JP6154378B2 - エンド・ユーザ装置の構成データの安全なバックアップと復元のための方法、および、その方法を利用する装置 - Google Patents

エンド・ユーザ装置の構成データの安全なバックアップと復元のための方法、および、その方法を利用する装置 Download PDF

Info

Publication number
JP6154378B2
JP6154378B2 JP2014527660A JP2014527660A JP6154378B2 JP 6154378 B2 JP6154378 B2 JP 6154378B2 JP 2014527660 A JP2014527660 A JP 2014527660A JP 2014527660 A JP2014527660 A JP 2014527660A JP 6154378 B2 JP6154378 B2 JP 6154378B2
Authority
JP
Japan
Prior art keywords
configuration data
key
service provider
provider network
cpe
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2014527660A
Other languages
English (en)
Other versions
JP2014525709A (ja
JP2014525709A5 (ja
Inventor
ファン デン ブルーク ローランド
ファン デン ブルーク ローランド
ファン デン ポール ダーク
ファン デン ポール ダーク
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thomson Licensing SAS
Original Assignee
Thomson Licensing SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=46755011&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP6154378(B2) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Thomson Licensing SAS filed Critical Thomson Licensing SAS
Publication of JP2014525709A publication Critical patent/JP2014525709A/ja
Publication of JP2014525709A5 publication Critical patent/JP2014525709A5/ja
Application granted granted Critical
Publication of JP6154378B2 publication Critical patent/JP6154378B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
    • H04L41/0856—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information by backing up or archiving configuration information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1458—Management of the backup or restore process
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1458—Management of the backup or restore process
    • G06F11/1464—Management of the backup or restore process for networked environments
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0859—Retrieval of network configuration; Tracking network configuration history by keeping history of different configuration generations or by rolling back to previous configuration versions
    • H04L41/0863—Retrieval of network configuration; Tracking network configuration history by keeping history of different configuration generations or by rolling back to previous configuration versions by rolling back to previous configuration versions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0876—Aspects of the degree of configuration automation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3249—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using RSA or related signature schemes, e.g. Rabin scheme
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Automation & Control Theory (AREA)
  • Telephonic Communication Services (AREA)
  • Retry When Errors Occur (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Description

本発明は、エンド・ユーザ装置の分野に関し、特に、遠隔管理および／または中央管理された、サービス・プロバイダ・ネットワークとのブロードバンド接続を介して動作する顧客構内設備装置に関する。
