JP4143415B2 - 携帯型デバイス - Google Patents

Description

本発明は、電力線モデム回路網に関し、より詳細には、電力線モデムを利用する際に、電力線を介した安全な回路網をユーザーが構成することを可能にする装置に関する。

電力線モデム（ｐｏｗｅｒｌｉｎｅ ｍｏｄｅｍ）は、電力回路網（ｐｏｗｅｒ ｎｅｔｗｏｒｋ）を伝送媒体（ｔｒａｎｓｍｉｓｓｉｏｎ ｍｅｄｉｕｍ）として利用して通信を行う。複数の位置（場所）にあるモデムが電力回路網を共有するので、共有される電力線は、ある家の中の電力線モデムが他の位置（例えば、他の家）の電力線モデム（およびそれらのデータ）を「見る、調べる、確かめる、知る（ｓｅｅ）」ことを可能にする媒体である。電力線が共有され、全ての家庭に共通であるため、電力線を介してデータに自由にアクセスすることができる。

従って、安全を確保する必要のある全ての電力線モデム中に同じ秘密鍵をユーザーがプログラムできる装置および方法が必要とされている。更に、電力線回路網を使用せずにユーザーがモデム中に秘密鍵をプログラムすることのできる装置および方法も必要とされている。この方法は、回路網上の他のモデムが悪意のある秘密鍵へのアクセスを得ることを防止するものである。

（発明の概要）
本発明は、電力線モデムを備えるポータブル（携帯型）セキュリティ・デバイス（ｐｏｒｔａｂｌｅ ｓｅｃｕｒｉｔｙ ｄｅｖｉｃｅ）を使用して、安全な電力線モデム回路網を構成する。このセキュリティ・デバイスは、数をランダムに生成することができ、また、ユーザーに数を入力させる機能を有する。この数は、ポータブル・セキュリティ・デバイスに記憶されることが好ましく、安全を確保される所定の回路網上にある全てのモデムのための秘密鍵（ｙ）になる。安全を確保する必要のある各モデムは、電力線モデム回路網から切断され、次に、ポータブル・セキュリティ・デバイスに接続される。ポータブル・セキュリティ・デバイスは、回路網上の安全を確保しようとするデバイスの電力線モデムに電力を供給すると同時に、このデバイスのモデムを電力線モデム回路網の残りの部分から分離する。

次に、ポータブル・セキュリティ・デバイスは、別の電力線モデム・デバイスに、それらの直接接続を介して秘密鍵の値を送信する。このプログラミング・ステップに続いて、電力線モデム・デバイスは電力線回路網に再接続される。安全を確保しようとする全てのデバイスがこのようにしてプログラムされると、回路網上のマスタ・デバイスはその公開鍵（Ｘ）を送信する。安全を確保される電力線モデムおよび安全を確保されない電力線モデムの両方とも、全ての電力線モデムは、この公開鍵を聴取することができる。ユーザーのポータブル・セキュリティ・デバイスによってプログラムされた全ての電力線モデムは同じ秘密鍵を有するので、これらの電力線モデムは全て、マスタの公開鍵とそれらのプログラム済み秘密鍵とを数学的に組み合わせることによって同じ共有鍵（Ｙ）を計算することができる（例えば、Ｙ＝（Ｘ）^ｙ）。次に、安全を確保された回路網上の全ての通信は、この同じ共有鍵を使用して暗号化される。

安全な電力線モデム回路網をセットアップ（設定）するためのポータブル・セキュリティ・デバイスを開示する。このポータブル・セキュリティ・デバイスは、電力線モデム・デバイスと通信するためのプロトコルを記憶するメモリと、電力線モデム・デバイスからの電力コードを受けるように構成されたソケットとを含んでいる。数割り当てデバイスが電力線モデム・デバイスに秘密鍵を送信し、それにより秘密鍵は電力線モデム・デバイスに記憶され、秘密鍵を使用して複数の電力線モデム・デバイスが関連付けられると共に未許可の電力線モデム・デバイスが排除される。

電力線モデム・デバイスと通信するための別のポータブル・デバイスは、電力線モデム・デバイスと通信するためのプロトコルを記憶するメモリを含んでいる。電力線モデム・デバイスとの通信接続が行われるときに、電力線モデム・デバイスの全利用可能帯域幅が通信に利用可能になるように電力線モデム・デバイスと通信すべく、通信リンクが構成される。

