JP6066992B2 - マシン−対−マシンサービスを提供する方法及び装置 - Google Patents

マシン−対−マシンサービスを提供する方法及び装置 Download PDF

Info

Publication number
JP6066992B2
JP6066992B2 JP2014505089A JP2014505089A JP6066992B2 JP 6066992 B2 JP6066992 B2 JP 6066992B2 JP 2014505089 A JP2014505089 A JP 2014505089A JP 2014505089 A JP2014505089 A JP 2014505089A JP 6066992 B2 JP6066992 B2 JP 6066992B2
Authority
JP
Japan
Prior art keywords
service
authentication
key
terminal
nsec
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014505089A
Other languages
English (en)
Other versions
JP2014517560A5 (ja
JP2014517560A (ja
Inventor
アルパー・イェギン
ヨン・キョ・ペク
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2014517560A publication Critical patent/JP2014517560A/ja
Publication of JP2014517560A5 publication Critical patent/JP2014517560A5/ja
Application granted granted Critical
Publication of JP6066992B2 publication Critical patent/JP6066992B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Computer And Data Communications (AREA)
  • Telephonic Communication Services (AREA)
  • Storage Device Security (AREA)
  • Communication Control (AREA)

Description

本発明は、通信システムのための方法及び装置に関する。より具体的に、本発明は、マシン−対−マシン（Ｍａｃｈｉｎｅ−ｔｏ−Ｍａｃｈｉｎｅ：Ｍ２Ｍ）サービスを提供するための方法及び装置に関する。
Ｍ２Ｍ産業は、現在、Ｍ２ＭデバイスがＭ２Ｍネットワークと結合し、Ｍ２Ｍデバイスで実行されるアプリケーションがインターネットまたは他の類似の通信ネットワークにある複数の制御ノード（すなわちサーバー）で実行されるアプリケーションと通信することができるようにする技術を開発し、定義する。この通信を容易にするために、Ｍ２Ｍデバイスは、与えられたＭ２Ｍネットワークとサービス登録手続（ｓｅｒｖｉｃｅ ｒｅｇｉｓｔｒａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）を実行することが予想される。
本発明の側面は、少なくとも前述した問題及び／または短所を解決し、少なくとも下記に説明された利点を提供する。
本発明の一側面によってマシン−対−マシン（Ｍ２Ｍ）デバイスによってサービスを提供する方法が提供される。本方法は、ネットワーク保安能力部（Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ｃａｐａｂｉｌｉｔｙ）（ＮＳＥＣ）にサービス要請を送信する段階であって、前記サービス要請は、Ｍ２Ｍデバイスのデバイスサービス能力階層（Ｄｅｖｉｃｅ Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｉｙ Ｌａｙｅｒ）（ＤＳＣＬ）の識別子を含む、送信する段階と、前記ＮＳＥＣを介してＭ２Ｍ認証サーバー（Ｍ２Ｍ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）（ＭＡＳ）と拡張可能な認証プロトコル（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）（ＥＡＰ）認証を行う段階と、前記ＥＡＰ認証が成功的なら、マスターセッションキー（Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ）（ＭＳＫ）、第１定数ストリング（ｃｏｎｓｔａｎｔ ｓｔｒｉｎｇ）、及び前記ＤＳＣＬの前記識別子を使用してサービスキーを生成する段階とを含む。
本発明の一側面によって、サービスを提供するためのマシン−対−マシン（Ｍ２Ｍ）デバイスが提供される。前記Ｍ２Ｍデバイスは、ネットワーク保安能力部（ＮＳＥＣ）にサービス要請を送信するための送信機であって、前記サービス要請は、前記Ｍ２Ｍデバイスのデバイスサービス能力階層（ＤＳＣＬ）の識別子を含むものである、送信機と、前記ＮＳＥＣを介してＭ２Ｍ認証サーバー（ＭＡＳ）と拡張可能な認証プロトコル（ＥＡＰ）認証を行うための制御機と、前記ＥＡＰ認証が成功的なら、マスターセッションキー（ＭＳＫ）、第１定数ストリング、及び前記ＤＳＣＬの前記識別子を使用してサービスキーを生成するためのキー生成器とを含む。
本発明のさらに他の側面によって、マシン−対−マシン（Ｍ２Ｍ）システムにおいてネットワーク保安能力部（ＮＳＥＣ）によってサービスを提供する方法が提供される。本方法は、Ｍ２Ｍデバイスからサービス要請が受信されたか否かを決定する段階であって、前記サービス要請は、前記Ｍ２Ｍデバイスのデバイスサービス能力階層（ＤＳＣＬ）の識別子を含むものである、決定する段階と、前記サービス要請が受信されたら、前記Ｍ２Ｍデバイス及びＭ２Ｍ認証サーバー（ＭＡＳ）と拡張可能な認証プロトコル（ＥＡＰ）認証を行う段階と、前記ＥＡＰ認証が成功的なら、マスターセッションキー（ＭＳＫ）、第１定数ストリング、及び前記ＤＳＣＬの識別子を使用してサービスキーを生成する段階とを含む。
本発明のさらに他の側面によって、マシン−対−マシン（Ｍ２Ｍ）システムにおいてサービスを提供するためのネットワーク保安能力部（ＮＳＥＣ）デバイスが提供される。前記ＮＳＥＣデバイスは、Ｍ２Ｍデバイスからサービス要請が受信されたか否かを決定し、前記サービス要請が受信されたら、前記Ｍ２Ｍデバイス及びＭ２Ｍ認証サーバー（ＭＡＳ）と拡張可能な認証プロトコル（ＥＡＰ）認証を行うための制御機であって、前記サービス要請は、前記Ｍ２Ｍデバイスのデバイスサービス能力階層（ＤＳＣＬ）の識別子を含むものである、制御機と、前記認証が成功的なら、マスターセッションキー（ＭＳＫ）、第１定数ストリング、及び前記ＤＳＣＬの前記識別子を使用してサービスキーを生成するためのキー生成器とを含む。
本発明の他の側面、利点及び顕著な特徴は、添付の図面とともに、本発明の例示的な実施例を開示する以下の詳細な説明からこの技術分野に通常の知識を有する者に明白になる。
本発明の特定例示的な実施例の前記及び他の側面、特徴、利点は、添付の図面とともに以下の詳細な説明からさらに明らかになる。
本発明の一実施例によってマシン−対−マシン（Ｍ２Ｍ）サービス登録手続に隋伴されるネットワーク要素を示す図である。 本発明の一実施例によってマシン−対−マシン（Ｍ２Ｍ）ネットワークによって使用されるイベント（ｅｖｅｎｔ）のハイレベル流れを示す図である。 本発明の例示的な実施例によってサービス登録手続のためのハイレベル呼流れ（ｃａｌｌ ｆｌｏｗ）を示す図である。 本発明の例示的な実施例によってサービス登録手続のためのハイレベル呼流れを示す図である。 本発明の例示的な実施例によってデバイス３０２のサービス登録手続のための流れ図である。 本発明の例示的な実施例によってＮＳＥＣ３０４のサービス登録手続のための流れ図である。 本発明の例示的な実施例によってＭ２Ｍ認証サーバー（ＭＡＳ）のサービス登録手続のための流れ図である。 本発明の例示的な実施例によってＮＧＣ３０８のサービス登録手続のための流れ図である。 図面全体にわたって、同一の参照符号は、同一または類似の要素、特徴、及び構造を示すのに使用されるものと理解される。
添付の図面を参照して以下の詳細な説明は、本請求範囲及びその均等範囲によって限定された本発明の例示的な実施例の包括的理解を助けるために提供される。この詳細な説明は、理解を助けるために様々な特定詳細を含むが、これら詳細は、ただ例示的なものと考慮される。したがって、この技術分野に通常の知識を有する者なら本明細書に説明された実施例の様々な変更と変形が本発明の範囲と思想を逸脱することなく行われることができることを認識することができる。ひいては、よく知られた機能と構成に対する説明は、明確化と簡潔さをために省略されることができる。
以下、詳細な説明及び請求範囲に使用された用語と単語は、書誌的意味（ｂｉｂｌｉｏｇｒａｐｈｉｃａｌ ｍｅａｎｉｎｇ）に制限されるものではなく、本発明を明確にし、かつ一貫した理解を可能にするために単純に本発明者によって使用されたものに過ぎない。したがって、この技術分野に通常の知識を有する者なら本発明の例示的な実施例の以下の詳細な説明は、ただ例示的な目的のために提供されたものであって、添付の請求範囲とその均等範囲によって限定された本発明を制限するために提供されたものではないということを明確に理解することができる。
単数形態“一”及び“前記”は、文脈が明確に別途指示しない限り、複数の対象を含むものと理解される。したがって、例えば、“成分表面（ｃｏｍｐｏｎｅｎｔ ｓｕｒｆａｃｅ）”というのは、１つ以上のこのような表面を言うものを含む。
Ｍ２Ｍサービス登録は、Ｍ２Ｍコアネットワークによって提供されるＭ２ＭサービスにアクセスするためにＭ２Ｍデバイスを認証（ａｕｔｈｅｎｔｉｃａｔｅ）し、認可（ａｕｔｈｏｒｉｚｅ）するためにＭ２ＭデバイスとＭ２Ｍコアネットワークとの間につながる手続である。電子デバイスが複数の箇所で通信ネットワークに併合されたものを示すＭ２Ｍ接続、連結、結合（ｊｏｉｎｉｎｇ）、または他のこれと類似な単語のような代案的な名前がＭ２Ｍサービス登録手続に使用されることができる。