住宅用ゲートウェイは、顧客の自宅にある装置をインターネットまたは他の任意の広域ネットワーク（ＷＡＮ）に接続するために広く使用されている。住宅用ゲートウェイは、特に、銅線上で高データ速度送信を可能とするデジタル加入者線（ＤＳＬ）技術を使用する。数年の間に、データ速度と範囲が異なる幾つかのＤＳＬ標準、例えばＡＤＳＬおよびＶＤＳＬが確立された。これらのＤＳＬ標準は、本明細書ではｘＤＳＬと呼ばれる。しかし、住宅用ゲートウェイを用いたインターネット・サービス向けの光ファイバ送信システム、例えば、ファイバ・トゥー・ザ・ホーム（ＦＴＴＨ）およびファイバ・トゥー・ザ・プレミス（ＦＴＴＰ）も良く知られている。
ネットワークサービス・プロバイダ（ＮＳＰ）、例えば、インターネット・サービス・プロバイダ（ＩＳＰ）は、大量の、数百万にも上る住宅用ゲートウェイ、および、ルータ、切替装置、電話、およびセットトップ・ボックスのような他の装置を管理しなければならない。これらを本明細書では顧客構内設備（ＣＰＥ）装置として認識する。ＣＰＥ装置の遠隔管理を、中央構成サーバ（ＣＣＳ）により実現することができる。ＣＣＳは、個々のＣＰＥ装置と対話してＣＰＥ装置に構成設定を提供し、特定のアプリケーション層プロトコルを用いて診断情報を抽出する。
ＣＰＥ遠隔管理の広く用いられている例は、ＣＰＥＷＡＮ管理プロトコル（ＣＷＭＰ）として知られている。ＣＷＭＰは、ブロードバンド・フォーラムにより開発され、一般にＴＲ−０６９とも呼ばれているテクニカル・レポート０６９で定義されている。ＣＷＭＰは、エンド・ユーザ装置の遠隔管理、特に、ＣＰＥ装置の遠隔管理向けのアプリケーション層プロトコルを、ＣＰＥ装置と自動構成サーバ（ＡＣＳ）の間で通信プロトコルを提供することによって定義する。
ＣＷＭＰは装置管理データ・モデルと組み合わせて使用される。データ・モデルはブロードバンド・フォーラムにより、別々のドキュメント、例えばドキュメントＴＲ−１８１ｉ２やドキュメントＴＲ−１３５で定義されている。ドキュメントＴＲ−１８１ｉ２は、住宅用ゲートウェイおよびそれに類する装置に適用できる汎用的なデータ・モデルを定義し、ドキュメントＴＲ−１３５により、セットトップ・ボックス固有のデータ・モデル・パラメータが定義される。
ＣＰＥ装置にｘＤＳＬサービスを提供するこの種の広域ネットワークを図１に概略的に示す。ネットワークサービス・プロバイダ（ＮＳＰ）ネットワーク１は、例えば、インターネット・サービスを、例えば、インターネット・サービスを多数の住宅用ゲートウェイ２およびセットトップ・ボックス３にブロードバンド接続６、ＤＳＬ／Ｃａｂｌｅ／Ｆｉｂｅｒ、等を介して提供するように構成されている。さらに、ＮＳＰネットワーク１は、住宅用ゲートウェイ２およびセットトップ・ボックス３を遠隔管理するためのＡＣＳ４を備える。
ＴＲ−０６９プロトコル５、ＣＷＭＰを使用することにより、ＡＣＳ４は特に、住宅用ゲートウェイ２およびセットトップ・ボックス３に対する、自動構成および動的サービスプロビジョニング、ソフトウェア／ファームウェアイメージ管理、ステータスおよび性能監視および診断が可能である。
ＣＷＭＰはさらに、どのようにＡＣＳが例えばアップロード・リモート・プロシージャ・コール（ＲＰＣ）を用いて構成バックアップを実施するか、ならびに、どのようにダウンロードＲＰＣを用いて構成復元を実施するかを定義する。構成バックアップと復元をサポートする他のプロトコル、例えば、オープン・モバイル・アライアンス装置管理（Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ、ＯＭＡ−ＤＭ）も存在する。かかる機構では、幾つかの重要な要件と制約を満たさなければならない。
まず最初に、構成データは機密である必要があり、
‐ＣＰＥ装置のエンド・ユーザ
構成データは、エンド・ユーザに公開してはならないサービス関連の秘密、例えば、パスワードを含んでもよい。
‐サービス・プロバイダ
構成データは、保護する必要がありエンド・ユーザのみがアクセス可能であるべきプライベート・データ、例えば、電話帳またはカレンダ・データを含んでもよい。
‐ＡＣＳオペレータ、例えば、ＮＳＰ
遠隔管理サーバを操作している間でも、サービス関連構成データまたは加入者関連構成データはアクセス可能でない。
ＡＣＳオペレータはインターネット・サービス・プロバイダであってもなくてもよい。
‐ＣＰＥ装置の製造者
ＣＰＥ装置の製造者は、サービス関連構成データまたは加入者のプライベート・データに対するアクセスを有するべきではない。
の何れも、または、これらの何れかが平文で利用できないことが必要である。
第２に、構成データを加入者により変更することはできない。これにより加入者は、サービス・サブスクリプションに従わない能力を得ることができるはずである。ＣＰＥ装置の構成変更は、一般に、ＣＰＥ装置のユーザ・インタフェースを介して行われ、構成変更を行うための制限された能力を提供し、または、遠隔管理サーバを介して、例えば、サービス・プロバイダに代わってＡＣＳを介してオペレータにより行われる。
第３に、構成データは、それがバックアップされた装置でのみ復元すべきである。構成データがサブスクリプション関連の設定を含む場合には、エンド・ユーザは構成データファイルを交換できず、サービス・プロバイダの制御外ではサブスクリプションを変更できないようにすべきである。
第４に、ＣＰＥ装置を取り換える必要がある場合、例えば、故障またはサービス・サブスクリプション変更の理由で、構成データは交換装置上で古いＣＰＵ装置から復元可能であるべきである。
したがって、機構がＣＰＥ装置に対する幾つかの重要な要件と制約を満たす必要がある。ここで、第３の要件と第４の要件は競合し、課題を引き起こすものと考えられる。
対称鍵暗号化アルゴリズムとは、データを暗号化するためのアルゴリズムであり、平文の暗号化と暗号文の復号化の両方に対して同一の暗号化鍵を使用する。対称鍵暗号化アルゴリズムの例には、例えば、ＡＥＳ、Ｓｅｒｐｅｎｔ、Ｔｗｏｆｉｓｈ、ＲＣ４または３ＤＥＳがある。
データの暗号化では、暗号化の後にデータが変化しないことは保証されない。したがって、メッセージ認証コード（ＭＡＣ）を暗号化データに追加して、暗号化データの変更が受信者に気付かれるのを保証することが知られている。ＭＡＣとは、メッセージまたは暗号化データをＭＡＣで署名することによって当該メッセージまたは暗号化データを認証するために使用される短い情報である。ＭＡＣアルゴリズムは、秘密鍵と認証すべき任意長のメッセージとを入力として受け付けて、やはり当該秘密鍵を所有するユーザがメッセージ内容の任意の変更を検出できるようにする。
