JP2012526441A - 無線ネットワークにおける通信を保護する方法及びそのためのリソースが制限された装置 - Google Patents

Abstract

本発明は、無線プロトコルに従ってリソースが制限された装置1と受信装置2との間の通信を保護するための方法に関し、当該方法は、リソースが制限された装置1の不揮発性メモリの第１部分11に少なくとも１つの暗号化されたペイロードを記憶するステップ、リソースが制限された装置1の不揮発性メモリの第２部分12にメモリ中に記憶される暗号化されたペイロードを指すポインタを記憶するステップ、リソースが制限された装置1によって送信が実行されるべきときに、ポインタによって指される暗号化されたペイロードを送信するステップ、及び、不揮発性メモリの第２部分12にメモリ中に記憶された次に用いられるべき暗号化されたペイロードを指す更新されたポインタを記憶するステップを有する。

Description

本発明は、バッテリーレス（batteryless）装置が関与する、例えばZigBeeネットワークにおける通信を保護する方法に関する。

本発明は、例えば、機密に関わる重要なアプリケーション（例えば医療センサ・ネットワーク又はセキュリティ及び安全システム）のために使用される無線制御ネットワークで用いられるために重要である。本発明はさらに、家庭用アプリケーションのような利便性アプリケーション又は商業ビル・オートメーションのために使用される無線ネットワークのために重要である場合がある。

無線制御ネットワークは、近年、特にビル管理システムにとって、通信の分野におけるお馴染みの傾向となった。無線技術は、ケーブルを引き延ばたり穿設したりする必要性がないので、配置の自由、可搬性及び設置コスト低減に関して大きな利点を示す。したがって、そのような技術は、互いにそして制御する装置（例えば照明）から離れた場所に設置されなければならない照明スイッチ、照明調光装置、無線遠隔コントローラ、動き又は光検出器のようなセンサ装置を用いた相互接続検出、自動化、制御又は監視システムにとって、特に魅力的である。そのうえ、医療センサ・ネットワークでは、無線制御ネットワークは、体の至る所のワイヤで煩わせることなく患者をモニタリングすることを可能にし、それにより、回復を支援する患者機動性を可能にする。

同類の無線ネットワークにおいて、通信セキュリティは、偶然に接続する又は悪意のある外部デバイスに起因したネットワーク・オペレーションのあらゆる障害を回避するための重要問題である。無線ネットワーク中の異なる装置の間で交換されるメッセージは、交換のプライバシーを保護するために、鍵を用いることにより一般に暗号化され、交換の発信元及び不変のコンテンツを検証するために認証され、それらの鮮度を保証してリプレイ攻撃を防止するために、番号付けされるか又はタイム・スタンプを付けられる。例えば、セキュリティ・プロセスは、遠隔操作で意図せずに又は意図的にユーザによって所有されるネットワークの装置を制御する第三者に起因する不快感を回避し、例えば悪意をもってオンにされる装置からの不必要なエネルギー消費を回避し、そして最も重要なのは、高度に敏感なネットワーク（例えば医療ネットワーク、火災警報のような安全システム又は強盗警報のようなセキュリティ・システム）への外部侵入を回避するために有用である。

