JP2022510392A - データストリーム内のデータの安全な送信 - Google Patents

Abstract

概要では、データストリーム内のデータを第１の装置から第２の装置に送信するコンピュータ実装方法が開示される。データストリームは、第１の装置から第２の装置に送信する前に暗号化され、データストリーム内のデータの位置が第２の装置に示される。位置は、第１の装置と第２の装置との間の事前共有位置であっても良いし、又は第１の装置は、データの位置を第２の装置に送信してもよい。第２の装置は、暗号化されたデータストリームを解読し、位置に基づいてデータストリーム内のデータを識別し、データストリーム内の識別されたデータを暗号化する。【選択図】図１

Description

本開示は、データの送信に関し、特にデータストリーム内のデータを安全に送信することに関する。

コンピュータネットワークにおいて、データは通常、２層の暗号化を使用して送信され、２つ以上の装置間でプライバシーとデータの整合性を提供する。暗号化の第１層は、通常、データを「安心して（ａｔ ｒｅｓｔ）」保護し、その信頼性を確保するために、データに対して適用する。暗号化されたデータは、別の装置に送信するためのデータストリーム内に含まれる。暗号化の第２層は、送信前にデータストリームに輸送レベルでグローバルに適用される。

モノのインターネット装置（ＩｏＴ装置）（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ ｄｅｖｉｃｅｓ）などの一部の装置は、（小型バッテリで何年も機能する必要があるため）非常に低消費電力であり、（コストを抑えるために）ストレージが低く、限られた通信帯域幅を使用することが期待されている。これは、消費電力、ストレージ、帯域幅が数桁高くなる可能性があるインターネット上のコンピュータ、タブレット、及び携帯電話とは異なる。

従って、安全かつ低電力のデータ送信を可能にする方法及び装置を提供することが望ましい。更に、あるいは、モノのインターネット装置などの第１の装置によってデータ送信を実行し、より高い電力及びデータストレージハードウェアを含むバックエンド装置など、第２の装置に対する帯域幅とデータストレージ機能が制限され、データセキュリティを維持しながら低電力動作を可能にする必要がある。更に、本発明の他の望ましい特徴及び特性は、次の発明の詳細な説明及び付加された特許請求の範囲から明らかになり、添付図面と共に取り込まれる。

図１は、データを送信するためのシステムのブロック図を示す。 図２は、図１のシステムにおけるデータフローを示す。 図３は、計算装置の一実施形態のブロック図を示す。

概要では、データストリーム内のデータを第１の装置から第２の装置に送信するコンピュータ実装方法が開示される。データストリームは、第１の装置から第２の装置への送信前に暗号化され、データストリーム内のデータの位置が第２の装置に示される。位置は、第１の装置と第２の装置との間の事前共有位置であっても良いし、第１の装置は、データの位置を第２の装置に送信してもよい。

データは、第１の装置ではなく第２の装置で暗号化される。これにより、データを第１の装置から第２の装置に安全に送信出来、第１の装置がデータを暗号化する必要なしに、データの信頼性を維持出来る。有利には、データストリームを暗号化し、データ自体を暗号化しないことによって、第１の装置の消費電力を低減することが出来る。データ送信における省電力は、モノのインターネット装置などのバッテリ駆動装置で特に有益である。この効果は、位置が第１の装置から第２の装置に送信されるか、位置が事前共有位置であるかに関係なく達成出来る。このようにして、これらは、同じ効果を可能にする代替ソリューションを形成する。

本開示の別の態様は、第１の装置からのデータを第２の装置によって受信するコンピュータ実装方法を含む。この方法は、第１の装置から受信した暗号化されたデータストリームを第２の装置によって解読することを含む。この方法は、第１のオプションにおいて、解読されたデータストリーム内のデータを、第１の装置によって提供された位置に基づいて、第２の装置によって識別することを含み、ここで、その位置はデータストリームの一部である。第２のオプションにおいて、方法は、データストリーム内の所定の位置に基づいて、第２の装置によってデータを識別することを含む。また、この方法は、データストリーム内の識別されたデータを第２の装置によって暗号化することを含む。

