JP5537560B2

JP5537560B2 - Ｔｒ−０６９オブジェクトを管理するためのモジュールおよび関連する方法

Info

Publication number: JP5537560B2
Application number: JP2011538876A
Authority: JP
Inventors: ブシヤ，クリステーレ; ユステン，パスカル; フアン・レーウエン，トム
Original assignee: アルカテル−ルーセント
Priority date: 2008-12-02
Filing date: 2009-11-24
Publication date: 2014-07-02
Anticipated expiration: 2029-11-24
Also published as: JP2012510766A; US8955034B2; KR101548552B1; EP2194688A1; CN101753564A; WO2010063407A1; US20100138895A1; CN101753564B; KR20110092333A

Description

本発明は、加入者宅内機器ＣＰＥ上のアプリケーションまたはサービスソフトウェアモジュール、所謂「バンドル」を、それらのＣＰＥデバイスへの接続性を有するネットワーク内の任意の場所に位置するサーバから遠隔管理すること、すなわちインストール、構成、および除去することに関する。本出願の全体を通し、そのサーバを自動構成サーバまたは遠隔管理サーバと称する。ＣＰＥまたは顧客デバイスの例は、デジタル加入者回線（ＤＳＬ）モデム、セットトップボックス（ＳＴＢ）、携帯電話や携帯情報端末（ＰＤＡ）などの無線端末、等である。本出願との関連で、顧客デバイスは、その上に遠隔管理サービスがインストールされる、ネットワーク内にあるデバイス、例えばＤＳＬＡＭ、遠隔ユニット（ＲＵ）、サービスブレード、等とすることもできる。より詳細には、本発明は、特定のサービスまたは事業者に属するパラメータのサブセットを管理することに関する。

デジタル加入者回線（ｘＤＳＬ）ネットワークなど、ブロードバンドアクセスネットワークに接続されるホームネットワークは、一方ではホームネットワーク内の１つまたは複数の機器に接続され、他方では中央局内のデジタル加入者回線アクセス多重化装置ＤＳＬＡＭやトラフィック集約ノードなど、ｘＤＳＬサービスプロバイダのノードに接続される、ｘＤＳＬモデムなどの加入者宅内機器を含む。このＣＰＥとＤＳＬＡＭとの間のリンクは情報を転送するために使用され、情報を転送するためには、このＣＰＥとＤＳＬＡＭとの間の通信セッションを確立することが必要である。通信セッションを確立することは、典型的にはデバイス間の同期を行うこと、誤り訂正システムを定義すること、伝送速度を決定することなどのステップを伴う。通信セッションの確立を達成するために、モデムはそれらのステップに関する情報を必要とする。例えば、モデムは、どの誤り訂正符合を利用できるのか、どの速度を使用できるのか、どの符号化が好ましいのか、等を知る必要がある。

さらに、遠隔デバイスを管理するために、典型的にはＴＲ−０６９管理プロトコルが使用される。このプロトコルは、遠隔管理サーバまたは自動構成サーバＡＣＳにより、サービスプロバイダネットワーク内からＣＰＥを構成することを可能にする。こうしたＴＲ−０６９管理プロトコルは、それぞれのＣＰＥ内に記憶されるオブジェクトモデルに基づく。このオブジェクトモデルは、遠隔手続き呼び出しにより読み取りまたは変えることができる、いくつかのパラメータからなる。これらのパラメータは、オブジェクトモデル内で樹状構造をなして編成される。この樹木モデルの結果として、パラメータを明確にアドレス指定（ａｄｄｒｅｓｓ）することができ、またはパラメータのサブセットをアドレス指定することができる。ＡＣＳは、上記に記載したその特定のパラメータまたはサブセットのアドレス指定を使用し、１つまたは複数のパラメータの値を取得するための遠隔手続き呼び出しＲＰＣを引き起こすことができる。このＡＣＳは、パラメータまたはパラメータのサブセットの値を変えるためのＲＰＣも引き起こすことができる。さらにこのＡＣＳは、ＣＰＥ上のソフトウェアの更新、ＣＰＥ上のソフトウェアのインストールまたは除去等をトリガするＲＰＣを引き起こすことができる。したがって、ＴＲ−０６９管理プロトコルは、事業者がＣＰＥを遠隔的に構成／管理することを可能にし、それは、ユーザがほとんど労力を費やすことなく１つまたは複数のサービスにアクセスできることを意味する。