既存のセキュリティ・システムは、パケットを暗号化するために高度に複雑な暗号化アルゴリズムを実行するので、非常にエネルギーを消費する。一例として、いくつかのラウンドを含むAES(Advance Encryption Standard)アルゴリズムに関しては、埋め込みプラットホームでの１つのパケットの暗号化は、200μJを必要とする。したがって、これらのセキュリティ・システムは、それらの周囲から又は例えばボタン・プッシュのようなユーザ・インタラクションから非常に限られた量のエネルギーを集める、バッテリーレス装置のようなリソースが限られた装置では容易に用いられることができない。セキュリティ・システムにおけるエネルギー消費を減少させるために、ソフトウェアではなくハードウェアでセキュリティ・アルゴリズムを実施することが提案されている。しかしながら、節約されるエネルギーの量は、バッテリーレス装置に対する適切なソリューションを提供するほど十分に多くはない。そのうえ、既存のシステムでは、更なる情報（例えば、復号のために必要とされる初期化ベクトル、又はインテグリティ・チェックのために必要とされるメッセージ確認コード）が、保護されたパケットによって送信され、これは、バッテリーレス装置で利用可能なエネルギー収支を越えて、パケットを送信するエネルギー・コストを増加させる。さらに、既存のソリューションは、初期化ベクトル、又は、送信される各々のパケットのための及び双方向通信の場合にはさらに受信される各々のパケットのための他のセキュリティに関連したパケット毎の情報の一部である、固有のシーケンス番号を更新することを及び記憶すること必要とする。バッテリーレス装置の場合、この情報は、集められたエネルギーが使い果たされるとすぐに失われるので、ランダムアクセス・メモリ（RAM）中に記憶されることができず、したがって、不揮発性メモリに記憶される必要があるが、これは極めてエネルギー・コストがかかる動作である。さらに、ブロック暗号を用いる既存のシステムでは、特定の暗号モードにおける完全なブロック・サイズを時々送信することが必要であり、それは、更なるパケット・オーバーヘッドにつながる。最後に、セキュリティ・サービスのために使用される鍵は、中央のノードによって装置に送信されなければならず、複数のステップの鍵確立プロトコルをしばしば必要とし、この特徴は、バッテリーレス装置の平均的な量をはるかに超えた更なるエネルギー消費につながる。

したがって、少なくともいくつかの上述の欠点を克服するバッテリーレス装置のためのセキュリティ・ソリューションが必要である。

低いエネルギーレベルを提供する従来のエネルギー・ハーベスター（energy harvester）の用途に適した無線通信のためのエネルギー効率の良いセキュリティ・ソリューションを提案することが本発明の目的である。

所与の無線通信プロトコルのセキュリティ・サービス又はこの無線通信プロトコルに従って動作するネットワーク中のノードを変更せずに用いられることができる方法を提案することが本発明の他の目的である。

ZigBeeネットワーク中の親ノードを変更せずに用いられることができる方法を提案することが本発明の他の目的である。

この目的のために、本発明は、無線プロトコル（例えばZigBeeプロトコル）に従って動作する無線ネットワーク中のリソースが制限されたバッテリーレス装置とフル機能装置との間の通信を保護する方法を提供する。

当該方法は、
バッテリーレス装置の不揮発性メモリの第１部分に、少なくとも１つの暗号化されたペイロードを記憶するステップ、
バッテリーレス装置の不揮発性メモリの第２部分に、メモリ中に記憶された暗号化されたペイロードを指すポインタを記憶するステップ、
送信が実行されるべきときに、ポインタによって指される暗号化されたペイロードを送信するステップ、及び
不揮発性メモリの第２部分に、メモリ中に記憶された次に用いられるべき暗号化されたペイロードを指す更新されたポインタを記憶するステップ、
を有する。

この方法の１つの実施の形態において、第１ステップは、バッテリーレス装置の不揮発性メモリの第１部分に、さらに送信されるべきメッセージのヘッダの一部を記憶することを含むことができ、これらの部分は、例えば、イニット・ベクトル（init vector）又はアドレスを含む。

この方法は、ネットワークの種類に応じて必要なセキュリティ・レベルを提供するために、無線通信プロトコルによって特定される必要なセキュリティ・サービスを用いるためのリソースが制限された通信装置の能力を維持しつつ、セキュリティ関連サービスのために使用されるエネルギーを節約することを可能にする。実際、そのような発明を実行するバッテリーレス装置は、複数の暗号化されたパケット・ペイロードがバッテリーレス装置の不揮発性メモリ中にすでに記憶されているので、送信されるパケット自体を暗号化する必要はなく、したがって、この動作に関するエネルギーを節約することができる。さらにそれは、短いポインタのみを記憶すればよいので、不揮発性メモリ中の長い情報を更新する必要はなく、したがって同様にこの動作に関するエネルギーを節約することができる。そのうえ、そのような方法は、通信プロトコル（例えばZigBee）によって定められる標準的なセキュリティ・サービスがバッテリーレス装置によって送信される情報を保護して検証するために用いられ、そして標準的なフレーム・フォーマットがバッテリーレス装置自体によって用いられるので、バッテリーレス装置の親の変更を必要としない。

