JP6022539B2 - マシンツーマシンサービス提供方法及び装置 - Google Patents

マシンツーマシンサービス提供方法及び装置 Download PDF

Info

Publication number
JP6022539B2
JP6022539B2 JP2014505087A JP2014505087A JP6022539B2 JP 6022539 B2 JP6022539 B2 JP 6022539B2 JP 2014505087 A JP2014505087 A JP 2014505087A JP 2014505087 A JP2014505087 A JP 2014505087A JP 6022539 B2 JP6022539 B2 JP 6022539B2
Authority
JP
Japan
Prior art keywords
assigned
service provider
root key
network
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2014505087A
Other languages
English (en)
Other versions
JP2014513349A (ja
Inventor
アルパー・イェギン
ヨン・キョ・ペク
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2014513349A publication Critical patent/JP2014513349A/ja
Application granted granted Critical
Publication of JP6022539B2 publication Critical patent/JP6022539B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Computer And Data Communications (AREA)
  • Telephonic Communication Services (AREA)
  • Storage Device Security (AREA)
  • Communication Control (AREA)

Description

本発明は、通信システムのための方法及び装置に関し、より詳しくはマシンツーマシン(Ｍ２Ｍ；Ｍａｃｈｉｎｅ−ｔｏ−Ｍａｃｈｉｎｅ)サービスを提供する方法及び装置に関する。
Ｍ２Ｍ技術は、Ｍ２Ｍデバイスがネットワークと連結され通信しながらそれぞれのデバイスで実行されるアプリケーションがインターネット上の多様な制御ノード(すなわち、 サーバー又は他の類似の装置)で実行されるアプリケーションと通信する技術である。このような通信を容易にするためにＭ２Ｍコアネットワークは、サービスパラメーターでデバイスのダイナミックプロビジョニング(ｄｙｎａｍｉｃ ｐｒｏｖｉｓｉｏｎｉｎｇ)と、アプリケーションレベルの接近のためのデバイスの登録とを可能にするという役目をする。
Ｍ２Ｍ自動ブートストラップ(Ｍ２Ｍ Ａｕｔｏｍａｔｅｄ Ｂｏｏｔｓｔｒａｐ)は、Ｍ２Ｍデバイスのダイナミックプロビジョニングを実行するためにＭ２ＭデバイスとＭ２Ｍネットワークの間で実行される手続きである。したがって、コンピューターやユーザのインターフェースから自己診断項目を受動で選択する際、招来される迷惑無しにデバイスの自己診断を実行することができるシステムと方法が必要である。
本発明の態様は、少なくとも前述の問題及び／又は短所を解決し、少なくとも後述する長所を提供するためのものである。したがって、本発明の一実施形態によれば、マシンツーマシン(Ｍ２Ｍ)デバイスによってサービスを提供する方法を提供する。この方法は、上記Ｍ２Ｍデバイスの識別子を含む第１認証に対するリクエストをネットワーク保安部(ＮＳＥＣ； Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ｃａｐａｂｉｌｉｔｙ)へ送信する段階と、上記ＮＳＥＣと共に拡張可能認証プロトコル(ＥＡＰ；Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ Ｐｒｏｔｏｃｏｌ)認証を実行する段階と、及び上記１認証が成功的であれば、マスターセッションキー(ＭＳＫ；Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋeｙ)及び上記Ｍ２Ｍデバイスの識別子のうちの少なくとも１つを利用して秘密キーを生成する段階と、を含む。
本発明の一実施形態によれば、サービスを提供するマシンツーマシン(Ｍ２Ｍ)デバイスが提供される。このＭ２Ｍデバイスは、上記Ｍ２Ｍデバイスの識別子を含む第１認証に対するリクエストをネットワーク保安部(ＮＳＥＣ)へ送信する送信機と、上記ＮＳＥＣと共に拡張可能認証プロトコル(ＥＡＰ)認証を実行する制御機と、及び上記１認証が成功的であれば、マスターセッションキー(ＭＳＫ)及び上記Ｍ２Ｍデバイスの識別子のうち、少なくとも１つを利用して秘密キーを生成するキージェネレータと、を含む。
本発明の他の実施形態によれば、マシンツーマシン(Ｍ２Ｍ)システムにおいて、ネットワーク保安部(ＮＳＥＣ)によってサービスを提供する方法が提供される。 この方法は上記Ｍ２Ｍデバイスの識別子を含む第１認証に対するリクエストがＭ２Ｍデバイスから受信されるのか判断する段階と、上記第１認証に対するリクエストが受信されると、上記Ｍ２Ｍデバイスと共に拡張可能認証プロトコル(ＥＡＰ)認証を実行する段階と、及び上記第１認証が成功的であれば、マスターセッションキー(ＭＳＫ)及び上記Ｍ２Ｍデバイスの識別子のうち、少なくとも１つを利用して秘密キーを生成する段階と、を含む。
本発明の他の実施形態によれば、マシンツーマシン(Ｍ２Ｍ)システムにおいて、サービスを提供するネットワーク保安部(ＮＳＥＣ)が提供される。このＮＳＥＣは上記Ｍ２Ｍデバイスの識別子を含む第１認証に対するリクエストがＭ２Ｍデバイスから受信されるのか判断し、上記第１認証に対するリクエストが受信されると、上記Ｍ２Ｍデバイスと共に拡張可能認証プロトコル(ＥＡＰ)認証を実行する制御機と、及び上記第１認証が成功的であれば、マスターセッションキー(ＭＳＫ)及び上記Ｍ２Ｍデバイスの識別子のうち、少なくとも１つを利用して秘密きーを生成するキージェネレータと、を含む。
本発明によれば、以下のように多様な効果を奏する。
コードの再利用(Ｃｏｄｅ ｒｅｕｓｅ): ＥＡＰは「ネットワーク接続認証」のためにＷｉＦｉ、 ＷｉＭＡＸ、Ｚｉｇｂｅｅ（登録商標）、Ｅｔｈｅｒｎｅｔ（登録商標）などで幅広く使用される。ＰＡＮＡはＺｉｇｂｅｅ（登録商標）デバイスで「ネットワーク接続認証」のために使用される。他の目的のために同一要素を再利用することはＭ２Ｍデバイスの開発及びコストを減少させる。
拡張性(Ｅｘｔｅｎｓｉｂｉｌｉｔｙ): ＥＡＰ及びＰＡＮＡは共に拡張可能プロトコルである。 ＰＳＫ及び証明−基盤認証だけを許容するＴＬＳと異なり、これらはどんな認証方法でも使用される。ＰＡＮＡは新しい属性値対(ＡＶＰｓ； Ａｔｔｒｉｂｕｔｅ−Ｖａｌｕｅ−Ｐａｉｒｓ)を定義することによって新しいペイロードが容易に伝達するように拡張される。
軽量化(Ｌｉｇｈｔｗｅｉｇｈｔ): このような解決方案はＵＤＰに基づいたスタックとＴＣＰＴに基づいたスタックを共にサポートする。ＴＬＳはＴＣＰに基づいたスタックを要し、これによってコードとプロセシングをさらに要する。
モデル適合性(Ｍｏｄｅｌ ｆｉｔ): ＥＡＰ及びＰＡＮＡの第三者(３−ｐａｒｔｙ)認証モデルはデバイス−コア−ＭＳＢＦシステムに適合する。ＴＬＳは両者(２−ｐａｒｔｙ)設計に基づいて、ＴＬＳに基づく解決方案はＭ２Ｍシステムアーキテクチャーに適合しない。
本発明の実施形態に対する幾つかの態様、特徴、長所は以下の添付図面を参照する以下の説明からより明らかである。
本発明の実施形態によるＭ２Ｍ自動ブートストラップ手続き(Ｍ２Ｍ Ａｕｔｏｍａｔｅｄ Ｂｏｏｔｓｔｒａｐ Ｐｒｏｃｅｄｕｒｅ)に含まれるネットワーク構成要素を示した図面である。 本発明の実施形態によるＭ２Ｍネットワークで発生するイベントなどのハイ−レベルフローチャートである。 本発明の実施形態によるブートストラップ手続きを含むコールフローを示した図面である。 本発明の実施形態によるデバイスのブートストラップ手続きを示したフローチャートである。 本発明の実施形態によるネットワーク保安部(ＮＥＳＣ)のブートストラップ手続きを示したフローチャートである。 本発明の実施形態によるネットワーク遠隔個体管理部(ＮＲＥＭ； Ｎｅｔｗｏｒｋ Ｒｅｍｏｔｅ Ｅｎｔｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｃａｐａｂｉｌｉｔｙ)のブートストラップ手続きを示したフローチャートである。 本発明の実施形態によるＭ２Ｍサービスブートストラップピング機能部(ＭＳＢＦ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ｆｕｎｃｔｉｏｎ)のブートストラップ手続きを示したフローチャートである。 本発明の実施形態によるＭ２Ｍサービス階層認証・承認・課金サーバー(ＭＡＳ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ ｌａｙｅｒ ＡＡＡ Ｓｅｒｖｅｒ)のブートストラップ手続きを示したフローチャートである。 本発明の実施形態によるデバイス機能モデルを示した図面である。 本発明の実施形態による分離したネットワーク接近認証及びＭ２Ｍブートストラップ手続きを示した図面である。 本発明の実施形態によるネットワーク接続認証を実行するためのプロトコル(ＰＡＮＡ； Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｃａｒｒｙｉｎｇ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ ｆｏｒ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ)を通じて拡張可能認証プロトコル(ＥＡＰ； Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ Ｐｒｏｔｏｃｏｌ)を用いるネットワーク及び拡張可能認証プロトコル(ＥＡＰ)を用いるネットワークのためのコールフローを示した図面である。 本発明の実施形態によるデバイス機能モデルを示した図面である。 図面全体において、同一参照番号は同一、或いは類似の構成要素、特徴、構造を指称するために使用される。
添付図面を参照した以下の説明は請求項と、その均等物によって定義された本発明の実施形態の完全な理解を助けるために提供される。 以下の説明は理解を助けるために多様で、かつ具体的な例を含むが、これらはただ例示として見なすべきである。本発明が属する技術分野で通常の知識を有する者であればここに開示された実施形態が本発明の範囲及び思想を外れなく多様に変形可能であると言える。また、明瞭でかつ簡潔に説明するために、公知の機能及び構造に対する説明は省略されてもよい。
以下の説明及び請求項で使用される用語や単語は辞書的な意味に限って制限されず、ただ発明の明瞭で一貫された理解のために発明者にとって使用されてもよい。したがって、本発明が属する技術分野で通常の知識を有する者であれば、本発明の実施形態に対する次の説明がただ説明のための目的に提供されるだけ、請求項とその均等物によって定義される本発明を制限するための目的に提供されないという点を理解する。
本明細書において使用される単数の表現は、文脈上明白に相違するように指示しない限り、複数の表現を含む。 例えば、「リクエスト」という記載は１つ又はその以上のリクエストを含む意味の記載である。
図１は、本発明の実施形態によるＭ２Ｍ自動ブートストラップ手続き(Ｍ２Ｍ Ａｕｔｏｍａｔｅｄ Ｂｏｏｔｓｔｒａｐ Ｐｒｏｃｅｄｕｒｅ)に含まれるネットワーク構成要素を示した図面である。
図１を参照すれば、ネットワーク構成要素を連結する線は、ネットワーク構成要素で使用される通信インターフェースに対応する。 デバイス１１０は、Ｍ２Ｍコアネットワーク１２０によって提供されるＭ２Ｍ設備を用いて動作を開始するためにブートストラップ(ｂｏｏｔｓｔｒａｐ)となる個体である。デバイス１１０は、Ｍ２Ｍコアネットワーク１２０を通じてＭ２Ｍサービスブートストラップピング機能部(ＭＳＢＦ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ｆｕｎｃｔｉｏｎ)１３０と共にブートストラップ手続きに関与する。ブートストラップ手続きの末尾で、Ｍ２Ｍネットワークを通じてアプリケーション通信を暗号化するために使用されるルート秘密キー(ｒｏｏｔ ｓｅｃｒｅｔ ｋｅｙ；ＫＲ)が生成される。ルート秘密キーはネットワークでＭ２Ｍサービス階層認証・承認・課金サーバー(ＭＡＳ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ ｌａｙｅｒ ＡＡＡ Ｓｅｒｖｅｒ)１４０に記憶される。