公開鍵暗号化とは、２つの別々の鍵を必要とする非対称鍵暗号化システムである。一方の鍵は秘密であり、もう一方は公開である。秘密鍵と公開鍵は相違なるが、数学的に関連している。当該鍵の一方をデータの暗号化または署名に使用することができ、他方の鍵を暗号化データの復号化に使用することができ、それぞれ署名付きデータを検証する。秘密鍵はプライベート鍵としても知られている。このように、公開鍵暗号化を、デジタル署名向けの秘密鍵を使用することによってメッセージまたは暗号化データの認証に使用することができる。公開鍵を使用することによって、暗号化データと署名付きデータの完全性を、別のユーザによる後のステップで検証することができる。広く使用されている非対称鍵アルゴリズムは例えば、ＲＳＡアルゴリズムである。
米国特許出願公開第ＵＳ２００９／０００６６４０Ａ１号公報は、ユーザ設定およびデータの安全なバックアップおよび復元動作のための方法を開示しており、この方法は、具体的にはコンピュータ・ネットワーク接続上で実行される。対称鍵暗号化および非対称鍵暗号化が、ユーザ設定およびデータの安全性のために用いられる。
上記ＣＰＥ装置の構成データをバックアップし復元するための方法は、対称鍵による対称鍵暗号化を用いることによって構成データを暗号化し、非対称鍵暗号化システムの装置固有な秘密鍵で暗号化構成データに署名し、上記暗号化された署名付き構成データを、上記ＣＰＥ装置のユーザのパーソナル・コンピュータに送信して安全に格納し、またはさらに代替として、サービス・プロバイダ・ネットワークの格納位置に送信して安全に格納するステップを含む。上記ＣＰＥ装置の上記構成データの復元は、上記サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証する場合には第２の公開鍵を用いることにより、および上記パーソナル・コンピュータに格納された書名付き構成データを検証する場合には第２の公開鍵を用いることにより行なわれる。
上記ＣＰＥ装置内部での使用を意図した構成データの復元に関して、非対称鍵暗号化システムの公開鍵を、サービス・プロバイダ・ネットワークが提供する署名付き構成データの検証、または、パーソナル・コンピュータに格納された署名付き構成データの検証に使用する。特に、管理公開鍵が、サービス・プロバイダ・ネットワークが提供する署名付き構成データを検証するために使用され、装置公開鍵が、ユーザのパーソナル・コンピュータに格納された署名付き構成データを検証するために使用される。当該非対称鍵暗号化システムの上記装置固有な秘密鍵、装置公開鍵および管理公開鍵は、有利なことに、ＲＳＡ公開鍵アルゴリズムの鍵である。復元された構成データは特に、上記ＣＰＥ装置の現在の構成データを置き換えるために使用される。
本発明の別態様では、共有秘密鍵が、サービス・プロバイダ・ネットワークのＣＰＥ装置の固有モデルに共通であり、または、サービス・プロバイダ・ネットワークの上記ＣＰＥ装置の全てに共通である。
上記ＣＰＥ装置は、構成データ、バックアップ動作向けに構成データを暗号化するための対称鍵、暗号化構成データに署名するための非対称鍵暗号化システムの秘密鍵、パーソナル・コンピュータに格納された構成データを復元する場合に署名付き構成データを検証するための、非対称鍵暗号化システムの第１の公開鍵、およびサービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための、第２の非対称鍵暗号化システムの第２の公開鍵を含むメモリを備える。上記第２の公開鍵は特に、上記サービス・プロバイダ・ネットワークが提供する署名付き構成データを検証するための、上記第２の非対称鍵暗号化システムの管理公開鍵である。上記ＣＰＥ装置は例えば、ネットワークサービス・プロバイダ・ネットワークに接続された住宅用ゲートウェイまたはルータである。
添付図面を参照して、本発明の好適な実施形態を以下で例としてより詳細に説明する。
ｘＤＳＬサービスを提供するためのＣＰＵ装置、ネットワーク・サービス・プロバイダ・ネットワークを含む、先行技術に従う広域ネットワークの図である。 本発明に従う構成データの安全なバックアップと復元を提供するエンド・ユーザ装置の図である。
以下の説明では、エンド・ユーザの構成データを安全にバックアップし復元するための例示的な方法を説明する。説明のため、多数の具体的な詳細を説明して好適な実施形態の徹底的な理解を与える。しかし、これらの具体的な詳細なしに本発明を実施してもよいことは当業者には明らかである。
当該方法は、エンド・ユーザ装置、特に、ＣＰＥ装置に対する安全性機構を、共有鍵を用いることによってエンド・ユーザ装置の構成データを対称的に暗号化することによって定義する。当該機構は、当該秘密鍵が構成データを読み取り復号化できるのを１つのエンティティのみが知っていることを保証する。これにより、ネットワークサービス・プロバイダ（ＮＳＰ）ネットワークのエンド・ユーザ装置の全部または一部が同一の共有秘密鍵でプログラムされる。さらに、各エンド・ユーザ装置はその署名を、非対称鍵暗号化アルゴリズムの秘密鍵を用いることによって、構成データに追加して、当該構成データに署名する。
エンド・ユーザ装置は、少なくとも１つの署名が存在する場合、即ち、以下の場合にのみ復元動作中に新しい構成データを受け入れる。
・自分の署名が、非対称鍵暗号化アルゴリズムにより提供されたその第１の公開鍵により検証される場合。または、
・当該新しい構成データが、ＮＳＰネットワークまたは他の任意のサービス・プロバイダの構成管理ユニットの管理秘密鍵を適用することにより提供された署名を含む場合。管理秘密鍵を検証するために、エンド・ユーザ装置は、第２の、エンド・ユーザ装置で事前にプログラムされた非対称鍵暗号化アルゴリズムにより提供された管理公開鍵を含む。
エンド・ユーザ装置を取り換える場合には、管理秘密鍵を使用して、新しいエンド・ユーザ装置に使用される構成データに署名する。当該管理秘密鍵は当該新しい構成データを認証するものである。管理秘密鍵は、非対称鍵暗号化アルゴリズムにより提供され、エンド・ユーザ装置で事前にプログラムされた管理公開鍵に対応する。当該管理公開鍵は、当該新しい構成データを検証するために使用される。
本発明に従うエンド・ユーザ装置は、好適な実施形態において、マイクロプロセッサ、オペレーティング・システムおよび構成データが復元される不揮発性メモリ、ならびにエンド・ユーザ装置の動作のための揮発性メモリを備える。構成データは、エンド・ユーザ装置に永続する１組のデータであり、原則としてエンド・ユーザ装置の動作を決定する。
エンド・ユーザ装置は、好適な実施形態では、ＣＰＥ装置１０、例えば住宅用ゲートウェイ、ルータ、切換装置、セットトップ・ボックス等である。ＣＰＥ装置のオペレーティング・システムは、例えば、ＬＩＮＵＸ（登録商標）オペレーティング・システムおよびＣＰＥ装置固有なミドルウェアである。当該ミドルウェアは、例えばＤＳＬモデム機能、ゲートウェイおよび切換機能、ＦＸＳ機能、ＶｏＩＰ機能およびＷＩ−ＦＩ動作を提供するためのアプリケーションを含む実行環境である。
