JP2016521029A - セキュリティ管理サーバおよびホームネットワークを備えるネットワークシステム、およびそのネットワークシステムにデバイスを含めるための方法 - Google Patents

Abstract

ネットワークシステム（４）は、セキュリティ管理サーバ（１）を備え、第１のデバイス（３’）が、セキュリティ管理サーバ上でワンタイムコードを作成することによりネットワークシステムに追加され、このワンタイムコードはセキュリティ管理サーバ（１）にデバイスを接続するために使用される。サーバ証明書がデバイス（３’）に送信され、デバイス内で生成されたユーザデバイス証明書がセキュリティ管理サーバに送信される。ユーザデバイス証明書はセキュリティ管理サーバ上でアドミニストレータ鍵により署名され、署名されたユーザデバイス証明書はセキュリティ管理サーバからデバイスに送信され、ネットワークシステムの他のデバイス（３）との通信のためにデバイスにより使用される。ネットワークシステムは、特にセキュアドホームネットワークである。

Description

本発明は、通信システムおよび通信デバイスの分野に関し、より詳細には、サービスプロバイダネットワークとのブロードバンド接続を介して動作するネットワークシステムおよびデバイスに関する。

顧客の家庭内のデバイスを、インターネットまたは任意の他のワイドエリアネットワーク（ＷＡＮ）に接続するために、レジデンシャルゲートウェイが広く用いられている。レジデンシャルゲートウェイは、例えば、銅線を介して、または光ファイバブロードバンド伝送システムを介して高速データ伝送を可能にするデジタル加入者線（ＤＳＬ）技術を用いる。

ホームネットワークは、多くのエンドユーザにとって日常生活の一部になってきた。ホームネットワークは、さまざまな異なる種類のコンポーネントからなり、これはホームネットワークが異なる種類のデバイスで構成されていることを意味する。例えば、スマートフォン、タブレット、ＰＣ、スマートＴＶ、セットトップボックス（ＳＴＢ）、ゲートウェイおよびネットワークアタッチトストレージ（ＮＡＳ）である。これらのデバイスは、しばしば、アップル社のＢｏｎｊｏｕｒ、ユニバーサルプラグアンドプレイ（ＵＰｎＰ）、サービスメッセージブロック（ＳＭＢ）、ハイパーテキストトランスファープロトコル（ＨＴＴＰ）またはＩＰベースのプロプライエタリプロトコル等の既存のプロトコルを用いることにより、互いの間で通信する。

ユーザデバイス間の通信は、多くの場合デバイスにログインするユーザだけが検証される弱い認証機構によって、またはこの認証なしに発生する。ユーザは、しばしば、ユーザのデバイスに同じパスワードを用いて認証を容易にするが、これはセキュリティを非常に弱める。ホームネットワーク内のデバイス間の通信は、しばしば、いかなる認証もなく発生する。

弱い認証は、総当り攻撃を用いて容易に攻撃され得る。デバイス同士の認証がかぎつけられ、データが不正使用される場合がある。家庭における多くのソリューションが、例えばホームオートメーションやホームセキュリティに対して、より強力なセキュリティを必要としている。ホームネットワークに対する一時的なアクセスを有する認証されていないユーザまたはゲストが、安全でない方法でユーザの家庭のインフラストラクチャと通信できることは、許容されるものではない。

本発明にかかるネットワークシステムは、セキュリティ管理サーバを備え、第１のデバイスが、上記セキュリティ管理サーバに上記デバイスを接続するために使用されるワンタイムコードをセキュリティ管理サーバ上で作成すること、および上記デバイスにサーバ証明書を送信することにより、ネットワークシステムに追加される。さらに、上記デバイス内で生成されたユーザデバイス証明書が上記セキュリティ管理サーバに送信され、このユーザデバイス証明書はセキュリティ管理サーバ上でアドミニストレータ鍵により署名され、署名されたユーザデバイス証明書は上記セキュリティ管理サーバから上記デバイスに送信され、上記ネットワークシステムの他のデバイスとの通信のために上記デバイスにより使用される。