本発明の例示的な実施の形態において、本方法はさらに、
バッテリーレス装置が、暗号化したペイロードを使い果たしたことを示すメッセージを送信するステップ、
ネットワークの制御装置が、装置に新たな暗号化されたペイロードを補充する構成処理を命じるステップ、又は、
制御装置が、すでに送信された暗号化されたペイロードを再利用するための許可をバッテリーレス装置に送信するステップ、
を含む。

この特徴は、全ての暗号化されたパケット・ペイロードが一度すでに送信されたときに、通信における良好なセキュリティ・レベルを維持するために有用である。実際には、全ての鍵材料が用いられた場合、最も安全な処理は、装置に新たな鍵材料を補充することにある。しかしながら、多くの環境では、例えば、リソースが制限された装置が10年分の十分な鍵材料を持つ場合、いかなる攻撃者も、無線通信を盗聴して結果を用いることができるようになるまでに10年間待つ忍耐を持たないことが想定でき、したがって、装置の補充が実行されずに鍵材料が再利用される場合であっても、セキュリティ・レベルは大部分のアプリケーションにとって十分であるはずである。

他の例示的な実施の形態において、本発明による方法はさらに、
バッテリーレス装置の親装置が、この子から、暗号化されたペイロードによって保護されるパケットを受信するステップ、及び、
親装置が、このパケットの受信に応じて、パケットがバッテリーレス装置から来ており、最近失効した鍵で保護されているが、シーケンス番号はその子供に対して有効である、すなわち、最近用いられたものより大きいことを決定するステップ、
親装置が、新たな鍵によるバッテリーレス装置の再構成の必要性について制御装置に通知するステップ、
親装置が、古い鍵で保護されたこのバッテリーレス装置からの通信を受け入れる有限の期間を決定するステップ、
を有する。

本発明による方法の他の実施の形態は、本発明によるリソースの制限されたバッテリーレス装置を記載するときに明らかになる。

本発明によるそのような装置は、無線通信プロトコルに従ってネットワーク中の他の装置とメッセージを交換するための無線通信手段及び不揮発性メモリを有し、前記不揮発性メモリは、他の装置との通信を保護するために使用される鍵材料によって保護される、当該不揮発性メモリの第１部分に記憶される少なくとも１つの暗号化されたペイロードによって予め設定され、当該不揮発性メモリの第２部分に記憶される、次に用いられるべき暗号化されたペイロードを指すポインタを記憶し、当該装置はさらに、ポインタによって指される暗号化されたペイロードを遠隔装置へ送信するために配置される制御手段を有する。

特定の実施の形態では、本発明による装置は、エネルギー収穫機、及び、他の目的のためにすぐに用いられなかった集められたエネルギーを貯蔵する代わりに、暗号化されたペイロードの生成のために集められたエネルギーを用いる手段を更に有する。

実際、いくつかのエネルギーを収穫する装置、例えば、太陽光電力を収穫するための太陽電池を備えている装置にとって、収穫されることができるエネルギーの量は、その日の時刻又はその年の時期によって決まる。したがって、過剰なエネルギーを貯蔵する代わりに、又はそれに加えて、これらの装置は、新たな暗号化されたペイロードを計算して不揮発性メモリに書き込むために過剰に収穫されたエネルギーを用い、低エネルギーでメッセージを送信する必要があるときに、それらを用いることができる。これは、エネルギー貯蔵に関連したリーク電流のような関連するコスト及び問題を伴わずに、エネルギー管理の可能性を増強する。

本発明のこれらの及び他の態様は、以下に記載される実施の形態から明らかであり、それらを参照して説明される。

メモリのハードウェア構成は、暗号化されたパケット・ペイロードの構成と同様に、ZigBee無線通信プロトコルを例にさらに詳述される。

本発明は添付の図面を参照してさらに詳細に一例として説明される。

本発明によるバッテリーレス装置を含むネットワーク。

本発明は、他の装置2とメッセージを交換するための通信手段10を有するリソースが制限された装置1に関する。装置1及び2は、同じ無線ネットワークに属する。このネットワークは、例えば、パーソナル・ネットワーク、無線センサ・ネットワーク、又はホーム・オートメーション・ネットワークである。実際には、本発明は、特にインプラント及び他の医療センサ、セキュリティ及び安全システムのような機密に関わる重要なアプリケーションのための、無線制御ネットワークのためのバッテリーレス装置において有益なアプリケーションを見いだす。それはさらに、照明制御ネットワーク、ビル・オートメーション、ホーム・オートメーション及びCE遠隔制御のような利便性アプリケーションに用いられることができる。ネットワークは、例えば、ZigBee無線通信プロトコル、バッテリーレスZigBeeプロトコル、ZigBee RF4CEプロトコル、他のIEEE802.15.4に基づくプロトコル、IEEE802.15.6プロトコル、EnOcean専用プロトコル、Bluetooth(登録商標)プロトコルなどに従って動作することができる。