ＣＰＥ装置１０は、好適な実施形態では、ユーザ・インタフェース１２、例えばＷＩ−ＦＩノード、エンド・ユーザのパーソナル・コンピュータ２０、例えば図２に概略的に示したようにラップトップに接続するためのＬＡＮポートまたはＵＳＢポートを備える。ＣＰＥ装置１０はさらに、ブロードバンド接続６を介して、サービス・プロバイダ・ネットワーク、例えば、ＮＳＰネットワーク３０に接続されるＣＷＭＰクライアント１３、および安全なバックアップおよび復元動作を提供すべき構成データ１１を備える。バックアップおよび復元動作を、特に、自宅ネットワーク内のエンド・ユーザによって、ユーザ・インタフェース１２およびパーソナル・コンピュータ２０を介して、または、ＮＳＰネットワーク３０のＣＷＭＰクライアント１３とリモート記憶、格納位置３２を介して提供することができる。
ＣＷＭＰクライアント１３は、ＮＳＰネットワーク３０の自動構成サーバ（ＡＣＳ）３１との動作に関するブロードバンド・フォーラムＴＲ−０６９標準に準拠する。バックアップ動作に対するＡＣＳ３１の命令に際して、ＣＰＥ装置１０は、その構成データ１１をＮＳＰネットワーク３０の格納位置３２にＣＷＭＰクライアント１３を介して送信する。遠隔格納位置３２に格納された構成データを復元するために、ＮＳＰネットワーク３０は、構成データをＣＰＥ装置１０の不揮発性メモリに格納し、現在の構成データを置き換えるために、構成データをＣＷＭＰクライアント１３に送信する。
ＣＰＥ装置１０は、さらに、対称の、共有秘密鍵１４、装置秘密鍵１５、装置固有な公開鍵１６および管理公開鍵１７を含む。共有秘密鍵１４は、構成データ１１のバックアップ動作がユーザ・インタフェース１２を介してパーソナル・コンピュータ２０に対して、または、ＣＷＭＰクライアント１３を介してＮＳＰネットワーク３０に対して実施されるときに、構成データ１１を暗号化するために使用される。共有秘密鍵１４に対して、例えば、ＡＥＳ暗号化標準が使用される。装置秘密鍵１５は、非対称鍵暗号化アルゴリズムの秘密鍵、例えば、ＲＳＡ秘密鍵である。当該秘密鍵は、共有秘密鍵１４による構成データ１１の暗号化により提供された暗号化構成データに署名するために使用される。
装置公開鍵１６は、パーソナル・コンピュータ２０または格納位置３２に格納された、その装置固有な構成データで復元動作をする場合に署名付きデータと暗号化構成データを検証するために使用される非対称鍵暗号化アルゴリズムの第１の公開鍵である。管理公開鍵１７は、管理秘密鍵により署名された暗号化構成データ検証するために使用されている非対称鍵暗号化アルゴリズムの第２の公開鍵である。共有秘密鍵１４、装置固有な秘密鍵１５および２つの公開鍵１６、１７は、例えば、ＣＰＥ装置１０の不揮発性メモリで復元される。
ＮＳＰネットワーク３０は、構成管理ユニット３３を備える。当該ユニットは、管理秘密鍵３４、例えばＲＳＡ秘密鍵を含む。管理秘密鍵３４は、他の構成データを例えば図示していない別のＣＰＥ装置から受け入れる権限をＣＰＥ装置１０に付与するために構成管理ユニット３３により使用される、非対称鍵暗号化アルゴリズムの秘密鍵である。構成管理ユニット３３は、管理秘密鍵３４を他のＣＰＥ装置の構成データに追加して、当該構成データをＣＰＥ装置１０の新しい構成データとして認証する。ＮＳＰが他のＣＰＥ装置の構成データをＣＰＥ装置１０に組み込みたい場合には、ＮＳＰはＡＣＳ３１を介してその管理秘密鍵３４で署名された他のＣＰＥ装置の構成データをＣＰＥ装置１０に送信する。ＣＰＥ装置１０は、その管理公開鍵１７が管理秘密鍵３４とマッチするときにのみ、他のＣＰＥ装置の構成データを受け入れる。
ＣＰＥ装置１０の構成データ１１をバックアップするための方法は、好適な実施形態では、以下のステップを含む。即ち、エンド・ユーザは、例えば構成データの不適切な構成または紛失を理由として、バックアップを任意の時点で行って、１組の正しい構成データを後の時点で復元してもよい。バックアップ動作のために、エンド・ユーザはそのパーソナル・コンピュータ２０を使用してＣＰＥ装置１０のインタフェースとインタフェースをとる。エンド・ユーザは、例えば、ハイパー・テキスト転送プロトコル（ＨＴＴＰ）コマンドを介して、グラフィカル・ユーザ・インタフェースの役割を果たすＣＰＥ装置１０の組込みウェブ・サーバに指示する、ＣＰＥ装置１０のインターネット・ブラウザを使用する。組込みウェブ・サーバを開いた後、エンド・ユーザは、組込みウェブ・サーバが提供したバックアップ機能を操作して、バックアップ動作を起動し開始する。ＣＰＥ装置１０は次いで、その共有秘密鍵１４を用いてその構成データ１１を暗号化し、暗号化構成データをその装置秘密鍵１５で署名し、ユーザ・インタフェース１２を介して暗号化データと署名付き構成データをパーソナル・コンピュータ２０に送信する。暗号化データと署名付き構成データは、例えば、ハード・ディスクに格納される。
エンド・ユーザは、後に、ＣＰＥ装置１０の現在の構成データを、パーソナル・コンピュータ２０に格納された古い構成データで置き換える必要があるかもしれない。エンド・ユーザは次に、パーソナル・コンピュータ２０をＣＰＥ装置１０のユーザ・インタフェース１２に接続し、そのインターネット・ブラウザを使用してＣＰＥ装置１０の組込みウェブ・サーバを開いてＣＰＥ装置１０に対する復元動作を起動し開始する。次に、以前にバックアップした暗号化データと署名付き構成データを、パーソナル・コンピュータ２０からＣＰＥ装置１０に転送する。ＣＰＥ装置１０は次いで構成データを検証し、装置の署名が存在し、暗号化構成データの装置の署名が、暗号化構成データの装置秘密鍵１５がその装置公開鍵１６とマッチするという点でその署名とマッチする場合には、当該構成データが受け入れられて、共有秘密鍵１４を用いることによってＣＰＥ装置１０により復号化される。暗号化構成データとともに含まれる装置秘密鍵がない場合、または、無効な装置秘密鍵が存在する場合には、構成データは拒否される。
別の実施形態では、ＮＳＰは、構成データ１１のバックアップ動作をそのＣＷＭＰクライアント１３を介して実施するようにエンド・ユーザ装置、例えば、ＣＰＥ装置１０にＡＣＳ３１を介して指示する。ＡＣＳ３１は、ＴＲ−０６９ＣＷＭＰを使用して、アップロード・リモート・プロシージャ・コールをＣＰＥ装置１０に送信して、その構成データをユニバーサル・リソース・ロケータ（ＵＲＬ）が示す位置にアップロードするようにＣＰＥ装置１０に指示する。ＣＰＥ装置１０は次に、ＨＴＴＰコマンドを使用して、ＮＳＰネットワーク３０の位置、例えば、遠隔格納位置３２に構成データを格納する。ＣＰＥ装置は、構成データ１１を要求された位置にアップロードする役割を果たす。即ち、ＣＰＥ装置１０は、共有秘密鍵１４を使用することによって構成データ１１を暗号化し、暗号化構成データをその装置秘密鍵１５で署名し、暗号化データと署名付き構成データをＡＣＳ３１にアップロードして格納位置３２に格納する。