好ましい実施形態において、アドミニストレータは、上記ワンタイムコードと共にフィンガープリントを上記ユーザに提供し、上記サーバ証明書を含むメッセージは上記フィンガープリントをさらに含み、上記ユーザは、上記デバイスが上記ユーザデバイス証明書を上記セキュリティ管理サーバに送信する前に、上記デバイス上で上記フィンガープリントを検証することを要する。

上記ネットワークシステムは、当該ネットワークシステム内で互いに通信するユーザのデバイスおよびアプリケーションを保護する。上記ネットワークシステムは、アドミニストレータにより管理されるセキュリティインフラストラクチャを含み、これは上記ネットワークシステムの管理を担う。上記アドミニストレータは、ユーザおよびユーザのデバイスを追加する機能を担う。登録されたデバイスだけが上記ネットワークシステム内で使用されることができ、デバイス同士の通信がデバイス間の相互認証の後でのみ提供され、この通信のために両方のデバイスが証明書を必要とする。上記ネットワークシステムのデバイス間の通信は、価値ある情報を不正使用から保護するために暗号化されることができる。

上記ネットワークシステムの全てのデバイスは、上記セキュリティ管理サーバにより署名された証明書を必要とする。さらに、上記アドミニストレータによりゲストユーザに上記ネットワークシステムへのアクセスを与え、後にアクセスを拒否することもできる。ユーザは、上記ネットワークシステムから当該ユーザの全てのデバイスを無効にすることにより、上記ネットワークシステムのアドミニストレータにより無効にされることができる。さらに、紛失されたデバイスまたは盗まれたデバイスを上記アドミニストレータにより無効にすることができる。

本発明のさらなる態様において、上記ネットワークシステムは、レジデンシャルゲートウェイおよび多数のデバイスを含むセキュアドホームネットワークであり、上記セキュアドホームネットワークは、インターネットサービスを提供するようにブロードバンド接続を介してサービスプロバイダネットワークと接続するために適合される。上記ホームネットワークは、上記アドミニストレータ鍵により署名されたユーザデバイス証明書を使用することにより互いに通信するデバイスを含むホームオートメーションシステムを含むこともできる。

以下に、例として説明図を参照し、より詳細に本発明の好ましい実施形態を説明するが、この説明図は以下を示す。
セキュリティ管理サーバと、レジデンシャルゲートウェイおよび多数のデバイスを含むセキュアドホームネットワークを示す図である。 図１のホームネットワークに新しいデバイスを追加する方法を図示するシーケンス図である。 図１のホームネットワークの２つのデバイス間でのセキュアな通信を図示するシーケンス図である。

以下の説明において、セキュリティ管理サーバと、セキュアドホームネットワークとを含むネットワークシステム、およびネットワークシステムにデバイスを含める方法を説明する。説明の目的で、実施形態の徹底した理解を与えるために多数の具体的な詳細が記載される。しかしながら、本発明はこれらの具体的な詳細がなくても実行することができることは当業者にとって明らかである。

図１に概略的に示すように、好ましい実施形態において、ネットワークシステムは、 セキュリティ管理サーバ１と、レジデンシャルゲートウェイ２および多数のデバイス３を含むセキュアドホームネットワーク４とを含む。デバイス３は、インターネット対応型デバイス、例えば、ＰＣ、ラップトップ、タブレットＰＣ、スマートフォン、テレビ受像機および／またはホームオートメーションシステムのデバイスである。ホームオートメーションシステムは、多数のセンサおよびカメラを一緒に接続する。レジデンシャルゲートウェイ２は、例えば、ＤＳＬ接続を介してホームネットワーク４をネットワークサービスプロバイダ（ＮＳＰ）ネットワークおよびインターネット５に接続する。

