JP2017513265A5

JP2017513265A5 -

Info

Publication number: JP2017513265A5
Application number: JP2016550808A
Authority: JP
Filing date: 2015-02-09
Publication date: 2018-03-01
Anticipated expiration: 2035-02-09

Claims

ネットワークへのクライアントデバイスの登録のためにコンフィグレータデバイスによって実行される方法であって、
前記ネットワークのネットワークデバイスとの信用関係を確立することと、
前記クライアントデバイスと前記ネットワークデバイスとの間の登録手順の前に前記クライアントデバイスに関連付けられたクライアント公開鍵を決定することと、
前記登録手順を容易にするために、前記信用関係に従って、前記コンフィグレータデバイスから前記ネットワークデバイスに、前記クライアント公開鍵を送ることと、ここにおいて、前記登録手順は、少なくとも、前記クライアント公開鍵に少なくとも一部基づく前記ネットワークデバイスと前記クライアントデバイスとの間の第１の認証を備える、
を備える方法。
前記コンフィグレータデバイスまたは前記ネットワークデバイスから、前記クライアントデバイスに、前記ネットワークデバイスに関連付けられたネットワーク公開鍵を送ること、ここにおいて、前記第１の認証は、さらに、前記ネットワーク公開鍵に少なくとも一部基づく、
をさらに備える、請求項１に記載の方法。
前記信用関係を確立することは、
前記ネットワークデバイスに関連付けられたネットワーク公開鍵を決定することと、
前記ネットワークデバイスに、コンフィグレータ公開鍵を送ることと、前記コンフィグレータ公開鍵は、コンフィグレータ秘密鍵に対応する、
前記ネットワーク公開鍵と前記コンフィグレータ秘密鍵とに少なくとも一部基づいて前記信用関係に関連付けられた信用関係鍵を決定することと、
を備え、
前記ネットワークデバイスに関連付けられた前記ネットワーク公開鍵を決定することは、好ましくは、
前記ネットワークデバイスとのセキュア接続を介して前記ネットワーク公開鍵を受信すること、または、
前記クライアントデバイスが前記ネットワークデバイスと確立することになる接続とは異なる、前記ネットワークデバイスとのアウトオブバンド接続を介して前記ネットワーク公開鍵を決定すること、または、
前記コンフィグレータデバイスのカメラ、マイクロフォン、光検出器、センサー、および短距離無線周波数インターフェースからなるグループの少なくとも１つのメンバーを使用して、前記ネットワーク公開鍵を検出すること、ここにおいて、前記カメラを使用して前記ネットワーク公開鍵を検出することは、好ましくは、前記ネットワークデバイスに関連付けられた画像を検出するために前記カメラを使用することを備え、前記画像の少なくとも一部分は前記ネットワーク公開鍵を含む、
を備え、
前記信用関係を確立することは、好ましくは、前記ネットワークデバイスに関連付けられた前記ネットワーク公開鍵を決定するより前に、前記ネットワークデバイスからコンフィグレータサポートサービス広告を受信することを備える、
請求項１に記載の方法。
前記コンフィグレータデバイスから前記ネットワークデバイスに前記クライアント公開鍵を送るより前に、前記信用関係鍵を用いて前記クライアント公開鍵を暗号化すること、をさらに備える、請求項３に記載の方法。
前記クライアントデバイスに関連付けられた前記クライアント公開鍵を決定することは、
前記コンフィグレータデバイスのカメラ、マイクロフォン、光検出器、センサー、および短距離無線周波数インターフェースからなるグループの少なくとも１つのメンバーを使用して前記クライアント公開鍵を検出すること、
を備え、
前記カメラを使用して前記クライアント公開鍵を検出することは、好ましくは、前記クライアントデバイスに関連付けられた画像を検出するために前記カメラを使用することを備える、
請求項１に記載の方法。
前記クライアントデバイスに関連付けられた前記クライアント公開鍵を送ることは、
前記ネットワークデバイスに要求メッセージを送ることと、
前記ネットワークデバイスからナンスを受信することと、