電力線とソケットとの間に継電器（ｒｅｌａｙ：リレー）を接続することができ、この継電器は、電力線モデム・デバイスへの電力をオフにして、ポータブル・デバイスが実際に電力線モデム・デバイスに接続されていることを証明する。電力は通過させるが他の周波数は濾波して除去するフィルタを、電力線に結合することが好ましい。

本発明のこれらの目的および他の目的、特徴、利点は、本発明の説明に役立つ実施例に関する以下の詳細な説明から明らかになるであろう。この詳細な説明は、添付の図面と合わせて読むべきである。

本発明は、図を参照しながら、好ましい実施例に関する以下の詳細な説明に基づいて理解されるであろう。

本発明は、安全を確保された電力線回路網を構成するための装置および方法を提供する。一実施例では、暗号（ｃｉｐｈｅｒ：サイファ）と呼ばれる暗号アルゴリズムを使用して、電力線モデム回路網の安全を確保することができる。暗号は、元の入力データを変更する可逆性の数学的アルゴリズムである。暗号の出力は、データの「安全が確保された」バージョンであり、暗号文（ｃｉｐｈｅｒｔｅｘｔ）と呼ばれる。近年のほとんどの暗号では、鍵（ｋｅｙ：キー）と呼ばれる数を使用する必要がある。この鍵は、非常に長い数である場合があり、暗号のためのシード（ｓｅｅｄ：種）として働く。即ち、同じデータを同じ暗号方式で、ただし異なる鍵で暗号化すると、全く異なる暗号文出力が得られる。対象とされたデータの受信側は、鍵を知っており、データを復号化してその元の形式に復元することができる。対象とされない受信側は鍵を知らず、理想的には、可能なあらゆる鍵の組合せを試すことによってデータを復号化しようとしても膨大な時間が掛かる。

本発明のシステムにおけるセキュリティ・レベルは、鍵のサイズに基づいてスケール化することができる。小さい鍵なら、暗号化／復号化プロセスはより容易になるが、セキュリティはより弱くなる。より大きい鍵なら、暗号化／復号化が複雑になるという負担は掛かるが、より多くのセキュリティが得られる。

多くの実用例では、使用されている暗号のタイプ（形式）並びに暗号自体の詳細が知られている（例えば、データ・シート上に提供される）。鍵がわかれば誰でもデータを復号化することができるので、このようなシステムのセキュリティは、鍵の値を秘密にすることに依存している。

安全な電力線モデム回路網をセットアップ（ｓｅｔｕｐ：設定）することで、安全を確保しようとする各モデムが合意済みの鍵を知っているようにすることが可能である。安全を確保された回路網上のモデムだけが鍵を知っており、この鍵を使用して、これらの安全なモデム間で伝送される全てのデータを暗号化することができる。この鍵の値を秘密にすることにより、安全な電力線モデム回路網を実現することができる。しかし、安全な通信は、対象とされる全てのモデムが鍵を知るまでは不可能である。モデムが鍵の値を知るまでは、モデムは安全を確保されないモードでしか通信することができず、このようなモードで送信されるどんなデータも、意図しない傍受を被り易すい。

安全を確保される回路網をセットアップする際の困難の１つは、全てのモデムに鍵の値を通知する方法を決定することである。各モデムは、製造時に固有のＩＤ（識別子）が刻印されている場合がある。ユーザーは、安全を確保しようとする全てのモデムのＩＤを電力線モデム付きコンピュータにタイプ入力することにより、安全な回路網をセットアップする。このモデムは回路網のマスタになり、マスタ・モデムは、安全な回路網上に存在することになる全てのモデムのＩＤを知っている。次に、マスタ・モデムは、これらのモデムと通信して、安全な通信に使用される鍵を設定することができる。このような鍵をセットアップするための方法は幾つかある。例えば、ディフィー・ヘルマン（Ｄｉｆｆｉｅ‐Ｈｅｌｌｍａｎ）などの公開鍵合意方式を利用することができる。