本開示の更なる態様は、第１の装置からのデータストリームのデータを、第２の装置で受信する、コンピュータ実装方法に関する。この方法は、第１の装置からの暗号化されたデータストリームを第２の装置によって受信することを含む。暗号化されたデータストリームは、データを含む。第２の装置は、データストリーム内のデータの位置を示すメタデータを受け取る。例えば、位置が第１の装置と第２の装置との間の事前共有位置、例えば共有秘密である場合、メタデータは受信され、暗号化されたデータストリームが第２の装置において受信される前、即ち第２の装置の製造中又はセットアップ中に、ハードコード化される。あるいは、第２の装置は、第１の装置からメタデータを受信しても良い。第２の装置は、暗号化されたデータストリームを解読し、示された位置に基づいて、データストリーム内のデータを識別する。データは、その後、例えば別のデータストリーム内などの第２のデータストリーム内で暗号化される。

第１の装置がデータの位置を第２の装置に送信すると、その位置は第１の装置から第２の装置に送信されるメタデータの一部である。メタデータは、例えばヘッダー内などの暗号化されたデータストリームの一部として送信されても良い。あるいは、メタデータは暗号化されたデータストリームとは別に送信されても良く、つまり、暗号化されたデータストリームは、第１の接続を使用して送信され、メタデータは第２の接続を用いて送信されても良い。

データストリーム内のデータの位置が、第１の装置と第２の装置との間で事前共有された位置である場合、データはデータストリーム内の所定の位置にある。例えば、所定の位置は、ＴａｇＬｅｎＶａｌｕｅ内のＴａｇなどの固定インデックス又はハードコーディングされた解析情報、例えばａｓｎ１シーケンス、若しくはｘｍｌ、又はｊｓｏｎフォーマットの特定のフィールドであっても良い。所定の位置は、第２の装置がデータストリーム内のデータを識別出来るように、事前共有位置に基づく。所定の位置は、データストリーム内の固定位置、又は事前共有位置のアルゴズムに従った場所（ｐｏｓｉｔｉｏｎ）であっても良い。この文脈において、「所定の（ｐｒｅｄｅｔｅｒｍｉｎｅｄ）」は、データストリームを送信する前に決定されても良い。

本開示の更なる態様は、上述の方法のステップを実行するように構成されたプロセッサを含むシステムと、コンピュータシステムが上述した方法のステップを実行するコンピュータ実行可能命令を有する非一時的なコンピュータ可読媒体と、プログラムがコンピュータによって実行される際にコンピュータに上述の方法のステップを実行させる命令を含むコンピュータプログラム製品とに関する。

いくつかの具体的な実施形態は、参照数字が同様の特徴を参照する添付図面を参照して、図面によって説明される。

図１を参照して、システム１００は、第１の装置１０２及び第２の装置１０４を含む。第１の装置１０２は第２の装置１０４と通信するように配置され、第１の装置及び第２の装置は、インターネット、ローカルエリアネットワーク、無線ローカルエリアネットワーク、広域ネットワーク等のネットワークを介して接続されても良い。

第１の装置１０２は、プロセッサ１２０と、アプリケーションモジュール１２２と、ネットワークフォーマッタ１２４と、トンネルマネージャ１２６とを含む。アプリケーションモジュール１２２、ネットワークフォーマッタ１２４及びトンネルマネージャ１２６のそれぞれは、プロセッサ１２０に動作可能に接続されている。

アプリケーションモジュール１２２は、例えばセンサからの入力に基づいてデータを出力するアプリケーションを実行するように配置される。ネットワークフォーマッタ１２４は、アプリケーションモジュール１２２からそのデータやその他のデータを受信し、データをデータストリームにフォーマットする。ネットワークフォーマッタ１２４は、事前に共有された位置において、例えば第２の装置との共有秘密に従って、所定の位置においてデータをフォーマットすることが出来る。あるいは、ネットワークフォーマッタ１２４は、データストリーム内のデータの位置をトンネルマネージャ１２６に送信することが出来る。

トンネルマネージャ１２６は、対称鍵Ｔを格納するストリーム鍵データベース１２８を含む。トンネルマネージャ１２６は、対称キーＴを使用して、ネットワークフォーマッタ１２４からのデータストリームを暗号化するように配置されている。トンネルマネージャ１２６は、暗号化されたデータストリームを第２の装置１０４に送信するように構成されている。トンネルマネージャ１２６は、メタデータを生成し、第２の装置１０４にメタデータを送信するように構成されても良い。メタデータは、データストリーム内のデータの位置、暗号化鍵、及び／又は暗号化鍵への参照を含んでいても良い。暗号化鍵は、非対称鍵又は対称鍵のペアの個人鍵であっても良い。