図１は、本発明の一実施例によってマシン−対−マシン（Ｍ２Ｍ）サービス登録手続で隋伴されるネットワーク要素を示す。
図１を参照すれば、ネットワーク要素を連結するラインは、Ｍ２Ｍネットワークのネットワーク要素のうち使用される通信インターフェースに対応する。デバイス１１０は、Ｍ２Ｍコアネットワーク１２０によって提供されるＭ２Ｍ施設を使用し始めるために登録（ｒｅｇｉｓｔｅｒ）を試みる個体（ｅｎｔｉｔｙ）である。Ｍ２Ｍ認証サーバー（ＭＡＳ）１３０は、登録手続の一部としてデバイス１１０の認証中に使用されるルートキー（Ｒｏｏｔ Ｋｅｙ）（ＫＲ）の写本を保有する。デバイス１１０は、ブートストラップ手続を経た状態であるか、またはこのデバイス１１０及びＭ２Ｍネットワークは、ＫＲがあらかじめ提供されたもの（ｐｒｅ−ｐｒｏｖｉｓｉｏｎｅｄ）と仮定される。登録終了時には、セッション秘密キー（ｓｅｓｓｉｏｎ Ｓｅｃｒｅｔ Ｋｅｙ）（ＫＳ）が生成され、ＫＳは、Ｍ２Ｍネットワークを介してアプリケーション通信（ａｐｐｌｉｃａｔｉｏｎ ｃｏｍｍｕｎｉｃａｔｉｏｎ）を暗号的に保安するのに使用される。ＫＳは、Ｍ２Ｍコアネットワーク１２０及びデバイス１１０に格納される。
ヨーロッパ通信標準機関（Ｅｕｒｏｐｅａｎ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｔａｎｄａｒｄｓ Ｉｎｓｔｉｔｕｔｅ：ＥＴＳＩ）Ｍ２Ｍ技術委員会（Ｔｅｃｈｎｉｃａｌ Ｃｏｍｍｉｔｔｅｅ：ＴＣ）は、Ｍ２Ｍ標準を設計することに対して研究する標準機関中の１つである。ＥＴＳＩ Ｍ２Ｍ ＴＣは、登録期間の間に登録手続及び要求条件に対する必要性を識別したが、登録手続に対する解法を開発しなかった。
図２は、本発明の一実施例によってＭ２Ｍネットワークによって使用されるイベントのハイレベル流れを示す。
図２を参照すれば、ネットワークアクセス認証を含むネットワーク登録は、インターネットまたはインターネットプロトコル（ＩＰ）ネットワークにアクセスを得るためにＭ２Ｍデバイスによって使用される手続である。Ｍ２Ｍ関連した手続のようなさらに高い階層の手続は、ネットワーク登録手続を成功的に行った後に使用されることができる。Ｍ２Ｍサービスブートストラップ及びＭ２Ｍサービス接続のようなＭ２Ｍ関連した手続は、前記Ｍ２Ｍネットワーク及びＩＰネットワークの上部のオーバレイネットワーク（ｏｖｅｒｌａｙ ｎｅｔｗｏｒｋ）にアクセスするのに使用される。図２で“Ｍ２Ｍサービス接続”というのは、本明細書で“Ｍ２Ｍサービス登録”手続と言うものに対応する。図２で、Ｍ２Ｍデバイスは、デバイスサービス能力階層（ＤＳＣＬ）を含み、Ｍ２Ｍゲートウェイは、ゲートウェイサービス能力階層（ＧＳＣＬ）を含み、ネットワークドメイン（Ｄｏｍａｉｎ）は、ネットワークサービス能力階層（ＮＳＣＬ）を含む。ＮＳＣＬは、ネットワークドメインでＭ２Ｍサービス能力を言う。ＧＳＣＬは、Ｍ２ＭゲートウェイでＭ２Ｍサービス能力を言う。ＤＳＣＬは、Ｍ２ＭデバイスでＭ２Ｍサービス能力を言う。ＤＳＣＬは、ＤＳＣＬを識別するＤＳＣＬ識別子（ＩＤ）を具備し、ＧＳＣＬは、ＧＳＣＬを識別するＧＳＣＬ識別子（ＩＤ）を具備する。
ＥＴＳＩ Ｍ２Ｍアキテクチャーは、Ｍ２Ｍコアネットワークに接続するためにデバイス及びゲートウェイ類型の装備をすべて支援する。簡略化のために、“デバイス”という単語だけが本明細書でＭ２Ｍコアネットワークに接続することができる複数の電子デバイス及びゲートウェイ類型装備を言うのに使用され、デバイスに適用されるものは、何でもゲートウェイ装備にも適用される。“デバイス”という単語は、本明細書でＤＳＣＬ及び／またはＧＳＣＬを言うのに使用されることができる。専用ソリューション（ｐｒｏｐｒｉｅｔａｒｙ ｓｏｌｕｔｉｏｎ）がＭ２Ｍ登録手続のために開発され、ここで、専用ソリューションは、デバイス及びネットワークを互いに相互認証（ａｕｔｈｅｎｔｉｃａｔｉｎｇ）するために送信階層保安（ＴＬＳ）を使用する。
インターネットエンジニアリングタスクフォース（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ：ＩＥＴＦ）は、ネットワークアクセス（ＰＡＮＡ）のための認証を行うための拡張可能な認証プロトコル（ＥＡＰ）及びプロトコルを開発した。ＥＡＰ及びＰＡＮＡは、ＴＬＳ基盤ソリューションに比べてコード再使用、拡張可能性、軽量性、及びさらに優れたモデル適合性（ｍｏｄｅｌ ｆｉｔ）を含む多数の差別性（ｄｉｓｔｉｎｃｔｉｏｎ）を提供する。
コード再使用において、ＥＡＰは、例えばＷｉＦｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）ネットワーク、マイクロ波アクセス（ＷｉＭＡＸ）ネットワークのための無線相互動作可能性（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ）、ジグビー（Ｚｉｇｂｅｅ（登録商標））ネットワーク、イサーネット（Ｅｔｈｅｒｎｅｔ（登録商標））ネットワーク、及び他の類似のネットワークで“ネットワークアクセス認証”をするのに広く使用される。ＰＡＮＡは、ジグビー（Ｚｉｇｂｅｅ（登録商標））デバイスで“ネットワークアクセス認証”をするのに使用される。また、他の目的に同一の成分を再使用することは、Ｍ２Ｍデバイスの開発及び生産費用を節減する。拡張可能性において、ＥＡＰ及びＰＡＮＡは、すべて拡張可能なプロトコルであり、あらかじめ−共有されたキー（ＰＳＫ）及び資格に基づく（ｃｅｒｔｉｆｉｃａｔｅｄ−ｂａｓｅｄ）認証のみを許容するＴＬＳとは異なって、任意の認証方法が使用されることができるようにする。ＰＡＮＡは、拡張可能で、新しいペイロードが新しい属性−値−対（Ａｔｔｒｉｂｕｔｅ Ｖａｌｕｅ Ｐａｉｒ）（ＡＶＰ）を限定することによって容易に運搬されることができるようにする。軽量性において、ＥＡＰ及びＰＡＮＡを使用するソリューションは、ユーザーデータグラムプロトコル（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）（ＵＤＰ）基盤スタック及び伝送制御プロトコル（ＴＣＰ）基盤スタックをすべて支援する。これとは対照的に、ＴＬＳは、ＴＣＰ基盤スタックを要求し、これは、さらに多いコード及びプロセッシングを要求する。さらに優れたモデル適合性において、ＥＡＰ及びＰＡＮＡの３者（ｐａｒｔｙ）認証モデルがデバイス−コア−ＭＡＳシステムにさらに適している。これとは対照的に、ＴＬＳは、両者（２−ｐａｒｔｙ）設計に基づいていて、ＴＬＳに基づくソリューションは、Ｍ２Ｍアキテクチャーに適していない。したがって、ＥＡＰ及びＰＡＮＡ基盤Ｍ２Ｍサービス登録手続に対する必要性が存在する。
図３は、本発明の例示的な実施例によってサービス登録手続のためのハイレベル呼流れを示す。
図３を参照すれば、ネットワークアクセス（ＰＡＮＡ）セッションに認証を行う既存のプロトコルがデバイス３０２とネットワーク保安能力部（ＮＳＥＣ）３０４との間に使用され、ブートストラップ手続の時間に生成されたＰＡＮＡセッションである。ＮＳＥＣ ３０４及びネットワークジェネリック（Ｇｅｎｅｒｉｃ）通信能力部（ＮＧＣ）３０８は、マシン−対−マシン（Ｍ２Ｍ）コアネットワークに存在する機能要素である。ＮＳＥＣ ３０４は、認証者（ａｕｔｈｅｎｔｉｃａｔｏｒ）として使用され、ＮＧＣ ３０８は、アプリケーション−階層保安のために使用される。
段階３１０で、デバイス３０２は、サービス登録要請をＮＳＥＣ ３０４に送信する。サービス登録要請は、この段階でＰＡＮＡ通知要請メッセージが使用されるものである。属性値対（ＡＶＰ）は、このＰＡＮＡ通知要請メッセージに含まれることができる。より具体的に、Ｍ２Ｍサービス登録要請は、Ｍ２Ｍコアネットワークとサービス登録の詳細を示すのに使用されることができる。０個、１個、またはさらに多いこのようなＡＶＰが１つのメッセージに含まれることができる。ＡＶＰの値フィールドは、以下に説明されたデータ要素を含む。しかし、本発明は、これらに制限されず、他のデータ要素がさらに含まれることができる。各データ要素に０個、１個、またはさらに多いインストンスがＡＶＰに含まれることができる。
データ要素は、割り当てられたデバイス識別（ＩＤ）、ネットワーク識別（ＩＤ）、アプリケーションＩＤ、寿命指示子（ｉｎｄｉｃａｔｏｒ）、及びキーインデックスを含む。割り当てられたデバイスＩＤは、登録手続を行うデバイス３０２を識別するデバイス識別子である。ネットワークＩＤは、登録のためにターゲット設定されたネットワークを識別するネットワーク識別子である。アプリケーションＩＤは、登録後に使用されるアプリケーション（例えば、スマート計測（ｓｍａｒｔ ｍｅｔｅｒｉｎｇ）、エアコン（ａｉｒ−ｃｏｎｄｉｔｉｏｎｅｒ）制御機など）を識別するアプリケーション識別子である。寿命指示子（ｉｎｄｉｃａｔｏｒ）は、登録のために要請された寿命に対する値である。キーインデックスは、秘密キー（ＫＳ）及びアプリケーションキー（ＫＡ）を含む、登録手続の一部として生成されたキーに対して使用されるインデックスである。キーインデックスは、また、ネットワークによって割り当てられることができ、この場合、キーインデックスは、Ｍ２Ｍサービス登録要請には見られないが、これは、Ｍ２Ｍサービス登録応答には見られる。
ＮＳＥＣ ３０４は、Ｍ２Ｍサービス登録要請を認証（ａｕｔｈｅｎｔｉｃａｔｅ）する。終端点（ｅｎｄ−ｐｏｉｎｔ）の間には、ＰＡＮＡセッションが樹立されているので、ＮＳＥＣ ３０４は、認証手続のために連関されたＰＡＮＡ保安連関を使用することができる。メッセージが認証手続を通過すれば、ＮＳＥＣ ３０４は、段階３２０に進行する。そうではなければ、このメッセージは、脱落する（ｄｒｏｐｐｅｄ）。
段階３２０で、ＮＳＥＣ ３０４は、サービス登録要請をＭ２Ｍ認証サーバー（ＭＡＳ）３０６に送信する。ＮＳＥＣ ３０４は、サービス登録要請をＡＡＡ（認証（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）、認可（Ａｕｔｈｏｒｉｚａｔｉｏｎ）、及び課金（Ａｃｃｏｕｎｔｉｎｇ））要請メッセージとしてＭＡＳ ３０６に伝逹（ｆｏｒｗａｒｄ）する。ＰＡＮＡ Ｍ２Ｍサービス登録要請ＡＶＰがＡＡＡプロトコルを介して行われるか、またはそのデータコンテンツがＡＡＡ−特定属性に付与（ｉｍｐｏｒｔｅｄ）され、それ自体で運搬される。