ヨーロッパ通信規格協会(ＥＴＳＩ； Ｅｕｒｏｐｅａｎ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｔａｎｄａｒｄ Ｉｎｓｔｉｔｕｔｅ)のＭ２Ｍ技術委員会(Ｍ２Ｍ Ｔｅｃｈｎｉｃａｌ Ｃｏｍｍｉｔｔｅｅ)はＭ２Ｍ標準を立案して自動Ｍ２Ｍブートストラップ手続きの必要性及びその要求事項を明確にした。
図２は、本発明の実施形態によるＭ２Ｍネットワークで発生するイベントなどのハイ−レベルフローチャートである。
図２を参照すれば、ネットワーク接近認証を含むネットワーク登録は、インターネットプロトコル(ＩＰ)ネットワークに対する接近を獲得するためのデバイスによって使用される手続きである。Ｍ２Ｍ関連手続きのように高−階層(ｈｉｇｈｅｒ−ｌａｙｅｒ)手続きはネットワーク登録の成功的な実行後に使用される。Ｍ２Ｍサービスブートストラップ及びＭ２Ｍサービス連結のようなＭ２Ｍ手続きはＭ２Ｍネットワークへの接続及びＩＰネットワーク最上位のオーバレイネットワークへの接続を獲得するために使用される。 図２で、Ｍ２Ｍデバイスはデバイスサービス能力階層(ＤＳＣＬ; Ｄｅｖｉｃｅ Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｌａｙｅｒ)を含み、Ｍ２Ｍゲートウェーはゲートウェーサービス能力階層(ＧＳＣＬ； Ｇａｔｅｗａｙ Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｌａｙｅｒ)を含み、ネットワークドメインはネットワークサービス能力階層(ＮＳＣＬ； Ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｌａｙｅｒ)を含む。 ＮＳＣＬはネットワークドメインでＭ２Ｍサービス能力と関連がある。ＧＳＣＬはＭ２ＭゲートウェーでＭ２Ｍサービス能力と関連がある。ＤＳＣＬはＭ２ＭデバイスでＭ２Ｍサービス能力と関連がある。ＤＳＣＬはＤＳＣＬを識別するＤＳＣＬ識別子を持ち、ＧＳＣＬはＧＳＣＬを識別するＧＳＣＬ識別子を持つ。
ヨーロッパ通信規格協会(ＥＴＳＩ)のＭ２Ｍアーキテクチャーは、デバイス及びゲートウェー類型設備のコアネットワーク連結をサポートする。単純化のために、「デバイス」という用語は本明細書全体にかけて電子デバイス及びゲートウェー類型設備を指称する用語として使用される。したがって、Ｍ２Ｍデバイスに対して記述される特徴、構成要素、作用はＭ２Ｍゲートウェー及びゲートウェー類型設備に同一に適用される。 ここで「デバイス」という用語はＤＳＣＬ及び／又はＧＳＣＬを指称するために使用されることができる。
本実施形態はネットワーク接続認証を実行するためのプロトコル(ＰＡＮＡ； Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｃａｒｒｙｉｎｇ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ ｆｏｒ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ)及び拡張可能認証プロトコル(ＥＡＰ)を用いる自動Ｍ２Ｍサービス階層ブートストラップ手続きを提供する。このような方式で、ネットワーク登録及びＭ２Ｍサービスブートストラップは図２に示されたように互いに分離した別個の手続きである。 ＰＡＮＡはデバイスとコアネットワークの間でＥＡＰデータを伝達するために使用されるプロトコルである。しかし、本発明はここに限定されず、他のプロトコルもＥＡＰ及び要求ペイロード(ｐａｙｌｏａｄｓ)を伝達することができる限りＰＡＮＡを取り替えることができる。実施形態に対してここに開示された作用は代替プロトコルに対しても適用される。
本発明の実施形態において、ＥＡＰ認証方法としては一致−基盤認証キー交換(ＩＢＡＫＥ；Ｉｄｅｎｔｉｔｙ−Ｂａｓｅｄ Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｋeｙ Ｅｘｃｈａｎｇｅ)に基づいたＥＡＰ認証が使用される。しかし、本発明の全ての態様によれば、ＥＡＰ認証方法が特定されない。すなわち、本発明はＥＡＰ−ＩＢＡＫＥに限定されず、ＥＡＰ−ＴＬＳ、ＥＡＰ−ＡＫＡ、ＥＡＰ−ＴＴＬＳ、ＥＡＰ−ＧＰＳＫ、及び他の類似プロトコルのようなＥＡＰ認証方法が使用されてもよい。
送信階層保安(ＴＬＳ； Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ)は、デバイスとネットワークを相互認証するために、そしてペイロードとしてブートストラップパラメーターをハイパーテキスト送信プロトコル保安(ＨＴＴＰＳ； Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ)階層へ伝達するために提案された。しかし、ＴＬＳの使用は多くの問題をもたらし、これによりＥＡＰ及びＰＡＮＡはコードの再利用、拡張性、軽量化、改善したモデル適合性を含む多くのキー特徴を通じて解決方案を提供する。例えば、コードの再利用の場合、ＷｉＦｉ(Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ)ネットワーク、ＷｉＭＡＸ(Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ)ネットワーク、Ｚｉｇｂｅｅ（登録商標）ネットワーク、Ｅｔｈｅｒｎｅｔ（登録商標）ネットワークなどで「ネットワーク接続認証」のためにＥＡＰが広く使用されている。ＰＡＮＡはＺｉｇｂｅｅ（登録商標）デバイスで「ネットワーク接続認証」のために使用される。 したがって、他の目的のために同一、或いは類似の要素を再移用することはＭ２Ｍデバイスの開発及びコストを減少させる。 拡張性の場合、ＥＡＰ及びＰＡＮＡは、拡張可能プロトコルであり、ＰＳＫ(Ｐｒｅ−Ｓｈａｒｅｄ Ｋｅｙ)及び証明−基盤認証のみを許容するＴＬＳと異なり如何なる認証方法でも使用される。ＰＡＮＡは新しい属性値対(ＡＶＰｓ； Ａｔｔｒｉｂｕｔｅ−Ｖａｌｕｅ−Ｐａｉｒｓ)を定義することによって新しいペイロードが容易に伝達するように拡張される。軽量化の場合、ＥＡＰ及びＰＡＮＡの使用はユーザデータグラムプロトコル(ＵＤＰ； Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ)に基づくスタックと送信制御プロトコル(ＴＣＰ； Ｔｒａｎｓｐｏｒｔ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ)に基づくスタックを共にサポートする。 一方、ＴＬＳはＴＣＰに基づくスタックを要して、これによってＥＡＰとＰＡＮＡを用いる場合と比べて増加されたコードとプロセシングを要する。向上したモデル適合性の場合、ＥＡＰ及びＰＡＮＡの三者認証モデルは、Ｍ２Ｍデバイス−コアＭ２Ｍサービスブートストラップピング機能部(ＭＳＢＦ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ｆｕｎｃｔｉｏｎ)システムアーキテクチャーに対応する。一方、ＴＬＳは両者設計に基づいた、ＴＬＳに基づく解決方案はＭ２Ｍシステムアーキテクチャーに不適合する。
図３は本発明の実施形態によるブートストラップ手続きを含むコールフローを示した図面である。
図３を参照すれば、Ｍ２Ｍコアネットワークにネットワーク保安部(ＮＳＥＣ)３０２及びネットワーク遠隔個体管理部(ＮＲＥＭ)３０４が存在する。ＮＳＥＣ３０２は認証者(ａｕｔｈｅｎｔｉｃａｔｏｒ)であり、ＮＲＥＭ３０４はデバイス３００のための構成サーバー(ｃｏｎｆｉｇｕｒａｔｉｏｎ ｓｅｒｖｅｒ)である。本発明の全ての実施形態に必要なことではないが、段階３１０でＭ２Ｍサービスブートストラップピング機能部(ＭＳＢＦ)３０６がＭ２Ｍ要求を送信する。 ブートストラップ手続きがデバイス３００によって開示される場合、段階３１０は省略されてもよい。 したがって、段階３１０はＮＳＥＣ３０２又はＭＳＢＦ３０６によって開始されることができる。 段階３１０がＮＳＥＣ３０２によって開始される場合、ＭＳＢＦ３０６とＮＳＥＣ３０２間で通信されるメッセージはない。 しかし、ＭＳＢＦ３０６又はＮＳＥＣ３０２がデバイス３００のネットワーク位置が分かるべきであり、このような場合、段階３１０に含まれたメッセージはＩＰ階層及び／又はリンク階層でユニキャスト(ｕｎｉｃａｓｔ)となる。又は、ＭＳＢＦ３０６又はＮＳＥＣ３０２がデバイス３００の正確な位置が分からない場合、メッセージはＩＰ階層及び／又はリンク階層でアニーキャストされたり(ａｎｙｃａｓｔｅｄ)マルチキャストされたり(ｍｕｌｔｉｃａｓｔｅｄ)又はブロードキャストされる(ｂｒｏａｄｃａｓｔｅｄ)。
認証・承認・課金(ＡＡＡ； Ａｕｔｈeｘｔｅｎｓｉｂｌｅ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、ａｎｄ Ａｃｃｏｕｎｔｉｎｇ)プロトコルはＮＳＥＣ３０２とＭＳＢＦ３０６間で使用される。ＡＡＡプロトコルの２つの例はＲｅｍｏｔｅ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ(ＲＡＤＩＵＳ)とＤｉａｍｅｔｅｒ Ｂａｓｅ Ｐｒｏｔｏｃｏｌ(Ｄｉａｍｅｔｅｒ)である。本実施形態によれば、ＮＳＥＣ３０２とデバイス３００の間で使用されるＡＡＡプロトコルはＰＡＮＡである。 段階３１０で使用されるＰＡＮＡメッセージはＰＡＮＡ−認証リクエスト(ＰＡＲ；ＰＡＮＡ−Ａｕｔｈeｘｔｅｎｓｉｂｌｅ−Ｒｅｑｕｅｓｔ)メッセージであり、ＰＡＮＡ標準で定義された標準属性値対(ＡＶＰｓ)に加えてＰＡＲメッセージのうちに次のＡＶＰを含むことができる:ＭＳＢＦ−ＩＤｅｎｔｉｆｉｅｒ(ＩＤ)はデバイス３００にＭＳＢＦ３０６に対する識別子(ｉｄｅｎｔｉｆｉｅｒ)を伝達するために使用される；ＡＶＰの値フィールド(ｖａｌｕｅ ｆｉｅｌｄ)はＦｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ(ＦＱＤＮ)、Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ(ＮＡＩ)、ＵＲＩ(Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ)及びその他、類似の識別子のような識別子の類型を示すＩＤ類型、識別子のＩＤ値、及びデバイス３００でＮＳＥＣ識別子を伝達するために使用されるＮＳＥＣ−ＩＤのようなデータ要素を含む。また、ＡＶＰの値フィールドは次のデータ要素を含む: ＦＱＤＮ、ＮＡＩ及びＵＲＩのような識別子の類型を示すＩＤ類型、及び識別子の値であるＩＤ値。
ＮＳＥＣ３０２がＰＡＮＡプロトコルに対してＰＡＮＡ認証エージェント(ＰＡＡ；ＰＡＮＡ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ Ａｇｅｎｔ)の役目をするので、ＮＳＥＣ−ＩＤ及びＰＡＡ識別子は互いに同等である。また、ネットワークＩＤはＭＳＢＦ３０６によってデバイス３００で提供されるＭ２Ｍネットワークの識別子を伝達するために使用される。 同一メッセージに１つ以上のＡＶＰが含まれたり全然含まれないこともあり、１つのＭＳＢＦ３０６が多様なネットワークのために提供されてもよい。また、他のデータ要素のうちで、ＡＶＰの値フィールドは前述したようなＩＤ類型及びＩＤ値を含んでもよい。
また、 前述したように、同一ＡＶＰはＰＡＡが提供されることをそれぞれのネットワークに通知するために通常のＰＡＡ(すなわち、Ｍ２ＭネットワークにないＰＡＡ)によって使用されてもよい。したがってネットワークＩＤはサービス提供者及びサービス提供者が所有しているネットワークを示すために使用されてもよい。また、デバイスＩＤは受信デバイスでターゲットデバイスの識別子を伝達するために使用されてもよい。 ＡＶＰを含むメッセージがアニーキャストされたり、マルチキャストされたり又はブロードキャストされ、それによってターゲットデバイスだけでなく多様なノードによって受信されるので、デバイスＩＤは受信デバイス又はノードがそれぞれの受信デバイス又は他のデバイスにリクエストを提供するか否かを決める。 デバイス３００は１つ以上のデバイスＩＤがデバイス３００の識別子と一致する場合に限って受信メッセージを用い、一致しない場合、デバイス３００はメッセージを無視する。他のデータ要素のうちで、ＡＶＰの値フィールドは次のデータ要素を含む: ＦＱＤＮ、ＮＡＩ、ＵＲＩ及びＭＡＣアドレスのような識別子の類型を示すＩＤ類型、及び識別子の値であるＩＤ値。前述したようにＡＶＰはＩＤ値と共にＩＤ類型を提供する。 ＡＶＰを用いるネットワークのアーキテクチャーが異なる類型のＩＤをサポートするための弾力性を要しない場合、このようなＡＶＰの変形がＩＤ類型が省略されたまま使用されてもよい。