第２の装置１０４は、プロセッサ１４０と、トンネルエンドポイント１４２と、ネットワークフォーマッタ１４８と、解読エンジン１５０と、アプリケーションモジュール１５２とを含む。トンネルエンドポイント１４２、ネットワークフォーマッタ１４８、解読エンジン１５０及びアプリケーションモジュール１５２は、それぞれ、プロセッサ１４０に動作可能に接続されている。

トンネルエンドポイント１４２は、対称鍵Ｔのコピーを格納するストリーム鍵データベース１４４を含む。随意に、トンネルエンドポイント１４２は、暗号鍵Ｄを含む１つ以上の暗号鍵を格納する暗号鍵データベース１４６を含む。トンネルエンドポイント１４２は、第１の装置１０２のトンネルマネージャ１２６から暗号化されたデータストリームを受信するように配置されている。

ネットワークフォーマッタ１２４及びトンネルエンドポイント１４２は、データストリーム内のデータの位置に関する事前共有位置をセットアップ中にプロビジョニングされ得る。これは、データの位置は予め決められており、トンネルエンドポイント１４２が、データの所定位置に基づいてデータストリーム内のデータを識別するために配置されていることを意味する。

あるいは、トンネルマネージャ１２６が第２の装置にメタデータを送信するように配置されている場合 トンネルエンドポイント１４２は、メタデータからデータの位置を抽出するために配置される。トンネルエンドポイント１４２は、メタデータからの位置に基づいて、データストリームベース内のデータを識別するよう配置されている。

トンネルエンドポイント１４２は、データストリーム内でデータが識別されると、データストリーム内のデータを暗号化するように配置されている。

ネットワークフォーマッタ１４８は、トンネルエンドポイント１４２からデータが暗号化されたデータストリームを受信し、（暗号化された）データ及びその他のデータを抽出するように構成されている。解読エンジン１５０は、該当する場合にはデータストリームから抽出されたデータを解読するように配置されている。アプリケーションモジュール１５２は、データを処理するように配置されている。

図２は、第１の装置１０２の構成要素及び第２の装置１０４の構成要素のデータフロー２００を示す。

ステップ２０２において、アプリケーションモジュール１２２はデータを生成し、これをネットワークフォーマッタ１２４に送信する。アプリケーションモジュール１２２はステップ２０４において他のデータを生成し、これをネットワークフォーマッタ１２４に送信することも出来る。

ステップ２０６において、ネットワークフォーマッタ１２４は、ステップ２０４から受信した任意のデータを有するデータを含むデータストリームを生成し、データストリームをトンネルマネージャ１２６に送信する。第２の装置１０４が事前共有位置でプロビジョニングされる場合、次にネットワークフォーマッタ１２４は、所定の位置のデータストリームにデータを組み込むことが出来る。

トンネルマネージャ１２６は、ステップ２０８において、ストリーム鍵データベース１２８からの対称キーＴを用いて、データストリームを暗号化する。例えば、データストリームを８ビットのストリーム暗号で暗号化して、データストリームを暗号化するため第１の装置で必要な処理能力を最小限に抑える。ステップ２１０において、暗号化されたデータストリームは、第２の装置１０４のトンネルエンドポイント１４２に送信される。

第２の装置１０４が事前共有位置でプロビジョニングされていない場合、即ちネットワークフォーマッタ１２４が、所定の位置におけるデータストリームにデータを組み込まなかった場合には、次に、ステップ２１２において、ネットワークフォーマッタ１２４は、データストリーム中のデータの位置を、トンネルマネージャ１２６に通信する。ステップ２１４において、トンネルマネージャ１２６は、次に、その位置をメタデータにパッケージ化し、これをトンネルエンドポイント１４２に送信する。メタデータは、ステップ２１０において送信された暗号化されたデータストリームの一部として、ステップ２１４において送信でき、例えばデータストリームのヘッダーに含められる。あるいは、ステップ２１０において送信された暗号化されたデータストリームを送信するために使用された接続とは別の接続を使用して、メタデータをステップ２１４において送信しても良く、例えば、接続は互いに異なる暗号を使用しても良い。ステップ２１４は、ステップ２１０の前に、並行して、又は後に行っても良く、即ち、メタデータは、暗号化されたデータストリームと同時に、予め、又は後に送信されても良い。