ＭＡＳ ３０６は、ＰＡＮＡ Ｍ２Ｍサービス登録要請を認可（ａｕｔｈｏｒｉｚｅ）する。認可（Ａｕｔｈｏｒｉｚａｔｉｏｎ）の結果は、段階３３０で説明されたように、Ｍ２Ｍサービス登録応答メッセージを介して運搬される。段階３３０で、ＮＳＥＣ ３０４は、ＭＡＳ３０６からＭ２Ｍサービス登録応答を受信する。ＭＡＳ ３０６は、Ｍ２Ｍサービス登録応答をＮＳＥＣ ３０４に返送する。Ｍ２Ｍサービス登録応答は、また、サービスキーとしてＫＳを含む。ＫＳは、次の数式を使用してデバイス３０２及びＭＡＳ３０６の両方によって計算され、ＫＳは、キーＫＲのチャイルドキー（ｃｈｉｌｄｋｅｙ）である。
ＫＳ＝ハッシュ（ＫＲ、定数＿ストリング｜割り当てられた−サービス−ＩＤ｜ネットワーク−ＩＤ｜キー−インデックス｜他の＿パラメータ）
ここで、ハッシュは、ハッシュ基盤メッセージ認証コード（ＨＭＡＣ）−保安ハッシュアルゴリズム１（ＳＨＡ１）、ＨＭＡＣ−ＳＨＡ２５６、または他の類似なハッシュ関数のような一方向キー設定されたハッシュ関数であり；ＫＲは、ブートストラップ手続で生成されたまたはあらかじめ提供されたルートキーであり；定数＿ストリングは、“Ｍ２Ｍサービスキー”のような定数ストリング値であり、ストリングは、１つ以上のＮＵＬＬ文字（“￥０”）を含むことができ；割り当てられた−サービス−ＩＤは、ネットワークによって割り当てられたサービス識別子の値であり；ネットワーク−ＩＤは、ネットワーク識別子であり；キー−インデックスは、段階３１０中または段階３４０中に伝達されたキーインデックスであり；他の＿パラメータは、この数式の変更に追加され得る０個以上のパラメータである。キー−インデックスは、このキーに対するインデックスとして使用される。
ＭＡＳ ３０６は、段階３３０で、ＫＳ及びキー−インデックスをＮＳＥＣ ３０４に伝達する。段階３４０で、デバイス３０２は、ＮＳＥＣ ３０４からのＭ２Ｍサービス登録応答をＰＡＮＡ−通知（ｎｏｔｉｆｉｃａｔｉｏｎ）−応答（Ａｎｓｗｅｒ）メッセージとして受信する。
以下、ＡＶＰは、本例示的な実施例によって、サービス登録要請の結果を示すのに使用されたＭ２Ｍ−サービス−登録−応答（Ａｎｓｗｅｒ）である前述したＰＡＮＡメッセージに含まれることができる。０個、１個、またはさらに多いこのようなＡＶＰは、同一のメッセージに含まれることができる。ＡＶＰの値フィールドは、以下のデータ要素、すなわちデバイス識別子である割り当てられた−デバイスＩＤ；ネットワーク識別子であるネットワークＩＤ；この登録に割り当てられたサービス識別子である割り当てられたサービスＩＤ；アプリケーション識別子であるアプリケーション−ＩＤ；要請の結果（例えば、拒否される、受諾されるなど）を示す結果−コード；この登録手続に許与された寿命である寿命；及びこの登録手続の一部として生成されたキー（ＫＳ及びＫＡ）に対して使用されるインデックスであるキーインデックスを含みに、他のデータ要素がさらに含まれるか、または以下のデータ要素のうちいずれが１つを超過して含まれることができる。
次に、段階３５０で、ＮＳＥＣ ３０４は、アプリケーションキーを生成し、このキーをＮＧＣ ３０８に伝達する。ＮＳＥＣ ３０４及びデバイス３０２は、すべて以下の数式を使用してＫＡを演算する：
ＫＡ＝ハッシュ（ＫＳ、定数＿ストリング｜アプリケーション−ＩＤ｜他の＿パラメータ）
ここで、ハッシュは、ＨＭＡＣ−ＳＨＡ１、ＨＭＡＣ−ＳＨＡ２５６のような一方向キー設定されたハッシュ関数であり；ＫＳは、さらに先立って生成された／伝達されたサービスキーであり；定数＿ストリングは、１つ以上のＮＵＬＬ文字（“￥０”）を含むことができる“Ｍ２Ｍアプリケーションキー”のような定数ストリング値であり；アプリケーション−ＩＤは、アプリケーション識別子の値であり；他の＿パラメータは、この数式の変更に追加されることができる０個以上のパラメータであり；キー−インデックスは、このキーに対するインデックスとして使用され；割り当てられた−デバイス−ＩＤ、ネットワーク−ＩＤ、サービス−ＩＤ、アプリケーション−ＩＤ、寿命、ＫＡ及びキー−インデックスは、ＮＳＥＣ ３０４からＮＧＣ ３０８に送信される。デバイス３０２、ＮＳＥＣ ３０４、ＭＡＳ ３０６、及びＮＧＣ ３０８のそれぞれは、各デバイスの動作を制御し実行するための制御機、各デバイスから信号を送信するための送信機、各デバイスで信号を受信するための受信機、各デバイスで信号を送受信するためのトランシーバ、及びキーを生成するためのキー生成器をそれぞれ含むことができる。
図４は、本発明の例示的な実施例によってサービス登録手続のためのハイレベル呼流れを示す。
図４を参照すれば、新しいＰＡＮＡセッションがＥＡＰ方法及びＫＲを使用してデバイス３０２とＮＳＥＣ ３０４との間で生成される。このＥＡＰ／ＰＡＮＡ認証は、Ｍ２Ｍサービス登録のためにデバイス３０２の認証及び認可（Ａｕｔｈｏｒｉｚａｔｉｏｎ）を達成する。段階４１０で、デバイス３０２は、サービス登録要請をＮＳＥＣ ３０４に送信する。このメッセージは、サービス登録手続を開始する。ＰＡＮＡ−クライアント−開始メッセージは、段階４１０に使用されることができ、類型値がＭ２Ｍサービス登録を示す値に設定された使用−類型ＡＶＰを含む。また、図３のＭ２Ｍ−サービス−登録−要請ＡＶＰは、このメッセージに含まれ、図３を参照して前述された。
ＰＡＮＡ−クライアント−開始メッセージは、以下のフィールド、すなわちＰＡＮＡセッションの目的を示すための使用−類型；以下のデータ要素、すなわち使用類型を示す計数された値、例えば、ネットワークアクセスに対しては、０、Ｍ２Ｍブートストラップに対しては、１、及びＭ２Ｍサービス登録に対しては、２である類型を含むＡＶＰの値フィールド；及びこの手続（ＫＳ及びＫＡ）の一部として生成されたキーに対して使用されるインデックスであるキーインデックスＡＶＰを含み、キー−インデックスＡＶＰは、また、ネットワークによって割り当てられることができ、この場合、このパラメータは、段階４１０では見られないが、段階４４０では見られる。
ＰＡＮＡ−クライアント−開始メッセージに応答して、ＮＳＥＣ ３０４は、段階４２０に進行する。段階４２０及び段階４２５で、デバイス３０２、ＮＳＥＣ ３０４及びＭＡＳ ３０６は、実行ＥＡＰ認証を行う。段階４２０及び４２５で、ＥＡＰ方法は、ＮＳＥＣ ３０４を介してデバイス３０２とＭＡＳ ３０６との間で実行される。このＥＡＰ方法は、相互認証のためにデバイス３０２とＭＡＳ３０６との間に共有された秘密キーとしてＫＲを使用する。
段階４２０及び４２５は、終端点の間に多数のラウンドトリップメッセージング（ｒｏｕｎｄ−ｔｒｉｐ ｍｅｓｓａｇｉｎｇ）を伴うことができる。メッセージの正確な個数及びメッセージフォーマットは、使用されるＥＡＰ方法に従属する。本例示的な実施例の動作及び段階は、この段階で使用されるＥＡＰ方法に従属しない。デバイス３０２とＮＳＥＣ ３０４との間にＥＡＰを伝送するのに使用されるプロトコルは、ＰＡＮＡであることができ、ＮＳＥＣ３０４とＭＡＳ３０６との間にＥＡＰを伝送するのに使用されるプロトコルは、インターネットエンジニアリングタスクフォース（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）（ＩＥＴＦ）によって規定されたＲＡＤＩＵＳまたはＤｉａｍｅｔｅｒであることがある。しかし、本発明は、これらに制限されず、任意の適切なプロトコルが使用されることができる。
段階４３０で、ＮＳＥＣ ３０４は、登録結果をデバイス３０２に送信する。ＩＥＴＦによって規定されたような、完了（Ｃｏｍｐｌｅｔｉｏｎ）ビットセットを用いたＰＡＮＡ−認証−要請が段階４３０で使用されることができる。この登録結果は、また、Ｍ２Ｍ−サービス−登録−応答（Ａｎｓｗｅｒ）ＡＶＰを含まなければならない。
ＫＳは、サービス登録結果として生成されたサービスキーである。このＫＳは、デバイス３０２とＮＳＥＣ ３０４との間に共有される。これは、３つの方式のうち１つとして生成されることができる。最初に、このＫＳマスターセッションキー（ＭＳＫ）から生成されることができる。かくして、段階４２５の終了時には、ＭＳＫが既に生成され、ＭＡＳ ３０６からＮＳＥＣ ３０４に送信される。この時点で、ＭＳＫは、デバイスにあるＥＡＰは、また、同一のＭＳＫを生成するので、ＮＳＥＣ ３０４及びデバイス ３０２によって共有された秘密キーを構成する。ＭＳＫは、以下の数式：ＫＳ＝ハッシュ（ＭＳＫ、定数＿ストリング｜割り当てられた−サービス−ＩＤ｜他の＿パラメータ）によってＫＳを生成するためのシード（ｓｅｅｄ）として使用されることができる。
前記数式で、ハッシュは、ＨＭＡＣ−ＳＨＡ１、ＨＭＡＣ−ＳＨＡ２５６のような一方向キー設定されたハッシュ関数であり；ＭＳＫは、ＥＡＰ方法によって生成されたマスターセッションキーであり；定数＿ストリングは、“Ｍ２Ｍサービスキー”のような定数ストリング値であり、このストリングは、１つ以上のＮＵＬＬ文字（“￥０”）を含むことができ；割り当てられた−サービス−ＩＤは、ネットワークによってデバイス３０２に割り当てられたサービス識別子の値であり；他の＿パラメータは、この数式の変更に追加されることができる０個以上のパラメータである。
キーインデックスとして、ＰＡＮＡセッション識別子及びＰＡＮＡキー−ＩＤの組合がデバイス３０２に使用される。デバイス３０２がただ１つのサービス登録のみを有している場合、キー−ＩＤの使用だけでもＫＳをインデキッシングするのに十分である。代案的に、段階４１０または段階４４０で伝達されたキーインデックスは、キーインデックスとして使用されることができる。
このＫＳは、また、拡張されたＭＳＫ（Ｅｘｔｅｎｄｅｄ ＭＳＫ）（ＥＭＳＫ）から生成されることができる。段階４２５の終了時には、ＥＭＳＫがデバイス３０２及びＭＡＳ ３０６の両方で既に生成されている。この時点で、ＥＭＳＫは、ＭＡＳ ３０６及びデバイス３０２によって共有された秘密キーを構成する。このＥＭＳＫは、以下の数式：ＫＳ＝ハッシュ（ＥＭＳＫ、定数＿ストリング｜割り当てられた−サービス−ＩＤ｜他の＿パラメータ）によってＫＳを生成するためのシードとして使用されることができる。