また、使用類型(Ｕｓａｇｅ−Ｔｙｐｅ)ＡＶＰがＰＡＮＡ実行の目的を表すため、すなわちＰＡＮＡ実行がＭ２Ｍブートストラップピングのためのものであるか、ネットワーク接続(すなわち、ＰＡＮＡ実行はＰＡＮＡのレガシ(ｌｅｇａｃｙ)使用である)のためのものであるか、或いは他の類型のＰＡＮＡ実行のためのものであるかを表すために定義される。使用類型ＡＶＰは第１メッセージ交換や任意のメッセージ交換、又は全てのメッセージ交換に含んでもよい。使用類型ＡＶＰは値フィールドに次のデータ要素を含む: 類型(Ｔｙｐｅ)は使用類型(ｕｓａｇｅ−Ｔｙｐｅ)を表すために列挙された値、例えばネットワーク接続を表す０、Ｍ２Ｍブートストラップピングを表す１、Ｍ２Ｍサービス登録を表す２、又は他の類型の使用を表す値を伝達する。
次に、段階３２０でデバイス３００とネットワークを互いに認証するために第１相互認証(Ｐｈａｓｅ １ ｍｕｔｕａｌ Ａｕｔｈeｘｔｅｎｓｉｂｌｅ)が実行される。 本発明の実施形態によれば、相互認証は、ただ一段階の認証(例えば、ＥＡＰ−ＴＬＳと共に)、或いは２つ以上の段階であればよい。 例えば、ＥＡＰ−ＩＢＡＫＥは２つの段階を持つ: 臨時ＩＤ及びパスワードを利用する第１段階及びＩＢＥ(Ｉｄｅｎｔｉｔｙ−Ｂａｓｅｄ Ｅｎｃｒｙｐｔｉｏｎ)を利用する第２段階(段階３４０参照)。２つの段階認証が使用される場合、各段階は完全な認証方法を実行する。例えば、ＩＢＡＫＥ方式と共に第１段階はＥＡＰ−ＧＰＳＫ(ＥＡＰ−Ｇｅｎｅｒａｌｉｚｅｄ ＰＳＫ)のような１つの方法を実行し、第２段階はＥＡＰ−ＩＢＡＫＥのような他のＥＡＰ方法を実行する。 一段階認証が使用される場合、その段階は段階３４０によって実行される。 すなわち、一段階認証が使用される場合、段階３２０は省略される。
段階３２０で完全なＥＡＰ認証方法が実行される。ＥＡＰ認証方法はデバイス３００と ＮＳＥＣ３０２の間でＰＡＮＡを通じるＥＡＰによって伝達して、ＮＳＣＥ３０２とＭ２Ｍサービス階層ＡＡＡサーバー(ＭＡＳ)３０８の間でＡＡＡプロトコルを通じるＥＡＰによって伝達される。したがって、完全なＰＡＮＡセッションがこの段階で樹立される。しかし、認証が失敗する場合、段階３２０は中止される。段階３２０で認証が成功的であれば、段階３２０を可能にするための動作が取られる。したがって、段階３２０はデバイス３００とネットワークの間の相互認証を完成して、また段階３３０のための準備過程でディスカバリー(ｄｉｓｃｏｖｅｒｙ)、識別(ｉｄｅｎｔｉｆｉｃａｔｉｏｎ)、保安(Ｓｅｃｕｒｉｔｙ)ができる。
段階３３０を可能にするために、認証結果を伝達するための最後のＰＡＮＡメッセージが付加的なＡＶＰを伝達する。付加的なＡＶＰはデバイス３００でデバイス管理サーバーの識別子を伝達するために使用されるＤＭ−ｓｅｒｖｅｒ−ＩＤを含み、この際、同一メッセージに１つ以上のＡＶＰが含まれたり又は全然含まれないこともある。 ＤＭ−ｓｅｒｖｅｒ−ＩＤ ＡＶＰの値フィールドは次の２つのデータ要素を含んでもよい: ＦＱＤＮ、ＩＰｖ４アドレス、ＵＲＩ又は他の類似識別子のような識別子の類型を表すＩＤ類型、及び識別子の値であるＩＤ値。
更に、他の付加的なＡＶＰは、ネットワークによってデバイス３００に割り当てられたデバイス識別子を伝達するために使用されるＡｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤである。これはデバイス３００とＭ２Ｍコアネットワークの間の後続シグナリング(ｓｉｇｎａｌｉｎｇ)のためのデバイス３００の識別子であることができ、そういうＡＶＰが１つ以上同一メッセージに含まれたり又は全然含まれないこともある。Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ ＡＶＰの値フィールドは次のデータ要素を含んでもよい: ＦＱＤＮ、ＮＡＩ、ＵＲＩ及びＭＡＣアドレスのような識別子の類型を表すＩＤ類型、及び識別子の値であるＩＤ値(例えば、「ｌｉｇｈｔ−ｓｗｉｔｃｈ−１００１」)。
ＤＭ−ｓｅｒｖｅｒ−ＩＤ ＡＶＰ及びＡｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ ＡＶＰはＩＤ値と共にＩＤ類型を提供する。ネットワークアーキテクチャーが異なる類型のＩＤをサポートしない場合(例えば、ただ１つの類型だけ使用される場合)、このようなＡＶＰの変形がＩＤ類型が省略されたまま使用してもよい。
また、デバイス３００とデバイス管理サーバーの間の暗号保安連関(ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｓｅｃｕｒｉｔｙ ａｓｓｏｃｉａｔｉｏｎ)が段階３２０で樹立される。Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ及びＤＭ−ｓｅｒｖｅｒ−ＩＤが終了点(ｅｎｄ−ｐｏｉｎｔ)識別子として提供される間、両者の間の共有秘密キー(ｓｈａｒｅｄ ｓｅｃｒｅｔ ｋｅｙ； ＫＤ−ＤＭ)が次の共有秘密キー式によってマスターセッションキー(ＭＳＫ； Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋeｙ)に基づいて算出される:
ＫＤ−ＤＭ = Ｈａｓｈ(ＭＳＫ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ＤＭ−ｓｅｒｖｅｒ−ＩＤ | Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
上記式で、ハッシュ(Ｈａｓｈ)は、ハッシュ−基盤メッセージ認証コード(ＨＭＡＣ；Ｈａｓｈ−ｂａｓｅｄ Ｍｅｓｓａｇｅ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ Ｃｏｄｅ)−保安ハッシュアルゴリズム(ＳＨＡ； Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ)１、ＨＭＡＣ−ＳＨＡ２５６、又は他の類似のハッシュ関数のような一方向キードハッシュ関数(ｏｎｅ−ｗａｙ ｋｅｙｅｄ Ｈａｓｈ ｆｕｎｃｔｉｏｎ)であり； ＭＳＫは実行されたＥＡＰ方法によってエクスポートした(ｅｘｐｏｒｔｅｄ)マスターセッションキーであり； ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇは「Ｍ２Ｍ ｓｈａｒｅｄ ｓｅｃｒｅｔ ｂｅｔｗｅｅｎ Ｄｅｖｉｃｅ ａｎｄ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ Ｓｅｒｖｅｒ」のような１つ以上の余白文字
を含む一定リストリング値で；ＤＭ−ｓｅｒｖｅｒ−ＩＤはデバイス管理サーバー識別子の値であり； Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤはネットワークによって割り当てられたデバイス識別子の値であり； ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓは上記式の変形に追加されることができる０個以上のパラメーターである。
本発明の他の実施形態によれば、ＭＳＫ代りに拡張ＭＳＫ(ＥＭＳＫ； Ｅｘｔｅｎｄｅｄ ＭＳＫ)を利用する共有秘密キー式は以下の通りである:
ＫＤ−ＤＭ = Ｈａｓｈ(ＥＭＳＫ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ＤＭ−ｓｅｒｖｅｒ−ＩＤ | Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
キーインデックスとして、ＰＡＮＡセッション識別子及びＰＡＮＡキーＩＤの組合が所定のデバイスのために使用される。もし、所定のデバイスがただ１つのＰＡＮＡセッションのみを有すると、ＫＤ−ＤＭキーを表すためにキーＩＤのみを単独で使用しても十分である。
本発明のまた他の実施形態によれば、共有秘密キー式はルート秘密キー(ＫＲ)を利用すればよい。しかし、このような共有秘密キー式はルート秘密キーがデバイスプロビジョニング(ｄｅｖｉｃｅ ｐｒｏｖｉｓｉｏｎｉｎｇ)の実行前に生成される場合に適用される。このような共有秘密キー式は以下の通りである:
ＫＤ−ＤＭ ＝ Ｈａｓｈ(ＫＲ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ＤＭ−ｓｅｒｖｅｒ−ＩＤ | Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
次に、段階３３０で、デバイスプロビジョニングが実行される(例えば、Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ(ＯＭＡ)−Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ(ＤＭ)を使用して)。しかし、段階３３０は選択事項であり、段階３２０を実行する本発明の実施形態の構成によって実行されることができる。段階３３０が実行される際、識別子(Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ及びＤＭ−ｓｅｒｖｅｒ−ＩＤのような)及び以前のＰＡＮＡ手続きで生成された共有(ＫＤ−ＤＭ)を使用して保安がなる。 段階３３０で、識別子及び上記手続きの保安のために必要な暗号キーは段階３２０で説明されたように算出される。
次に、段階３４０で、第２相互認証(Ｐｈａｓｅ 2 ｍｕｔｕａｌ Ａｕｔｈeｘｔｅｎｓｉｂｌｅ)が実行されてＰＡＮＡを通じてＥＡＰ認証方法を実行することを含む。 段階３４０は幾つかの認証方法によって使用されることができ、その外の認証方法では省略されてもよい。例えば、ＥＡＰ−ＴＬＳと共にただ、一段階の認証だけが実行される一方、ＩＢＡＫＥに基づく認証は２つの段階を利用し、二番目段階はＥＡＰ−ＩＢＡＫＥ実行を含む。
ブートストラップピング手続きの１つの成果は、デバイス３００とネットワークの間で共有秘密キーとしてルート秘密キー(ＫＲ)の設定である。ルート秘密キー(ＫＲ)は段階３２０又は段階３４０の末尾に段階の可用性(ａｖａｉｌａｂｉｌｉｔｙ)及びこのような方式を用いるネットワークアーキテクチャーの構成によって生成される。もし、Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤが段階３２０間に伝達しなければ、それは段階３４０の末尾に伝達され、認証結果を伝達する最後のＰＡＮＡメッセージによって伝達される。
ルート秘密キー(ＫＲ)は、次方式のうちのいずれか１つを用いて生成されることができる。 例えば、ルート秘密キー(ＫＲ)は成功的な認証手続きの末尾にＥＡＰ方法によって生成されたＭＳＫから誘導されてもよい。この場合、ＭＳＫはデバイス３００に存在するＥＡＰプアー(ｐｅｅｒ)によって、さらにＭＡＳ３０８又はＭＳＢＦ３０６に存在する認証サーバーによって生成される。 認証サーバーは認証者(ａｕｔｈｅｎｔｉｃａｔｏｒ)であるＮＳＣＥ３０２とＭＳＫを共有する。したがって、ＭＳＫは成功的な認証の末尾に動的に生成された共有秘密キーを構成して次の式によってルート秘密キー(ＫＲ)派生物のためのシード(ｓｅｅｄ)として使用される:
ＫＲ = Ｈａｓｈ(ＭＳＫ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ | Ｎｅｔｗｏｒｋ−ＩＤ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
上記式で、ハッシュ(Ｈａｓｈ)は、ＨＭＡＣ−ＳＨＡ1、ＨＭＡＣ−ＳＨＡ２５６のような一方向キードハッシュ関数(ｏｎｅ−ｗａｙ ｋｅｙｅｄ Ｈａｓｈ ｆｕｎｃｔｉｏｎ)であり； ＭＳＫは実行されたＥＡＰ方法によってエクスポートされたマスターセッションキーであり； ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇは「Ｍ２Ｍ ｓｈａｒｅｄ ｓｅｃｒｅｔ ｒｏｏｔ ｋｅｙ ｂｅｔｗｅｅｎ Ｄｅｖｉｃｅ ａｎｄ Ｎｅｔｗｏｒｋ」のように１つ以上の余白文字(ＮＵＬＬ ｃｈａｒａｃｔｅｒｓ、“＼０”)を含む一定ストリング値であり； Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤはネットワークによって割り当てられたデバイス識別子の値であり(ここで、もしネットワークによって如何なるＩＤも割り当てられない場合、デバイスは割り当てられたＩＤとしてその自己の識別子を用いることができる)；ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓは上記式の変形に追加されてもよい０個以上のパラメーターである。
キーインデックスとして、ＰＡＮＡセッション識別子及びＰＡＮＡキーＩＤの組合が所定のデバイスのために使用される。もし、所定のデバイスが、ただ１つのＰＡＮＡセッションのみを有する場合、ＫＲキーを表すためにキーＩＤのみを単独で使用しても十分である。
また、ルート秘密キー(ＫＲ)は成功的な認証手続きの末尾にＥＡＰ方法によって生成されたＥＭＳＫから誘導されてもよい。このような場合、ルート秘密キー(ＫＲ)はデバイスに存在するＥＡＰピアー(ｐｅｅｒ)によって、さらにＭＡＳ３０８又はＭＳＢＦ３０６に存在する認証サーバーによって生成される。 したがって、ＥＭＳＫは動的に生成された共有秘密キーを構成して次の式によってルート秘密キー(ＫＲ)派生物のためのシード(ｓｅｅｄ)として使用される:
ＫＲ = Ｈａｓｈ(ＥＭＳＫ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ | Ｎｅｔｗｏｒｋ−ＩＤ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
キーインデックスとして、ＰＡＮＡセッション識別子及びＰＡＮＡキーＩＤの組合が所定のデバイスのために使用される。もし、所定のデバイスが、ただ１つのＰＡＮＡセッションのみを持つ場合、ＫＲキーを表すためにキーＩＤのみを単独で使用しても十分である。 また、次の新たに定義された式は、キーインデックスを算出するために使用されることができる:
Ｋeｙ−ｉｎｄｅｘ ＝ Ｈａｓｈ(ＫＲ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
次に、段階３５０で、Ｍ２ＭコアネットワークがＭＡＳ３０８のようにデバイスプロビジョニング(ｄｅｖｉｃｅ ｐｒｏｖｉｓｉｏｎｉｎｇ)情報(例えば、ＫＲ、デバイスＩＤなど)を送るようにＭＡＳへのデバイス情報プロビジョニングが実行される。この段階はただ第２相互認証が成功的に実行される場合に限って実行される。
本発明のまた他の実施形態によれば、ＮＳＥＣ３０２は前述したように実施形態から除去されてもよい。このような場合、ＭＳＢＦ３０６及び／又はＭＡＳ３０８及びデバイス３００はＮＳＥＣ３０２を通じてメッセージを送信せず互いに直接相互作用をする。 このような場合、ＰＡＮＡプロトコルはＭＳＢＦ３０６及び／又はＭＡＳ３０８及びデバイス３００の通信のために使用されてもよい(すなわち、ＭＳＢＦ３０６及び／又はＭＡＳ３０８ 及びＮＳＥＣ３０２の間で実行されるプロトコルも除去される)。
図３を参照すれば、デバイス３００、ＮＳＥＣ３０２、ＮＲＥＭ３０４、ＭＳＢＦ３０６、ＭＡＳ３０８それぞれはそれらの動作を制御して実行するための制御機と(ｃｏｎｔｒｏｌｌＥｒ)、信号を送信するための送信機と(ｔｒａｎｓｍｉｔｔｅｒ)、信号を受信するための受信機(rｅcｅｉｖｅr)、信号を送受信するための送受信部(ｔｒａｎｓｃeｉｖeｒ)と、キーを生成するためのキージェネレータ(ｋｅｙ ｇｅｎｅｒａｔｏｒ)と、を含んでもよい。
図４ａは本発明の実施形態によるデバイスのブートストラップ手続きを示したフローチャートである。
図４ａを参照すれば、段階４０１で、デバイスはブートストラップ手続きがデバイスによって開始されるのか判断する。 もしブートストラップ手続きがデバイスによって開示されると、プロセスは段階４０４に進行される。そうではない場合、プロセスは段階４０２に進行される。段階４０２で、デバイスはブートストラップ要求がＭＳＢＦのＮＳＥＣによって送信されるのか判断する。もしブートストラップ要求が送信されなければ、デバイスはブートストラップ要求が送信されるまで待機する。 ブートストラップ要求が送信されると、プロセスは段階４０３に進行される。段階４０３で、デバイスはブートストラップ手続きを開始し、プロセスは段階４０４に進行される。
段階４０４で、デバイスは第１相互認証が確認されるのか判断する。もし認証が確認されなければ、プロセスは段階４０８に進行される。認証が確認されると、プロセスは段階４０５に進行される。段階４０５で、デバイスは第１相互認証を実行し、プロセスは段階４０６に進行される。段階４０６で、デバイスは第１相互認証が成功的なのか判断する。もし、第１相互認証が成功的ではない場合、プロセスは終了する。第１相互認証が成功的であれば、プロセスは段階４０７に進行される。 段階４０７で、デバイスはデバイスプロビジョニング(ｄｅｖｉｃｅ ｐｒｏｖｉｓｉｏｎｉｎｇ)を実行し、プロセスは段階４０８に進行される。段階４０８で、デバイスは第２相互認定を実行する。
図４ｂは本発明の実施形態によるネットワーク保安部(ＮＥＳＣ)のブートストラップ手続きを示したフローチャートである。
図４ｂを参照すれば、段階４１１で、ＮＳＥＣはブートストラップ手続きがＮＳＥＣによって開始されるのか判断する。もしブートストラップ手続きがＮＳＥＣによって開始されると、プロセスは段階４１２に進行され、そうではなければプロセスは段階４１３に進行される。段階４１３で、ＮＳＥＣはＭＳＢＦから要求が受信されるのか判断する。もし要求がＭＳＢＦから受信されると、プロセスは段階４１２に進行され、そうではなければプロセスは段階４１４に進行される。 段階４１４で、ＮＳＥＣはブートメッセージがデバイスから受信されるのか判断する。もしブートメッセージがデバイスから受信されると、プロセスは段階４１５に進行され、そうではなければプロセスは段階４１３に進行される。 段階４１２で、ＮＳＥＣはブートストラップ要求をデバイスへ送信する。ブートストラップ要求は、ＰＡＮＡ認証リクエスト(ＰＡＲ； ＰＡＮＡ−Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ−Ｒｅｑｕｅｓｔ)として送信されてもよく、プロセスは段階４１５に進行される。
段階４１５で、ＮＳＥＣは第１相互認証が確認されるのか判断する。もし、第１相互認証が確認されなければ、プロセスは段階４１８に進行され、第１相互認証が確認されると、プロセスは段階４１６に進行される。 段階４１６で、ＮＳＥＣは第１相互認証を実行する。 段階４１７で、ＮＳＥＣは第１相互認証が成功的なのか判断する。もし第１相互認証が成功的ではなければ、プロセスは終了し、第１相互認証が成功的であれば、プロセスは段階４１８に進行される。段階４１８で、ＮＳＥＣは第２相互認定を実行する。
図４ｃは本発明の実施形態によるネットワーク遠隔個体管理部(ＮＲＥＭ)のブートストラップ手続きを示したフローチャートである。
図４ｃを参照すれば、段階４２１で、ＮＲＥＭはデバイスプロビジョニングを実行する。
図４ｄは本発明の実施形態によるＭ２Ｍサービスブートストラップピング機能部(ＭＳＢＦのブートストラップ手続きを示したフローチャートである。
図４ｄを参照すれば、段階４３１で、ＭＳＢＦはブートストラップ手続きがＭＳＢＦによって開始されるのか判断する。もしブートストラップ手続きがＭＳＢＦによって開始されると、プロセスは段階４３２に進行され、そうではなければプロセスは段階４３３に進行される。段階４３２で、ＭＳＢＦはブートストラップ要求をデバイスへ送信し、プロセスは段階４３３に進行される。段階４３３で、ＭＳＢＦは第２相互認証を実行し、プロセスは段階４３４に進行される。段階４３４で、ＭＳＢＦは第２相互認証が成功的なのか判断する。もし第２相互認証が成功的であれば、プロセスは段階４３５に進行され、そうではなければプロセスは終了される。段階４３５で、ＭＳＢＦはＭＳＡプロビジョニングを実行する。
図４ｅは本発明の実施形態によるＭ２Ｍサービス階層認証・承認・課金サーバー(ＭＡＳ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ ｌａｙｅｒ ＡＡＡ Ｓｅｒｖｅｒ)のブートストラップ手続きを示したフローチャートである。
図４ｅを参照すれば、段階４４１で、ＭＡＳは第１相互認証が確認されるのか判断する。 もし第１相互認証が確認されなければ、プロセスは段階４４３に進行され、そうではなければプロセスは段階４４２に進行される。 段階４４２で、ＭＡＳは第１相互認証を実行し、プロセスは段階４４３に進行される。段階４４３で、ＭＡＳはＭＡＳプロビジョニングを実行する。
本発明の実施形態は、Ｍ２Ｍデバイスの自動ブートストラップピングを要求するＭ２Ｍシステムに適用されてもよい。デバイスが予めプロビジョニングされることができる(すなわち、製造時にプロビジョニングされる)ネットワークで、このような解決方案は不必要である。しかし、Ｍ２Ｍ配置(Ｍ２Ｍ ｄｅｐｌｏｙｍｅｎｔｓ)の動的でかつ大規模特性のため、プレ−プロビジョニング(ｐｒｅ−ｐｒｏｖｉｓｉｏｎｉｎｇ)に依存することは実用的ではない。
他の実施形態によれば、ＥＡＰに基づくネットワーク接続認証手続きを用いるＭ２Ｍサービス階層ブートストラップが提供される。 ブートストラップピングを単独で実行するブートストラップ手続きは図４ａ乃至図４ｅの実施形態で既に前述した。 本実施形態はＭ２Ｍサービス階層のためのデバイスをブートストラップするためのネットワーク接続認証を活用する最適化された手続きである。デバイスはＭ２Ｍサービスのような高−階層(ｈｉｇｈｅｒ−ｌａｙｅｒ)サービスを用いる前に所定のネットワークに連結するためにネットワーク接続認証を実行する。このような認証を実行するため、本実施形態はもう実行された認証の長所を取る関連手続きを説明する。
図５は本発明の実施形態によるデバイス機能モデルを示した図面である。
図５を参照すれば、デバイス５００はネットワーク登録マネージャー５１０とＭ２Ｍブートストラップマネージャー５２０を含む。 ネットワーク登録マネージャー５１０はデバイス５００をネットワーク接続サービスのためにネットワークに登録する(すなわち、ＩＰ ネットワークの接続を獲得する)。Ｍ２Ｍブートストラップマネージャー５２０はデバイス５００のブートストラップされた状態を管理する。
ネットワーク登録マネージャー５１０は、後述する構成要素を含む。 デバイス構成マネージャー(ｄｅｖｉｃｅ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｍａｎａｇｅｒ)５１２は、ＩＰネットワーク接続に使用されるネットワークＩＤ及びデバイスＩＤのような構成パラメーターを管理する。 このようなデバイス構成マネージャー５１２は事前構成されたネットワークＩＤをエクスポートして動的に学習されるネットワークＩＤをインポートするためにネットワークディスカバリー及び選択マネージャー(Ｎｅｔｗｏｒｋ ｄｉｓｃｏｖｅｒｙ ａｎｄ ｓｅｌｅｃｔｉｏｎ ｍａｎａｇｅｒ)と接続する。また、デバイス構成マネージャー５１２は、ＥＡＰ認証間に使用されるネットワークユーザ資格情報(Ｎｅｔｗｏｒｋ ｕｓｅｒ ｃｒｅｄｅｎｔｉａｌｓ)をエクスポートするためにＥＡＰピアー(ｐｅｅｒ)と接続する。ネットワークディスカバリー及び選択マネージャー５１４はＩＰネットワークに対するネットワークディスカバリー及び選択手続きを実行して選択されたネットワークＩＤをエクスポートするためにＥＡＰピアー５１６と接続する。ＥＡＰピアー５１６はＥＡＰ認証方法を実行するためにＥＡＰ低−階層(ｌｏｗｅｒ−ｌａｙｅｒ)と接続する。 ＥＡＰ低−階層５１８はＥＡＰピアー５１６のための低−階層サービスを実行する。
Ｍ２Ｍブートストラップマネージャー５２０は、後述する構成要素を含む。デバイス構成マネージャー５２２はＭ２Ｍネットワーク接続に使用されるネットワークＩＤ及びデバイスＩＤのような構成パラメーターを管理する。 このようなデバイス構成マネージャー５２２は事前構成されたネットワークＩＤをエクスポートして動的に学習されるネットワークＩＤをインポートするためにネットワークディスカバリー及び選択マネージャーと接続し、ＥＡＰ認証間に使用されるＭ２Ｍユーザ資格情報をエクスポートするためにＥＡＰピアー５２６と接続する。ネットワークディスカバリー及び選択マネージャー５２４は、Ｍ２Ｍネットワークに対するネットワークディスカバリー及び選択手続きを実行し選択されたネットワークＩＤをエクスポートするためにＥＡＰピアー５２６と接続する。ＥＡＰピアー５２６はＥＡＰ認証方法を実行するためにＥＡＰ低−階層と接続する。 ＥＡＰ低−階層５２８はＥＡＰピアー５２６と接続する。
Ｍ２Ｍブートストラップピングのために定義された手続きはデバイスとＭＳＢＦ間で互いを相互認証して必要なＭ２Ｍルートキーを生成するためのプロトコルを実行することを含む。 大部分のＭ２Ｍネットワークでデバイスはネットワーク接続を獲得する前に認証されるべきである。ブートストラップ手続きのための別途の認証を実行する代りに、本実施形態はブートストラップ手続きによって賦課された具現(ｉｍｐｌｅｍｅｎｔａｔｉｏｎ)、遅延レガシ(ｌａｔｅｎｃｙ)、及び処理負荷(ｐｒｏｃｅｓｓｉｎｇ ｌｏａｄ)を減少させるためにネットワーク接続認証を活用してもよい。
図６は本発明の実施形態による分離したネットワーク接近認証及びＭ２Ｍブートストラップ手続きを示した図面である。
ネットワーク接続サーバー(ＮＡＳ)６０２は、ＥＡＰ認証者及び認証・承認・課金(ＡＡＡ) クライアント機能を具現する。また、ＭＡＳ６０４及びデバイス６０１が図６に図示されて、ＡＡＡ６０５は認証、承認、課金サーバー及びＥＡＰ認証サーバー機能を具現する。ＮＳＥＣ６０３は保安機能を実行し、ＭＳＢＦ６０６はＭ２Ｍサービスブートストラップ機能を提供する。