その構成データ１１が紛失するかまたはＣＰＥ装置１０の他の何らかの問題が発生すると、これらを例えばＣＷＭＰを介してＡＣＳ３１により検出でき、または、エンド・ユーザがネットワークサービス・プロバイダのヘルプ・デスクを呼ぶことができるが、ＡＣＳ３１は、リモート記憶３２に格納されたその構成データを復元するようにＣＰＥ装置１０のＣＷＭＰクライアント１３に指示する。ＡＣＳ３１は、ＣＷＭＰを使用して、リモート記憶３２に格納された構成データを指すＵＲＬを用いてダウンロード・リモート・プロシージャ・コールをＣＷＭＰクライアント１３に送信する。ＣＰＥ装置１０は次いでＣＷＭＰクライアント１３を介して構成データをダウンロードし、当該構成データの正当性をチェックする。即ち、構成データは、当該構成データの署名が公開鍵１６とマッチするときにのみ受け入れられ、これは、復元された構成データがＣＰＥ装置１の構成データの古いバージョンであることを意味し、または、１組の新しい構成データがＣＰＥ装置１の現在の構成データを置き換えるべきであるとＣＰＥ装置１に対して指示するものであるＮＳＰネットワーク３０の管理秘密鍵３４を適用することにより提供された署名が含まれる場合にのみ、受け入れられる。
別の実施形態では、ＣＰＥ装置１０が古いため、ＮＳＰネットワーク３０のネットワークサービス・プロバイダが、エンド・ユーザのＣＰＥ装置１０を新しいＣＰＥ装置で置き換えることを望む。このケースでは、古い装置１０の構成データ１１を当該新しいＣＰＥ装置にマイグレートすることが有利である。当該新しいＣＰＥ装置は、実際に、正確な機能、例えば、エンド・ユーザの自宅ネットワークの無線ネットワーク設定を復元し、その結果、無線装置を再構成する必要なしに、自宅ネットワークの無線装置の全部を新しいＣＰＥ装置に接続することができる。古いＣＰＥ装置１０と新しいＣＰＥ装置は、特に、住宅用ゲートウェイである。
古いＣＰＥ装置１０を置き換える前に、エンド・ユーザはその構成データ１１をネットワークサービス・プロバイダの遠隔格納位置３２にバックアップするか、または、ネットワークサービス・プロバイダがＣＷＭＰを用いることによって自動構成サーバ３１を介して構成データ１１のバックアップを要求する。アップロードの前に、ＣＰＥ装置１０は、前述のように共有秘密鍵１４を用いて構成データ１１を暗号化し、暗号化構成データをその装置秘密鍵１５で署名する。次に、古いＣＰＥ装置１０をエンド・ユーザの自宅にある新しいＣＰＥ装置で置き換える。
別のステップでは、ＮＳＰネットワーク３０内の構成管理ユニット３３が、リモート記憶３２にアップロードされ格納された構成データをその管理秘密鍵３４で署名し、新しいＣＰＥ装置により受け入れられるように構成データを認証する。オプションとして、唯一の特定のＣＰＥ装置、即ち、エンド・ユーザの新しいＣＰＥ装置のみが構成データを受け入れるように、新しいＣＰＥ装置の装置固有なＩＤを管理秘密鍵３４に含めてもよい。次に、署名付き構成データを、ＡＣＳ３１を用いることによってＮＳＰネットワーク３０により新しいＣＰＥ装置に送信し、別のステップで、新しいＣＰＥ装置がその管理公開鍵１７を用いることによって管理秘密鍵３４を適用することにより提供された署名を、構成データに含まれたものとして検証する。次に、転送された構成データを復号化して、新しいＣＰＥ装置の構成データとして格納し、当該新しいＣＰＥ装置の動作に使用する。
本発明では、このように、非対称鍵の第１のペア、装置秘密鍵１５および装置公開鍵１６と、非対称鍵の第２のペア、管理秘密鍵３４および管理公開鍵１７とを、構成データの安全性のために使用し、さらに対称共有秘密鍵１４も使用する。構成データは、当該構成データの署名がその装置公開鍵１６とマッチする場合にのみエンド・ユーザ装置により受け入れられ、構成データの署名がその装置公開鍵１６とマッチしないケースでは、その管理公開鍵１７とマッチする、サービス・プロバイダの管理秘密鍵を適用することにより提供された署名が当該構成データに含まれる場合にのみ受け入れられる。
別の実施形態では、エンド・ユーザはその古いタブレットＰＣ、またはスマートフォンを、同じ製造者の新しいモデルで置き換えるかもしれない。エンド・ユーザは次に、そのユーザ・インタフェース、例えば、ＵＳＢ接続または無線ノードを用いることによって、古いタブレットＰＣの構成データのバックアップを実施して、古いタブレットＰＣの構成データを上述したのと同様にそのパーソナル・コンピュータ２０に転送する。有利なことに、エンド・ユーザは、古いタブレットＰＣの全てのアプリケーション、プライベート・データ、および音声／ビデオファイルをそのパーソナル・コンピュータ２０に格納する。別のステップでは、エンド・ユーザは次いで、まずそのパーソナル・コンピュータ２０に格納された構成データを新しいタブレットＰＣに転送する。当該構成データの署名がその装置公開鍵とマッチするときにのみ、当該新しいタブレットＰＣは構成データのみを受け入れて、パーソナル・コンピュータ２０に格納された構成データが新しいタブレットＰＣで動作することを保証する。次に、古いタブレットＰＣの構成データが新しいタブレットＰＣで復元され組み込まれると、エンド・ユーザは、アプリケーションおよび他のデータの全てをパーソナル・コンピュータから新しいタブレットＰＣに復元し、エンド・ユーザが古いタブレットＰＣと同様に新しいタブレットＰＣを使用できるようにすることができる。エンド・ユーザは、自身のスマートフォンまたはタブレットＰＣを同一企業の新しいものでしばしば置き換える。かかるケースでは、それぞれタブレットＰＣである、古いスマートフォンの構成データおよびアプリケーションを新しいスマートフォンに転送するのが有利である。
本発明の範囲から逸脱しない本発明の他の実施形態を、当業者により利用することができる。サービス・プロバイダ・ネットワークは必ずしもネットワークサービス・プロバイダ・ネットワークではないが、任意のインターネットサービス・プロバイダ・ネットワークまたはエンド・ユーザ装置の製造者であることもできる。本発明はまた、特にＣＰＥ装置には限定されず、ブロードバンド接続、例えばｘＤＳＬ接続を介して、または、モバイル・セルラ・ネットワークの内部でＮＳＰネットワークに接続可能なスマートフォン、タブレットＰＣ等のような他のエンド・ユーザ装置にも適用することができる。本発明は、したがって、添付の特許請求の範囲の中にある。
本発明は以下の態様を含む。
（付記１）
エンド・ユーザ装置（１０）の構成データ（１１）をバックアップし復元するための方法であって、
対称鍵（１４）による対称鍵暗号化を用いることによって前記構成データを暗号化するステップと、
非対称鍵暗号化システムの装置秘密鍵（１５）で前記暗号化された構成データに署名するステップと、