ＫＳは、デバイス３０２及びＭＡＳ ３０６の両方によって生成される。ＭＡＳ ３０６は、段階４２５の終了時にＲＡＤＩＵＳまたはＤｉａｍｅｔｅｒを使用してＫＳをＮＳＥＣ ３０４に伝達する。キー−インデックスは、キーインデックスとして使用されるかまたは代案的に、以下の数式がキーインデックスを演算するのに使用されることができる：
キー−インデックス＝ハッシュ（ＫＳ、定数＿ストリング｜他の＿パラメータ）、
ここで、ハッシュは、ＨＭＡＣ−ＳＨＡ１、ＨＭＡＣ−ＳＨＡ２５６のような一方向キー設定されたハッシュ関数であり、定数＿ストリングは、“Ｋｓのためのキーインデックス”のような定数ストリング値であり、１つ以上のＮＵＬＬ文字（“￥０”）を含むことができ、他の＿パラメータは、この数式の変更に追加されることができる０個以上のパラメータである。
このＫＳは、また、ＫＲから生成され、ＫＳは、ＫＲのチャイルドキーであることができ、これは、以下の数式によって演算される：
ＫＳ＝ハッシュ（ＫＲ、定数＿ストリング｜割り当てされた−サービス−ＩＤ｜ネットワーク−ＩＤ｜キー−インデックス｜他の＿パラメータ）、
ここで、ハッシュは、ＨＭＡＣ−ＳＨＡ１、ＨＭＡＣ−ＳＨＡ２５６のような一方向キー設定されたハッシュ関数であり；ＫＲは、ブートストラップ手続で生成されたまたは先立ってあらかじめ提供されたルートキーであり；定数＿ストリングは、“Ｍ２Ｍサービスキー”のような定数ストリング値であり、１つ以上のＮＵＬＬ文字（“￥０”）を含むことができ；割り当てられた−サービス−ＩＤは、ネットワークによって割り当てられたサービス識別子の値であり；ネットワーク−ＩＤは、ネットワーク識別子であり；キー−インデックスは、段階１または段階４中に伝達されたキーインデックスであり；他の＿パラメータは、この数式の変更に追加されることができる０個以上のパラメータであり；キー−インデックスは、このキーに対するインデックスとして使用される。
このような場合に、ＫＳは、デバイス３０２及びＭＡＳ ３０６の両方によって生成される。ＭＡＳ ３０６は、段階４２５の終了時にＲＡＤＩＵＳまたはＤｉａｍｅｔｅｒを使用してこのキーをＮＳＥＣ ３０４に伝達する。
ＫＡは、サービス登録後にＫＳから生成されたアプリケーションキーである。ＮＳＥＣ ３０４及びデバイス３０２の両方は、以下の数式を使用してアプリケーションキーを演算する：
ＫＡ＝ハッシュ（ＫＳ、定数＿ストリング｜アプリケーション−ＩＤ｜他の＿パラメータ）、
ここで、ハッシュは、ＨＭＡＣ−ＳＨＡ１、ＨＭＡＣ−ＳＨＡ２５６のような一方向キー設定されたハッシュ関数であり；ＫＳは、先立って生成された／伝達されたサービスキーである；定数＿ストリングは、“Ｍ２Ｍアプリケーションキー”のような定数ストリング値であり、１つ以上のＮＵＬＬ文字（“￥０”）を含むことができ；アプリケーション−ＩＤは、アプリケーション識別子の値であり；他の＿パラメータは、この数式の変更に追加されることができる０個以上のパラメータであり；キー−インデックスは、このキーに対するインデックスとして使用される。
段階４４０で、デバイス３０２は、登録結果受信確認をＮＳＥＣ ３０４に送信する。デバイス３０２は、登録結果に対する受信確認を返送する。ＰＡＮＡ−認証−応答メッセージがここで使用されることができる。次に、段階４５０で、ＮＳＥＣ ３０４は、ＮＧＣ ３０８を提供（ｐｒｏｖｉｓｉｏｎ）し、割り当てられた−デバイス−ＩＤ、ネットワーク−ＩＤ、サービス−ＩＤ、アプリケーション−ＩＤ、寿命、ＫＡ及びキー−インデックスがＮＳＥＣ ３０４からＮＧＣ ３０８に送信される。
図５は、本発明の例示的な実施例によってデバイス３０２のサービス登録手続のための流れ図を示す。
図５を参照すれば、段階５１０で、デバイス３０２は、サービス登録を開始する。例えば、デバイス３０２は、サービス登録要請をＮＳＥＣ ３０４に送信する。次に、段階５２０で、デバイス３０２は、ＮＳＥＣ ３０４及び／またはＭＡＳ ３０６とＥＡＰ認証を実行する。デバイス３０２は、図３または図４の例示的な実施例によってＥＡＰ認証を行うことができる。
段階５３０で、デバイス３０２は、認証が成功的であるか否かを決定する。認証が成功的ではなければ、プロセスは終了する。そうではなければ、プロセスは、段階５４０に移動する。段階５４０で、デバイス３０２は、ＫＳを生成する。段階５５０で、デバイス３０２は、ＫＡを生成する。デバイス３０２は、図３及び図４の例示的な実施例によってＫＳ及びＫＡを生成することができる。
図６は、本発明の例示的な実施例によってＮＳＥＣのサービス登録手続のための流れ図を示す。
図６を参照すれば、段階６１０で、ＮＳＥＣ ３０４は、サービス登録要請が受信されたか否かを決定する。ＮＳＥＣ ３０４がサービス登録要請を受信しなかったら、ＮＳＥＣ ３０４は、サービス登録要請が受信されるまで待機する。ＮＳＥＣ ３０４がサービス登録要請を受信したら、プロセスは、段階６２０に移動する。
段階６２０で、ＮＳＥＣ ３０４は、デバイス３０２及び／またはＭＡＳ ３０６とＥＡＰ認証を実行する。ＮＳＥＣ ３０４は、図３及び図４の例示的な実施例によってＥＡＰ認証を行うことができる。次に、段階６３０で、ＮＳＥＣ ３０４は、認証が成功的であるか否かを決定する。認証が成功的ではなければ、プロセスは終了し、そうではなければ、プロセスは、段階６４０に移動する。段階６４０で、ＮＳＥＣ ３０４は、ＫＳを生成する。段階６５０で、ＮＳＥＣ ３０４は、ＫＡを生成する。ＮＳＥＣ ３０４は、図３及び図４の例示的な実施例によってＫＳ及びＫＡを生成することができる。段階６６０で、ＮＳＥＣ ３０４は、生成されたキー及び／またはＩＤパラメータをＮＧＣ ３０８に送信する。
図７は、本発明の実施例によってＭＡＳ ３０６のサービス登録手続のための流れ図を示す。図７を参照すれば、段階７１０で、ＭＡＳ ３０６は、サービス登録要請が受信されたか否かを決定する。ＭＡＳ ３０６がサービス登録要請を受信しなかったら、ＭＡＳ ３０６は、サービス登録要請が受信されるまで待機する。ＭＡＳ ３０６がサービス登録要請を受信したら、プロセスは、段階７２０に移動する。段階７２０で、ＭＡＳ ３０６は、デバイス３０２及び／またはＮＳＥＣ ３０４とＥＡＰ認証を実行する。ＭＡＳ ３０６は、図３及び図４の例示的な実施例によってＥＡＰ認証を行うことができる。
図８は、本発明の例示的な実施例によってＮＧＣ ３０８のサービス登録手続のための流れ図を示す。
図８を参照すれば、段階８１０で、ＧＣ ３０８は、キー及びＩＤパラメータが受信されたか否かを決定する。ＭＡＳ ３０６及びＩＤパラメータを受信しなかったら、ＮＧＣ ３０８は、サービス登録要請が受信されるまで待機する。ＮＧＣ ３０８がキー及びＩＤパラメータを受信したら、プロセスは、段階８２０に移動する。段階８２０で、ＮＧＣ ３０８は、受信されたキー及びＩＤパラメータを格納する。
コンピュータプログラム命令が一般コンピュータ、特殊コンピュータ、または他のプログラミング可能なデータプロセッシング装備のプロセッサに装着されることができるので、コンピュータまたは他のプログラミング可能なデータプロセッシング装備のプロセッサを介して行われた命令は、流れ図のブロックに説明された機能を行う手段を生成する。コンピュータプログラム命令は、特定構造で機能を具現するようにコンピュータまたは他のプログラミング可能なデータプロセッシング装備を配向することができるコンピュータまたはコンピュータ読み取り可能なメモリに格納されることができるので、コンピュータまたはコンピュータ読み取り可能なメモリに格納された命令は、流れ図のブロックに説明された機能を行う命令手段を伴う製造物品（ｍａｎｕｆａｃｔｕｒｉｎｇ ａｒｔｉｃｌｅ）を生産することができる。コンピュータプログラム命令がコンピュータまたは他のプログラミング可能なデータプロセッシング装備に装着されることができるので、一連の動作段階がコンピュータによって実行されたプロセスを生成するようにコンピュータまたは他のプログラミング可能なデータプロセッシング装備で行われ、コンピュータまたは他のプログラミング可能なデータプロセッシング装備によって行われた命令は、流れ図のブロックに説明された機能を行う段階を提供することができる。
さらに、各ブロックは、特定論理機能を実行する少なくとも１つの実行可能な命令を含むモジュール、セグメント、またはコードの一部を示すことができる。複数の実行例示は、ブロックで説明された機能を順序を脱して生成することができるものと理解される。例えば、２個の連続的に図示されたブロックは、同時に行われるか、ブロックは、対応する機能によって逆順に行われることができる。
本明細書に使用されたもののように、“ユニット”という用語は、電界プログラミング可能なゲートアレイ（ＦＰＧＡ）またはアプリケーション特定集積回路（ＡＳＩＣ）のようなソフトウェアまたはハードウェア構造要素を言い、この“ユニット”は、一部の役目を行う。しかし、この“ユニット”は、ソフトウェアまたはハードウェアに制限されない。この“ユニット”は、アドレス可能な格納媒体に格納されて少なくとも１つのプロセッサをプレイするように構成されることができる。したがって、例えば、この“ユニット”は、ソフトウェア構造的な要素、客体志向ソフトウェア構造的な要素、クラス構造的な要素、タスク構造的な要素、プロセス、機能、属性、手続、サブルーチン、プログラムコードのセグメント、ドライバー、ファームウエア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構造的な要素及び“ユニット”に提供された機能は、さらに少ない数の構造的な要素及び“ユニット”で行われることができ、または追加的な構造的な要素及び“ユニット”によって分割されることができる。さらに、構造的な要素及び“ユニット”は、保安マルチメディアカードでデバイスまたは少なくとも１つのＣＰＵをプレイするように具現されることができる。
本発明が特定の例示的な実施例を参照して図示され説明されたが、この技術分野における通常の知識を有する者なら添付の請求範囲及びその均等範囲を逸脱することなく、これらの形態及び詳細に様々な変形が可能であることを理解することができる。
１１０ デバイス
１２０ Ｍ２Ｍコアネットワーク
１３０ ＭＡＳ
３０２ デバイス
３０４ ＮＳＥＣ
３０６ ＭＡＳ
３０８ ＮＧＣ