このＴＲ−０６９プロトコルは、例えばオープンサービスゲートウェイイニシアティブＯＳＧｉサービスプラットフォームなど、よりサービスに固有のまたは様々なサービスを提供する、他のＣＰＥを遠隔的に管理するためにも使用される。しかし、そうしたＯＳＧｉを使用することにより、それらのサービスおよびアプリケーションがＣＰＥ上の何もかも共有する。これは、ＴＲ−０６９オブジェクトモデル全体がそのＣＰＥ上に展開されるサービスおよびアプリケーションにとって利用可能であり、それらのうちのいずれかによって取得され、または変えられ得ることを意味する。これにより、それぞれの遠隔管理サーバまたはＡＣＳは、ＴＲ−０６９オブジェクトモデル、およびＴＲ−０６９オブジェクトモデル内に記憶される全てのパラメータを修正することができる。このことは、様々なサービスプロバイダに関係する複数のサービスがその上で実行されるＣＰＥ上で、それぞれのサービスプロバイダが、他の事業者のサービスおよびアプリケーションを修正できることを意味する。事実、このオブジェクトモデルは単一のアクセス可能なデータセットなので、サービス事業者は、単に他の事業者のサービスまたはアプリケーションに関係するパラメータを修正することにより、他の事業者に優る利点を得ることができる。

ＴＲ−０６９オブジェクトモデルにおける自動構成についての悪意ある使用を回避し、より安全な１組のパラメータをサービスプロバイダごとに提供するために、ＴＲ−０６９オブジェクトモデルを管理する際に使用されるビューセレクタモジュールにより１組の安全なパラメータが自動的に提供される。そのようなモジュールは、資格証明に基づき、複数のパラメータのうちの１つもしくは複数を選択しかつ／または変えるための手段を典型的には含む。資格証明に基づいてパラメータを選択することまたはパラメータを変えることを許すことにより、ＴＲ−０６９オブジェクトモデルのサブセットのみを、サービスプロバイダ、遠隔管理サーバ、ＡＣＳなどの特定の当事者に提供することが可能になる。これは、その特定の当事者が、自らがインストールしたアプリケーションまたはバンドル用のＴＲ−０６９パラメータや、全員または全てのアプリケーションもしくはバンドルが利用可能なパラメータなど、特定のＴＲ−０６９パラメータからしか情報を取得できないことを意味する。同様に、特定の当事者は、いくつかのパラメータのみを変えることができる一方で、他のパラメータは、例えばそれらのパラメータがその当事者、バンドル、またはサービスに属さないので変更することはできない。したがって、事業者Ａが、事業者Ｂのサービスに関係するパラメータを閲覧しかつ／または修正することは不可能になる。そのため事業者Ａは、もはや事業者Ｂのサービスの容量または品質を低減させることにより、事業者Ｂに優先して自らのサービスのために不公平な利点を得ることはできない。

さらに、ホームネットワーク内のＴＲ−０６９に準拠する加入者宅内機器ＣＰＥは、自らのＴＲ−０６９オブジェクトモデルのパラメータを管理するために、事業者のネットワーク内の自動構成サーバＡＣＳと連携し、トランスポート層セキュリティ／セキュアソケットレイヤ、短縮してＴＬＳ／ＳＳＬと呼ばれるセッションを典型的には使用する。典型的には、ＡＣＳまたはプロキシがこのＴＬＳ／ＳＳＬセッションを終了し、それ自体でＣＰＥのオブジェクトモデルパラメータを管理する。