より正確には、本発明による方法及び装置は、特に、照明スイッチ、存在及び光検出器、並びに、非常に限られた数の通信されるべき状態、属性又はコマンドを有する他の装置、例えば、１つの状態を有するトグルスイッチ、オン/オフの２つの状態を有する照明スイッチ、開閉の２つの位置を有するガレージドア解放器のような任意の他の２状態スイッチ、オン/オフの２つの位置を有するドア又はウィンドウ開放センサ、X%アップ及びX%ダウン（又は、アップ、ダウン、ストップ・コマンド）を有するレべル制御のための調光器、光レベル、日光センサ、又は、「許容範囲内」、「閾値を超える」及び「閾値を下回る」の３つの状態を有する他の任意の閾値ベースのセンサのようなリソースが制限された装置に適している。バッテリーレス装置によって送信されることができる全てのそれらの異なる状態データのために、別々の暗号化されたペイロードは、予め計算されて、リソースが制限された装置の不揮発性メモリ中に記憶されなければならない。

より具体的には、本発明による装置及び方法は、非常に限られたエネルギー保管量を有する、エネルギーを収穫するバッテリーレス装置（例えば、押しボタン式エネルギー収穫照明スイッチ、太陽エネルギー収穫存在又は光検出器）のために特に適している。

リソースが制限された装置1は、２つの部分11及び12に区切られる不揮発性メモリを有する。第１部分11は暗号化されたパケット・ペイロードを記憶するために用いられ、第２部分12は秘密通信のために用いられる次のペイロードを指すポインタを記憶するために用いられる。本発明の目的のうちの１つがエネルギーを節約することを可能にする方法を提供することであるので、メモリ・アクセス動作は、それ自体、省エネ型でなければならない。したがって、不揮発性メモリの両方の部分は、それらの使い方に応じて最適化されなければならない。かくして、好ましい実施の形態において、メモリの第１部分及び第２部分は、独立した最適化を可能にするように、異なる技術によって実現される。したがって、メモリのバルク部分11、すなわち暗号化されたパケット・ペイロードを記憶している部分は、場合によっては特別なツール又は外部のエネルギー供給を用いて稀にしか実行されない書込みは特別な設定動作であるので、頻繁な読み取り動作のために有益に最適化される。他方で、ポインタを記憶するメモリの部分12は、装置が、最初に前のポインタを読み出して、続いて、各々のパケットを送信した後に新たなポインタを記憶する、すなわちメモリに書き込む必要があるので、読み取り及び書き込みの両方に対して最適化されなければならない。さらに、このメモリ12は、ポインタが一般的に、セキュリティ・サービス設計に応じて、１〜４バイト長であるので、小さいブロック長の記憶を可能にしなければならない。ポインタ自体は、装置に記憶されるペイロードの数をカバーすればよいので、シーケンス番号より短い場合があることに留意すべきである。特別なメモリ12の種類のようなハードウェア手段に加えて、ポインタ記憶のためのエネルギー消費を最小化するために、ソフトウェア手段が同様に用いられることができる。ポインタが初期化ベクトル又はシーケンス番号の一部として用いられる場合、固定されたプレフィックスが、不揮発性/プログラム・メモリ中の他の位置に記憶されることができる。さらに、不揮発性メモリの一部12中に記憶されるポインタは、グレイ符号化によって構築又は符号化されることができ、これは、実際のポインタ長とは無関係に、各々の連続するポインタ増加に対してのみ１ビットの書込みを必要とし、相当なエネルギーの節約を可能にする。