ステップ２１６において、トンネルエンドポイント１４２は、ストリーム鍵データベース１４４からの対称鍵Ｔを用いて、暗号化されたデータストリームを解読する。

トンネルエンドポイント１４２は、ステップ２１４において送信されたメタデータから、データストリーム内のデータの位置を検索出来る。あるいは、データの位置が事前共有位置に基づいている場合、トンネルエンドポイント１４２は、例えば初期設定時に、事前共有位置を含むメタデータを受信し、これはトンネルエンドポイント１４２にハードコードされる。従って、トンネルエンドポイント１４２は、セットアップ中に送信されたメタデータからデータストリーム内のデータの位置を検索出来る。

ステップ２１８において、トンネルエンドポイント１４２は、データの位置を使用して、データストリーム内のデータを識別する。トンネルエンドポイント１４２は、例えば暗号鍵Ｄを用いて、ステップ２１８において、データストリーム内のデータを暗号化する。暗号鍵は、ステップ２１４において、メタデータ内の第１の装置１０２から第２の装置１０４に送信されても良い。あるいは、メタデータは、暗号鍵データベース１４６内で入手可能な複数の暗号鍵から、使用する暗号鍵を示すことが出来る。

ステップ２２０において、暗号化されたデータを含むデータストリームがトンネルエンドポイント１４２からネットワークフォーマッタに送信される。ネットワークフォーマッタ１４８は、データストリームから暗号化されたデータ及びその他のデータを抽出する。ステップ２２２において、ネットワークフォーマッタ１４８は、暗号化されたデータを解読エンジン１５０に送信する。データストリーム内に他のデータがある場合、ステップ２２４において、これは第２の装置１０４のアプリケーションモジュール１５２に送られる。

ステップ２２６において、解読エンジン１５０は、暗号化されたデータを解読する。データは、次に、ステップ２２８において、第２の装置１０４のアプリケーションモジュール１５２に送られる。

図３は、内部で一連の命令を行う計算装置３００の１つの実装のブロック図を示し、本明細書中で議論される１つ以上の方法論を計算装置に実行させる。代替の実装において、計算装置は、ローカルエリアネットワーク（ＬＡＮ）、イントラネット、エクストラネット又はインターネット内の他のマシンに接続（例：ネットワーク化）されていても良い。計算装置は、クライアント／サーバーネットワーク環境におけるサーバ又はクライアントマシンの容量内で、又はピアツーピア（又は分散）ネットワーク環境におけるピアマシンとして使用出来る。計算装置は、パーソナルコンピュータ（ＰＣ）、タブレットコンピュータ、セットトップボックス（ＳＴＢ）、Ｗｅｂアプライアンス、サーバ、ネットワークルーター、スイッチ若しくはブリッジ、又は、そのマシンによって実行されるアクションを指定する命令のセット（順次またはそれ以外の）を実行可能な任意のマシンであっても良い。更に、単一の計算装置のみが図示されているが、「計算装置（ｃｏｍｐｕｔｉｎｇ ｄｅｖｉｃｅ）」という用語は、本明細書中で説明される方法論の１つ以上を実行するための一連（又は複数セット）の命令を個別又は共同で実行するマシン（例えば、コンピュータ）の集合を含むと解釈しても良い。

例えば、計算装置３００は、処理装置３０２、メインメモリ３０４（例えば、読み取り専用メモリ（ＲＯＭ）、フラッシュメモリ、同期ＤＲＡＭ（ＳＤＲＡＭ）又はランバスＤＲＡＭ（ＲＤＲＡＭ）などのダイナミックランダムアクセスメモリ（ＤＲＡＭ）、スタティックメモリ３０６（例えば、フラッシュメモリ、スタティックランダムアクセスメモリ（ＳＲＡＭ）など）、及び二次的メモリ（例えば、データ記憶装置３１３）を含み、バス３３０を介して互いに通信する。

処理装置３０２は、マイクロプロセッサ、中央処理装置等の１つ以上の汎用プロセッサを表す。より詳しくは、処理装置３０２は、複合命令セット計算（ＣＩＳＣ）マイクロプロセッサ、縮小命令セット計算（ＲＩＳＣ）マイクロプロセッサ、ｖｅｒｙ ｌｏｎｇ ｉｎｓｔｒｕｃｔｉｏｎ ｗｏｒｄ（ＶＬＩＷ）マイクロプロセッサ、他の命令セットを実装するプロセッサ、又は命令セットの組み合わせを実装するプロセッサであっても良い。処理装置３０２はまた、専用集積回路（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）（ＡＳＩＣ）のような１つ以上の特定目的処理装置、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、デジタル信号プロセッサ（ＤＳＰ）、ネットワークプロセッサ等であっても良い。処理装置３０２は、本明細書中で説明する動作及びステップを実行するための処理論理（命令３２２）を実行するように構成されている。

計算機３００は、ネットワークインタフェース装置３０３を更に含んでいてもよい。計算機３００はまた、ビデオ表示部３１０（例えば、液晶ディスプレイ（ＬＣＤ）））、英数字入力装置３１２（例えば、キーボード又はタッチスクリーン）、カーソル制御装置３１４（例えば、マウス又はタッチスクリーン）、及びオーディオ装置３１６（例えば、スピーカー）を含んでいても良い。

データ記憶装置３１３は、本明細書中に記載された１つ以上の方法論又は機能を具現化する１つ以上の命令３２２がその中に記憶されている、機械可読記憶媒体（又はより具体的には、１つ以上の非一時的なコンピュータ可読記憶媒体）を含んでいても良い。命令３２２はまた、それもコンピュータ可読記憶媒体を構成するコンピュータシステム３００、主記憶装置３０４、及び処理装置３０２によって実行中の主記憶装置３０４内に及び／又は処理装置３０２内に完全又は少なくとも部分的に存在していても良い。

上述の種々の方法は、コンピュータプログラムによって実装され得る。コンピュータプログラムは、コンピュータに上記の各種方法の１つ以上の機能を実行するように指示するように配置されたコンピュータコードを含み得る。コンピュータプログラム及び／又はそのような方法を実行するためのコードは、コンピュータなどの装置、１つ以上のコンピュータ可読媒体上、又は、より一般的には、コンピュータプログラム製品に提供され得る。コンピュータで読み取り可能な媒体は、一時的又は非一時的な媒体であっても良い。１つ以上のコンピュータ可読媒体としては、例えば、電子、磁気、光、電磁、赤外線、又は半導体システム、又はデータ送信用の伝搬媒体、例えばインターネット上でコードをダウンロードするものであっても良い。あるいは、１つ以上のコンピュータ可読媒体は、半導体又はソリッドステートメモリ、磁気テープ、リムーバブルコンピュータディスケット、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、固体磁気ディスク、及びＣＤ－ＲＯＭ、ＣＤ－Ｒ／Ｗ、ＤＶＤ又はＢｌｕ－ｒａｙ（登録商標）ディスクなどの１つ以上の物理的なコンピュータ読み取り可能な媒体の形をとることが出来る。

実装では、本明細書中に記載されているモジュール、コンポーネント、及びその他の機能を個別のコンポーネントとして実装するか、ＡＳＩＣ、ＦＰＧＡ、ＤＳＰ、又は類似の装置などのハードウェアコンポーネントの機能に統合することが出来る。

「ハードウェアコンポーネント（ｈａｒｄｗａｒｅ ｃｏｍｐｏｎｅｎｔ）」は、特定の操作を行うことが出来る有形（例えば、非一時的な）物理コンポーネント（例えば、１つ以上のプロセッサのセット）であり、ある物理的な方法で構成又は配置され得る。ハードウェアコンポーネントには、特定の操作を実行するように永続的に構成された専用回路又は論理を含む場合がある。ハードウェアコンポーネントは、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）又はＡＳＩＣなど、特定目的のプロセッサを含む場合がある。ハードウェアコンポーネントは、ある動作を実行するために、ソフトウェアによって一時的に構成されるプログラム可能な論理又は回路を含んでいても良い。

従って、「ハードウェアコンポーネント」というフレーズは、本明細書中に記載された特定の方法で動作するか又は動作を実行するように、物理的に構成されるか、永続的に構成される（例えば、ハードワイヤード）か、又は一時的に構成される（例えば、プログラムされた）有形の実体を包含すると理解されるべきである。

更に、モジュールとコンポーネントは、ハードウェア装置内で、ファームウェア又は機能回路として実装出来る。更に、モジュール及びコンポーネントは、ハードウェア装置及びソフトウェアコンポーネントの任意の組み合わせで実装出来、ソフトウェア（例えば、機械可読媒体又は送信媒体に記憶されたコード又は他の形で具現化された）でのみ実装することも出来る。

特に明記しない限り、以下の説明から明らかなように、本明細書を通じて、「暗号化」、「受信」、「決定」、「比較」、「生成」、「送信」、「識別」などの用語を使用した議論が、コンピュータシステムのメモリ及びレジスタ内の物理（電子）量として表されるデータを、コンピュータシステムのメモリ若しくはレジスタ又は他の情報記憶、送信若しくは表示装置内の物理的な量として同様に表される他のデータに操作し、変換する、コンピュータシステム、又は同様の電子計算装置の動作及びプロセスを指すと理解される。

上記の説明は、例示的であり、かつ制限的ではないことを理解すべきである。他の多くの実装は、上記の説明を読んで理解すると、当事者には明らかであろう。本開示は、具体的な実装例を参照して説明したが、本開示は、記載された実装に限定されるものではなく、付属の特許請求の範囲の精神及び範囲内での変更及び修正で実施することが出来る。従って、明細書及び図面は、限定的な意味ではなく、例示的な意味で見なされるべきである。従って、本開示の範囲は、付属の特許請求の範囲を参照して、そのような同等物の全範囲と共に決定されるべきである。

Claims (15)

1. 第１の装置からのデータを第２の装置によって受信するコンピュータ実装方法であって、
   前記第１の装置から受信された暗号化されたデータストリームを第２の装置によって解読することと、
   前記解読されたデータストリーム内のデータを、前記第１の装置によって提供された位置に基づいて、前記第２の装置によって識別することであって、前記位置は、前記データストリームの一部であるか、又は前記データストリーム内の所定の位置に基づくことと、
   前記データストリーム内で識別された前記データを前記第２の装置によって暗号化することとを含む方法。
2. メタデータが、前記第１の装置から前記第２の装置によって受信され、前記データストリーム内の前記データの前記位置を含む請求項１に記載のコンピュータ実装方法。
3. 前記暗号化されたデータストリームが第１の接続を使用して送信され、前記メタデータが第２の接続を使用して送信される請求項２に記載のコンピュータ実装方法。
4. 前記第１の装置がバッテリ駆動のモノのインターネット装置であり、前記データストリーム内の前記データがセンサーデータであり、前記第２の装置がバックエンド装置である、前記請求項のいずれか１項に記載のコンピュータ実装方法。
5. 前記メタデータが暗号化キーを含み、前記第２の装置が暗号化キーを使用して 第２のデータストリーム内の前記データを暗号化させることを含む、請求項２又は３記載のコンピュータ実装方法。
6. 前記データが、前記データストリーム内の前記所定の位置に存在する前記請求項のいずれか１項に記載のコンピュータ実装方法。
7. 前記データストリーム内の前記データの位置を識別するメタデータを前記第２の装置において受信することを更に含む、請求項１に記載のコンピュータ実装方法。
8. 前記メタデータの受信が、前記データの前記位置を前記第２の装置においてハードコーディングすることを含む請求項７に記載のコンピュータ実装方法。
9. 前記メタデータが、前記第１の装置からの前記暗号化されたデータストリームの一部として受信される請求項７に記載のコンピュータ実装方法。
10. 前記暗号化されたデータストリームが第１の接続を使用して受信され、前記メタデータが第２の接続を使用して受信される請求項７に記載のコンピュータ実装方法。
11. 前記第２の装置において、個人鍵を使用して第２のデータストリーム内の前記データを暗号化することを含む請求項７～１０のいずれか１項に記載されたコンピュータ実装方法。
12. 第１の装置から第２の装置にデータを送信するシステムであって、前記システムは、
    第１の装置であって、
    データストリーム及び前記データストリーム内の前記データの位置を受信し、
    前記データストリームを暗号化し、
    前記暗号化されたデータストリームを前記第２の装置に送信するよう構成されたプロセッサを含む第１の装置と、
    第２の装置であって、
    前記第１の装置からの前記暗号化されたデータストリームを受信し、
    前記データストリーム内の前記データの位置を示すメタデータを受信し、
    前記暗号化されたデータストリームを解読し、
    前記位置に基づいて前記データストリーム内の前記データを識別し、
    前記データストリーム内の前記識別されたデータを暗号化するよう構成されたプロセッサを含む第２の装置と、を含むシステム。
13. 前記第２の装置に前記メタデータを送信するように前記第１の装置が配置された請求項１２に記載のシステム。
14. 前記第１の装置がバッテリ駆動のモノのインターネット装置であり、前記データストリーム内の前記データがセンサーデータであり、前記第２の装置がバックエンド装置である請求項１２に記載のシステム。
15. コンピュータによって実行されると前記コンピュータが請求項１～６又は請求項７～１１のいずれか１項に記載された方法のステップを実行する命令を含むコンピュータ読み取り可能な記憶媒体。

Images