前記暗号化された署名付き構成データを、前記エンド・ユーザ装置のユーザのパーソナル・コンピュータ（２０）、および／または、サービス・プロバイダ・ネットワークの格納位置（３２）に送信して格納するステップと、
第１の公開鍵または第２の公開鍵（１６、１７）を用いることによって前記エンド・ユーザ装置の構成データを復元し、前記サービス・プロバイダ・ネットワークにより提供される署名付き構成データを検証するか、または、前記パーソナル・コンピュータに格納された署名付き構成データを検証するステップと、
を含む、前記方法。
（付記２）
管理公開鍵（１７）を前記第２の公開鍵として使用して、前記署名付き構成データが前記サービス・プロバイダ・ネットワークから提供されたものとして検証し、装置公開鍵（１６）を前記第１の公開鍵として使用して、前記パーソナル・コンピュータに格納された前記署名付き構成データを検証するステップを含む、付記１に記載の方法。
（付記３）
前記装置秘密鍵（１５）は装置固有な秘密鍵（１５）であり、前記非対称鍵暗号化システムの前記装置固有な秘密鍵（１５）、前記装置公開鍵（１６）および前記管理公開鍵（１７）はＲＳＡ公開鍵アルゴリズムの鍵である、付記２に記載の方法。
（付記４）
前記対称鍵（１４）は、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークのエンド・ユーザ装置の全てに共通である、付記１、２、または３に記載の方法。
（付記５）
前記対称鍵（１４）は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄに従う鍵である、付記１乃至４のいずれか１つに記載の方法。
（付記６）
前記エンド・ユーザ装置の現在の構成データを置き換えるために、復元された構成データを使用するステップを含む、付記１乃至５のいずれか１つに記載の方法。
（付記７）
前記装置固有な秘密鍵（１５）および前記装置公開鍵（１６）は、第１のペアの非対称鍵暗号化システムを構成し、前記サービス・プロバイダ・ネットワークは、エンド・ユーザ装置の前記構成データを復元するために管理秘密鍵（３４）を暗号化された構成データに追加し、前記管理秘密鍵（３４）および前記管理公開鍵（１７）は第２のペアの非対称鍵暗号化システムを構成する、付記２乃至６のいずれか１つに記載の方法。
（付記８）
前記エンド・ユーザ装置は、前記サービス・プロバイダ・ネットワークが提供した構成データを復元する場合に、前記管理公開鍵（１７）を使用して前記管理秘密鍵（３４）を検証する、付記７に記載の方法。
（付記９）
前記エンド・ユーザ装置は、顧客構内設備装置であり、および前記サービス・プロバイダ・ネットワークはネットワークサービス・プロバイダ・ネットワークである、付記１乃至８のいずれか１つに記載の方法。
（付記１０）
前記顧客構内設備装置は、ブロードバンド接続（６）を介して前記ネットワークサービス・プロバイダ・ネットワークの自動構成サーバ（３１）に接続され、前記バックアップは、前記自動構成サーバ（３１）を介して前記ネットワークサービス・プロバイダ・ネットワークにより要求される、付記９に記載の方法。
（付記１１）
付記１乃至１０のいずれか１つに記載の方法を利用する、エンド・ユーザ装置。
（付記１２）
構成データ、前記構成データを暗号化するための対称鍵、前記暗号化された構成データに署名するための非対称鍵暗号化システムの秘密鍵（１５）、および署名付き構成データを検証して前記構成データを復元するための前記非対称鍵暗号化システムの少なくとも第１の公開鍵（１６、１７）を含むメモリを備える、エンド・ユーザ装置。
（付記１３）
サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための前記非対称鍵暗号化システムの第１の公開鍵（１６、１７）と、エンド・ユーザ装置のユーザにより前記ユーザのパーソナル・コンピュータ（２０）に格納された署名付き構成データを検証するための前記非対称鍵暗号化システムの第２の公開鍵（１６、１７）と、を備える、付記１２に記載のエンド・ユーザ装置。
（付記１４）
前記エンド・ユーザ装置のユーザが前記構成データのバックアップおよび復元動作を実行できるようにするユーザ・インタフェース（１２）と、
格納（３２）用のサービス・プロバイダ・ネットワークのリモートの位置を使用することによって、前記サービス・プロバイダ・ネットワークが前記構成データのバックアップおよび復元動作を実行できるようにする、ＴＲ−０６９標準準拠のソフトウェア・コンポーネントを含むＣＷＭＰクライアント（１３）と、
を備える、付記１２または１３に記載のエンド・ユーザ装置。
（付記１５）
前記エンド・ユーザ装置は、顧客構内設備装置（２、３、１０）、タブレットＰＣまたはスマートフォンである、付記１２、１３、または１４に記載のエンド・ユーザ装置。
（付記１６）
前記対称鍵（１４）は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄに従う鍵であり、前記対称鍵（１４）は、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークの前記エンド・ユーザ装置の全てに共通である、付記１１乃至１５のいずれか１つに記載のエンド・ユーザ装置。

Claims (15)

  1. サービス・プロバイダ・ネットワークとのブロードバンド接続を介して動作するために適合された顧客宅内設備（ＣＰＥ）装置の、構成データのバックアップおよび復元のための方法であって、
    対称鍵による対称鍵暗号化を用いることによって前記構成データを暗号化するステップと、
    非対称鍵暗号化システムの装置秘密鍵により、前記暗号化された構成データに署名するステップと、
    前記暗号化された署名付きの前記構成データを格納するために、前記ＣＰＥ装置のエンド・ユーザのパーソナル・コンピュータ、および／または、前記サービス・プロバイダ・ネットワークの格納位置に送信するステップと、
    前記サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証する場合は第２の公開鍵を用いることによって、および前記パーソナル・コンピュータに格納された署名付き構成データを検証する場合は第１の公開鍵を用いることによって、前記ＣＰＥ装置の前記構成データを復元するステップと、
    を含む、前記方法。
  2. 管理公開鍵を前記第２の公開鍵として使用して、前記署名付き構成データを前記サービス・プロバイダ・ネットワークから提供されたものとして検証し、
    装置公開鍵を前記第１の公開鍵として使用して、前記パーソナル・コンピュータに格納された前記署名付き構成データを検証するステップを含む、請求項１に記載の方法。