公開鍵合意技法（ｐｕｂｌｉｃ ｋｅｙ ａｇｒｅｅｍｅｎｔ ｔｅｃｈｎｉｑｕｅ）は、次のように機能する。回路網のマスタである電力線モデムは、公開鍵（ｐｕｂｌｉｃ ｋｅｙ）と呼ばれる値を同報通信し、回路網上の全てのモデム（そのＩＤがマスタ中にプログラムされている）は、それら自体の公開鍵を使用して応答する。他のユーザーに属するデバイスを含めて、回路網上のどんなモデムも、公開鍵を受信することができる。ユーザーが安全を確保したいと思うデバイスは、公開鍵をそれら自体の秘密鍵（ｐｒｉｖａｔｅ ｋｅｙ）と数学的に組み合わせる。秘密鍵は各モデムの内部に記憶されており、この値は秘密にされる。周知の暗号技法を用いることにより、各モデムは、公開鍵と秘密鍵の組合せで、マスタとそれぞれのモデムだけが知る共有鍵（ｓｈａｒｅｄ ｋｅｙ）を決めることができる。この共有鍵を使用して、この２つのデバイス間で伝送される全てのデータを暗号化することができる。全てのモデムに対して同じ秘密鍵を使用すれば、安全を確保された回路網上の各モデムは、全て同じ共有鍵を計算することになるので、各モデムには、安全を確保された他の任意のモデムと安全に通信する機能がすぐに与えられる。

ユーザーにとって、回路網上の各モデムのＩＤ番号をタイプ入力するのは面倒である。これらの番号は長い傾向があり、また、ユーザーがデバイスをコンピュータの近くまで持ってくることができない場合もある。例えば、モデムがテレビジョンまたはステレオに備わっている場合、ユーザーは、ＩＤコードを書き留めてから、回路網を制御するコンピュータにＩＤコードを入力しなければならない。これは、回路網上にコンピュータがある場合にのみ機能する。キーボードなどのデータ入力デバイスを有しない回路網の場合には機能しない。例えばこの技法は、ステレオおよびネットワーク化されたスピーカだけ、複数の電話機だけ、またはテレビジョンおよびＤＶＤプレーヤだけを含む回路網の場合には機能しない。また、ハッカーが回路網上で盗聴して他のモデムのＩＤを得る可能性もある。この場合ハッカーは、安全な回路網上のモデムの１つになり済まそうとして別のモデムのＩＤを使用することができる。

回路網上のあらゆるモデムは異なる秘密鍵を有することになるので、マスタ・デバイスは、各モデムごとに異なる共有鍵を使用する必要がある。これらのモデムがマスタ以外のモデムと通信できるようになるためには、回路網上の全てのモデムが新しい共有鍵に合意する必要がある。

本発明は、電力線モデム・システムにセキュリティを与える装置を提供する。一実施例では、この装置は、数をランダムに生成するかまたはユーザーが数を入力できるようにするセキュリティ同期デバイス（ＳＳＤ：Ｓｅｃｕｒｉｔｙ Ｓｙｎｃｈ Ｄｅｖｉｃｅ）を備える。この数は、電力線モデムまたは複数の電力線モデム・システム（例えば、同じ位置にある複数のモデム）を識別する固有の識別番号である。１つまたは複数の電力線モデムまたは電力線モデム対応デバイス（ＰＭＥＤ：Ｐｏｗｅｒｌｉｎｅ Ｍｏｄｅｍ Ｅｎａｂｌｅｄ Ｄｅｖｉｃｅ）が、それぞれセキュリティ同期デバイス（ＳＳＤ）に直接に接続され、セキュリティ同期デバイスは、この数をモデム・デバイスに送信するか割り当てる。単一の位置にある各デバイスが、この位置にある他のデバイスと同じ数を含んでもよく、あるいは、単一の位置が複数の数を含んでもよい。割り当てられた数を使用して、数学的に暗号化されたメッセージを送信することができ、それにより、同じ回路網上にあるモデムだけ、または所定のタイプを有するモデムだけが相互に通信することができる。また、本発明は、悪意のあるユーザーの位置から信号が来ているのではなく、セキュリティ同期デバイスが電力線に近接して位置していることを電力線モデムに対して証明するための複数の方法も提供するものである。