他の実施例において、２つのメモリ部分は、同じ効率的な技術（例えばCMOSに基づく不揮発性RAM（nvRAM））によって実現されることができる。

前に説明されるように、本発明による方法は、バッテリーレス装置のメモリ中にすでに暗号化されたパケットを記憶して、暗号化のためのエネルギー消費をなくすことによって、セキュリティ処理のエネルギー・コストを低減することを可能にする。しかしながら、そのような方法では、暗号化されたパケット・ペイロードを送信するために、エネルギーが依然として必要である。したがって、本発明のいくつかの実施の形態において、更なるエネルギーを節約するために、ペイロードのサイズを低減することが提案される。さらに、ペイロード・サイズの低減は、メモリの節約も可能にする。

ペイロード・サイズのそのような低減は、ZigBee通信プロトコルを例にして以下で説明される。ZigBeeにおいて、ZigBee End Deviceと呼ばれるリソースが制限された装置1は、装置1から受信される任意のパケットを処理して必要な場合には転送するZigBee Routerと呼ばれるその親2のみを介して通信する。実際、装置2は、その子1の限られた能力を認識するとすぐに、リソースが制限された子によって送信される異なるフレーム・フォーマットに対処することができる。親装置のこの認識は、手動設定の中で結果として接続処理の間に交換されるか、又は、MAC、NWK若しくはアプリケーション・レイヤのフレーム制御フィールド中の特別なビットの結果としての能力情報を用いることによって可能にされる。

したがって、本発明による方法の有益な実施の形態において、ZigBee End Device 1は、従来のZigBeeフレーム中に含まれる以下のZigBee補助ネットワーク・セキュリティ・ヘッダ・フィールドを省略する。
8Bソース・アドレス。これは、試運転又は接続手順から親に知られているはずである。
1Bセキュリティ制御。その大部分（セキュリティ・レベル及びキー識別子サブフィールド）は、結局のところZigBeeネットワーク全体に対して共通である。
結果として、ZigBeeオンオフ照明スイッチのペイロードの長さは、33バイトの代わりに24バイトに低減され、ペイロードは、
4バイトに符号化されるフレームカウンタ値及び1バイトに符号化される鍵シーケンス番号から成る、5バイトのみに符号化される補助セキュリティ・ネットワーク・ヘッダ、
19バイトに符号化される暗号化されたネットワーク・フレーム・ペイロード、
を有する。

その結果として、平均して日に２回のZigBeeオンオフ照明スイッチの１年間の動作に必要とされるペイロードを記憶するために必要なメモリは、従来のZigBeeフレームによる48180バイトの代わりに、35040バイトに低減されることができる。730個の暗号化されたペイロードのためのポインタ値は、10ビットのメモリ12に記憶されることができる。

本発明による方法の他の有益な実施の形態において、ZigBee End Device 1は、暗号化されたペイロードごとにフレーム・カウンタ値の固有部分のみを記憶し、共通部分は、一度だけ記憶されて、パケットが送信のために構成されるときに添付される。これは、必要とされるメモリの量の更なる低減を可能にする。上の例において、730個の暗号化されたペイロードのみが、1日につき2回の平均頻繁において、1年間の動作のために記憶される必要がある。最大730までの全ての数は、32ビットの代わりに、ちょうど10ビットで二進符号化されることができ、従って、合計で更に2000バイト以上を節約する。

本発明による方法の他の有益な実施の形態において、装置1はZigBeeバッテリーレス装置であり、装置2はZigBeeバッテリーレス・プロキシ装置であり、バッテリーレスZigBee機能によって定められる無線プロトコル仕様を用いて通信する。

本発明による方法のさらに他の有益な実施の形態において、装置1はZigBeeバッテリーレス装置であり、装置2はZigBeeバッテリーレス・プロキシ装置であり、ZigBee RF4CE機能によって定められる無線プロトコル仕様を使用して通信する。

無線ネットワークにおいて、いくつかの暗号モードが、ブロック暗号による暗号化を実行するために用いられることができる。これらのモードの大部分では、ブロック暗号の完全なブロックが送信されなければならず、それは、ブロック・サイズに対するペイロード・サイズの関係に応じて、大きいセキュリティに関連するオーバーヘッドを引き起こす可能性がある。暗号化されるべきペイロードも暗号ブロック・サイズも最適化されることができないことに留意する必要がある。したがって、そのようなモードにおけるブロック暗号オーバーヘッドを低減するために、補助セキュリティ・ヘッダの一部が暗号化されたペイロードにシフトされる方法が提案される。

