JP2020519208A5 - - Google Patents

Claims (15)

1. 第１のデバイスを備えるシステムであって、前記第１のデバイスは、
   送信すべきデータを生成し、
   前記送信すべきデータを暗号化することで暗号化データを決定し、
   前記暗号化データに一意識別子を割り当て、
   前記一意識別子付き暗号化データを第２のデバイスに送信するように構成され、前記第２のデバイスは前記第１のデバイスの対になっているデバイスであり、
   前記送信すべきデータを暗号化することは、
   前記第１のデバイスに記憶された第１の暗号化キーに基づいて暗号化アルゴリズムを用いて前記送信すべきデータを暗号化することで初期暗号化データを決定することであって、前記第１の暗号化キーは、前記第１のデバイスと前記第２のデバイスによる許可により起動される短距離無線通信チャネルを介して取得された、前記決定することと、
   前記初期暗号化データに対して予め設定されたキー値を設定することと、
   前記予め設定されたキー値で設定された前記初期暗号化データに検証署名を付加することで、前記暗号化データを決定することと、を含む、システム。
2. 前記第２のデバイスは、
   前記一意識別子付き暗号化データに対して本人認証を行うことで、前記暗号化データが前記対になっているデバイスから送信されたと判定し、
   前記暗号化データを復号することで、復号データを生成するように構成され、
   前記暗号化データを復号することは、
   前記暗号化データの検証署名が一致であることを検証することと、
   前記予め設定されたキー値が正当であることを検証することと、
   前記第２のデバイスに記憶された第２の暗号化キーを用いて前記初期暗号化データを復号することであって、前記第２の暗号化キーは、前記短距離無線通信チャネルを介して取得された、前記復号することと、を含む、請求項１に記載のシステム。
3. 前記暗号化アルゴリズムは対称暗号化アルゴリズムであり、
   前記第２の暗号化キーは前記第１の暗号化キーと同じであり、
   前記検証署名はハッシュ値を含む、請求項２に記載のシステム。
4. 前記第１のデバイスと前記第２のデバイスの１つはスマートドアロックであり、前記第１のデバイスと前記第２のデバイスの他の１つはモバイルデバイスであり、
   前記送信すべきデータは、ビデオデータ、音声データ、操作命令、スマートドアロックパスワード、Ｂｌｕｅｔｏｏｔｈキー、開錠記録、履歴記録、ドアのセンサの状態、又は住宅にいる人の存在のうちの少なくとも１つを含む、請求項１から３のいずれか一項に記載のシステム。
5. 前記一意識別子付き暗号化データを第２のデバイスに送信するために、前記第１のデバイスは、前記短距離無線通信チャネル又はサーバを介して前記一意識別子付き暗号化データを前記第１のデバイスから前記第２のデバイスに送信するように構成された、請求項１から４のいずれか一項に記載のシステム。
6. 前記第１の暗号化キー及び前記第２の暗号化キーは、前記第１のデバイスと前記第２のデバイスによって初期暗号化キーを認証することで決定され、
   前記初期暗号化キーは、前記第１のデバイス又は前記第２のデバイスによって自動的に生成されるか、又は手動で入力され、
   前記初期暗号化キーは、前記短距離無線通信チャネルを介して前記第１のデバイスと前記第２のデバイスの間で送信される、請求項２から５のいずれか一項に記載のシステム。
7. 前記予め設定されたキー値は、タイムスタンプ、カウンタ値又はランダムコードのうちの少なくとも１つである、請求項１から６のいずれか一項に記載のシステム。
8. 前記一意識別子付き暗号化データに対して本人認証を行うことで、前記暗号化データが前記対になっているデバイスから送信されたと判定するために、前記第２のデバイスは、
   前記一意識別子付き暗号化データから前記一意識別子を抽出し、
   前記一意識別子に対応する暗号化キーを決定し、
   前記暗号化キーが前記第２のデバイスに記憶された前記第２の暗号化キーと同じであるか又は対応するか否かを判定し、
   前記暗号化キーが前記第２の暗号化キーと同じであるか又は対応すると判定したことに応答して、前記暗号化データが前記対になっているデバイスから送信されたと判定するように構成された、請求項２から７のいずれか一項に記載のシステム。
9. 方法であって、
   第１のデバイスによって、送信すべきデータを生成することと、
   前記第１のデバイスによって、前記送信すべきデータを暗号化することで暗号化データを決定することと、
   前記第１のデバイスによって、前記暗号化データに一意識別子を割り当てることと、