  3. 前記装置秘密鍵は装置固有な秘密鍵であり、前記非対称鍵暗号化システムの前記装置固有な秘密鍵、前記装置公開鍵および前記管理公開鍵はＲＳＡ公開鍵アルゴリズムの鍵である、請求項２に記載の方法。
  4. 前記対称鍵は、前記サービス・プロバイダ・ネットワークのＣＰＥ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークのＣＰＥ装置の全てに共通である、請求項１、２、または３に記載の方法。
  5. 前記対称鍵は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄに従う鍵である、請求項１乃至４のいずれか１項に記載の方法。
  6. 前記ＣＰＥ装置の現在の構成データを置き換えるために、復元された構成データを使用するステップを含む、請求項１乃至５のいずれか１項に記載の方法。
  7. 前記装置秘密鍵および前記装置公開鍵は非対称鍵暗号化システムの第１のペアを構成し、前記サービス・プロバイダ・ネットワークは、前記ＣＰＥ装置の前記構成データを復元するために、署名として管理秘密鍵を前記暗号化された構成データに追加し、前記管理秘密鍵および前記管理公開鍵は非対称鍵暗号化システムの第２のペアを構成する、請求項２または３に記載の方法。
  8. 前記ＣＰＥ装置は、前記サービス・プロバイダ・ネットワークが提供した構成データを復元する場合に、前記管理公開鍵を使用して、前記署名を前記管理秘密鍵により提供されたものとして検証する、請求項７に記載の方法。
  9. 前記サービス・プロバイダ・ネットワークはネットワークサービス・プロバイダ・ネットワークであり、前記構成データは前記ＣＰＥ装置のエンド・ユーザおよび前記サービス・プロバイダ・ネットワークのサービス・プロバイダにとってアクセス可能でないデータである、請求項１乃至８のいずれか１項に記載の方法。
  10. 前記ＣＰＥ装置は、前記ブロードバンド接続を介して前記ネットワークサービス・プロバイダ・ネットワークの自動構成サーバに結合され、前記バックアップは、前記自動構成サーバを介して前記ネットワークサービス・プロバイダ・ネットワークにより要求される、請求項９に記載の方法。
  11. 請求項１乃至１０のいずれか１項に記載の方法を利用する、ＣＰＥ装置。
  12. 構成データ、
    前記構成データを暗号化するための対称鍵、
    前記暗号化された構成データに署名するための非対称鍵暗号化システムの秘密鍵、
    パーソナル・コンピュータに格納された署名付き構成データを検証し、前記構成データを復元するための、前記非対称鍵暗号化システムの第１の公開鍵、および
    サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための、第２の非対称鍵暗号化システムの第２の公開鍵
    を含むメモリを備える、ＣＰＥ装置。
  13. 前記対称鍵は共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄに従う鍵であり、前記対称鍵は、前記サービス・プロバイダ・ネットワークのＣＰＥ装置の固有モデルに共通であるか、または前記サービス・プロバイダ・ネットワークの前記ＣＰＥ装置の全てに共通である、請求項１２に記載のＣＰＥ装置。
  14. 前記ＣＰＥ装置のユーザが前記構成データのバックアップおよび復元動作を実行できるようにするユーザ・インタフェースと、前記サービス・プロバイダ・ネットワークのリモートの位置を格納用に使用することによって、前記サービス・プロバイダ・ネットワークが前記構成データのバックアップおよび復元動作を実行できるようにする、ＴＲ−０６９標準準拠のソフトウェア・コンポーネントを含むＣＷＭＰクライアントと、を備える、請求項１２または１３に記載のＣＰＥ装置。
  15. 前記ＣＰＥ装置は、住宅用ゲートウェイまたはルータである、請求項１２、１３、または１４に記載のＣＰＥ装置。
JP2014527660A 2011-08-31 2012-08-30 エンド・ユーザ装置の構成データの安全なバックアップと復元のための方法、および、その方法を利用する装置 Expired - Fee Related JP6154378B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP11447019.8 2011-08-31
EP11447019 2011-08-31
PCT/EP2012/066891 WO2013030296A1 (en) 2011-08-31 2012-08-30 Method for a secured backup and restore of configuration data of an end-user device, and device using the method

Publications (3)

Publication Number Publication Date
JP2014525709A JP2014525709A (ja) 2014-09-29
JP2014525709A5 JP2014525709A5 (ja) 2015-10-29
JP6154378B2 true JP6154378B2 (ja) 2017-06-28

Family

ID=46755011

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014527660A Expired - Fee Related JP6154378B2 (ja) 2011-08-31 2012-08-30 エンド・ユーザ装置の構成データの安全なバックアップと復元のための方法、および、その方法を利用する装置

Country Status (9)

Country Link
US (1) US20140189362A1 (ja)
EP (1) EP2751970A1 (ja)
JP (1) JP6154378B2 (ja)
KR (1) KR20140061479A (ja)
CN (1) CN104025542B (ja)
AU (1) AU2012300852C1 (ja)
BR (1) BR112014004858A2 (ja)
HK (1) HK1198786A1 (ja)
WO (1) WO2013030296A1 (ja)

Families Citing this family (44)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11039108B2 (en) 2013-03-15 2021-06-15 James Carey Video identification and analytical recognition system