セキュリティ管理サーバ１は、ホームネットワーク４のセキュリティのために提供され、好ましい実施形態において、セキュアドホームネットワーク４の外部のインターネット５内に位置する。この場合、セキュリティ管理サーバ１は、レジデンシャルゲートウェイ２を介してセキュアドホームネットワーク４から到達可能である。セキュリティ管理サーバ１は、多数のセキュアドホームネットワークを独立して管理するように適合される。各セキュアドホームネットワークは、それぞれのアドミニストレータにより制御される。

デバイス３’を使用するユーザには、セキュアドホームネットワーク４のアドミニストレータにより、セキュアドホームネットワーク４への、およびセキュアドホームネットワーク４の他のデバイス３上のアプリケーションの明確な機能へのアクセスが与えられる。デバイス３は全て、デバイス３のユーザが、デバイス３上でおよび当該デバイス間で、望まない人から保護されて複数のアプリケーションを実行することができるように、各デバイス３のセキュリティを担うセキュリティアプリケーションをさらに実行する。アドミニストレータは、インターネットを介してセキュリティ管理サーバ１にアクセスできる人とすることができ、または、例えば、セキュリティ管理サーバ１に含まれたソフトウェア機能とすることができる。

以下の機能が、セキュリティ管理サーバ１において利用可能である。
・新しいアドミニストレータのアカウントをセキュリティ管理サーバ１上で作成することができる。新しいアドミニストレータのアカウントを作成することにより、それぞれの アドミニストレータにより制御されて新しいセキュアドホームネットワークが生成される。
・ユーザを、セキュアドホームネットワークのアドミニストレータによりセキュアドホームネットワークに追加することができる。
・アドミニストレータは、ユーザのデバイスをセキュアドホームネットワークに追加することができ、かつ
・アドミニストレータは、セキュアドホームネットワーク４のユーザにアクセス権限を与えることができる。

セキュアドホームネットワーク４への新しいデバイス３’の追加に関し、アドミニストレータは、セキュリティ管理サーバ１にワンタイムコード（ＯＴＣ）を要求する。ワンタイムコードは、ユーザにより新しいデバイス３’に入力され、デバイス３’に対する署名された証明書をセキュリティ管理サーバ１に要求するために使用され、この署名された証明書は新しいデバイス３’に対する識別を提供する。セキュリティ管理サーバ１は、ワンタイムコードが既知であるかを検証する。既知である場合、デバイスおよびユーザベースの証明書がセキュアドホームネットワーク４へのアクセスを許可するためにセキュリティ管理サーバ１により生成されて署名され、新しいデバイス３’へ送信される。中間者攻撃（ｍａｎ ｉｎ ｔｈｅ ｍｉｄｄｌｅ ａｔｔａｃｋ）を回避するため、新しいデバイス３’上に、デバイス所有者に向けてフィンガープリントが表示される。表示されたフィンガープリントがセキュリティ管理サーバ１に表示されたものまたはアドミニストレータにより提供されたものと同じである場合、ユーザは表示されたフィンガープリントを受け入れる。表示されたフィンガープリントが同じでない場合、ユーザは署名された証明書を拒否しなければならない。ユーザがフィンガープリントを受け入れると、更なるステップにおいてセキュリティ管理サーバ１により新しいデバイス３’がセキュアドホームネットワーク４に関連付けられる。

ワンタイムコードは、この文脈においてワンタイムパスワード、すなわち、メッセージを搬送するために１回だけ用いるように意図された、事前に準備されたワード、フレーズまたはシンボルと理解される。ワンタイムコードは１回だけのログインセッションまたはトランザクションに対して有効である。この文脈において、フィンガープリントは、たとえば暗号学的ハッシュ関数を公開鍵に適用することにより作成される公開鍵のフィンガープリントと理解される。フィンガープリントは、特に、例えば署名された証明書の認証用に使用することができる。

