネットワークまたはいくつかの他の機能性にアクセスすることを可能にすることができる。加えて、１つまたは両方のデバイスは、持ち運び可能であるか、またはある場合には、比較的持ち運び不能であり得ることが認識されるべきである。

当業者であれば、情報および信号は、さまざまな異なる技術および技法のうちのいずれかを使用して表されることができることを理解するだろう。例えば、上記の説明の全体にわたって言及されたデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、電圧、回路、電磁波、磁場または磁粒子、光波動場または光粒子、またはこれらのものの任意の組み合わせによって表されることができる。

当業者は、本明細書において開示された実施形態に関して説明された様々な例示的な論理ブロック、モジュール、回路、およびアルゴリズムステップは、電子的ハードウェア、コンピュータソフトウェア、または両方の組み合わせとして実装されることができることをさらに認識するだろう。ハードウェアおよびソフトウェアのこの互換性を明白に例示するために、様々な例示的なコンポーネント、ブロック、モジュール、回路、およびステップは、それらの機能性の観点から一般に上で説明されている。そのような機能性がハードウェアまたはソフトウェアとして実装されるかどうかは、全体のシステム上で課される特定のアプリケーションおよび設計の制約に依拠する。当業者は、各々の特定のアプリケーションについて様々な方法で、説明された機能性を実装することができるが、そのような実装決定は、本発明の範囲から逸脱していると解釈されるべきではない。

本明細書において開示された実施形態に関して説明された様々な例示的な論理ブロック、モジュール、および回路は、汎用目的プロセッサ、デジタル信号プロセッサ（DSP）、特定用途集積回路（ASIC）、フィールドプログラマブルゲートアレイ（FPGA）または他のプログラマブル論理デバイス、離散ゲートまたはトランジスタ論理、離散ハードウェア・コンポーネント、またはこれらのものの任意の組み合わせであって、本明細書に記載の機能を実行するように設計されたものによって実装または実行されることができる。汎用目的プロセッサは、マイクロプロセッサであってもよいが、その代わりに、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、または状態機械であってもよい。プロセッサはまた、コンピュータ計算デバイスの組み合わせ（例えば、DSPとマイクロプロセッサとの組み合わせ、複数のマイクロプロセッサ、DSPコアと結合した１つまたは複数のマイクロプロセッサ、または任意の他のそのような構成）として実装されることもできる。

本明細書において開示される実施形態と関係して説明された方法またはアルゴリズムのステップは、ハードウェア、プロセッサによって実行されるソフトウェア・モジュール、またはその２つの組み合わせにおいて直接具体化されることができる。ソフトウェア・モジュールは、RAMメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲOMメモリ、EEPROMメモリ、レジスタ、ハードディスク、リムーバルディスク、CD-ROM、または当該技術分野において既知の記録媒体の任意の他の形式に存在してもよい。典型的な記録媒体は、プロセッサが記録媒体から情報を読み出す、または記録媒体に情報を書き込むことができるように、プロセッサに結合されていてもよい。その代わりに、記録媒体は、プロセッサと一体化されていてもよい。プロセッサおよび記録媒体は、ASICに存在してもよい。ASICは、ユーザ端末に存在してもよい。代替的に、プロセッサおよび記録媒体は、ユーザ端末内の離散コンポーネントとして存在してもよい。

１つまたは複数の典型的な実施形態において、説明された機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらのものの任意の組み合わせにおいて実装されることができる。コンピュータ・プログラム・プロダクトとしてソフトウェアにおいて実装される場合、当該機能は、１つまたは複数の命令またはコードとしてコンピュータ可読媒体上に記憶されるか、または送信されることができる。コンピュータ可読媒体は、ある場所から他の場所へのコンピュータ・プログラムの転送を容易にする任意の媒体を含むコンピュータ記憶媒体および通信媒体の両方を含む。記録媒体は、コンピュータによってアクセスされることができる任意の利用可能な媒体であってもよい。事例として、かつ非制限的例として、そのようなコンピュータ可読媒体は、RAM、ROM、EEPROM、CD-ROMまたは他の光ディスク記憶装置、磁気ディスク記憶装置または他の磁気記憶デバイス、もしくは、任意の他の媒体であって、命令またはデータ構成の形式において所望のプログラムコードを伝達または記憶するために使用可能で、かつコンピュータによってアクセス可能な媒体を具備することができる。さらに、いかなる接続もコンピュータ可読媒体と適切に呼ばれる。例えば、もしソフトウェアがウェブサイト、サーバ、または他の遠くの情報源から、同軸ケーブル、光ファイバケーブル、ツイストペアケーブル、デジタル加入者線(DSL)またはワイヤレス技術（例えば、赤外線、無線およびマイクロ波など）を使用して送信されるのであれば、そうした同軸ケーブル、光ファイバケーブル、ツイストペアケーブル、ＤＳＬまたはワイヤレス技術（例えば、赤外線、無線およびマイクロ波など)もまた、媒体の定義に含まれる。本明細書において使用されるように、ディスク（disk and disc）は、コンパクトディスク（CD）、デジタルバーサタイルディスク(DVD)、フロッピー（登録商標）ディスクおよびブルーレイ(登録商標)ディスクを含む。ここで、diskは、通常、データを磁気的に再生するものをいい、discは、レーザを用いてデータを光学的に再生するものをいう。上記のものの組み合わせはまた、コンピュータ可読媒体の範囲内に含まれるべきである。