固有の識別（ＩＤ）番号または鍵を有するモデムの場合は、ユーザーがこれらのＩＤ番号を、回路網のマスタである電力線モデムを備えるコンピュータに入力する。コンピュータは、入力されたＩＤを有するモデムだけがその回路網に属することを知っており、これらのモデムに向けてそのデータを暗号化することができる。しかし、ユーザーは各モデムの番号をタイプ入力しなければならず、また回路網は、これらの番号を入力するためのパーソナル・コンピュータを必要とする。電力線モデム回路網は、ステレオおよびスピーカだけ、２台の電話機だけ、またはテレビジョン（ＴＶ）およびビデオ・カセット・レコーダ（ＶＣＲ）だけしか含まない場合などもあり、この場合はパーソナル・コンピュータが存在せず、従ってこれらの番号を回路網マスタ・モデムに入力する方法がない。更に、未許可ユーザーが回路網を盗聴して、同報通信されているＩＤを知り、次に別のモデムのＩＤを使用してこれらのモデムの１つになりすます可能性もある。

ここで図面を具体的に詳しく参照すると、複数の図を介して、同じ参照番号は同様または同一の要素を識別する。まず図１を参照すると、本発明の一実施例によるセキュリティ同期デバイス（Ｓｅｃｕｒｉｔｙ Ｓｙｎｃｈ Ｄｅｖｉｃｅ：ＳＳＤ）１０が示されている。セキュリティ同期デバイス１０は、箱型またはその他の形状とすることができ、小型（持運び可能）で安価であることが好ましい。セキュリティ同期デバイス１０は、電力プラグ／コード１３（壁のコンセントから電力を得るため）と、電力ソケット１４（電力線モデム対応デバイス（Ｐｏｗｅｒｌｉｎｅ Ｍｏｄｅｍ Ｅｎａｂｌｅｄ Ｄｅｖｉｃｅ：ＰＭＥＤ）をセキュリティ同期デバイス（ＳＳＤ）にプラグ接続するため）を備える。セキュリティ同期デバイス１０は、固有のＩＤとして使用するための乱数を生成することのできる乱数生成器１２を備える。また、セキュリティ同期デバイス１０は、固有のＩＤとして使用するための数をユーザーが入力できるようにするキーパッドまたはその他の入力デバイス１６も備えることができる。セキュリティ同期デバイス１０は、生成または入力されたＩＤ番号を記憶するためのメモリ装置１８を備える。メモリ装置１８は更に、システム機能を制御しユーザーと対話する目的で電力線モデム対応デバイス（ＰＭＥＤ）およびオペレーティング・システムと通信するためのプロトコル１９を備えることができる。メモリ装置に記憶されるプロトコルは、当技術分野で知られている任意のプロトコル、例えばＴＣＰとすることができる。また、セキュリティ同期デバイス１０は、本願明細書で述べるように電力分配、データ転送、論理回路などの他の操作を行う処理回路やその他のデバイスなど、その他の回路２０を備えることもよい。

安全な回路網を構成するために、ユーザーは、セキュリティ同期デバイス（Ｓｅｃｕｒｉｔｙ Ｓｙｎｃｈ Ｄｅｖｉｃｅ：ＳＳＤ）１０を各電力線モデム対応デバイス（Ｐｏｗｅｒｌｉｎｅ Ｍｏｄｅｍ Ｅｎａｂｌｅｄ Ｄｅｖｉｃｅ：ＰＭＥＤ）２２の周りに持っていき、デバイス２２に電力供給するのに通常使用される電力プラグ２３を使用して、電力線モデム対応デバイス２２をセキュリティ同期デバイス１０にプラグ接続するかまたは他の方法で接続する。ソケット１４は、プラグ２３を受け取って、他のデバイスから分離された状態で電力線モデム対応デバイス２２とインタフェースするように適合される。一実施例では、電力線モデム対応デバイス２２上のボタンまたはその他の機構２４を押して同期手順を開始する。セキュリティ同期デバイス１０は、例えば、セキュリティ同期デバイス１０がランダムに生成するかユーザーが入力１６で入力することができる低ビット・レート（従って安価なモデムをセキュリティ同期デバイス（ＳＳＤ）中で使用できる）の数を電力線モデム対応デバイス２２に送信する。数の長さはユーザーが選択することができ、それによりセキュリティ・レベルを決定することができる。ユーザーは、家庭または所定の位置で同じデータへのアクセスを共有することが許可されることになる各電力線モデム対応デバイス（ＰＭＥＤ）につき、このプロセスを繰り返す。同期手順は、電力線モデム対応デバイス（ＰＭＥＤ）購入時だけ、または新しい回路網（例えば、家庭内サブ回路網）をセットアップするときだけ行えばよい。有利なことに、この同期プロセス中、セットアップされる電力線モデム対応デバイス（ＰＭＥＤ）は電力線回路網から分離されている。セキュリティ同期デバイス（ＳＳＤ）はフィルタ２８を備えており、このフィルタ２８は、電力を通過させ、他の全ての周波数は濾波して除去する（例えば、どんなデータ転送も除去する）。従って、他のデバイスがこのトランザクションを聞くことはできない。