前記ネットワークデバイスに登録メッセージを送ることと、前記登録メッセージは、前記クライアント公開鍵と、少なくとも一部、前記ナンスとコンフィグレータ秘密鍵とから導出されたコンフィグレータシグネチャとを含み、前記コンフィグレータシグネチャは、前記コンフィグレータデバイスが前記登録メッセージを送る権限があるという第２の認証を前記ネットワークデバイスに与える、
を備え、
前記コンフィグレータシグネチャは、好ましくは、前記ナンスとコンフィグレータ秘密鍵とから導出されるか、または前記信用関係に関連付けられた信用関係鍵に少なくとも一部基づくかのいずれかであり、
前記方法は、好ましくは、
前記ネットワークデバイスから登録鍵を受信することと、
前記クライアントデバイスに前記登録鍵を送ることと、ここにおいて、前記登録鍵は、前記ネットワークデバイスと前記クライアントデバイスとの間の前記第１の認証のために前記クライアント公開鍵とともに使用される、
をさらに備える、請求項１に記載の方法。
前記信用関係を確立した後に、前記コンフィグレータデバイスから前記ネットワークデバイスに構成データを送ること、
をさらに備える、請求項１に記載の方法。
前記ネットワークデバイスに前記クライアントデバイスを関連付けることを補助するために、前記コンフィグレータデバイスから前記クライアントデバイスに構成データを送ること、
をさらに備え、
前記構成データを送ることは、好ましくは、前記クライアントデバイスによってアクセス可能なデフォルトチャネル上で第１のメッセージを送信することを備え、
前記第１のメッセージは、好ましくは、前記クライアント公開鍵または前記ネットワークデバイスに関連付けられたネットワーク公開鍵のいずれかに少なくとも一部基づく識別情報を含む、
請求項１に記載の方法。
前記クライアントデバイスは第１のクライアントデバイスであり、前記ネットワークデバイスは第２のクライアントデバイスであり、前記コンフィグレータデバイスはアクセスポイントであるか、または、
前記ネットワークデバイスは前記ネットワークのアクセスポイントであり、前記コンフィグレータデバイスは前記アクセスポイントに関連付けられる、
請求項１に記載の方法。
ネットワークへのクライアントデバイスの登録のためにネットワークデバイスによって実行される方法であって、
前記ネットワークデバイスにおいて、コンフィグレータデバイスとの信用関係を確立することと、
前記クライアントデバイスと前記ネットワークデバイスとの間の登録手順の前に、前記信用関係に従って、前記コンフィグレータデバイスから、前記クライアントデバイスに関連付けられたクライアント公開鍵を受信することと、
前記登録手順のために前記クライアント公開鍵を使用することと、前記登録手順は、少なくとも、前記クライアント公開鍵に少なくとも一部基づく前記ネットワークデバイスと前記クライアントデバイスとの間の第１の認証を備える、
を備える方法。
ネットワークへの登録のためにクライアントデバイスによって実行される方法であって、
前記クライアントデバイスと前記ネットワークのネットワークデバイスとの間の登録手順の前に、前記ネットワークデバイスとの信用関係を有するコンフィグレータデバイスに、前記クライアントデバイスに関連付けられたクライアント公開鍵を与えることと、
前記コンフィグレータデバイスから、第１のナンスと前記ネットワークデバイスに関連付けられたネットワーク公開鍵とを受信することと、
第２のナンスを生成することと、
前記第１のナンスと、前記第２のナンスと、前記ネットワーク公開鍵と、前記クライアントデバイスに関連付けられたクライアント秘密鍵とに少なくとも一部基づいて共有鍵を決定することと、ここにおいて、前記クライアント秘密鍵は、前記クライアント公開鍵に対応する、
前記登録手順のために前記共有鍵を使用することと、前記登録手順は、少なくとも、前記共有鍵に少なくとも一部基づく前記ネットワークデバイスと前記クライアントデバイスとの間の第１の認証を備える、
を備える方法。
先行する請求項１〜９のいずれか一項に記載の方法を実行するために適応されたコンフィグレータデバイス。
請求項１０に記載の方法を実行するために適応されたネットワークデバイス。
請求項１１に記載の方法を実行するために適応されたクライアントデバイス。
先行する請求項１〜９、１０、および／または１１のいずれか一項に記載の方法を実施するための命令を備えるコンピュータプログラム製品。