開示された実施形態の以前の説明は、当業者の誰もが本発明を作るまたは使用することができるように提供される。これらの実施形態に対する様々な修正は、当業者に直ちに明確となり、本明細書において定義された一般原則は、本発明の要旨または範囲から逸脱することなく他の実施形態に適用されることができる。したがって、本発明は、本明細書において示される実施形態に制限されるよう意図されないが、本明細書において開示された原則および新規の特徴と一致する最も広い範囲を与えられる。

Claims

第２のワイヤレス・デバイスとプライバシーキーを共有する第１のワイヤレス・デバイスのためのプライバシー保護に対処する方法であって、
入力セグメントとしてシード値と前記第１および第２のワイヤレス・デバイスにのみ知られている前記プライバシーキーとをともなう擬似ランダム関数を使用して前記第１のワイヤレス・デバイスにおいて第１のレゾリューションタグを生成することと、
前記シード値および前記第１のレゾリューションタグに基づいて前記第１のワイヤレス・デバイスのためのプライバシー・アドレスを生成することと、および
前記第１のワイヤレス・デバイスから前記第２のワイヤレス・デバイスへ前記プライバシー・アドレスおよび前記第１のレゾリューションタグを含むパケットを送信することと
を備える方法。
前記擬似ランダム関数は、短縮されたキー付きハッシュ・メッセージ認証コードを生成する、請求項１に記載のプライバシー保護に対処する方法。
前記擬似ランダム関数は、暗号化ベースのメッセージ認証コードを生成する、請求項１に記載のプライバシー保護に対処する方法。
前記プライバシーキーは、前記第１と第２のワイヤレス・デバイスのペアに基づいて生成されるペアにされたデバイスキーである、請求項１に記載のプライバシー保護に対処する方法。
前記パケットは、前記シード値をさらに含む、請求項１に記載のプライバシー保護に対処する方法。
前記シード値は、ナンス（nonce）である、請求項５に記載のプライバシー保護に対処する方法。
前記シード値は、前記第１および第２のワイヤレス・デバイスによって維持されるカウンター値である、請求項１に記載のプライバシー保護に対処する方法。
前記シード値は、タイムスタンプである、請求項１に記載のプライバシー保護に対処する方法。
前記パケットは、前記第１と第２のワイヤレス・デバイス間の前記シード値を同期するための前記シード値の一部を含む、請求項１に記載のプライバシー保護に対処する方法。
前記プライバシー・アドレスは、前記第１のレゾリューションタグと連結した前記シード値である、請求項１に記載のプライバシー保護に対処する方法。
前記第２のワイヤレス・デバイスとのみ関連するワイヤレス受信チャネル上で前記第１のワイヤレス・デバイスから前記パケットを受信する前記第２のワイヤレス・デバイスと、
入力引数として前記シード値および前記プライバシーキーをともなう前記擬似ランダム関数を使用して第２のレゾリューションタグを生成する前記第２のワイヤレス・デバイスと、および
前記第２のレゾリューションタグが前記第１のレゾリューションタグと一致するとき、前記第１のワイヤレス・デバイスへ前記プライバシー・アドレスをマッピングする前記第２のワイヤレス・デバイスと
をさらに具備する、請求項１に記載のプライバシー保護に対処する方法。
前記第１のワイヤレス・デバイスは、ブロードキャスト匿名ページング・チャネル上で前記第２のワイヤレス・デバイスに前記パケットを送信し、
前記方法は、前記第１のワイヤレス・デバイスの前記プライバシー・アドレスによって定義されるワイヤレス受信チャネル上で前記第１のワイヤレス・デバイスへ第２のパケットを転送する前記第２のワイヤレス・デバイスをさらに備える、請求項１１に記載のプライバシー保護に対処する方法。
第２のワイヤレス・デバイスとプライバシーキーを共有する、プライバシー保護に対処する装置であって、
入力引数としてシード値と前記装置および前記第２のワイヤレス・デバイスにのみ知られている前記プライバシーキーとをともなう擬似ランダム関数を使用して第１のレゾリューションタグを生成する手段と、
前記シード値および前記第１のレゾリューションタグに基づいて前記装置のためのプライバシー・アドレスを生成する手段と、および
前記第２のワイヤレス・デバイスに前記プライバシー・アドレスおよび前記第１のレゾリューションタグを含むパケットを送信する手段と
を備える装置。
前記擬似ランダム関数は、短縮されたキー付きハッシュ・メッセージ認証コードを生成する、請求項１３に記載のプライバシー保護に対処する装置。
前記擬似ランダム関数は、暗号化ベースのメッセージ認証コードを生成する、請求項１３に記載のプライバシー保護に対処する装置。
前記プライバシーキーは、前記第１と第２のワイヤレス・デバイスのペアに基づいて生成されるペアにされたデバイスキーである、請求項１３に記載のプライバシー保護に対処する装置。
前記パケットは、前記シード値をさらに含む、請求項１３に記載のプライバシー保護に対処する装置。
前記シード値は、ナンスである、請求項１７に記載のプライバシー保護に対処する装置。