この手法にはいくつかの欠点があることを説明する必要がある：
１．ＣＰＥの構成についての知識は、その情報が例えば診断ツールのためにホームネットワーク内でもローカルに必要とされる場合がありながら、事業者のネットワーク内のＡＣＳ（またはそのデリゲート）において保持され、
２．ＴＬＳ／ＳＳＬプロトコルは、トンネルのエンドポイント上で各セッションについての状態を維持するために、極めて大量の記憶容量およびＣＰＵパワーを必要とし、
３．ＴＬＳ／ＳＳＬセッションを使用するため、このセキュアトンネルを通過する情報は中間ネットワークデバイスにとってトランスペアレントである。トランスペアレントである状態では、ＣＰＥとＡＣＳとの間の他の中間ネットワークデバイス、例えば住居用ホームゲートウェイなどは、通過する情報を読み取れずまたは解釈できないことを意味する。

本発明の目的は、このオブジェクトモデルの管理を事業者ネットワーク内の他の信頼できるエンティティに、すなわちＡＣＳが管理を移し、ＣＰＥのＴＲ−０６９オブジェクトモデルを部分的にまたは完全に制御することを任せられるデリゲートに委任することである。本出願のもう１つの目的は、ＴＬＳ／ＳＳＬプロトコルのトンネルのエンドポイント上で各セッションについての状態を維持するために要求される極めて大量の記憶容量およびＣＰＵパワーを、例えば低コストの住居用ホームゲートウェイ用に共有することである。もう１つの目的は、ＣＰＥとＡＣＳとの間にある中間の信頼できるネットワークデバイスにとってトランスペアレントではない、ＴＲ−０６９オブジェクトモデルの管理を提供することであり、すなわち中間の信頼できるネットワークデバイスが介入することを可能にする。

本発明により、デバイスのＴＲ−０６９オブジェクトモデルを管理する際に使用するセキュリティモジュールによって従来技術の欠点が克服され、本発明の目的が実現され、そのオブジェクトモデルは、資格証明に基づきビューセレクタモジュールが選択し、それによりそのデバイスに関連するオブジェクトモデルビューを定義するための複数のパラメータを含み、そのセキュリティモジュールは、そのオブジェクトモデルビューをセキュリティポリシーに関連させるための手段と、中間ネットワークエンティティ上でセキュリティポリシーのセキュリティ属性を構成するための手段とを含む。

事実、ＴＲ−０６９ＣＰＥを管理するためにＴＬＳ／ＳＳＬセッション層セキュリティを使用する代わりに、ＣＰＥとＡＣＳとの間のＴＲ−０６９管理セッションについて、ＴＲ−０６９オブジェクトモデルビューの暗号化に関連する新たなセキュリティ方法が使用される。ＴＲ−０６９ＣＰＥオブジェクトモデルの、それぞれの別個のビューにセキュリティポリシーが割り当てられ、信頼できる中間ネットワークエンティティ上で関係するセキュリティ属性が構成される。これにより、それぞれのセキュリティポリシーに対応する適正なセキュリティ属性を保持するネットワークエンティティだけが、ＴＲ−０６９オブジェクトモデルの特定のビューを制御することができる。適切なセキュリティポリシーを分配することにより、事業者は、ＴＲ−０６９ＣＰＥデバイスの管理を、ＣＰＥとＡＣＳとの間のＴＲ−０６９制御経路上の１組の選択されたネットワークエンティティに委任することができる。こうして事業者は中央ＡＣＳの管理タスクを軽減し、ＣＰＥの構成情報を、それらの中間ネットワークエンティティ上に存在する他の（半分）信頼できるアプリケーションに利用可能とする。