図６の実施形態において、Ｍ２Ｍブートストラップピング手続きはネットワーク接続認証手続きの一部となる。 ネットワーク接続認証手続きはルート秘密キー(ＫＲ)の生成のために活用される。デバイス６０１を二度認証する代りに(一度はネットワーク接続のために、さらに一度はＭ２Ｍブートストラップのために)、デバイス６０１はネットワーク接続のために一度だけ認証され、結果キーはルート秘密キー(ＫＲ)の生成のために使用される。 段階６１０で、ネットワーク接続認証はデバイス６０１とＮＡＳ６０２間で実行される。段階６１５で、ネットワーク接続認証はＮＡＳ６０２とＡＡＡ６０５間で実行される。段階６２０で、Ｍ２Ｍブートストラップ手続きはデバイス６０１とＮＳＥＣ６０３の間で実行される。段階６２５で、Ｍ２Ｍブートストラップ手続きはＮＳＥＣ６０３とＭＳＢＦ６０６間で実行される。段階６３０で、Ｍ２Ｍブートストラップ手続きはＭＡＳ６０４とＭＳＢＦ６０６の間で実行される。
図６の実施形態は、ＥＡＰに基づくネットワーク接続認証を用いるネットワークに適用可能である。一方、図４ａ乃至図４ｅの実施形態は、ＰＡＮＡを通じるＥＡＰを用いるネットワークにより適用可能である。
図７は本発明の実施形態によるネットワーク接続認証を実行するためのプロトコル(ＰＡＮＡ； Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｃａｒｒｙｉｎｇ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ ｆｏｒ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ)を通じて拡張可能認証プロトコル(ＥＡＰ； Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｘｔｅｎｓｉｂｌｅ Ｐｒｏｔｏｃｏｌ)を用いるネットワーク及び拡張可能認証プロトコル(ＥＡＰ)を用いるネットワークのためのコールフローを示した図面である。
図７を参照すれば、ＡＡＡはＭＳＢＦと併合してＡＡＡ／ＭＳＢＦ７０４となる。このような方式は接続ネットワークがネットワーク接続認証のためにＰＡＮＡを通じるＥＡＰを用いる場合、活用される。段階７１０及び段階７１５で、デバイス７０１はＮＡＳ７０２を通じてＡＡＡ／ＭＳＢＦ７０４と共にＥＡＰに基づくネットワーク接続認証を実行する。ＥＡＰは段階７１０の場合、デバイス７０１とＮＡＳ７０２の間でＰＡＮＡを通じて伝達され、段階７１５の場合、ＮＡＳ７０２とＡＡＡ／ＭＳＢＦ７０４の間でＲＡＤＩＵＳ、Ｄｉａｍｅｔｅｒ又は同等なプロトコルを通じて伝達される。
通常のネットワーク接続認証のために使用される通常のＰＡＮＡコールフロー及びペイロードに加えて、付加的なペイロードがＭ２Ｍブートストラップピングを実行するために交換される。１つ以上のＰＡＮＡメッセージは類型値がＭ２Ｍブートストラップピングを表す値に設定された使用類型(Ｕｓａｇｅ−Ｔｙｐｅ)ＡＶＰを含まるべきである。また、認証結果を表す最後のＰＡＮＡメッセージはネットワークによって割り当てられたデバイス識別子を伝達するために０個以上のＡｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ ＡＶＰを含んでもよい。また、１つ以上のＰＡＮＡメッセージはＮｅｔｗｏｒｋ−ＩＤ ＡＶＰを含まるべきである。 付加的なペイロード及びＡＶＰは既に前述したので追加説明を省略する。
段階７１０及び段階７１５における成功的ＥＡＰ認証の末尾に、ＥＭＳＫが生成される。 このようなキーデバイス７０１及びＡＡＡ／ＭＳＢＦ７０４に通知する。さらに、ルート秘密キー(ＫＲ)は、図３の実施形態に関して説明されたようにＥＭＳＫから誘導されてもよい。
キーインデックスとして、ＰＡＮＡセッション識別子及びＰＡＮＡキーＩＤの組合が所定のデバイスのために使用される。もし所定のデバイスが、ただ１つのＰＡＮＡセッションのみを有すると、ルート秘密キーを表すためにキーＩＤのみを単独で使用しても十分である。また、キーインデックスは図３の実施形態に関して説明された方式に算出されてもよい。したがって、ルート秘密キーネットワークによって任意に(ｒａｎｄｏｍｌｙ)生成されて専用ＰＡＮＡ ＡＶＰを使用してデバイス７０１で安全に伝達する。ルート秘密キーデバイス７０１へ伝達する前に暗号化さて、デバイス７０１はルート秘密キーを受信する時、ルート秘密キーを解読する。このような暗号／解読手続きのために、デバイス及びネットワーク共に誘導されることができる他のキーが定義される。このような暗号／解読手続きのために使用されるキーＥＭＳＫに基づいて、次の式によって算出される:
ＡＳ_ＥＮＣＲ_ＫＥＹ ＝ Ｈａｓｈ(ＥＭＳＫ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
キーインデックスとして、ＰＡＮＡセッション識別子及びＰＡＮＡキーＩＤの組合が所定のデバイスのために使用される。 もし所定のデバイスが、ただ１つのＰＡＮＡセッションのみを有すると、ＡＳ_ＥＮＣＲ_ＫＥＹキーを表すためにキーＩＤのみを単独で使用しても十分である。また、次の新たに定義された式は、キーインデックスを算出するために使用されてもよい:
Ｋeｙ−ｉｎｄｅｘ ＝ Ｈａｓｈ(ＡＳ_ＥＮＣＲ_ＫＥＹ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
暗号化された形態のルート秘密キー(ＫＲ)はＡＡＡプロトコルを利用してＡＡＡ／ＭＳＢＦ７０４からＮＡＳ７０２に送信され、認証結果を伝達する最後のＰＡＮＡメッセージうちのＰＡＮＡ ＡＶＰを利用してＮＡＳ７０２からデバイス７０１に中継される。Ｍ２Ｍ−ＫＲ ＡＶＰは前述したようにＰＡＮＡメッセージに含まれてもよい。この時、Ｍ２Ｍ−ＫＲはルート秘密キー(ＫＲ)をデバイス７０１へ伝達するために使用される。 Ｍ２Ｍ−ＫＲ ＡＶＰの値フィールドは次のデータ要素を含む: ＫＲの識別子を伝達するキーＩＤ(このような識別子の値はネットワークによって割り当てられる)；及びＫＲの暗号化された値であるＫＲ−Ｅｎｃｒ。暗号化のために使用されるキーはＡＳ_ＥＮＣＲ_ＫＥＹである。
次に、段階７２０で、ＡＡＡ７０４からＭＡＳ７０３でデバイス情報プロビジョニングが実行される。段階７２０はＡＡＡ７０４がＭＡＳ７０３とデバイスプロビジョニング情報(例えば、ＫＲ、デバイスＩＤなど)を共有することを含む。
図７の実施形態はＥＡＰを伝達するためにＰＡＮＡも類似に拡張可能なＥＡＰ送信も使用しない場合の配置に適用されてもよい。このような場合において、Ｎｅｔｗｏｒｋ−ＩＤ及び Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤのような専用ペイロードはデバイスで伝達されない。したがって、このようなパラメーターは本の実施形態と関連がない方式で決まると仮定する。しかし、デバイスは予めデバイスＩＤから構成されることができ、デバイスはリンク階層によって提供されたネットワークディスカバリー設備の助けでネットワーク ＩＤを見つける。以下の式はＥＭＳＫからＫＲを誘導するために使用される:
ＫＲ = Ｈａｓｈ(ＥＭＳＫ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | Ａｓｓｉｇｎｅｄ−Ｄｅｖｉｃｅ−ＩＤ | Ｎｅｔｗｏｒｋ−ＩＤ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
ルート秘密キー(ＫＲ)のためのキーインデックスは、次の新たに定義された式によって算出される:
Ｋeｙ−ｉｎｄｅｘ ＝ Ｈａｓｈ(ＫＲ、ｃｏｎｓｔａｎｔ_ｓｔｒｉｎｇ | ｏｔｈｅｒ_ｐａｒａｍｅｔｅｒｓ)。
図８は、本発明の実施形態によるデバイス機能モデルを示した図面である。
図８を参照すれば、デバイス８００はネットワーク登録マネージャー８１０及びＭ２Ｍブートストラップマネージャー８２を含む。 ネットワーク登録マネージャー８１０はデバイス８００をネットワーク接続サービスのためにネットワークに登録する(すなわち、ＩＰ ネットワークの接続を獲得する)。Ｍ２Ｍブートストラップマネージャー８２０はデバイスのブートストラップされた状態を管理する。
ネットワーク登録マネージャー８１０は後述する構成要素を含む。 デバイス構成マネージャー(ｄｅｖｉｃｅ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｍａｎａｇｅｒ)８１１は、ＩＰネットワーク接続に使用されるネットワークＩＤ及びデバイスＩＤのような構成パラメーターを管理する。 デバイス構成マネージャー８１１は事前構成されたネットワークＩＤをエクスポートして動的に学習されるネットワークＩＤをインポートするためにネットワークディスカバリー及び選択マネージャー(Ｎｅｔｗｏｒｋ ｄｉｓｃｏｖｅｒｙ ａｎｄ ｓｅｌｅｃｔｉｏｎ ｍａｎａｇｅｒ)８１２と接続し、ＥＡＰ認証間に使用されるネットワークユーザ資格(Ｎｅｔｗｏｒｋ ｕｓｅｒ ｃｒｅｄｅｎｔｉａｌｓ)をエクスポートするためにＥＡＰピアー８１１と接続する。 また、デバイス構成マネージャー８１１は動的に学習されるデバイスＩＤをインポートするためにＥＡＰ低−階層８１４と接続し、予め構成されたデバイスＩＤをエクスポートするためにＭ２Ｍブートストラップマネージャー８２０と接続する。
ネットワークディスカバリー及び選択マネージャー８１２は、ＩＰネットワークに対するネットワークディスカバリー及び選択手続きを行って選択されたネットワークＩＤをエクスポートするためにＥＡＰピアー８１３と接続する。 また、ネットワークディスカバリー及び選択マネージャー８１２は選択されたネットワークＩＤをエクスポートするためにＭ２Ｍブートストラップパー(Ｍ２Ｍ ｂｏｏｔｓｔｒａｐｐｅｒ)８１５と接続する。ＥＡＰピアー８１３は、ＥＡＰ認証方法を実行するためにＥＡＰ低−階層８１４と接続してまたＥＭＳＫをエクスポートするためにＭ２Ｍブートストラップパー８１５と接続する。
ＥＡＰ低−階層８１４は、動的に学習されるネットワークＩＤ及び割り当てられたデバイスＩＤをエクスポートするためにＭ２Ｍブートストラップパー８１５と接続する。Ｍ２Ｍブートストラップパー８１５は、ネックワーク登録マネージャー８１０内の他の個体から入力パラメーターを受信して実施形態の式によってルート秘密キー(ＫＲ)及びキーインデックスを生成する。また、Ｍ２Ｍブートストラップパー８１５はこのような情報要素をエクスポートするためにＭ２Ｍブートストラップマネージャー８２０、すなわちＭ２Ｍブートストラップマネージャー８２０内のデバイス構成マネージャーと接続する。
Ｍ２Ｍブートストラップマネージャー８２０は、Ｍ２Ｍネットワーク接続のために使用されるデバイスＩＤ、ネットワークＩＤ、ルート秘密キー(ＫＲ)のような構成パラメーターを管理するためにデバイス構成マネージャー８２５を含み、ネックワーク登録マネージャー８１０に存在するこのようなパラメーターをＭ２Ｍブートストラップパー８１５からインポートする。
本実施形態は、Ｍ２Ｍデバイスのブートストラップを実行するＭ２Ｍシステムに適用されることができる。デバイスが予めプロビジョニングされることができる(すなわち、製造の時)ネットワークで、このような解決方案は省略されてもよい。動的でかつ大規模Ｍ２Ｍ配置を持つネットワークで、プレ−プロビジョニング(ｐｒｅ−ｐｒｏｖｉｓｉｏｎｉｎｇ)に依存することはＭ２Ｍ配置の大規模によって問題となる。 したがって、本実施形態はＥＡＰに基づくネットワーク接続認証を用いるネットワークに適用される。本実施形態によれば、接続ネットワーク提供者及びＭ２Ｍネットワーク提供者は同一個体とか事業上提携関係にあり、したがって、これらは図３の実施形態の段階３２０で要求されるようにキー素材(ｋｅｙｉｎｇ ｍａｔｅｒｉａｌ)を共有することができる。
一方、本明細書及び図面を通じて本発明の好適な実施形態に対して説明した。たとえ特定用語が使用されたが、これはただ本発明の記述内容を容易に説明して発明の理解を助けるための一般的な意味で使用されたものであるだけ、本発明の範囲を限定しようとするものではない。 ここに開示された実施例外にも本発明の技術的思想に基づいた他の変形形態が実施可能であるということは本発明が属する技術分野で通常の知識を有する者に自明なものである。
１１０ デバイス
１２０ コアネットワーク
１３０ サービスブートストラップピング機能部（ＭＳＢＦ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ｆｕｎｃｔｉｏｎ）
１４０ サービス階層認証・承認・課金サーバー（ＭＡＳ；Ｍ２Ｍ Ｓｅｒｖｉｃｅ ｌａｙｅｒ ＡＡＡ Ｓｅｒｖｅｒ）
５００ デバイス
５１０ ネットワーク登録マネージャー
５１２ デバイス構成マネージャー（ｄｅｖｉｃｅｃｏｎｆｉｇｕｒａｔｉｏｎ ｍａｎａｇｅｒ）
５１４ 選択マネージャー
５１６ ピアー
５１８ 低−階層
５２０ ブートストラップマネージャー
５２２ デバイス構成マネージャー
５２４ 選択マネージャー
５２６ ピアー
８００ デバイス
８１０ ネットワーク登録マネージャー
８１１ デバイス構成マネージャー（ｄｅｖｉｃｅｃｏｎｆｉｇｕｒａｔｉｏｎ ｍａｎａｇｅｒ）
８１１ デバイス構成マネージャー
８１２ 選択マネージャー（Ｎｅｔｗｏｒｋ ｄｉｓｃｏｖｅｒｙ ａｎｄ ｓｅｌｅｃｔｉｏｎ ｍａｎａｇｅｒ）
８１２ 選択マネージャー
８１３ ピアー
８１４ 低−階層
８１５ ブートストラップパー（Ｍ２Ｍ ｂｏｏｔｓｔｒａｐｐｅｒ）
８２０ ブートストラップマネージャー
８２５ デバイス構成マネージャー