セキュアドホームネットワーク４内の２つのデバイス３がそれぞれの署名された証明書により提供される既知の識別を取得すると、ユーザは、例えばトランスポートレイヤセキュリティ（ＴＬＳ）プロトコル、データグラムトランスポートレイヤセキュリティ（ＤＴＬＳ）プロトコルまたは他の任意のセキュリティプロトコルを使用することにより、２つのデバイス３の間で相互に認証された安全な接続を設定するために、これを使用することができる。ユーザの特定の機能へのアクセスを許可または制限することができるように、安全な接続の両端部において、それぞれのデバイス３に関連付けられたユーザは既知である。

セキュアドホームネットワーク４を生成する方法は、以下のステップを含む。
１．新しいセキュアドホームネットワークは、新しいアドミニストレータアカウントを作成することにより生成される。新しいアドミニストレータアカウントのアドミニストレータは、ユーザ及びユーザのデバイスの追加を担う。
２．ユーザは、セキュアドホームネットワークに対してイネーブルされる当該ユーザのデバイス上でアプリケーションを開始する。
３．ユーザはワンタイムコード（ＯＴＣ）をタイプするよう求められる。
４．ユーザが新しい場合、アドミニストレータはユーザを当該アドミニストレータのセキュアドホームネットワークに追加する。
５．アドミニストレータにより、ユーザのために新しいデバイスが追加される。
６．セキュリティ管理サーバ１において、ＯＴＣおよびセキュリティ管理サーバのフィンガープリントを含むウィンドウが表示される。
７．アドミニストレータは、ユーザにＯＴＣおよびフィンガープリントを示す。
８．ユーザは当該ユーザのデバイスにＯＴＣを入力する。
９．デバイスはセキュリティ管理サーバ１に接続する。
１０．セキュリティ管理サーバ１は、ＯＴＣを使用してデバイスを識別する。
１１．セキュリティ管理サーバ１はＯＴＣを検証し、セキュアドホームネットワークに対しユーザのデバイスのデバイス識別として署名された証明書を生成する。
１２．セキュリティ管理サーバ１は、デバイスにデバイス識別を返送する。
１３．デバイスは、ユーザにフィンガープリントを示す。
１４．フィンガープリントが正しい場合、ユーザはフィンガープリントを受け入れ、正しくない場合、当該ユーザは識別を拒否しなければならない。
１５．デバイスは、セキュアドホームネットワーク４の他のデバイスと安全に通信することができる。

新しいデバイスをセキュアドホームネットワークに追加する方法の好ましい実施形態が、図２に関してより詳細に示されている。図２は、セキュリティ管理サーバ１と、アドミニストレータ６によりセキュアドホームネットワーク４に統合されるべきユーザ７のデバイス３’との間の対話を示すシーケンス図である。

セキュアドホームネットワーク４は、後にセキュアドホームネットワーク４のアドミニストレータ６としての役割を果たす任意の人の要求に応じてセキュリティ管理サーバ１により生成される。セキュリティ管理サーバ１がセキュアドホームネットワーク４についてアドミニストレータアカウントを作成すると、アドミニストレータアカウントのユーザ名およびパスワードが、アドミニストレータ６用にセキュリティ管理サーバ１上で生成される（ステップ１０）。アドミニストレータアカウントにより、サーバ証明書と、署名用の鍵とを含む鍵対もまた、セキュリティ管理サーバ１上で生成される（ステップ１１）。次いで、セキュアドホームネットワーク４が確立され、アドミニストレータ６により、ユーザおよびユーザのデバイスをセキュアドホームネットワーク４に追加することができる。