補助セキュリティ・ヘッダは、再生保護を保証して処理のランダム化を提供するためにブロック暗号によって使用される初期化ベクトルを有する。そのようなベクトルは、秘密である必要はないが、同じ鍵で繰り返されるべきでない。両方の機能はこの方法において依然として実現され、ベクトルは、ブロック暗号中の代わりに、暗号化されるべきペイロードの第１フィールドにシフトされる。実際、リプレイ攻撃は、復号化後も依然として検出される場合があり、ペイロードの最初の部分であるベクトル・フィールドは、共通のプレフィックスを予防して、実際のメッセージ・コンテンツとは無関係に、暗号化された結果のランダム性を保証する。

本発明によるリソースが制限された装置1は制限されたメモリ・リソースを有するので、一定数の暗号化されたパケット・ペイロードのみを記憶することができ、したがって、時々、暗号化されたペイロードを使い果たす可能性がある。そのような場合、更なる動作のための新たな暗号化されたパケット・ペイロードによって装置を補充することが有用である。この補充動作は、さらに親装置2の、又はネットワーク中の他の装置のリクエストに応じて始動することができる。別の態様では、親装置は、リソースが制限された装置が既に使用された暗号化されたペイロードを再利用することを許可することを、決定することができるか、又は、ZigBeeネットワーク中のZigBeeトラスト・センター装置のようなインフラ装置によって指示されることができる。

さらに、鍵材料によるリソースが制限された装置の設定が、無線通信ネットワーク中の鍵更新に起因して必要とされる場合がある。リソースが制限された装置、特にエネルギー・ハーベスティング装置は、鍵更新を受信することが可能でない場合がある。したがって、鍵再設定の後、子1のための適切なシーケンス数によってだが古い鍵によって保護されるバッテリーのない子1からのパケットを受信すると、親装置2は、子1からの通信をしばらくの間受け入れることを決定することができる。それは、例えばZigBeeトラスト・センターにメッセージを送信することによって、バッテリーレス装置の手動再設定の必要性についてユーザに通知することができる。

本発明による方法は、スター構造ネットワーク、すなわち、多くのリソースが制限された装置がより強力な装置にメッセージを送信するネットワークにおいて、鍵材料を損なうリスクを増大させることなく全ての装置において同じ鍵を用いることを可能にするので、さらに有利に用いられることができる。実際、よりセキュアでないと思われるリソースが制限された装置は既に暗号化されたメッセージのみを記憶するので、そのような装置をハッキングしても、暗号化のために使用された鍵に関するいかなる情報も明らかにしない。したがって、全てのリソースが制限された装置によって共有される１つのマスター鍵を用いることは、更なるセキュリティ・リスクを引き起こさない。それは、中央装置上の鍵に関連した記憶を最小化することを可能にする。

本発明は、特に、医療センサ・ネットワーク、パーソナル・ホーム・ネットワーク、照明ネットワーク又は同様の他の任意のネットワークのような無線ネットワークに用いられる。

本明細書及び請求の範囲において、単数で表現された要素は、そのような要素が複数存在することを除外しない。さらに、用語「有する」「含む」など、挙げられてもの以外の他の素子又はステップの存在を除外しない。

請求の範囲の括弧間に参照符号が含まれていることは、理解を助けることを意図しており、制限することは意図されていない。

本開示を読むことにより、他の変形例が当業者にとって明らかである。そのような変形例は、無線通信及びセキュリティの分野において既に知られており、本明細書において既に説明された特徴の変わりに又はそれらに加えて用いられることができる他の特徴を含むことができる。

Claims (15)

1. 無線プロトコルにしたがってリソースが制限された装置と受信装置との間の通信を保護する方法であって、
   前記リソースが制限された装置の不揮発性メモリの第１部分に、少なくとも１つの暗号化されたペイロードを記憶するステップ、
   前記リソースが制限された装置の前記不揮発性メモリの第２部分に、前記メモリに記憶される暗号化されたペイロードを指すポインタを記憶するステップ、
   前記リソースが制限された装置によって送信が実行されるべきときに、前記ポインタによって指される前記暗号化されたペイロードを送信するステップ、及び
   前記不揮発性メモリの前記第２部分に、前記メモリに記憶された次に用いられるべき暗号化されたペイロードを指す更新されたポインタを記憶するステップ、
   を有する方法。
2. バッテリーレス装置の前記メモリに記憶された全ての暗号化されたペイロードが一旦送信された場合に、
   前記リソースが制限された装置が、暗号化されたペイロードを使い果たしたことを示すメッセージを送信するステップ、
   ネットワークの制御装置が、新たな暗号化されたペイロードにより装置を補充するための設定処理を命じるステップ、又は
   前記制御装置が、既に送信された暗号化されたペイロードを再使用する許可を前記リソースが制限された装置に送信するステップ、
   をさらに有する、請求項１に記載の方法。
3. 受信装置が、前記リソースが制限された装置から、暗号化されたペイロードにより保護されたパケットを受信するステップ、
   前記受信装置が、このパケットの受信に応じて、前記パケットが、最近失効したか又は置換された鍵によって暗号化されてリソースが制限された装置から来ており、このリソースが制限された装置に対して有効なシーケンス番号を有することを、決定するステップ、
   前記受信装置が、リソースが制限された装置の再設定の必要性についてエンド・ユーザに知らせるステップ、
   前記受信装置が、古い鍵によって保護されたこのリソースが制限された装置からの通信を受け入れる有限の期間を決定するステップ、
   をさらに有する、請求項１又は請求項２に記載の方法。
4. 無線通信プロトコルに従ってネットワーク中の他の装置とメッセージを交換するための無線通信手段及び不揮発性メモリを有するリソースが制限された装置であって、前記不揮発性メモリが、
   前記不揮発性メモリの第１部分に記憶される、他の装置との通信を保護するために用いられる鍵材料に対応する少なくとも１つの暗号化されたペイロード、及び
   前記不揮発性メモリの第２部分に記憶される、次に使用されるべき暗号化されたペイロードを指すポインタ、
   によって予め設定され、
   当該装置は、前記ポインタによって指される前記暗号化されたペイロードを、通信が確立されるべき遠隔装置に送信するために配置される制御手段をさらに有する装置。
5. 前記メモリの前記第１部分及び前記第２部分が、異なる技術によって実現される、請求項４に記載のリソースが制限された装置。
6. 前記メモリの前記第１部分が、エネルギー効率に関して、読み出し動作に対して最適化される、請求項５に記載のリソースが制限された装置。
7. 前記メモリの前記第２部分が、読み出し及び書き込み動作の両方に対して最適化される、請求項５又は請求項６に記載のリソースが制限された装置。
8. 前記ポインタが、グレイ符号化に従って実現される、請求項４から請求項７のいずれか一項に記載のリソースが制限された装置。
9. 前記リソースが制限された装置は電力が制限された装置である、請求項４から請求項８のいずれか一項に記載のリソースが制限された装置。
10. 前記電力が制限された装置が、エネルギー・ハーベスティング・バッテリーレス装置である、請求項９に記載のリソースが制限された装置。
11. エネルギー収穫機、及び、
    残存する収穫されたエネルギーを、そのエネルギーを貯蔵する代わりに、前記暗号化されたペイロードの生成のために用いるための手段、
    をさらに有する、請求項１０に記載のバッテリーレス装置。
12. 前記無線通信プロトコルが、ZigBeeプロトコル、バッテリーレスZigBeeプロトコル又はZigBee RF4CEプロトコルである、請求項１０又は請求項１１に記載のバッテリーレス装置。
13. 前記メモリに記憶されるペイロードの長さが２４バイトであり、ペイロードが、
    ５バイトに符号化された補助セキュリティ・ネットワーク・ヘッダ、
    １９バイトに符号化された暗号化されたネットワーク・フレーム・ペイロード、
    を有する、請求項１２に記載のバッテリーレス装置。
14. 前記補助セキュリティ・ネットワーク・ヘッダが、４バイトに符号化されたフレーム・カウンタ値及び１バイトに符号化された鍵シーケンス番号を有する、請求項１３に記載のバッテリーレス装置。
15. エネルギー収穫機、及び、
    収穫されたエネルギーを、貯蔵する代わりに、前記暗号化されたペイロードの送信のために使用するための手段、
    をさらに有する、請求項１０から請求項１４のいずれか一項に記載のバッテリーレス装置。

Images