Claims (16)

  1. マシンツーマシン（Ｍ２Ｍ；ｍａｃｈｉｎｅ ｔｏ ｍａｃｈｉｎｅ）デバイスによってサービスを提供する方法であって、
    Ｍ２Ｍネットワークノードから使用類型（ｕｓａｇｅ−ｔｙｐｅ）、Ｍ２Ｍサービスブートストラップピング機能部（ＭＳＢＦ；Ｍ２Ｍ ｓｅｒｖｉｃｅ ｂｏｏｔｓｔｒａｐｐｉｎｇ ｆｕｎｃｔｉｏｎ）識別子（ＩＤ；ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）及びターゲットデバイス（ｄｅｖｉｃｅ）ＩＤのうち少なくとも１つと、サービス提供者（ＳＰ；ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ）ＩＤとを含む第１メッセージを受信する段階と、
    前記Ｍ２Ｍネットワークノードから第２メッセージを受信する段階と、
    前記第２メッセージにサービス提供者が割り当てたデバイスＩＤが含まれるか否かを判断する段階と、
    前記判断の結果に基づいて、前記第２メッセージに前記サービス提供者が割り当てたデバイスＩＤが含まれる場合、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいてＭ２Ｍルートキー（Ｍ２Ｍ ｒｏｏｔ ｋｅｙ）を生成する段階と、を含む方法。
  2. 前記Ｍ２Ｍルートキーを生成する段階は、
    ＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいて、前記Ｍ２Ｍルートキーを生成する段階を含むことを特徴とする、請求項１に記載の方法。
  3. 前記ターゲットデバイスＩＤが前記Ｍ２Ｍデバイスの自己ＩＤと一致しない場合、前記第１メッセージを無視する段階をさらに含むことを特徴とする、請求項１に記載の方法。
  4. 前記Ｍ２Ｍルートキー及び前記サービス提供者が割り当てたデバイスＩＤは、Ｍ２Ｍ認証サーバー(ＭＡＳ；Ｍ２Ｍ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ)に送信され、
    前記Ｍ２Ｍルートキーは、前記Ｍ２Ｍデバイスと前記ＳＰ ＩＤに対応する前記サービス提供者との間の相互認証のために使用され、
    前記Ｍ２Ｍルートキーを生成する段階は、
    前記サービス提供者が割り当てたデバイスＩＤが割り当てられなかった場合、前記Ｍ２ＭルートキーをＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記Ｍ２Ｍデバイスの自己ＩＤに基づいて生成する段階を含むことを特徴とする、請求項１に記載の方法。
  5. サービスを提供するマシンツーマシン(Ｍ２Ｍ；ｍａｃｈｉｎｅ ｔｏ ｍａｃｈｉｎｅ)デバイスであって、
    信号を送受信する送受信部と、
    前記送受信部を制御し、Ｍ２Ｍネットワークノードから使用類型（ｕｓａｇｅ−ｔｙｐｅ）、Ｍ２Ｍサービスブートストラップピング機能部（ＭＳＢＦ；Ｍ２Ｍ ｓｅｒｖｉｃｅ ｂｏｏｔｓｔｒａｐｐｉｎｇ ｆｕｎｃｔｉｏｎ）識別子（ＩＤ；ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）及びターゲットデバイス（ｄｅｖｉｃｅ）ＩＤのうち少なくとも１つと、サービス提供者（ＳＰ；ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ）ＩＤとを含む第１メッセージを受信し、前記Ｍ２Ｍネットワークノードから第２メッセージを受信し、前記第２メッセージにサービス提供者が割り当てたデバイスＩＤが含まれるか否かを判断し、前記判断の結果に基づいて、前記第２メッセージに前記サービス提供者が割り当てたデバイスＩＤが含まれる場合、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいてＭ２Ｍルートキー（Ｍ２Ｍ ｒｏｏｔ ｋｅｙ）を生成する制御部と、を含むＭ２Ｍデバイス。
  6. 前記制御部は、ＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいて、Ｍ２Ｍルートキーを生成することを特徴とする、請求項５に記載のＭ２Ｍデバイス。
  7. 前記制御部は、前記ターゲットデバイスＩＤが前記Ｍ２Ｍデバイスの自己ＩＤと一致しない場合、前記第１メッセージを無視することを特徴とする、請求項５に記載のＭ２Ｍデバイス。
  8. 前記Ｍ２Ｍルートキー及び前記サービス提供者が割り当てたデバイスＩＤは、Ｍ２Ｍ認証サーバー（ＭＡＳ；Ｍ２Ｍ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ）に送信され、
    前記Ｍ２Ｍルートキーは、前記Ｍ２Ｍデバイスと前記ＳＰ ＩＤに対応する前記サービス提供者との間の相互認証のために使用され、
    前記制御部は、前記サービス提供者が割り当てたデバイスＩＤが割り当てられなかった場合、前記Ｍ２ＭルートキーをＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記Ｍ２Ｍデバイスの自己ＩＤに基づいて生成することを特徴とする、請求項５に記載のＭ２Ｍデバイス。
  9. マシンツーマシン（Ｍ２Ｍ；ｍａｃｈｉｎｅ ｔｏ ｍａｃｈｉｎｅ）システムでＭ２Ｍネットワークノードサーバーによってサービスを提供する方法であって、
    Ｍ２Ｍネットワークノードから使用類型（ｕｓａｇｅ−ｔｙｐｅ）、Ｍ２Ｍサービスブートストラップピング機能部（ＭＳＢＦ；Ｍ２Ｍ ｓｅｒｖｉｃｅ ｂｏｏｔｓｔｒａｐｐｉｎｇ ｆｕｎｃｔｉｏｎ）識別子（ＩＤ；ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ）及びターゲットデバイス（ｄｅｖｉｃｅ）ＩＤのうち少なくとも１つと、サービス提供者（ＳＰ；ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ）ＩＤとを含む第１メッセージをＭ２Ｍデバイスに送信する段階と、
    前記Ｍ２Ｍデバイスに対応するサービス提供者が割り当てたデバイス識別子（ＩＤ；ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）が割り当てられたか否かを判断する段階と、
    前記判断の結果に基づいて、前記サービス提供者が割り当てたデバイスＩＤが割り当てられた場合、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいてＭ２Ｍルートキー（Ｍ２Ｍ ｒｏｏｔ ｋｅｙ）を生成する段階と、を含む方法。
  10. 前記Ｍ２Ｍルートキーを生成する段階は、
    ＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいて、前記Ｍ２Ｍルートキーを生成する段階を含むことを特徴とする、請求項９に記載の方法。
  11. 前記ターゲットデバイスＩＤが前記Ｍ２Ｍデバイスの自己ＩＤと一致しない場合、前記第１メッセージは無視されることを特徴とする、請求項９に記載の方法。
  12. 前記Ｍ２Ｍルートキー及び前記サービス提供者が割り当てたデバイスＩＤは、Ｍ２Ｍ認証サーバー（ＭＡＳ；Ｍ２Ｍ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ）に送信され、
    前記Ｍ２Ｍルートキーは、前記Ｍ２Ｍデバイスと前記ＳＰ ＩＤに対応する前記サービス提供者との間の相互認証のために使用され、
    前記Ｍ２Ｍルートキーを生成する段階は、
    前記サービス提供者が割り当てたデバイスＩＤが割り当てられなかった場合、前記Ｍ２ＭルートキーをＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記Ｍ２Ｍデバイスの自己ＩＤに基づいて生成する段階を含むことを特徴とする、請求項９に記載の方法。
  13. マシンツーマシン（Ｍ２Ｍ；ｍａｃｈｉｎｅ ｔｏ ｍａｃｈｉｎｅ）システムにおいてサービスを提供するネットワークノードサーバーであって、
    信号を送受信する送受信部と、
    前記送受信部を制御し、Ｍ２Ｍネットワークノードから使用類型（ｕｓａｇｅ−ｔｙｐｅ）、Ｍ２Ｍサービスブートストラップピング機能部（ＭＳＢＦ；Ｍ２Ｍ ｓｅｒｖｉｃｅ ｂｏｏｔｓｔｒａｐｐｉｎｇ ｆｕｎｃｔｉｏｎ）識別子（ＩＤ；ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）及びターゲットデバイス（ｄｅｖｉｃｅ）ＩＤのうち少なくとも１つと、サービス提供者（ＳＰ；ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ）ＩＤとを含む第１メッセージをＭ２Ｍデバイスに送信し、前記Ｍ２Ｍデバイスに対応するサービス提供者が割り当てたデバイス識別子（ＩＤ；ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）が割り当てられたか否かを判断し、前記判断の結果に基づいて、前記サービス提供者が割り当てたデバイスＩＤが割り当てられた場合、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいてＭ２Ｍルートキー（Ｍ２Ｍ ｒｏｏｔ ｋｅｙ）を生成する制御部と、を含むネットワークノードサーバー。
  14. 前記制御部は、
    ＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記サービス提供者が割り当てたデバイスＩＤに基づいて、Ｍ２Ｍルートキーを生成することを特徴とする、請求項１３に記載のネットワークノードサーバー。
  15. 前記ターゲットデバイスＩＤが前記Ｍ２Ｍデバイスの自己ＩＤと一致しない場合、前記第１メッセージは無視されることを特徴とする、請求項１３に記載のネットワークノードサーバー。
  16. 前記Ｍ２Ｍルートキー及び前記サービス提供者が割り当てたデバイスＩＤは、Ｍ２Ｍ認証サーバー（ＭＡＳ；Ｍ２Ｍ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ）に送信され、
    前記Ｍ２Ｍルートキーは、前記Ｍ２Ｍデバイスと前記ＳＰ ＩＤに対応する前記サービス提供者との間の相互認証のために使用され、
    前記制御部は、前記サービス提供者が割り当てたデバイスＩＤが割り当てられなかった場合、前記Ｍ２ＭルートキーをＥＭＳＫ（ｅｘｔｅｎｄｅｄ ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ）、既設定の文字列、前記ＳＰ ＩＤ及び前記Ｍ２Ｍデバイスの自己ＩＤに基づいて生成することを特徴とする、請求項１３に記載のネットワークノードサーバー。
JP2014505087A 2011-04-15 2012-04-16 マシンツーマシンサービス提供方法及び装置 Expired - Fee Related JP6022539B2 (ja)