Claims (15)

  1. マシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）端末によってサービスを提供する方法であって、
    ネットワーク保安能力部（ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）にサービス要請を送信する段階であって、前記サービス要請は、前記端末に割り当てられたデバイスの識別子を含むものである、送信する段階と、
    前記ＮＳＥＣを介してＭ２Ｍ認証サーバー（Ｍ２Ｍ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行う段階と、
    前記ＥＡＰ認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの識別子を使用してサービスキーを生成する段階と、を含むことを特徴とする方法。
  2. 前記サービスキーを生成した後、前記サービスキー、第２定数ストリング、及びアプリケーションＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を使用してアプリケーションキーを生成する段階をさらに含む方法であって、
    前記ＮＳＥＣは、前記ＥＡＰ認証が成功的なら、前記ＭＳＫ、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成する、請求項１に記載の方法。
  3. ネットワークエンティティに登録結果認識を示すメッセージを伝送する段階を含み、前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、
    請求項１に記載の方法。
  4. サービスを提供するためのマシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）端末であって、
    信号を送受信するための送受信部と、
    ネットワーク保安能力部（Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）にサービス要請を送信することを制御する制御部であって、前記サービス要請は、前記端末に割り当てられたデバイスの識別子を含み、前記ＮＳＥＣを介してＭ２Ｍ認証サーバー（Ｍ２Ｍ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行い、
    前記ＥＡＰ認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの識別子を使用してサービスキーを生成することを制御する制御部と、を含むことを特徴とするＭ２Ｍ端末。
  5. 前記制御部は、前記サービスキー、第２定数ストリング、及びアプリケーションＩＤを使用してアプリケーションキーを生成することを制御し、
    前記ＮＳＥＣは、前記ＥＡＰ認証が成功的なら、前記マスターセッションキー（ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ、ＭＳＫ）、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成する、請求項４に記載のＭ２Ｍ端末。
  6. 前記制御部は、ネットワークエンティティに登録結果認識を示すメッセージを伝送することを制御し、
    前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項４に記載のＭ２Ｍ端末。
  7. マシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）システムでネットワーク保安能力部（ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）にサービスを提供する方法であって、
    端末からサービス要請が受信されるか否かを決定する段階であって、前記サービス要請は、前記端末に割り当てられたデバイスの識別子を含むものである、決定する段階と、
    前記サービス要請が受信されれば、前記Ｍ２Ｍ端末及びＭ２Ｍ認証サーバー（Ｍ２Ｍ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行う段階と、
    前記ＥＡＰ認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの識別子を使用してサービスキーを生成する段階と、を含むことを特徴とする方法。
  8. 前記サービスキー、第２定数ストリング、及びアプリケーションＩＤを使用してアプリケーションキーを生成する段階をさらに含む、請求項７に記載の方法。
  9. 前記Ｍ２Ｍ端末は、前記ＥＡＰ認証が成功的なら、前記マスターセッションキー（ＭＳＫ）、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成する、請求項７に記載の方法。
  10. ネットワークジェネリック（Ｇｅｎｅｒｉｃ）通信能力部（ＮＧＣ）に登録結果認識を示すメッセージを伝送する段階を含み、
    前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項７に記載の方法。
  11. 前記ＥＡＰ認証を行う段階は、
    前記Ｍ２Ｍ端末と前記ＥＡＰ認証をするために、ネットワークアクセス（ｐｒｏｔｏｃｏｌ ｆｏｒ ｃａｒｒｙｉｎｇ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ ｎｅｔｗｏｒｋ ａｃｃｅｓｓ、ＰＡＮＡ）認証を行うためにプロトコルを使用して通信する段階と、
    前記Ｍ２Ｍ認証サーバー（ＭＡＳ）と前記ＥＡＰ認証をするために、認証、認可（Ａｕｔｈｏｒｉｚａｔｉｏｎ）及び課金（Ａｃｃｏｕｎｔｉｎｇ）（ＡＡＡ）プロトコルを使用して通信する段階とを含む、請求項７に記載の方法。
  12. マシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）システムでサービスを提供するためのネットワーク保安能力部（ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）デバイスであって、
    信号を送受信する送受信部と、
    Ｍ２Ｍ端末からサービス要請が受信されたか否かを決定し、前記サービス要請が受信されたら、前記Ｍ２Ｍ端末及びＭ２Ｍ認証サーバー（Ｍ２Ｍ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行うことを制御する制御部であって、前記サービス要請は、前記端末に割り当てられたデバイスの識別子を含み、
    前記認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ ｓｅｓｓｉｏｎ ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの識別子を使用してサービスキーを生成することを制御する制御部と、を含むことを特徴とするＮＳＥＣデバイス。
  13. 前記制御部は、前記サービスキー、第２定数ストリング、及びアプリケーションＩＤを使用してアプリケーションキーを生成し、
    前記ＥＡＰ認証が成功的なら、前記マスターセッションキー（ＭＳＫ）、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成することを制御する、請求項１２に記載のＮＳＥＣデバイス。
  14. 前記制御部は、ネットワークエンティティに登録結果認識を示すメッセージを伝送することを制御し、
    前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項１２に記載のＮＳＥＣデバイス。
  15. 前記制御部は、前記Ｍ２Ｍデバイスと前記ＥＡＰ認証をする間に、ネットワークアクセス認証を行うプロトコル（ＰＡＮＡ）を使用して通信し、前記Ｍ２Ｍ認証サーバー（ＭＡＳ）と前記ＥＡＰ認証をする間に、認証、認可及び課金（ＡＡＡ）プロトコルを使用して通信することを制御する、請求項１２に記載のＮＳＥＣデバイス。
JP2014505089A 2011-04-15 2012-04-16 マシン−対−マシンサービスを提供する方法及び装置 Active JP6066992B2 (ja)