オプションで、関連させるための手段は、遠隔管理サーバ、ＴＲ−０６９管理エージェント、またはＡＣＳ上に導入されるようになされる。

ＴＲ−０６９ＣＰＥオブジェクトモデルの各パラメータは、その属性が特定の暗号／復号鍵を含み、最終的には個々のパラメータベースの読み取り専用アクセスまたは書き込みアクセスを強制するセキュリティポリシーを有する、特定のオブジェクトモデルビューに割り当てられる。この割り当ては、最初の標準ＴＲ−０６９ＳＳＬ／ＴＬＳ構成セッションを使用してＡＣＳが行うことができる。この初期構成は、後続のＴＲ−０６９通信セッションについて新たなセキュリティプロトコルを使用することをもたらす。この初期構成の後、ＡＣＳは、ＡＣＳとＣＰＥとの間の経路上の１組の選択されたネットワークデバイス、例えば住居用ゲートウェイ上に特定のセキュリティポリシーを展開する。これらのポリシーの属性、具体的には暗号／復号鍵は、これらのデバイスが、関連するＣＰＥのオブジェクトモデルビューを制御することを可能にする：これらのデバイスは、必要なセキュリティポリシーを自らが有するＣＰＥオブジェクトモデルビューのパラメータおよびそのパラメータの値しか復号することができない。同様に、自らのＣＰＥオブジェクトモデルビューのパラメータの値を変更するために、これらの中間デバイスは、オブジェクトモデルビューのセキュリティポリシーに関連する適正な暗号化鍵が必要である。このようにして、ＡＣＳから適正なセキュリティポリシーを得たネットワークデバイスだけが、ＣＰＥのオブジェクトモデルの特定のビューにアクセスすることができる：他のオブジェクトモデルビューは、これらのデバイスにとってアクセスできない。

さらに、ＴＲ−０６９ＣＰＥの管理自体のレイヤセキュリティにはＴＬＳ／ＳＳＬトンネルを使用しないが、このＴＬＳ／ＳＳＬプロトコルは、中間ネットワークエンティティ上でＡＣＳがそれぞれのセキュリティ属性を構成するために依然として使用することができる。これは、ＴＬＳ／ＳＳＬプロトコルの諸機能、例えば証明書、暗号化などがそれぞれのセキュリティ属性を構成する間に使用されることを意味する。ＴＬＳ／ＳＳＬプロトコルを使用することについて便宜的に言及したが、本出願のデバイスおよび方法はこれに限定されないことを述べておく必要がある。

さらにこのセキュリティモジュールは、構成されるセキュリティ属性に基づく暗号化プロトコルを使用して、そのデバイスおよび中間ネットワークエンティティと通信し、それにより、その構成されるセキュリティ属性に基づく暗号化プロトコルを使用して、中間ネットワークエンティティがそのデバイスの関連するオブジェクトモデルビューを制御することを可能にするための手段をさらに含む。

オプションで、その暗号化プロトコルは、暗号化されたＴＲ−０６９オブジェクトモデルメッセージを含む本体部と、それぞれのセキュリティポリシーへの暗号化されていないリファレンスを含むヘッダー部とを有する、シンプルオブジェクトアクセスプロトコルＳＯＡＰによって実装される。事実、この暗号化プロトコル自体をＳＯＡＰレベルで実装することができ、その場合はＳＯＡＰの本体部は、暗号化されたＴＲ−０６９メッセージ、およびコンテンツを復号するためにどのセキュリティポリシーが必要かを指示する、暗号化されていないＳＯＡＰヘッダーを含む。暗号化されていないＳＯＡＰヘッダーを読み取ることにより、中間ネットワークエンティティはそのメッセージを自らが処理できるのか、それともそのメッセージをＡＣＳに向けて転送する必要があるのかを決定することができる。その中間ネットワークエンティティが適正なセキュリティポリシーを保持し、自らそのメッセージに答えることに決める場合、その中間デバイスはそのＴＲ−０６９メッセージを復号し、対応するセキュリティコンテキストからの暗号化鍵を使用して自らの応答を暗号化する。ＡＣＳとして機能し、この中間デバイスは自らのＴＲ−０６９暗号化済み応答をＣＰＥに送信する。ＣＰＥの観点からは、このメッセージはあたかもＡＣＳによって送信されたかのように見え、そのため、このプロトコルはＣＰＥのためのＴＲ−０６９オブジェクトモデル管理を委任したことを隠す。

元はシンプルオブジェクトアクセスプロトコルとして定義したＳＯＡＰは、コンピュータネットワーク内にウェブサービスを実装する際に、構造化された情報を交換するためのプロトコル仕様であることを説明する必要がある。ＳＯＡＰは、そのメッセージ形式として拡張マーク付け言語ＸＭＬに依拠し、メッセージの交渉および伝送に関しては他のアプリケーション層プロトコル、代表的には遠隔手続き呼び出しＲＰＣおよびＨＴＴＰに通常依拠する。ＳＯＡＰは、その上に抽象層を構築することができる、基本的なメッセージングフレームワークを提供するウェブサービスプロトコルスタックの基礎層を形成する。

オプションで、中間ネットワークエンティティが住居用ゲートウェイによって実装され、デバイスが加入者宅内機器によって実装される。最後に、ＴＲ０６９管理プロトコルに統合されるようにモジュールを構成することができる。

特許請求の範囲の中で使用する用語「含む（ｃｏｍｐｒｉｓｉｎｇ）」は、その後列挙する手段について限定的であると解釈すべきでないことを指摘しておくべきである。したがって、手段Ａおよび手段Ｂを含むデバイスという表現の範囲は、コンポーネントＡおよびＢだけからなるデバイスに限定されるべきではない。コンポーネントＡおよびＢだけからなるデバイスとは、本発明に関しては、そのデバイスに関連するコンポーネントがＡおよびＢだけであることを意味する。

添付図面と併せて解釈される以下の実施形態の説明を参照することにより、本発明の上記のおよび他の目的ならびに特徴がより明らかになり、本発明自体が最も良く理解される。

ホームアクセスネットワーク内に導入されるセキュリティモジュールを示す図である。

図１に示す電気通信環境に基づく本発明によるデバイスの働きについて、図１に示す様々なブロックの機能上の説明を用いて説明する。この説明に基づき、各ブロックの実用的な実装形態が当業者に明白になり、したがって詳しくは説明しない。さらに、ＴＲ−０６９オブジェクトモデルデバイスを管理する際に使用するセキュリティ方法の働きの原理についてさらに詳細に説明する。

図１は、加入者宅内機器１０６であるデバイスに結合される、中間ネットワークエンティティ、すなわち住居用ゲートウェイ１０５に結合される、自動構成サーバＡＣＳ上のＴＲ−０６９管理エージェント１１４を有するアクセスホームネットワークを示す。

管理エージェントＴＲ−０６９１１４は、構成するための手段、すなわちセキュリティ構成モジュール１０８、関連させるための手段１０７、および通信手段、すなわち通信モジュール１１２に命令するための手段１１３を含む、セキュリティモジュール１０１を含む。さらに、この管理エージェントＴＲ−０６９１１４は、ビューセレクタモジュール１０２および通信モジュール１１２を含む。

加入者宅内機器１０６は、自らのパラメータに基づいて適用されるビューセレクタモジュール１０２’、および通信モジュール１１１を含む。

次いで住居用ゲートウェイ１０５は、構成されるセキュリティ属性モジュール１０９および通信モジュール１１０を含む。

ビューセレクタモジュールにより、加入者宅内機器のオブジェクトモデルのいくつかのパラメータが選択されることを説明する必要がある。この選択は、このＣＰＥｉに関連する特定のオブジェクトモデルビューＯＭＶｉをもたらす。ホームネットワーク内の加入者宅内機器１０６は、自らのＴＲ−０６９オブジェクトモデルのパラメータを管理するために、事業者のネットワーク内の自動構成サーバのＴＲ−０６９管理エージェント１１４と通信する。管理エージェント１１４は、加入者宅内機器ＣＰＥｉのオブジェクトモデルのパラメータを管理／制御する。

この基本理念によれば、生成されるオブジェクトモデルビューＯＭＶｉが、特定のセキュリティポリシーＳＰｉに関連付けられる。その特定のセキュリティポリシーＳＰｉは、特定の暗号／復号鍵を含む属性を定義する。特定のセキュリティポリシーＳＰｉにオブジェクトモデルビューＯＭＶｉを関連させることは、管理エージェント１１４において、セキュリティモジュール１０１の関連させるための手段１０７によって実行される。

この関連させることに基づき、セキュリティポリシーＳＰｉの属性が住居用ゲートウェイ上のセキュリティモジュールのセキュリティ構成モジュールによって構成され、すなわちそれらの属性が、住居用ゲートウェイ１０６の構成されるセキュリティ属性モジュール１０９上の、セキュリティモジュール１０１のセキュリティ構成モジュール１０８に転送され、記憶される。この割り当ては、最初の標準ＴＲ−０６９ＳＳＬ／ＴＬＳ構成セッションを使用することにより、セキュリティモジュール１０１が実行できることを述べておく必要がある。

住居用ゲートウェイ１０６における構成されるセキュリティ属性モジュールを初期構成した後、後続のＴＲ−０６９通信セッションを開始することができる。ＴＲ−０６９管理エージェント１１４の通信モジュール１１２は、暗号化プロトコルを使用し、ＣＰＥｉデバイス１０６および住居用ゲートウェイ１０５の同様の通信モジュール１１１および１１０それぞれと通信する。本出願によれば、この暗号化プロトコルは、構成されるセキュリティ属性に基づき、ＴＲ−０６９管理エージェント１１４の代わりに中間の住居用ゲートウェイ１０５が、構成されるセキュリティ属性に基づくこの暗号化プロトコルを使用して、デバイス１０６の関連するオブジェクトモデルビューＯＭＶｉ１０３を制御することを可能にする。

このＴＲ−０６９管理エージェントは、ＴＲ−０６９管理エージェントと、例えば住居用ゲートウェイ１０６などのＣＰＥとの間の経路上のネットワーク要素上に特定のセキュリティポリシーを展開する。これらのポリシーの属性、具体的には暗号／復号鍵は、中間ネットワークエンティティが、関連するＣＰＥのオブジェクトモデルビューを制御することを可能にする。事実、中間ネットワークエンティティは、必要なセキュリティポリシーを受信した、ＣＰＥのオブジェクトモデルビューのパラメータおよびそのパラメータの値だけを復号する権限を与えられる。同様に、それらのＣＰＥオブジェクトモデルビューのパラメータの値を変更するために、この中間ネットワークエンティティは、オブジェクトモデルビューのセキュリティポリシーに関連する適正な暗号化鍵が必要である。このようにして、ＡＣＳから適正なセキュリティポリシーを得たネットワークデバイスだけが、ＣＰＥのオブジェクトモデルの特定のビューにアクセスすることができるが、他のオブジェクトモデルビューは、これらのデバイスにとってアクセスできない。

最後の注釈は、本発明の諸実施形態を上記に機能ブロックの観点から説明したことである。上記に示したこれらのブロックの機能上の説明から、よく知られている電子コンポーネントを使いこれらのブロックの諸実施形態をどのように製造できるのかが電子デバイスを設計する当業者に明らかになる。したがって、これらの機能ブロックの中身の詳細なアーキテクチャは示さない。

本発明の諸原理を特定の機器との関連で上記に記載したが、この説明は添付の特許請求の範囲の中で定義する本発明の範囲に対する限定としてではなく、例として行ったに過ぎないことを明確に理解すべきである。

