JP2017050849A5 - - Google Patents

Claims (15)

1. 聴覚デバイス通信用のクライアントデバイス（１０）であって、
   処理ユニットと、
   メモリユニットと、
   インターフェースとを備え、
   前記メモリユニットは、クライアントデバイス鍵（１８２）およびクライアントデバイス証明書（１０６、１０７）を記憶しており、
   前記処理ユニットは、
   前記インターフェースを介して、聴覚デバイス識別子（１１２）を含む接続応答（４１２）を受信し、
   前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて、証明書鍵を含む１つまたは複数の鍵を生成し、
   前記証明書鍵および前記クライアントデバイス証明書（１０６、１０７）に基づいて認証メッセージ（４２４）を取得し、認証メッセージ（４２４）を取得することは、前記証明書鍵を用いて前記クライアントデバイス証明書（１０６、１０７）を暗号化することによって暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を生成することと、前記暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を前記認証メッセージ（４２４）の中に入れることとを含み、
   前記インターフェースを介して前記認証メッセージ（４２４）を送信するように構成されているクライアントデバイス。
2. 前記処理ユニットは、セッション識別子（１８０）を取得するように構成され、１つまたは複数の鍵を生成することは、前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて聴覚デバイス鍵を生成することと、前記聴覚デバイス鍵および前記セッション識別子（１８０）に基づいて共通秘密を生成することとを含む請求項１に記載のクライアントデバイス。
3. 前記証明書鍵は、前記共通秘密および証明書値に基づく請求項２に記載のクライアントデバイス。
4. １つまたは複数の鍵を生成することは、前記聴覚デバイス識別子（１１２）、前記セッション識別子（１８０）および前記クライアントデバイス鍵（１８２）に基づいてセッション鍵（１８８）を生成することを含み、前記処理ユニットは、フィッティングデバイス（１４）に対して前記セッション鍵（１８８）を送信するように構成されている請求項２または３に記載のクライアントデバイス。
5. 前記セッション鍵（１８８）は、前記共通秘密およびセッション値に基づく請求項４に記載のクライアントデバイス。
6. 前記処理ユニットは、前記認証メッセージ（４２４）の中に、前記クライアントデバイス鍵（１８２）を示す認証鍵識別子（１６６）を入れるように構成されている請求項１から５のいずれか一項に記載のクライアントデバイス。
7. 前記処理ユニットは、前記認証メッセージ（４２４）の中に認証タイプ識別子（１６８）を入れるように構成されている請求項１から６のいずれか一項に記載のクライアントデバイス。
8. 前記クライアントデバイス証明書（１０６、１０７）は、
   証明書タイプ識別子（１３０）、
   署名デバイス識別子（１３６）、
   クライアントデバイスタイプ識別子（１５６）、
   クライアントデバイス識別子（１５８）、
   クライアントデバイス鍵識別子（１５９）、
   １つまたは複数のハードウェア識別子（１４８）、および
   デジタル署名（１１３）
   のうちの１つまたは複数を含む請求項１から７のいずれか一項に記載のクライアントデバイス。
9. 聴覚デバイス通信用のクライアントデバイスを運用する方法であって、前記クライアントデバイスは、クライアントデバイス鍵（１８２）およびクライアントデバイス証明書（１０６、１０７）を記憶しているメモリユニットを備えており、
   前記インターフェースを介して、聴覚デバイス識別子（１１２）を含む接続応答（４１２）を受信するステップと、
   前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて、証明書鍵を含む１つまたは複数の鍵を生成するステップと、
   前記証明書鍵および前記クライアントデバイス証明書（１０６、１０７）に基づいて認証メッセージ（４２４）を取得するステップであって、前記認証メッセージ（４２４）を取得するステップは、前記証明書鍵を用いて前記クライアントデバイス証明書（１０６、１０７）を暗号化することによって暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を生成するステップ、および、前記暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を前記認証メッセージ（４２４）の中に入れるステップを含むステップと、
   前記インターフェースを介して前記認証メッセージ（４２４）を送信するステップとを含む方法。
10. セッション識別子（１８０）を取得するステップを含み、１つまたは複数の鍵を生成するステップは、前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて聴覚デバイス鍵を生成するステップと、前記聴覚デバイス鍵および前記セッション識別子（１８０）に基づいて共通秘密を生成するステップとを含む請求項９に記載の方法。
11. 前記証明書鍵は、前記共通秘密および証明書値に基づく請求項１０に記載の方法。
12. １つまたは複数の鍵を生成するステップは、前記聴覚デバイス識別子（１１２）、前記セッション識別子（１８０）および前記クライアントデバイス鍵（１８２）に基づいてセッション鍵（１８８）を生成するステップを含み、前記方法は、前記フィッティングデバイス（１４）に対して前記セッション鍵（１８８）を送信するステップを含む請求項１０または１１に記載の方法。
13. 前記セッション鍵（１８８）は、前記共通秘密およびセッション値に基づく請求項１２に記載の方法。
14. 前記認証メッセージ（４２４）を取得するステップは、前記クライアントデバイス鍵（１８２）を示す認証鍵識別子（１６６）を前記認証メッセージ（４２４）の中に入れるステップを含む請求項９から１３のいずれか一項に記載の方法。
15. 前記認証メッセージ（４２４）を取得するステップは、前記認証メッセージの中に認証タイプ識別子（１６８）を入れることを含む請求項９から１４のいずれか一項に記載の方法。