ステップ１２において、ユーザ７は、デバイス３’をセキュアドホームネットワーク４に追加するためにデバイス３’上でアプリケーションを開始する。セキュアドホームネットワーク４内でのデバイス３’の動作に関し、デバイス３’は、ユーザがセキュリティ管理サーバ１にログインすることを可能にするワンタイムコードをユーザに要求する（ステップ１４）。次いで、ユーザは、アドミニストレータ６に、当該ユーザのデバイスのワンタイムコードを提供するよう要求する（ステップ１６）。次いで、アドミニストレータ６は、セキュリティ管理サーバ１上でユーザ７をセキュアドホームネットワーク４に追加し（ステップ１８）、セキュリティ管理サーバ１に、ユーザのデバイス３’のそれぞれのユーザに関連付けられたワンタイムコードを要求する（ステップ２０）。アドミニストレータ６は、当該アドミニストレータのアドミニストレータアカウントに対するユーザ名およびパスワードを用いることにより、セキュリティ管理サーバ１にログインする。

ステップ２２において、アドミニストレータは、ワンタイムコードと、さらにセキュリティ管理サーバ１のユニフォームリソースロケータ（ＵＲＬ）とフィンガープリントとをユーザ７に転送する。次いで、ユーザ７は当該ユーザのデバイス３’上で、セキュリティ管理サーバ１のＵＲＬおよびワンタイムコードを入力して（ステップ２４）、デバイス３’、特にデバイス３’のアプリケーションが、セキュリティ管理サーバ１に接続できるようにする（ステップ２６）。ステップ２４の後、別のステップ２８において、アプリケーションは、ユーザデバイス証明書と、署名用のユーザデバイス鍵とを含む鍵対をデバイス３’上で生成する。ユーザデバイス証明書は、特に、デバイス３’のデバイス識別番号を含む。

デバイス３’がセキュリティ管理サーバ１に接続した場合、ステップ２６の後で、セキュリティ管理サーバ１は、当該サーバのサーバ証明書およびフィンガープリントを含むメッセージを、デバイス３’に送信する（ステップ３０）。次いで、ユーザ７は、デバイス３’上でサーバの証明書のフィンガープリントを検証し（ステップ３２）、次いで、当フィンガープリントが正しい場合、デバイス３’は当該デバイスのユーザデバイス証明書をセキュリティ管理サーバ１に送信する（ステップ３４）。

次いで、セキュリティ管理サーバ１は、ワンタイムコードを無効にして、当該セキュリティ管理サーバのアドミニストレータ鍵によりユーザデバイス証明書に署名し、署名されたユーザデバイス証明書、ユーザおよびデバイス３’を、セキュアドホームネットワーク４に関連付ける（ステップ３６）。さらなるステップ３８において、セキュリティ管理サーバ１は、アドミニストレータ鍵により署名されたユーザデバイス証明書をデバイス３’に送信する。次いで、デバイス３’は、セキュアドホームネットワーク４内での他のデバイス３との動作のために、この署名されたユーザデバイス証明書を、セキュアドホームネットワーク４に含まれた任意のデバイス３に送信する（ステップ４０）。したがって、デバイスの各々の間の通信は、デバイス３、３’の各々について、識別用のアドミニストレータ鍵により署名されたそれぞれのユーザデバイス証明書を用いることにより安全にされる。アドミニストレータ鍵により署名されたユーザデバイス証明書を有しない他のデバイスは、セキュアドホームネットワーク４のデバイス３、３’とは通信することができない。

デバイス３’と、セキュアドホームネットワーク４のデバイス３との間の安全な通信を提供するための方法を、図３に示す。デバイス３’のユーザは、アドミニストレータ鍵により署名されたユーザデバイスのユーザデバイス証明書を含むメッセージを送信することにより、第２のユーザのデバイス３に接続する（ステップ５０）。ステップ５２において、デバイス３は、セキュリティ管理サーバ１のサーバ証明書を使用することにより、デバイス３’のユーザデバイス証明書を検証する。デバイス３は、さらにデバイス３’のユーザデバイス証明書が無効にされていないかを確認する（ステップ５４）。デバイス３’の有効性が確認された場合、デバイス３は、アドミニストレータ鍵により署名されたそのユーザデバイス証明書を含むメッセージを送信することにより、デバイス３’に接続する（ステップ５６）。次いで、デバイス３’は、サーバ証明書を使用することにより、デバイス３のユーザデバイス証明書を検証し（ステップ５８）、デバイス３のユーザデバイス証明書が無効にされていないかどうかをさらに確認する（ステップ６０）。デバイス３のユーザデバイス証明書が有効である場合、デバイス３、３は互いの間で通信すること、およびアプリケーションを使用することができる（ステップ６２）。