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
US201161475972P 2011-04-15 2011-04-15
US61/475,972 2011-04-15
US201161485275P 2011-05-12 2011-05-12
US61/485,275 2011-05-12
US201161544577P 2011-10-07 2011-10-07
US61/544,577 2011-10-07
PCT/KR2012/002874 WO2012141555A2 (en) 2011-04-15 2012-04-16 Method and apparatus for providing machine-to-machine service

Publications (2)

Publication Number Publication Date
JP2014513349A JP2014513349A (ja) 2014-05-29
JP6022539B2 true JP6022539B2 (ja) 2016-11-09

Family

ID=47007296

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2014505087A Expired - Fee Related JP6022539B2 (ja) 2011-04-15 2012-04-16 マシンツーマシンサービス提供方法及び装置
JP2014505089A Active JP6066992B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンサービスを提供する方法及び装置
JP2014505088A Expired - Fee Related JP6370215B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンノード消去手順

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2014505089A Active JP6066992B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンサービスを提供する方法及び装置
JP2014505088A Expired - Fee Related JP6370215B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンノード消去手順

Country Status (6)

Country Link
US (3) US8843753B2 (ja)
EP (6) EP3668048B1 (ja)
JP (3) JP6022539B2 (ja)
KR (3) KR101923047B1 (ja)
CN (3) CN103597774B (ja)
WO (3) WO2012141555A2 (ja)

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102209396B (zh) * 2010-03-31 2014-01-22 华为技术有限公司 终端设备在网络中附着的方法、网元设备及网络系统
EP2538606B1 (en) * 2011-06-21 2017-08-09 BlackBerry Limited Provisioning a shared secret to a portable electronic device and to a service entity
US9253621B2 (en) 2012-05-18 2016-02-02 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for associating service provider network identifiers with access network identifiers
US9445399B2 (en) 2012-05-25 2016-09-13 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for associating service provider network identifiers with access network identifiers
US9497567B2 (en) 2012-06-22 2016-11-15 Telefonaktiebolaget Lm Ericsson (Publ) Selection of M2M devices by external triggering
CN103685210B (zh) * 2012-09-26 2018-02-13 中兴通讯股份有限公司 终端的注册方法及装置
KR102045905B1 (ko) * 2012-11-05 2019-11-18 주식회사 케이티 단말 이동성 제공을 위한 단말 어플리케이션 등록 방법 및 그 장치
US9769801B2 (en) 2012-11-05 2017-09-19 Lg Electronics Inc. Method and apparatus for updating information regarding specific resource in wireless communication system
KR102045907B1 (ko) * 2012-11-23 2019-12-02 주식회사 케이티 응용 식별 정보와 서비스 제공 능력 식별 정보의 연계 방법 및 그 장치
KR101740449B1 (ko) * 2013-01-11 2017-05-26 엘지전자 주식회사 M2m(machine-to-machine)시스템에서 게이트웨이 변경 방법 및 이를 위한 장치
US10404811B2 (en) * 2013-02-07 2019-09-03 Iot Holdings, Inc. Methods and apparatuses for restful batch services
CN111556468B (zh) 2013-05-06 2023-02-17 康维达无线有限责任公司 装置触发
KR20160009602A (ko) 2013-05-06 2016-01-26 콘비다 와이어리스, 엘엘씨 M2m 부트스트래핑
WO2014190177A1 (en) * 2013-05-22 2014-11-27 Convida Wireless, Llc Access network assisted bootstrapping
CN105493524A (zh) 2013-07-25 2016-04-13 康维达无线有限责任公司 端到端m2m服务层会话
US9392446B1 (en) 2013-08-05 2016-07-12 Sprint Communications Company L.P. Authenticating environmental sensor systems based on security keys in communication systems
CN105917619A (zh) * 2014-01-17 2016-08-31 高通股份有限公司 在通信网络中转发消息
WO2015157502A1 (en) * 2014-04-09 2015-10-15 Convida Wireless, Llc Service enabler function
US20150341241A1 (en) * 2014-05-23 2015-11-26 Verizon Patent And Licensing Inc. Method and apparatus for specifying machine identifiers for machine-to-machine platform support
JP2016063538A (ja) * 2014-09-12 2016-04-25 日本放送協会 送信装置および受信装置
US9544395B2 (en) 2014-10-10 2017-01-10 At&T Intellectual Property I, L.P. Facilitating quality of service and security via functional classification of devices in networks
US9838258B2 (en) 2014-12-04 2017-12-05 At&T Intellectual Property I, L.P. Network service interface for machine-to-machine applications
DE102015000662B3 (de) 2015-01-23 2016-06-09 Jenoptik Laser Gmbh Laseranordnung mit Hilfsring
JP6545966B2 (ja) 2015-01-27 2019-07-17 ルネサスエレクトロニクス株式会社 中継装置、端末装置および通信方法
US9681473B2 (en) 2015-05-29 2017-06-13 Huawei Technologies Co., Ltd. MTC service management using NFV
US10104522B2 (en) * 2015-07-02 2018-10-16 Gn Hearing A/S Hearing device and method of hearing device communication
US10129235B2 (en) * 2015-10-16 2018-11-13 Qualcomm Incorporated Key hierarchy for network slicing
US9826386B2 (en) * 2015-10-27 2017-11-21 Verizon Patent And Licensing Inc. Configuring a machine-to-machine modem
US10104567B2 (en) 2016-05-31 2018-10-16 At&T Intellectual Property I, L.P. System and method for event based internet of things (IOT) device status monitoring and reporting in a mobility network
EP3472960A1 (en) 2016-06-15 2019-04-24 Convida Wireless, LLC Grant-less uplink transmission for new radio
US10592669B2 (en) 2016-06-23 2020-03-17 Vmware, Inc. Secure booting of computer system
WO2018009828A1 (en) 2016-07-08 2018-01-11 Vid Scale, Inc. Systems and methods for region-of-interest tone remapping
US10242196B2 (en) * 2016-07-29 2019-03-26 Vmware, Inc. Secure booting of computer system
EP3306970A1 (en) * 2016-10-07 2018-04-11 Giesecke+Devrient Mobile Security GmbH Lpwa communication system key management
EP3520243A2 (en) 2016-11-03 2019-08-07 Convida Wireless, LLC Frame structure in nr
US20180159828A1 (en) * 2016-12-06 2018-06-07 Ingenu Multi-regional provisioning
WO2018152437A1 (en) 2017-02-17 2018-08-23 Vid Scale, Inc. Systems and methods for selective object-of-interest zooming in streaming video
EP3370386B1 (en) * 2017-03-03 2019-05-15 The Boeing Company A system and a computer-implemented method for machine-to-machine authentication of an apparatus
US10298581B2 (en) 2017-04-28 2019-05-21 Cisco Technology, Inc. Zero-touch IoT device provisioning
JP7227919B2 (ja) * 2017-06-16 2023-02-22 クリプトグラフィ リサーチ， インコーポレイテッド モノのインターネット（ｉｏｔ）デバイスの管理
EP3677063B1 (en) 2017-08-30 2023-10-04 Telefonaktiebolaget LM Ericsson (Publ) Reconfiguration of communications devices
US10574654B1 (en) * 2017-11-07 2020-02-25 United Services Automobile Asociation (USAA) Segmentation based network security
US10057243B1 (en) * 2017-11-30 2018-08-21 Mocana Corporation System and method for securing data transport between a non-IP endpoint device that is connected to a gateway device and a connected service
KR20210066856A (ko) 2018-09-27 2021-06-07 콘비다 와이어리스, 엘엘씨 새로운 라디오의 비허가 스펙트럼들에서의 부대역 동작들
WO2020117549A1 (en) 2018-12-06 2020-06-11 Mocana Corporation System and method for zero touch provisioning of iot devices
US11012425B2 (en) 2018-12-28 2021-05-18 Micron Technology, Inc. Replay protection nonce generation
KR102624642B1 (ko) * 2019-03-18 2024-01-12 주식회사 케이티 M2m 시스템에서 라이프타임 갱신 방법 및 그 장치
US20210297853A1 (en) * 2020-03-17 2021-09-23 Qualcomm Incorporated Secure communication of broadcast information related to cell access
US11375042B2 (en) 2020-07-10 2022-06-28 Kyndryl, Inc. Symphonizing serverless functions of hybrid services
EP4333656A1 (en) 2021-05-06 2024-03-13 JT International SA Container for an inhalation device with at least one liquid jet device, combination of at least two containers and method of conveying liquid to an inhalation device
US11941266B2 (en) 2021-10-20 2024-03-26 Samsung Electronics Co., Ltd. Resource isolation in computational storage devices