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
US201161475972P 2011-04-15 2011-04-15
US61/475,972 2011-04-15
US201161485275P 2011-05-12 2011-05-12
US61/485,275 2011-05-12
US201161544577P 2011-10-07 2011-10-07
US61/544,577 2011-10-07
PCT/KR2012/002877 WO2012141557A2 (en) 2011-04-15 2012-04-16 Method and apparatus for providing machine-to-machine service

Publications (3)

Publication Number Publication Date
JP2014517560A JP2014517560A (ja) 2014-07-17
JP2014517560A5 JP2014517560A5 (ja) 2015-06-11
JP6066992B2 true JP6066992B2 (ja) 2017-01-25

Family

ID=47007296

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2014505087A Expired - Fee Related JP6022539B2 (ja) 2011-04-15 2012-04-16 マシンツーマシンサービス提供方法及び装置
JP2014505089A Active JP6066992B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンサービスを提供する方法及び装置
JP2014505088A Expired - Fee Related JP6370215B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンノード消去手順

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2014505087A Expired - Fee Related JP6022539B2 (ja) 2011-04-15 2012-04-16 マシンツーマシンサービス提供方法及び装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2014505088A Expired - Fee Related JP6370215B2 (ja) 2011-04-15 2012-04-16 マシン−対−マシンノード消去手順

Country Status (6)

Country Link
US (3) US8843753B2 (ja)
EP (6) EP2697933A4 (ja)
JP (3) JP6022539B2 (ja)
KR (3) KR101923047B1 (ja)
CN (3) CN103621126B (ja)
WO (3) WO2012141556A2 (ja)