Claims

デバイス（１０６）のＴＲ−０６９オブジェクトモデルを管理する際に使用するセキュリティモジュール（１０１）であって、前記オブジェクトモデルは、資格証明に基づきビューセレクタモジュール（１０２、１０７）が選択し、それにより前記デバイス（１０６）に関連するオブジェクトモデルビュー（１０３）を定義するための複数のパラメータを含む、セキュリティモジュール（１０１）において、前記オブジェクトモデルビュー（１０３）をセキュリティポリシー（１０４）に関連させるための手段（１０７）と、中間ネットワークエンティティ（１０５）上で前記セキュリティポリシー（１０４）のセキュリティ属性を構成するための手段（１０８、１０９）と、
前記構成されたセキュリティ属性に基づく暗号化プロトコルを使用して、前記デバイス（１０６）および前記中間ネットワークエンティティ（１０５）と通信するための手段（１１２）に命令し、それにより、前記構成されるセキュリティ属性に基づく前記暗号化プロトコルを使用して、前記中間ネットワークエンティティ（１０５）が前記デバイス（１０６）の前記関連するオブジェクトモデルビュー（１０３）を制御することを可能にするための命令手段（１１３）を含むことを特徴とする、セキュリティモジュール（１０１）。
前記関連させるための手段（１０７）が遠隔管理サーバ（１１４）上に導入されるようになされることを特徴とする、請求項１に記載のＴＲ−０６９オブジェクトモデルデバイス（１０６）を管理する際に使用するセキュリティモジュール（１０１）。
前記中間エンティティ（１０５）上で前記セキュリティ属性を構成するために、トランスポート層セキュリティ／セキュアソケットレイヤプロトコルを使用することを特徴とする、請求項１に記載のＴＲ−０６９オブジェクトモデルデバイス（１０６）を管理する際に使用するセキュリティモジュール（１０１）。
前記暗号化プロトコルが、暗号化されたＴＲ−０６９オブジェクトモデルメッセージを含む本体部と、前記セキュリティポリシー（ＳＰｉ）への暗号化されていないリファレンスを含むヘッダー部とを有する、シンプルオブジェクトアクセスプロトコル（ＳＯＡＰ）によって実装されることを特徴とする、請求項１に記載のＴＲ−０６９オブジェクトモデルデバイス（１０６）を管理する際に使用するセキュリティモジュール（１０１）。
前記中間ネットワークエンティティ（１０５）上で前記セキュリティポリシー（１０４）の前記セキュリティ属性を構成するための前記手段（１０８、１０９）は、住居用ゲートウェイによって実装された前記中間ネットワークエンティティ（１０５）上で前記セキュリティポリシー（１０４）の前記セキュリティ属性を構成することを特徴とする、請求項１に記載のＴＲ−０６９オブジェクトモデルデバイス（１０６）を管理する際に使用するセキュリティモジュール（１０１）。
前記デバイス（１０６）の前記ＴＲ−０６９オブジェクトモデルを管理する際に使用する前記セキュリティモジュール（１０１）は、加入者宅内機器（１０６）である前記デバイスの前記ＴＲ−０６９オブジェクトモデルを管理する際に使用する前記セキュリティモジュール（１０１）であることを特徴とする、請求項１に記載のＴＲ−０６９オブジェクトモデルデバイス（１０６）を管理する際に使用するセキュリティモジュール（１０１）。
前記セキュリティモジュール（１０１）が、ＴＲ−０６９管理エージェントに統合されるように構成されることを特徴とする、請求項１に記載のＴＲ−０６９オブジェクトモデルデバイスを管理する際に使用するセキュリティモジュール（１０１）。
ＴＲ−０６９オブジェクトモデルデバイスを管理する際に使用するセキュリティ方法であって、前記オブジェクトモデルは、資格証明に基づきビューセレクタモジュール（１０２、１０７）が選択し、それにより前記デバイス（１０６）に関連するオブジェクトモデルビュー（１０３）を定義するための複数のパラメータを含む、セキュリティ方法において、セキュリティモジュールにより実行される、
前記オブジェクトモデルビュー（１０３）をセキュリティポリシー（１０４）に関連させるステップと、
中間ネットワークエンティティ（１０５）上で前記セキュリティポリシー（１０４）のセキュリティ属性を構成するステップと、
前記構成されたセキュリティ属性に基づく暗号化プロトコルを使用して、前記デバイス（１０６）および前記中間ネットワークエンティティ（１０５）と通信するための手段（１１２）に命令し、それにより、前記構成されるセキュリティ属性に基づく前記暗号化プロトコルを使用して、前記中間ネットワークエンティティ（１０５）が前記デバイス（１０６）の前記関連するオブジェクトモデルビュー（１０３）を制御することを可能にするための命令ステップ（１１３）を含むことを特徴とする、セキュリティ方法。