前記シード値は、前記装置および前記第２のワイヤレス・デバイスによって維持されるカウンター値である、請求項１３に記載のプライバシー保護に対処する装置。
前記シード値は、タイムスタンプである、請求項１３に記載のプライバシー保護に対処する装置。
前記パケットは、前記第１と第２のワイヤレス・デバイス間の前記シード値を同期するための前記シード値の一部を含む、請求項１３に記載のプライバシー保護に対処する装置。
前記プライバシー・アドレスは、前記第１のレゾリューションタグと連結した前記シード値である、請求項１３に記載のプライバシー保護に対処する装置。
コンピュータ・プログラム・プロダクトであって、
入力引数としてシード値とコンピュータおよび第２のワイヤレス・デバイスにのみ知られているプライバシーキーとをともなう擬似ランダム関数を使用する第１のレゾリューションタグを前記コンピュータに生成させるためのコードと、
前記シード値および前記第１のレゾリューションタグに基づいてプライバシー・アドレスをコンピュータに生成させるためのコードと、および
前記第２のワイヤレス・デバイスに前記プライバシー・アドレスおよび前記第１のレゾリューションタグを含むパケットをコンピュータに送信させるためのコードと
を具備するコンピュータ可読媒体を具備するコンピュータ・プログラム・プロダクト。
前記擬似ランダム関数は、短縮されたキー付きハッシュ・メッセージ認証コードを生成する、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記擬似ランダム関数は、暗号化ベースのメッセージ認証コードを生成する、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記プライバシーキーは、前記コンピュータおよび前記第２のワイヤレス・デバイスのペアに基づいて生成されるペアにされたデバイスキーである、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記パケットは、前記シード値をさらに含む、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記シード値は、ナンスである、請求項２７に記載のコンピュータ・プログラム・プロダクト。
前記シード値は、前記コンピュータおよび前記第２のワイヤレス・デバイスによって維持されるカウンター値である、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記シード値は、タイムスタンプである、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記パケットは、前記コンピュータと第２のワイヤレス・デバイスとの間の前記シード値を同期するための前記シード値の一部を含む、請求項２３に記載のコンピュータ・プログラム・プロダクト。
前記プライバシー・アドレスは、前記第１のレゾリューションタグと連結した前記シード値である、請求項２３に記載のコンピュータ・プログラム・プロダクト。
第２のワイヤレス・デバイスとプライバシーキーを共有する、プライバシー保護に対処する時計であって、
入力引数としてシード値と前記時計および前記第２のワイヤレス・デバイスにのみ知られている前記プライバシーキーとをともなう擬似ランダム関数を使用して第１のレゾリューションタグを生成する手段と、
前記シード値および前記第１のレゾリューションタグに基づいて前記時計のためのプライバシー・アドレスを生成する手段と、および
前記第２のワイヤレス・デバイスに前記プライバシー・アドレスおよび前記第１のレゾリューションタグを含むパケットを送信する手段と
を備える、時計。
第２のワイヤレス・デバイスとプライバシーキーを共有する、プライバシー保護に対処するヘッドセットであって、
入力引数としてシード値と前記ヘッドセットおよび前記第２のワイヤレス・デバイスにのみ知られている前記プライバシーキーとをともなう擬似ランダム関数を使用する第１のレゾリューションタグを生成する手段と、
前記シード値および前記第１のレゾリューションタグに基づいて前記ヘッドセットのためのプライバシー・アドレスを生成する手段と、および
前記第２のワイヤレス・デバイスに前記プライバシー・アドレスおよび前記第１のレゾリューションタグを含むパケットを送信する手段と
を備える、ヘッドセット。
第２のワイヤレス・デバイスとプライバシーキーを共有する、プライバシー保護に対処するセンシング・デバイスであって、
入力引数としてシード値と前記センシングおよび前記第２のワイヤレス・デバイスにのみ知られている前記プライバシーキーとをともなう擬似ランダム関数を使用して第１のレゾリューションタグを生成する手段と、
前記シード値および前記第１のレゾリューションタグに基づいて前記センシング・デバイスのためのプライバシー・アドレスを生成する手段と、および
前記第２のワイヤレス・デバイスに前記プライバシー・アドレスおよび前記第１のレゾリューションタグを含むパケットを送信する手段と
を備えるセンシング・デバイス。