Family Cites Families (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7181620B1 (en) * 2001-11-09 2007-02-20 Cisco Technology, Inc. Method and apparatus providing secure initialization of network devices using a cryptographic key distribution approach
US7349538B2 (en) * 2002-03-21 2008-03-25 Ntt Docomo Inc. Hierarchical identity-based encryption and signature schemes
US7934094B2 (en) * 2003-06-18 2011-04-26 Telefonaktiebolaget Lm Ericsson (Publ) Method, system and apparatus to support mobile IP version 6 services
US20050138355A1 (en) * 2003-12-19 2005-06-23 Lidong Chen System, method and devices for authentication in a wireless local area network (WLAN)
JP2005260358A (ja) * 2004-03-09 2005-09-22 Matsushita Electric Ind Co Ltd 通信システムならびにそれに用いられる通信端末、認証情報削除方法、認証情報削除プログラムおよび認証情報削除プログラムを格納する記録媒体
US7336960B2 (en) * 2004-10-26 2008-02-26 Cisco Technology, Inc. Method and apparatus for balancing wireless access based on centralized information
WO2006087817A1 (ja) * 2005-02-21 2006-08-24 Fujitsu Limited 通信制御システム
KR100704675B1 (ko) * 2005-03-09 2007-04-06 한국전자통신연구원 무선 휴대 인터넷 시스템의 인증 방법 및 관련 키 생성방법
US20070101122A1 (en) * 2005-09-23 2007-05-03 Yile Guo Method and apparatus for securely generating application session keys
US7787627B2 (en) * 2005-11-30 2010-08-31 Intel Corporation Methods and apparatus for providing a key management system for wireless communication networks
US20070143613A1 (en) * 2005-12-21 2007-06-21 Nokia Corporation Prioritized network access for wireless access networks
US7831237B2 (en) * 2006-02-03 2010-11-09 Broadcom Corporation Authenticating mobile network provider equipment
CN101039311B (zh) * 2006-03-16 2010-05-12 华为技术有限公司 一种身份标识网页业务网系统及其鉴权方法
CN100512182C (zh) * 2006-07-27 2009-07-08 西安电子科技大学 无线局域网中的快速切换方法及系统
DE102006038037A1 (de) * 2006-08-14 2008-02-21 Siemens Ag Verfahren und System zum Bereitstellen eines zugangsspezifischen Schlüssels
JP4216876B2 (ja) * 2006-12-21 2009-01-28 株式会社東芝 通信端末を認証する装置、方法およびプログラム
US8707416B2 (en) * 2007-01-19 2014-04-22 Toshiba America Research, Inc. Bootstrapping kerberos from EAP (BKE)
US8356176B2 (en) * 2007-02-09 2013-01-15 Research In Motion Limited Method and system for authenticating peer devices using EAP
EP1956791A1 (en) * 2007-02-09 2008-08-13 Research In Motion Limited Method and system for authenticating peer devices using EAP
JP5067621B2 (ja) * 2007-10-17 2012-11-07 Ｎｅｃカシオモバイルコミュニケーションズ株式会社 通信端末装置及びプログラム
KR101407573B1 (ko) * 2007-12-18 2014-06-13 한국전자통신연구원 무선 액세스 기술과 이동ｉｐ 기반 이동성 제어 기술이적용된 차세대 네트워크 환경을 위한 통합 핸드오버 인증방법
US20090191857A1 (en) * 2008-01-30 2009-07-30 Nokia Siemens Networks Oy Universal subscriber identity module provisioning for machine-to-machine communications
CN101499959B (zh) * 2008-01-31 2012-08-08 华为技术有限公司 配置密钥的方法、装置及系统
US8516133B2 (en) * 2008-02-07 2013-08-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and system for mobile device credentialing
US20090217038A1 (en) * 2008-02-22 2009-08-27 Vesa Petteri Lehtovirta Methods and Apparatus for Locating a Device Registration Server in a Wireless Network
US8407769B2 (en) * 2008-02-22 2013-03-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatus for wireless device registration
WO2009149759A1 (en) * 2008-06-12 2009-12-17 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for machine-to-machine communication
CN101299666A (zh) * 2008-06-16 2008-11-05 中兴通讯股份有限公司 密钥身份标识符的生成方法和系统
US8737989B2 (en) * 2008-08-29 2014-05-27 Apple Inc. Methods and apparatus for machine-to-machine based communication service classes
US9084282B2 (en) * 2008-10-17 2015-07-14 Qualcomm Incorporated Apparatus and method for providing a portable broadband service using a wireless convergence platform
US8788635B2 (en) * 2009-03-20 2014-07-22 Microsoft Corporation Mitigations for potentially compromised electronic devices
ES2391603T3 (es) * 2009-06-02 2012-11-28 Vodafone Holding Gmbh Registro de un dispositivo móvil en una red de comunicaciones móviles
US9590961B2 (en) * 2009-07-14 2017-03-07 Alcatel Lucent Automated security provisioning protocol for wide area network communication devices in open device environment
KR20110048974A (ko) * 2009-11-04 2011-05-12 삼성전자주식회사 무선통신 시스템에서 마스터 세션 키를 갱신하기 위한 장치 및 방법
US8839372B2 (en) * 2009-12-23 2014-09-16 Marvell World Trade Ltd. Station-to-station security associations in personal basic service sets
US20120047551A1 (en) * 2009-12-28 2012-02-23 Interdigital Patent Holdings, Inc. Machine-To-Machine Gateway Architecture
CN107070960B (zh) * 2010-03-01 2021-01-29 Iot控股公司 M2m gw以及在m2m gw处实施的用于m2m设备管理的方法
US10404542B2 (en) 2010-03-09 2019-09-03 Iot Holdings, Inc. Method and apparatus for supporting machine-to-machine communications
US8886935B2 (en) * 2010-04-30 2014-11-11 Kabushiki Kaisha Toshiba Key management device, system and method having a rekey mechanism
US9450928B2 (en) * 2010-06-10 2016-09-20 Gemalto Sa Secure registration of group of clients using single registration procedure
CN101902681B (zh) * 2010-07-21 2015-05-13 中兴通讯股份有限公司 M2m平台业务处理的方法和m2m平台
WO2012018893A1 (en) * 2010-08-03 2012-02-09 Interdigital Patent Holdings, Inc, Machine-to-machine (m2m) call flow security
US8650619B2 (en) * 2010-08-19 2014-02-11 Alcatel Lucent Method and apparatus of automated discovery in a communication network
CN103250441A (zh) * 2010-12-07 2013-08-14 瑞典爱立信有限公司 使用密钥共享方案来提供临时标识模块的方法和装置
US8713589B2 (en) * 2010-12-23 2014-04-29 Microsoft Corporation Registration and network access control
WO2012119015A1 (en) * 2011-03-01 2012-09-07 General Instrument Corporation Providing subscriber consent in an operator exchange
EP2684303A4 (en) * 2011-03-09 2014-12-31 Intel Corp BASIC STATION AND COMMUNICATION PROCESS FOR MACHINE MACHINE COMMUNICATION

Also Published As

Publication number Publication date
JP2014513472A (ja) 2014-05-29
EP2697916A2 (en) 2014-02-19
JP2014513349A (ja) 2014-05-29
US20120265979A1 (en) 2012-10-18
KR101923047B1 (ko) 2018-11-28
KR101981229B1 (ko) 2019-05-22
CN103703698A (zh) 2014-04-02
JP6370215B2 (ja) 2018-08-08
WO2012141556A3 (en) 2013-03-14
US9202055B2 (en) 2015-12-01
JP2014517560A (ja) 2014-07-17
EP3537741B1 (en) 2020-12-02
US20120266223A1 (en) 2012-10-18
CN103597774B (zh) 2017-11-07
CN103621126A (zh) 2014-03-05
WO2012141557A2 (en) 2012-10-18
KR20140029447A (ko) 2014-03-10
US20120265983A1 (en) 2012-10-18
KR20140024894A (ko) 2014-03-03
WO2012141555A3 (en) 2013-03-14
KR102051492B1 (ko) 2020-01-08
CN103597774A (zh) 2014-02-19
EP3668048B1 (en) 2022-06-15
US8843753B2 (en) 2014-09-23
EP3668048A1 (en) 2020-06-17
EP2697992A2 (en) 2014-02-19
EP3641359B1 (en) 2021-06-02
WO2012141555A2 (en) 2012-10-18
EP3537741A1 (en) 2019-09-11
JP6066992B2 (ja) 2017-01-25
EP2697916A4 (en) 2014-09-24
US9317688B2 (en) 2016-04-19
EP2697992A4 (en) 2014-09-24
EP2697933A4 (en) 2014-09-24
CN103621126B (zh) 2018-06-19
EP2697933A2 (en) 2014-02-19
WO2012141556A2 (en) 2012-10-18
WO2012141557A3 (en) 2013-03-21
EP3641359A1 (en) 2020-04-22
KR20140023991A (ko) 2014-02-27
CN103703698B (zh) 2017-09-12

Similar Documents

Publication Publication Date Title
JP6022539B2 (ja) マシンツーマシンサービス提供方法及び装置
US10601594B2 (en) End-to-end service layer authentication
JP6595631B2 (ja) サービス層におけるコンテンツセキュリティ
EP3432532B1 (en) Key distribution and authentication method, apparatus and system
CN105706390B (zh) 在无线通信网络中执行设备到设备通信的方法和装置
JP2018518854A (ja) 公開キー機構を用いたサービス層におけるエンドツーエンド認証
JP2018532325A (ja) ユーザ機器ｕｅのアクセス方法、アクセスデバイス、およびアクセスシステム
KR20200003108A (ko) 키 생성 방법, 사용자 장비, 장치, 컴퓨터 판독가능 저장 매체, 및 통신 시스템
WO2013120225A1 (en) Method and system for group based service bootstrap in m2m environment
WO2020094914A1 (en) Secure inter-mobile network communication
EP3413508A1 (en) Devices and methods for client device authentication
JP6050513B2 (ja) 通信ネットワークで送信されるペイロードの保護
WO2022151464A1 (en) Method, device, and system for authentication and authorization with edge data network
EP4322456A1 (en) Quantum secure implicit authenticated password-based protocols and systems
EP4322462A1 (en) Improved security establishment methods and systems wherein keys are derived from a protocol transcript
EP4322472A1 (en) Improved security establishment methods and systems
EP4322460A1 (en) Reliability setting for improved security establishment methods and systems
Mudugodu Seetarama Secure device bootstrapping with the nimble out of band authentication protocol

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20141226

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150410

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160314

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160425

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160725

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160905

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20161005

R150 Certificate of patent or registration of utility model

Ref document number: 6022539

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees