JP2016510564A5 - - Google Patents

Claims (20)

1. 論理サブシステムと、
   命令を記憶したストレージサブシステムと、を備えるホストコンピューティングデバイスであって、
   前記命令は、前記論理サブシステムによって、
   アクセサリデバイスとの相互認証セッションの初期部分を実施し、
   前記ホストコンピューティングデバイスおよび前記アクセサリデバイスに関する情報をコンピュータネットワークを介してリモートペアリングサービスに送り、
   応答として、前記リモートペアリングサービスから、前記ホストコンピューティングデバイスから前記リモートペアリングサービスに送られたペアリング公開鍵、および前記アクセサリデバイスから受け取ったセキュリティチップ証明書のダイジェストを含むペアリング証明書であって、前記リモートペアリングサービスのプライベート鍵を用いて暗号化されたペアリング証明書を受け取り、
   前記相互認証セッションの前記初期部分を完了すると、前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されるかどうかを決定し、
   前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可される場合、前記リモートペアリングサービスからの前記ペアリング証明書を使用して、前記アクセサリデバイスとの相互認証セッションを完了する
   ように実行可能である、ホストコンピューティングデバイス。
2. 前記相互認証セッションの前記初期部分を実施することは、
   前記アクセサリデバイスとの接続を確立することと、
   前記アクセサリデバイスから前記セキュリティチップ証明書を受け取ることと、
   前記セキュリティチップ証明書が有効であることを検証することと
   を含む、請求項１に記載のホストコンピューティングデバイス。
3. 前記セキュリティチップ証明書が有効であるかどうかを検証することは、前記セキュリティチップ証明書を発行した認証局と連絡を取ることを含む、請求項２に記載のホストコンピューティングデバイス。
4. 前記ホストコンピューティングデバイスおよび前記アクセサリデバイスに関する前記情報は、ホスト公開鍵および前記セキュリティチップ証明書を含む、請求項１に記載のホストコンピューティングデバイス。
5. 前記ペアリング証明書を使用して前記相互認証セッションを完了することは、
   前記ペアリング証明書を前記アクセサリデバイスに送ることと、
   アクセサリデバイス公開鍵を用いて暗号化されたプリマスターシークレットを、前記アクセサリデバイスに送ることと、
   前記アクセサリデバイスから応答を受け取ることと、
   ホストに取得されたペアリングプライベート鍵によって暗号化されたホスト証明書検証メッセージを、前記アクセサリデバイスに送ることと、
   前記アクセサリデバイスから、前記ホスト証明書検証メッセージに対する応答を受け取ることと
   を含む、請求項４に記載のホストコンピューティングデバイス。
6. 前記命令は、前記ペアリングプライベート鍵および対応するペアリング公開鍵を生成するようにさらに実行可能である、請求項５に記載のホストコンピューティングデバイス。
7. 前記ペアリングプライベート鍵および対応するペアリング公開鍵は、事前に構成される、請求項５に記載のホストコンピューティングデバイス。
8. 前記論理サブシステムによって、
   前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されない場合は、前記相互認証セッションの完了を拒否するように実行可能な命令をさらに含む、請求項１に記載のホストコンピューティングデバイス。
9. 前記論理サブシステムによって、
   前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されない場合は、前記リモートペアリングサービスを利用しない片方向認証を行うように実行可能な命令をさらに含む、請求項８に記載のホストコンピューティングデバイス。
10. 前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されるかどうかを決定することは、前記相互認証セッションの前記初期部分において前記アクセサリデバイスから受け取ったコンフィギュレーション情報を検査することを含む、請求項１に記載のホストコンピューティングデバイス。
11. 論理サブシステムと、前記論理サブシステムによって実行可能な命令を記憶したストレージサブシステムとを備えるホストコンピューティングデバイスにおける方法であって、
    アクセサリデバイスとの相互認証セッションの初期部分を実施する工程と、
    前記ホストコンピューティングデバイスおよび前記アクセサリデバイスに関する情報を、コンピュータネットワークを介してリモートペアリングサービスに送る工程と、
    応答として、前記リモートペアリングサービスから、前記ホストコンピューティングデバイスから前記リモートペアリングサービスに送られたペアリング公開鍵、および前記アクセサリデバイスから受け取ったセキュリティチップ証明書のダイジェストを含むペアリング証明書であって、前記リモートペアリングサービスのプライベート鍵を用いて暗号化されたペアリング証明書を受け取る工程と、
    前記相互認証セッションの前記初期部分を完了すると、前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されるかどうかを決定する工程と、
    前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可される場合、前記リモートペアリングサービスからの前記ペアリング証明書を使用して、前記アクセサリデバイスとの相互認証セッションを完了する工程と
    を含む方法。
12. 前記相互認証セッションの前記初期部分を実施する工程は、
    前記アクセサリデバイスとの接続を確立する工程と、
    前記アクセサリデバイスから前記セキュリティチップ証明書を受け取る工程と、
    前記セキュリティチップ証明書が有効であることを検証する工程と
    を含む、請求項１１に記載の方法。
13. 前記セキュリティチップ証明書が有効であるかどうかを検証する工程は、前記セキュリティチップ証明書を発行した認証局と連絡を取る工程を含む、請求項１２に記載の方法。
14. 前記ホストコンピューティングデバイスおよび前記アクセサリデバイスに関する前記情報は、ホスト公開鍵および前記セキュリティチップ証明書を含む、請求項１１に記載の方法。
15. 前記ペアリング証明書を使用して前記相互認証セッションを完了する工程は、
    前記ペアリング証明書を前記アクセサリデバイスに送る工程と、
    アクセサリデバイス公開鍵を用いて暗号化されたプリマスターシークレットを、前記アクセサリデバイスに送る工程と、
    前記アクセサリデバイスから応答を受け取る工程と、
    ホストに取得されたペアリングプライベート鍵によって暗号化されたホスト証明書検証メッセージを、前記アクセサリデバイスに送る工程と、
    前記アクセサリデバイスから、前記ホスト証明書検証メッセージに対する応答を受け取る工程と
    を含む、請求項１４に記載の方法。
16. 前記ペアリングプライベート鍵および対応するペアリング公開鍵を生成する工程をさらに含む、請求項１５に記載の方法。
17. 前記ペアリングプライベート鍵および対応するペアリング公開鍵は、事前に構成される、請求項１５に記載の方法。
18. 前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されない場合は、前記相互認証セッションの完了を拒否する工程をさらに含む、請求項１１に記載の方法。
19. 前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されない場合は、前記リモートペアリングサービスを利用しない片方向認証を行う工程をさらに含む、請求項１８に記載の方法。
20. 前記アクセサリデバイスが前記ホストコンピューティングデバイスと共に使用されることが許可されるかどうかを決定する工程は、前記相互認証セッションの前記初期部分において前記アクセサリデバイスから受け取ったコンフィギュレーション情報を検査する工程を含む、請求項１１に記載の方法。