この手順が完了すると、ユーザーの家庭にある全てのデバイスに同じ数（または、サブ回路網が採用される場合は複数の数）がロードされる。この回路網の外にあるどんなデバイスも、異なる数を有する（または数を有さない）。このようにして、共通のＩＤを有するアクセス・デバイスが、他のデバイス（例えば、他の位置にあるデバイス）を除外して通信することができる。

図２を参照すると、一実施例によれば、安全な回路網をセットアップする手順は次のとおりである。回路網３０上の各電力線モデム対応デバイス（ＰＭＥＤ）２２が交渉した後、あるデバイス３２がこの回路網のマスタになる。セキュリティ同期デバイス（ＳＳＤ）１０（図１）からの数が秘密鍵ｙであり、この数が回路網３０の存続期間（例えば、１か月やそれ以上）にわたって固定されると仮定する。マスタ３２は数ｘを選択し、マスタだけがこの数を知っている。ｘは、マスタによって生成される、ランダム生成される秘密鍵とすることができる。マスタもまた、セキュリティ同期デバイス（ＳＳＤ）１０からのｙでプログラムされる。各デバイスは、工場で２つの数ｇおよびｎでプログラムされている。マスタ３２は、公開鍵、例えばＸ＝ｇ^ｘｍｏｄ ｎを計算する。これは、サイズｎのガロア（または有限）体にわたる冪（べき）乗と同等であることに留意されたい。この演算は容易に実施できるが、有限体にわたって対数をとるのは困難であるという数学的事実に基づき、Ｘからｘを計算するのは非常に困難である。他の計算および式を利用することもできる。

この例では、マスタ３２は電力線回路網３０を介してＸを送出し、全てのデバイス（ユーザーのデバイス２２および回路網の外にあるデバイス３４）はＸを「聞く」ことができる。マスタ３２はまた、回路網上の各モデムに対し、共有鍵、例えばＹ＝（ｇ^ｘ）^ｙｍｏｄ ｎ＝（Ｘ）^ｙｍｏｄ ｎで要求メッセージ（および後続の他のメッセージ全て）を暗号化した後で、各モデムの固有のＩＤ番号で応答するよう要求する。デバイス２２のモデムは、マスタ３２からＸ＝ｇ^ｘを受信しており、セキュリティ同期デバイス（ＳＳＤ）１０からのｙを知っている。図２では、図１に関して上述したようにｙがデバイス２２にダウンロードされており、ｙの出所を示すようにセキュリティ同期デバイス（ＳＳＤ）１０とデバイス２２との間の接続が一例として示されている。マスタ３２がｘを選択しており、セキュリティ同期デバイス（ＳＳＤ）１０からのｙを知っているので、マスタ３２は、メッセージを復号化することができる。異なる回路網から他のモデム（デバイス３４）によって送信されたメッセージはどれもｙを知らず、マスタ３２は、デバイス３４が同じ回路網上にないことを認識する。従って、電力線モデム対応デバイス（ＰＭＥＤ）の回路網は、他のモデムを誤って含める（またはハッカーによる挿入を許す）ことなく、安全が確保される。