   前記第１のデバイスによって、前記一意識別子付き暗号化データを第２のデバイスに送信することと、を含み、前記第２のデバイスは前記第１のデバイスの対になっているデバイスであり、
   前記送信すべきデータを暗号化することは、
   前記第１のデバイスに記憶された第１の暗号化キーに基づいて暗号化アルゴリズムを用いて前記送信すべきデータを暗号化することで初期暗号化データを決定することであって、前記第１の暗号化キーは、前記第１のデバイスと前記第２のデバイスによる許可により起動される短距離無線通信チャネルを介して取得された、前記決定することと、
   前記初期暗号化データに対して予め設定されたキー値を設定することと、
   前記予め設定されたキー値で設定された前記初期暗号化データに検証署名を付加することで、前記暗号化データを決定することと、を含む、方法。
10. 前記一意識別子付き暗号化データに対して本人認証を行うことで、前記暗号化データが前記対になっているデバイスから送信されたと判定することと、
    前記暗号化データを復号することで、復号データを生成することと、をさらに含み、
    前記暗号化データを復号することは、
    前記暗号化データの検証署名が一致であることを検証することと、
    前記予め設定されたキー値が正当であることを検証することと、
    前記第２のデバイスに記憶された第２の暗号化キーを用いて前記初期暗号化データを復号することであって、前記第２の暗号化キーは、前記短距離無線通信チャネルを介して取得された、前記復号することと、を含む、請求項９に記載の方法。
11. 前記暗号化アルゴリズムは対称暗号化アルゴリズムであり、
    前記第２の暗号化キーは前記第１の暗号化キーと同じであり、
    前記検証署名はハッシュ値を含む、請求項１０に記載の方法。
12. 前記第１のデバイスと前記第２のデバイスの１つはスマートドアロックであり、前記第１のデバイスと前記第２のデバイスの他の１つはモバイルデバイスであり、
    前記送信すべきデータは、ビデオデータ、音声データ、操作命令、スマートドアロックパスワード、Ｂｌｕｅｔｏｏｔｈキー、開錠記録、履歴記録、ドアのセンサの状態、又は住宅にいる人の存在のうちの少なくとも１つを含む、請求項９から１１のいずれか一項に記載の方法。
13. 前記第１のデバイスによって、前記一意識別子付き暗号化データを第２のデバイスに送信することは、
    前記第１のデバイスによって、前記短距離無線通信チャネル又はサーバを介して前記一意識別子付き暗号化データを前記第１のデバイスから前記第２のデバイスに送信することを含む、請求項９から１２のいずれか一項に記載の方法。
14. 前記第１のデバイス又は前記第２のデバイスによって、初期暗号化キーを生成することと、
    前記第１のデバイス及び前記第２のデバイスによって、前記短距離無線通信チャネルを介して前記第１のデバイスと前記第２のデバイスの間で前記初期暗号化キーに基づいてキー交換プロセスを行うことと、
    前記第１のデバイスによって、前記初期暗号化キーを認証することで前記第１の暗号化キーを決定することと、
    前記第２のデバイスによって、前記初期暗号化キーを認証することで前記第２の暗号化キーを決定することと、をさらに含む、請求項１０から１３のいずれか一項に記載の方法。
15. 実行可能命令を含む非一時的コンピュータ可読媒体であって、第１のデバイスの少なくとも１つのプロセッサによって実行されるとき、前記実行可能命令は、前記少なくとも１つのプロセッサに、
    送信すべきデータを生成することと、
    前記送信すべきデータを暗号化することで暗号化データを決定することと、
    前記暗号化データに一意識別子を割り当てることと、
    前記一意識別子付き暗号化データを第２のデバイスに送信することと、を含む方法を実行させ、前記第２のデバイスは前記第１のデバイスの対になっているデバイスであり、
    前記送信すべきデータを暗号化することは、
    前記第１のデバイスに記憶された第１の暗号化キーに基づいて暗号化アルゴリズムを用いて前記送信すべきデータを暗号化することで初期暗号化データを決定することであって、前記第１の暗号化キーは、前記第１のデバイスと前記第２のデバイスによる許可により起動される短距離無線通信チャネルを介して取得された、前記決定することと、
    前記初期暗号化データに対して予め設定されたキー値を設定することと、
    前記予め設定されたキー値で設定された前記初期暗号化データに検証署名を付加することで、前記暗号化データを決定することと、を含む、非一時的コンピュータ可読媒体。