本発明は、信頼されるユーザだけがセキュアドホームネットワーク４内で許可され、信頼されるユーザの登録されたデバイス３だけが、セキュアドホームネットワーク４のデバイスと動作するために使用することができる。従って、通信は、セキュアドホームネットワーク４内で登録されたデバイス間でのみ発生する。加えて、セキュアドホームネットワーク４のデバイス３の間での通信は、暗号化することができる。これは、登録されたユーザの価値ある情報を、任意の悪意のある使用から保護する。さらに、セキュアドホームネットワーク４のアドミニストレータは、全ての登録されたユーザのデバイスを無効にすることにより、登録されたユーザを無効にすることができる。また、紛失したデバイスまたは盗まれたデバイスも無効にすることができる。ユーザベースのアクセス制御も可能である。加えて、登録されたホームネットワーク４内のデバイス３に対し、セキュリティ管理サーバ１への永続的接続は必要ない。セキュリティ管理サーバ１への接続は、例えば、セキュアドホームネットワーク４に新しいユーザまたは新しいユーザのデバイスを追加するため、または任意の許可を無効にするためだけに必要である。

さらに、本発明の範囲を逸脱することなく、本発明の他の実施形態を当業者により使用することができる。従って、本発明は、本明細書に添付された特許請求の範囲内にある。

Claims (14)

1. セキュリティ管理サーバ（１）と、ホームネットワーク（４）と、を備えたネットワークシステムであって、第１のデバイス（３’）は、
   前記第１のデバイス（３’）を前記セキュリティ管理サーバ（１）に接続するために使用されるワンタイムコードを、前記セキュリティ管理サーバ（１）上で作成し、
   サーバ証明書を前記第１のデバイス（３’）に送信し、
   前記第１のデバイス（３’）において生成されたユーザデバイス証明書を前記セキュリティ管理サーバ（１）に送信する
   ことにより、前記セキュアドホームネットワーク（４）に追加され、
   前記ユーザデバイス証明書は、前記セキュリティ管理サーバ（１）上でアドミニストレータ鍵により署名され、署名されたユーザデバイス証明書は、前記セキュリティ管理サーバ（１）により前記第１のデバイス（３’）に送信され、前記ネットワークシステムのさらなるデバイス（３）との通信のために前記第１のデバイス（３’）により使用される、前記ネットワークシステム。
2. 前記セキュリティ管理サーバは、前記第１のデバイスを識別するための前記ワンタイムコードを使用し、前記サーバ証明書は、フィンガープリントを介して前記第１のデバイス（３’）上で検証される、請求項１に記載のネットワークシステム。
3. 前記ネットワークシステム（４）は、アドミニストレータにより制御され、前記アドミニストレータは、前記セキュリティ管理サーバ（１）上で前記第１のデバイス（３’）のユーザアカウントを要求する、請求項１または２に記載のネットワークシステム。
4. デバイス同士の通信は、前記デバイス（３、３’）間の相互認証の後でのみ提供され、前記相互認証において前記デバイスの両方が証明書を必要とし、前記デバイスは前記セキュリティ管理サーバ（１）上に登録される、請求項１、２または３に記載のネットワークシステム。
5. 前記セキュリティ管理サーバ（１）は、インターネットに配置され、前記ネットワークシステム（４）は、ブロードバンド接続を介して前記セキュリティ管理サーバ（１）と接続するように適合される、請求項１から４のいずれか１項に記載のネットワークシステム。
6. セキュリティ管理サーバ（１）と、ホームネットワーク（４）と、を備えたネットワークシステムに、デバイス（３’）を含めるための方法であって、前記方法は、
   前記ホームネットワークに前記デバイス（３’）を含めるために、前記デバイス上でセキュリティアプリケーションを開始するステップ（１２）と、
   前記ホームネットワークのアドミニストレータにワンタイムコードを要求するステップ（１６）と、
   前記アドミニストレータが、ユーザを、前記セキュリティ管理サーバにおいて前記ホームネットワーク（４）に追加するステップ（１８）と、
   前記アドミニストレータが、前記ユーザに関連付けられたワンタイムコードを前記セキュリティ管理サーバに要求するステップ（１８）と、
   前記アドミニストレータが、前記ワンタイムコードを前記ユーザに提供するステップ（２２）と、
   前記ユーザが前記ワンタイムコードを前記デバイスに入力し、前記セキュリティ管理サーバに接続するために前記セキュリティ管理サーバのユニフォームリソースロケータを選択するステップ（２４）と、
   前記デバイス（３’）が、前記セキュリティ管理サーバに接続するステップ（２６）と、
   前記セキュリティ管理サーバが、前記セキュリティ管理サーバのサーバ証明書を含むメッセージを前記デバイスに送信するステップ（３０）と、
   前記デバイスが、ユーザデバイス証明書を前記セキュリティ管理サーバに送信するステップ（３４）と、
   前記セキュリティ管理サーバが、アドミニストレータ鍵により署名された前記ユーザデバイス証明書を前記デバイスに返送するステップ（３８）と、
   前記デバイスが、識別のために前記アドミニストレータ鍵により署名された前記ユーザデバイス証明書を用いることにより前記ネットワークシステムの他のデバイスに接続するステップ（４０）と、
   を含む、前記方法。
7. 前記ユーザが、前記ワンタイムコードおよび前記ユニフォームリソースロケータを前記デバイスに入力した（２４）後、前記デバイスは、前記ユーザデバイス証明書およびユーザデバイス鍵を含む鍵対を生成する（２８）、請求項６に記載の方法。
8. 前記ユーザデバイス証明書は、前記デバイスのデバイス識別番号を含む、請求項６または７に記載の方法。
9. 前記セキュリティ管理サーバは、前記アドミニストレータ鍵により署名された前記ユーザデバイス証明書、前記ユーザおよび前記デバイスを前記ホームネットワークに関連付ける（３６）、請求項６、７または８に記載の方法。
10. 前記アドミニストレータは、前記ワンタイムコードと共にフィンガープリントを前記ユーザに提供し（２２）、前記サーバ証明書を含む前記メッセージはフィンガープリントをさらに含み（３０）、前記ユーザは、前記デバイスが前記ユーザデバイス証明書を前記セキュリティ管理サーバに送信する（３４）前に、前記デバイス上で前記フィンガープリントを検証することを要する（３２）、請求項６から９のいずれか１項に記載の方法。
11. 前記セキュリティ管理サーバの前記ユニフォームリソースロケータは、前記ワンタイムコードおよび前記フィンガープリントとともに前記アドミニストレータにより前記ユーザに提供される（２２）、請求項１０に記載の方法。
12. 前記デバイスの前記セキュリティアプリケーションは、前記セキュリティ管理サーバに接続する（２６）、請求項６から１１のいずれか１項に記載の方法。
13. 前記ホームネットワークはセキュアドホームネットワークである、請求項６から１２のいずれか１項に記載の方法。
14. 前記セキュリティ管理サーバはインターネットに配置されるかまたは前記ホームネットワークの一部である、請求項６から１３のいずれか１項に記載の方法。