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102209396B (zh) * 2010-03-31 2014-01-22 华为技术有限公司 终端设备在网络中附着的方法、网元设备及网络系统
US9209980B2 (en) * 2011-06-21 2015-12-08 Blackberry Limited Provisioning a shared secret to a portable electronic device and to a service entity
US9253621B2 (en) 2012-05-18 2016-02-02 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for associating service provider network identifiers with access network identifiers
US9451594B2 (en) * 2012-05-25 2016-09-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for associating service provider network identifiers with access network identifiers
US9497567B2 (en) 2012-06-22 2016-11-15 Telefonaktiebolaget Lm Ericsson (Publ) Selection of M2M devices by external triggering
CN103685210B (zh) * 2012-09-26 2018-02-13 中兴通讯股份有限公司 终端的注册方法及装置
KR102045905B1 (ko) * 2012-11-05 2019-11-18 주식회사 케이티 단말 이동성 제공을 위한 단말 어플리케이션 등록 방법 및 그 장치
KR20150088787A (ko) * 2012-11-05 2015-08-03 엘지전자 주식회사 무선 통신 시스템에서 특정 리소스에 대한 정보 갱신을 위한 방법 및 장치
KR102045907B1 (ko) * 2012-11-23 2019-12-02 주식회사 케이티 응용 식별 정보와 서비스 제공 능력 식별 정보의 연계 방법 및 그 장치
KR101740449B1 (ko) 2013-01-11 2017-05-26 엘지전자 주식회사 M2m(machine-to-machine)시스템에서 게이트웨이 변경 방법 및 이를 위한 장치
EP2954705B1 (en) * 2013-02-07 2020-01-01 Iot Holdings, Inc. Methods and apparatuses for restful batch services
US9800621B2 (en) 2013-05-06 2017-10-24 Convida Wireless, Llc Registration for device triggering
US10977052B2 (en) 2013-05-06 2021-04-13 Convida Wireless, Llc Machine-to-machine bootstrapping
CN105432102A (zh) 2013-05-22 2016-03-23 康维达无线有限责任公司 用于机器对机器通信的网络辅助引导自举
US10530757B2 (en) 2013-07-25 2020-01-07 Convida Wireless, Llc End-to-end M2M service layer sessions
US9392446B1 (en) 2013-08-05 2016-07-12 Sprint Communications Company L.P. Authenticating environmental sensor systems based on security keys in communication systems
WO2015106432A1 (en) * 2014-01-17 2015-07-23 Qualcomm Incorporated Forwarding messages in a communication network
KR20180043385A (ko) 2014-04-09 2018-04-27 콘비다 와이어리스, 엘엘씨 서비스 인에이블러 기능
US20150341241A1 (en) * 2014-05-23 2015-11-26 Verizon Patent And Licensing Inc. Method and apparatus for specifying machine identifiers for machine-to-machine platform support
JP2016063538A (ja) * 2014-09-12 2016-04-25 日本放送協会 送信装置および受信装置
US9544395B2 (en) 2014-10-10 2017-01-10 At&T Intellectual Property I, L.P. Facilitating quality of service and security via functional classification of devices in networks
US9838258B2 (en) 2014-12-04 2017-12-05 At&T Intellectual Property I, L.P. Network service interface for machine-to-machine applications
DE102015000662B3 (de) 2015-01-23 2016-06-09 Jenoptik Laser Gmbh Laseranordnung mit Hilfsring
JP6545966B2 (ja) 2015-01-27 2019-07-17 ルネサスエレクトロニクス株式会社 中継装置、端末装置および通信方法
US9681473B2 (en) * 2015-05-29 2017-06-13 Huawei Technologies Co., Ltd. MTC service management using NFV
US10104522B2 (en) * 2015-07-02 2018-10-16 Gn Hearing A/S Hearing device and method of hearing device communication
US10129235B2 (en) * 2015-10-16 2018-11-13 Qualcomm Incorporated Key hierarchy for network slicing
US9826386B2 (en) * 2015-10-27 2017-11-21 Verizon Patent And Licensing Inc. Configuring a machine-to-machine modem
US10104567B2 (en) 2016-05-31 2018-10-16 At&T Intellectual Property I, L.P. System and method for event based internet of things (IOT) device status monitoring and reporting in a mobility network
CN114727424A (zh) 2016-06-15 2022-07-08 康维达无线有限责任公司 用于新无线电的无许可上行链路传输
US10592669B2 (en) 2016-06-23 2020-03-17 Vmware, Inc. Secure booting of computer system
WO2018009828A1 (en) 2016-07-08 2018-01-11 Vid Scale, Inc. Systems and methods for region-of-interest tone remapping
US10242196B2 (en) * 2016-07-29 2019-03-26 Vmware, Inc. Secure booting of computer system
EP3306970A1 (en) * 2016-10-07 2018-04-11 Giesecke+Devrient Mobile Security GmbH Lpwa communication system key management
CN109891772B (zh) 2016-11-03 2022-10-04 康维达无线有限责任公司 Nr中的帧结构
US20180159828A1 (en) * 2016-12-06 2018-06-07 Ingenu Multi-regional provisioning
US11765406B2 (en) 2017-02-17 2023-09-19 Interdigital Madison Patent Holdings, Sas Systems and methods for selective object-of-interest zooming in streaming video
ES2742128T3 (es) * 2017-03-03 2020-02-13 Boeing Co Sistema y método implementado por ordenador para la autentificación entre máquinas de un aparato
US10298581B2 (en) 2017-04-28 2019-05-21 Cisco Technology, Inc. Zero-touch IoT device provisioning
CN110770695B (zh) * 2017-06-16 2024-01-30 密码研究公司 物联网(iot)设备管理
WO2019042540A1 (en) 2017-08-30 2019-03-07 Telefonaktiebolaget Lm Ericsson (Publ) RECONFIGURATION OF COMMUNICATION DEVICES
US10574654B1 (en) * 2017-11-07 2020-02-25 United Services Automobile Asociation (USAA) Segmentation based network security
US10505920B2 (en) 2017-11-30 2019-12-10 Mocana Corporation System and method of device identification for enrollment and registration of a connected endpoint device, and blockchain service
WO2020068251A1 (en) 2018-09-27 2020-04-02 Convida Wireless, Llc Sub-band operations in unlicensed spectrums of new radio
WO2020117549A1 (en) 2018-12-06 2020-06-11 Mocana Corporation System and method for zero touch provisioning of iot devices
US11012425B2 (en) 2018-12-28 2021-05-18 Micron Technology, Inc. Replay protection nonce generation
KR102624642B1 (ko) * 2019-03-18 2024-01-12 주식회사 케이티 M2m 시스템에서 라이프타임 갱신 방법 및 그 장치
US20210297853A1 (en) * 2020-03-17 2021-09-23 Qualcomm Incorporated Secure communication of broadcast information related to cell access
US11375042B2 (en) 2020-07-10 2022-06-28 Kyndryl, Inc. Symphonizing serverless functions of hybrid services
US20240251851A1 (en) 2021-05-06 2024-08-01 Jt International Sa Container for an Inhalation Device with at Least One Liquid Jet Device, Combination of at Least Two Containers and Method of Conveying Liquid to an Inhalation Device
US11941266B2 (en) 2021-10-20 2024-03-26 Samsung Electronics Co., Ltd. Resource isolation in computational storage devices

Family Cites Families (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7181620B1 (en) * 2001-11-09 2007-02-20 Cisco Technology, Inc. Method and apparatus providing secure initialization of network devices using a cryptographic key distribution approach
US7349538B2 (en) * 2002-03-21 2008-03-25 Ntt Docomo Inc. Hierarchical identity-based encryption and signature schemes
RU2322766C2 (ru) * 2003-06-18 2008-04-20 Телефонактиеболагет Лм Эрикссон (Пабл) Способ, система и устройства для поддержки услуг протокола ip мобильной связи, версии 6
US20050138355A1 (en) 2003-12-19 2005-06-23 Lidong Chen System, method and devices for authentication in a wireless local area network (WLAN)
JP2005260358A (ja) 2004-03-09 2005-09-22 Matsushita Electric Ind Co Ltd 通信システムならびにそれに用いられる通信端末、認証情報削除方法、認証情報削除プログラムおよび認証情報削除プログラムを格納する記録媒体
US7336960B2 (en) * 2004-10-26 2008-02-26 Cisco Technology, Inc. Method and apparatus for balancing wireless access based on centralized information
WO2006087817A1 (ja) * 2005-02-21 2006-08-24 Fujitsu Limited 通信制御システム
KR100704675B1 (ko) * 2005-03-09 2007-04-06 한국전자통신연구원 무선 휴대 인터넷 시스템의 인증 방법 및 관련 키 생성방법
US20070101122A1 (en) * 2005-09-23 2007-05-03 Yile Guo Method and apparatus for securely generating application session keys
US7787627B2 (en) * 2005-11-30 2010-08-31 Intel Corporation Methods and apparatus for providing a key management system for wireless communication networks
US20070143613A1 (en) * 2005-12-21 2007-06-21 Nokia Corporation Prioritized network access for wireless access networks
US7831237B2 (en) * 2006-02-03 2010-11-09 Broadcom Corporation Authenticating mobile network provider equipment
CN101039311B (zh) * 2006-03-16 2010-05-12 华为技术有限公司 一种身份标识网页业务网系统及其鉴权方法
CN100512182C (zh) * 2006-07-27 2009-07-08 西安电子科技大学 无线局域网中的快速切换方法及系统
DE102006038037A1 (de) * 2006-08-14 2008-02-21 Siemens Ag Verfahren und System zum Bereitstellen eines zugangsspezifischen Schlüssels
JP4216876B2 (ja) * 2006-12-21 2009-01-28 株式会社東芝 通信端末を認証する装置、方法およびプログラム
US8707416B2 (en) * 2007-01-19 2014-04-22 Toshiba America Research, Inc. Bootstrapping kerberos from EAP (BKE)
EP1956791A1 (en) 2007-02-09 2008-08-13 Research In Motion Limited Method and system for authenticating peer devices using EAP
US8356176B2 (en) 2007-02-09 2013-01-15 Research In Motion Limited Method and system for authenticating peer devices using EAP
JP5067621B2 (ja) * 2007-10-17 2012-11-07 Ｎｅｃカシオモバイルコミュニケーションズ株式会社 通信端末装置及びプログラム
KR101407573B1 (ko) * 2007-12-18 2014-06-13 한국전자통신연구원 무선 액세스 기술과 이동ｉｐ 기반 이동성 제어 기술이적용된 차세대 네트워크 환경을 위한 통합 핸드오버 인증방법
US20090191857A1 (en) * 2008-01-30 2009-07-30 Nokia Siemens Networks Oy Universal subscriber identity module provisioning for machine-to-machine communications
CN101499959B (zh) * 2008-01-31 2012-08-08 华为技术有限公司 配置密钥的方法、装置及系统
US8516133B2 (en) * 2008-02-07 2013-08-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and system for mobile device credentialing
US8407769B2 (en) * 2008-02-22 2013-03-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatus for wireless device registration
US20090217038A1 (en) * 2008-02-22 2009-08-27 Vesa Petteri Lehtovirta Methods and Apparatus for Locating a Device Registration Server in a Wireless Network
EP2291971B1 (en) * 2008-06-12 2012-02-22 Telefonaktiebolaget L M Ericsson (PUBL) Method and apparatus for machine-to-machine communication
CN101299666A (zh) * 2008-06-16 2008-11-05 中兴通讯股份有限公司 密钥身份标识符的生成方法和系统
US8737989B2 (en) 2008-08-29 2014-05-27 Apple Inc. Methods and apparatus for machine-to-machine based communication service classes
US9084282B2 (en) * 2008-10-17 2015-07-14 Qualcomm Incorporated Apparatus and method for providing a portable broadband service using a wireless convergence platform
US8788635B2 (en) 2009-03-20 2014-07-22 Microsoft Corporation Mitigations for potentially compromised electronic devices
EP2259610B1 (en) * 2009-06-02 2012-08-08 Vodafone Holding GmbH Registering a mobile device in a mobile communication network
US9590961B2 (en) 2009-07-14 2017-03-07 Alcatel Lucent Automated security provisioning protocol for wide area network communication devices in open device environment
KR20110048974A (ko) * 2009-11-04 2011-05-12 삼성전자주식회사 무선통신 시스템에서 마스터 세션 키를 갱신하기 위한 장치 및 방법
US8839372B2 (en) * 2009-12-23 2014-09-16 Marvell World Trade Ltd. Station-to-station security associations in personal basic service sets
KR20120099794A (ko) * 2009-12-28 2012-09-11 인터디지탈 패튼 홀딩스, 인크 사물 지능 통신 게이트웨이 아키텍쳐
JP5443625B2 (ja) * 2010-03-01 2014-03-19 インターデイジタル パテント ホールディングス インコーポレイテッド マシンツーマシンゲートウェイのアーキテクチャおよび機能性
KR101772412B1 (ko) * 2010-03-09 2017-08-29 인터디지탈 패튼 홀딩스, 인크 머신-투-머신 통신을 지원하는 방법 및 장치
US8886935B2 (en) * 2010-04-30 2014-11-11 Kabushiki Kaisha Toshiba Key management device, system and method having a rekey mechanism
US9450928B2 (en) * 2010-06-10 2016-09-20 Gemalto Sa Secure registration of group of clients using single registration procedure
CN101902681B (zh) * 2010-07-21 2015-05-13 中兴通讯股份有限公司 M2m平台业务处理的方法和m2m平台
TW201215181A (en) * 2010-08-03 2012-04-01 Interdigital Patent Holdings Machine-to-machine (M2M) call flow security
US8650619B2 (en) * 2010-08-19 2014-02-11 Alcatel Lucent Method and apparatus of automated discovery in a communication network
US9282084B2 (en) * 2010-12-07 2016-03-08 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for provisioning a temporary identity module using a key-sharing scheme
US8713589B2 (en) * 2010-12-23 2014-04-29 Microsoft Corporation Registration and network access control
US9027101B2 (en) * 2011-03-01 2015-05-05 Google Technology Holdings LLC Providing subscriber consent in an operator exchange
EP2684303A4 (en) * 2011-03-09 2014-12-31 Intel Corp BASIC STATION AND COMMUNICATION PROCESS FOR MACHINE MACHINE COMMUNICATION

Also Published As

Publication number Publication date
JP6022539B2 (ja) 2016-11-09
EP2697916A2 (en) 2014-02-19
JP2014513349A (ja) 2014-05-29
KR20140023991A (ko) 2014-02-27
EP2697916A4 (en) 2014-09-24
KR20140029447A (ko) 2014-03-10
EP2697992A4 (en) 2014-09-24
EP3641359B1 (en) 2021-06-02
EP2697933A2 (en) 2014-02-19
JP6370215B2 (ja) 2018-08-08
WO2012141555A2 (en) 2012-10-18
CN103621126A (zh) 2014-03-05
KR20140024894A (ko) 2014-03-03
US20120266223A1 (en) 2012-10-18
CN103703698B (zh) 2017-09-12
KR101981229B1 (ko) 2019-05-22
WO2012141556A2 (en) 2012-10-18
EP3668048A1 (en) 2020-06-17
EP3537741A1 (en) 2019-09-11
KR102051492B1 (ko) 2020-01-08
CN103597774B (zh) 2017-11-07
JP2014513472A (ja) 2014-05-29
US20120265979A1 (en) 2012-10-18
WO2012141556A3 (en) 2013-03-14
EP2697933A4 (en) 2014-09-24
JP2014517560A (ja) 2014-07-17
US8843753B2 (en) 2014-09-23
EP3668048B1 (en) 2022-06-15
CN103597774A (zh) 2014-02-19
WO2012141557A2 (en) 2012-10-18
WO2012141555A3 (en) 2013-03-14
CN103703698A (zh) 2014-04-02
US9317688B2 (en) 2016-04-19
EP3641359A1 (en) 2020-04-22
EP3537741B1 (en) 2020-12-02
CN103621126B (zh) 2018-06-19
WO2012141557A3 (en) 2013-03-21
EP2697992A2 (en) 2014-02-19
KR101923047B1 (ko) 2018-11-28
US9202055B2 (en) 2015-12-01
US20120265983A1 (en) 2012-10-18

Similar Documents

Publication Publication Date Title
JP6066992B2 (ja) マシン−対−マシンサービスを提供する方法及び装置
US10601594B2 (en) End-to-end service layer authentication
JP7421591B2 (ja) マシンツーマシン通信のためのネットワーク支援型ブートストラッピング
WO2019089164A1 (en) Secure device onboarding techniques
US20140007207A1 (en) Method and device for generating local interface key
US20150149767A1 (en) Method and system for authenticating the nodes of a network
CN104145465A (zh) 机器类型通信中基于群组的自举
CN108183803A (zh) 用于在热点网络中未知设备的受限证书注册
US12118093B2 (en) Extended authentication method and apparatus for generic bootstrapping architecture, and storage medium

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20141226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150415

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150415

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160224

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160404

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160704

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20161128

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20161220

R150 Certificate of patent or registration of utility model

Ref document number: 6066992

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250