他の実施例では、より単純または複雑なセキュリティ方式を含めることができる。例えば、各デバイス２２に秘密鍵ｙが割り当てられた後、マスタ３２は、公開鍵Ｘを生成してデバイス２２に送信する。各デバイスで、Ｘおよびｙに基づいて共有鍵Ｙを計算する（例えば、Ｙ＝（Ｘ）^ｙ）。次に、Ｙを利用して、安全を確保された回路網内における暗号化された通信を行う。

再び図１を参照すると、機械機構２４を押して同期を開始する代わりに（これには小さいボタンを電力線モデム対応デバイス（ＰＭＥＤ）またはセキュリティ同期デバイス（ＳＳＤ）に追加する必要がある）、同期プロセスを開始するための他の方法もある。目標とするところは、電力線モデム対応デバイス（ＰＭＥＤ）が、乱数ｙが未許可ユーザーのセキュリティ同期デバイス（ＳＳＤ）またはモデムではなく本当にその所有者のセキュリティ同期デバイス（ＳＳＤ）１０から来ていると確信することである。ボタン２４は、セキュリティ同期デバイス（ＳＳＤ）１０が電力線モデム対応デバイス（ＰＭＥＤ）に直接に接続されていること（および未許可ユーザーの位置から電力線を介して接続されていないこと）を証明する方法を提供する。ユーザーに明白な行為をさせること、例えば電力線モデム対応デバイス（ＰＭＥＤ）上のボタンを押させることは、電力線モデム対応デバイス（ＰＭＥＤ）が正しくセットアップされていることを確実にする方法の１つである。セキュリティ同期デバイス（ＳＳＤ）１０とデバイス２２との間の直接接続には、ワイヤレス無線周波数や赤外線リンクを含めることができる。その場合は、プラグ２３およびソケット１４の代わりに、アンテナを利用する。

別の実施例では、継電器４０をセキュリティ同期デバイス（ＳＳＤ）１０に設けることができる。この別の実施例で、電力線モデム対応デバイス（ＰＭＥＤ）はセキュリティ同期デバイス（ＳＳＤ）１０からその電力を受け取っているので、セキュリティ同期デバイス（ＳＳＤ）１０は、電力線モデム対応デバイス（ＰＭＥＤ）のシャットダウン・シーケンスを開始して、セキュリティ同期デバイス（ＳＳＤ）１０が電力線モデム対応デバイス（ＰＭＥＤ）に実際に接続されていることを証明することができる。次に電力線モデム対応デバイス（ＰＭＥＤ）は、セキュリティ同期デバイス（ＳＳＤ）が再び電力をオンにした後で乱数をロードする。

セキュリティ同期デバイス（ＳＳＤ）１０は、継電器４０を制御し、これを使用して電力線モデム対応デバイス（ＰＭＥＤ）をオフにしてから再びオンにすることができる。これにより、電力線モデム対応デバイス（ＰＭＥＤ）がセキュリティ同期デバイス（ＳＳＤ）１０に直接に接続されており未許可ユーザーに接続されていないことが電力線モデム対応デバイス（ＰＭＥＤ）に対して証明される。

セキュリティ同期デバイス（ＳＳＤ）１０は他の用途に利用することもできる。例えば、セキュリティ同期デバイス（ＳＳＤ）１０を利用して、モデムの全帯域幅を使用する電力線モデム対応デバイスに直接に接続することができる（電力線回路網上の他のデバイスと帯域幅を共有するのではなく）。更に、全帯域幅を使用することで、主要な電力線回路網上の障害が回避される。これらの利点を利用して、例えば、音声、ビデオ、コンピュータ・プログラム、またはその他のデータをデバイスに高速にダウンロードすることができる。一実施例では、データまたはプログラムをメモリ１８からデバイス２２にダウンロードすることにより、デバイス２２中のソフトウェア（例えば、ユーザー・プログラムやデバイス・ドライバ）を更新することができる。

電力線モデム回路網上でセキュリティをもたらす装置に関する好ましい実施例について述べたが（説明に役立つものであって限定するものではない）、上述の記載に鑑みて当業者が変更および変形を加えることもできることに留意されたい。従って、上述の本発明の特定の実施例に変更を加えることができ、これらの変更も、請求の範囲によって要点を述べる本発明の範囲および趣旨に含まれることを理解されたい。このように本発明を特許法によって必要とされるように詳細且つ具体的に述べたが、特許権によって保護される、請求され所望される事項については、請求の範囲に述べる。

本発明によるセキュリティ同期デバイス（ＳＳＤ）を示すブロック図である。 本発明による、電力線回路網の安全を確保するためのシステム／方法を示すブロック図である。

Claims (14)

1. 電力線モデム回路網においてセキュリティを確立するための携帯型セキュリティ・デバイスであって、
   電力線モデム・デバイスと通信するためのプロトコルを記憶するメモリと、
   前記電力線モデム・デバイスからの電力コードを受けるように構成されたソケットと、
   電力線回路網内の他のデバイスから分離して前記電力線モデム・デバイスに秘密鍵を個々に送信するための数割り当てデバイスであって、前記秘密鍵が、前記電力線モデム・デバイスに記憶され、複数の電力線モデム・デバイス間において許可された通信が可能となるように前記秘密鍵を使用して前記複数の電力線モデム・デバイスが関連付けられると共に、前記記憶された鍵を有しない未許可の電力線モデム・デバイスを排除する、前記数割り当てデバイスと、
   を含んでいる携帯型セキュリティ・デバイス。
2. 前記数割り当てデバイスが、乱数生成器を含んでいる、請求項１に記載の携帯型セキュリティ・デバイス。
3. 前記数割り当てデバイスが、ユーザーにより定義された数を入力できるようにする入力デバイスを含んでいる、請求項１に記載の携帯型セキュリティ・デバイス。
4. 前記数割り当てデバイスが、前記秘密鍵を前記電力線モデム・デバイスに送信することを開始するための機構を含んでいる、請求項１に記載の携帯型セキュリティ・デバイス。
5. 前記携帯型セキュリティ・デバイスに電力を供給するために外部電力コンセントに接続する電力線を更に含んでいる、請求項１に記載の携帯型セキュリティ・デバイス。
6. 前記ソケットが前記電力線に結合され、前記ソケットに接続された前記電力線モデム・デバイスに電力を供給し、それによって、前記秘密鍵が前記電力線モデム・デバイスに転送されることを可能とするために、前記電力線モデム・デバイスと前記携帯型セキュリティ・デバイスとの間の通信が行われる、請求項５に記載の携帯型セキュリティ・デバイス。
7. 前記電力線と前記ソケットとの間に接続された継電器であって、前記携帯型セキュリティ・デバイスが実際に前記電力線モデム・デバイスに接続されていることを証明する方法として、前記電力線モデム・デバイスへの電力をオフにする、前記継電器を更に含んでいる、請求項６に記載の携帯型セキュリティ・デバイス。
8. 前記電力線に結合されたフィルタであって、電力は通過させるが他の周波数は濾波して除去する、前記フィルタを更に含んでいる、請求項５に記載の携帯型セキュリティ・デバイス。
9. 前記携帯型セキュリティ・デバイスと前記電力線モデム・デバイスとの間の通信を開始するために利用されるボタンを更に含んでいる、請求項５に記載の携帯型セキュリティ・デバイス。
10. 前記電力線モデム・デバイスとの通信接続が行われるときに前記電力線モデム・デバイスの全利用可能帯域幅が通信に利用可能になるように前記電力線モデム・デバイスと通信すべく構成された通信リンク
    を更に含んでいる、請求項１に記載の携帯型セキュリティ・デバイス。
11. 前記通信リンクが、前記電力線モデム・デバイスへの無線通信リンクを提供する、請求項１０に記載の携帯型セキュリティ・デバイス。
12. 前記メモリが、ソフトウェア・プログラムを含み、前記通信リンクが、前記ソフトウェア・プログラムを前記電力線モデム・デバイスにダウンロードする、請求項１０に記載の携帯型セキュリティ・デバイス。
13. 前記携帯型セキュリティ・デバイスと前記電力線モデム・デバイスとの間の通信を開始するために利用されるボタンを更に含んでいる、請求項１０に記載の携帯型セキュリティ・デバイス。
14. 前記メモリが、秘密鍵を含み、前記通信リンクが、前記秘密鍵を個別に前記電力線モデム・デバイスにダウンロードする、請求項１０に記載の携帯型セキュリティ・デバイス。

Images