EP2847992A4 (en) 2013-03-15 2015-09-23 James Carey GENERATION OF A VERIFICATION IN AN OBSERVATION AND MONITORING SYSTEM
US11743431B2 (en) 2013-03-15 2023-08-29 James Carey Video identification and analytical recognition system
US11032520B2 (en) 2013-03-15 2021-06-08 James Carey Self-healing video surveillance system
US9571800B2 (en) * 2013-03-15 2017-02-14 James Carey Self-healing video surveillance system
US11100334B2 (en) 2013-04-19 2021-08-24 James Carey Video identification and analytical recognition system
US10657755B2 (en) 2013-03-15 2020-05-19 James Carey Investigation generation in an observation and surveillance system
US9762865B2 (en) 2013-03-15 2017-09-12 James Carey Video identification and analytical recognition system
US20150208255A1 (en) * 2014-01-23 2015-07-23 Adtran, Inc. Automatic network device replacement using a smartphone
WO2015187865A1 (en) * 2014-06-03 2015-12-10 Kaprica Security, Inc. High-speed application for installation on mobile devices for permitting remote configuration of such mobile devices
US9565185B2 (en) * 2014-11-24 2017-02-07 At&T Intellectual Property I, L.P. Facilitation of seamless security data transfer for wireless network devices
EP3051469B1 (en) 2015-01-28 2024-05-22 Inexto Sa Method and apparatus for unit and container identification and tracking
EP3051372B1 (en) 2015-01-31 2019-03-06 Inexto Sa Secure product identification and verification
DE102015213412A1 (de) * 2015-07-16 2017-01-19 Siemens Aktiengesellschaft Verfahren und Anordnung zum sicheren Austausch von Konfigurationsdaten einer Vorrichtung
US20180205543A1 (en) 2015-08-13 2018-07-19 Inexto Sa Enhanced obfuscation or randomization for secure product identification and verification
WO2017032860A1 (en) 2015-08-25 2017-03-02 Inexto Sa Multiple authorization modules for secure production and verification
EP3341880B1 (en) 2015-08-25 2022-03-30 Inexto Sa Verification with error tolerance for secure product identifiers
US11417202B2 (en) 2016-03-01 2022-08-16 James Carey Theft prediction and tracking system
BR112018067363B1 (pt) 2016-03-01 2022-08-23 James Carey Método e sistema para previsão e rastreamento de roubos
US10338135B2 (en) 2016-09-28 2019-07-02 Amazon Technologies, Inc. Extracting debug information from FPGAs in multi-tenant environments
US11099894B2 (en) 2016-09-28 2021-08-24 Amazon Technologies, Inc. Intermediate host integrated circuit between virtual machine instance and customer programmable logic
US10162921B2 (en) 2016-09-29 2018-12-25 Amazon Technologies, Inc. Logic repository service
US10282330B2 (en) 2016-09-29 2019-05-07 Amazon Technologies, Inc. Configurable logic platform with multiple reconfigurable regions
US10250572B2 (en) * 2016-09-29 2019-04-02 Amazon Technologies, Inc. Logic repository service using encrypted configuration data
US10642492B2 (en) 2016-09-30 2020-05-05 Amazon Technologies, Inc. Controlling access to previously-stored logic in a reconfigurable logic device
DE112016007301T5 (de) * 2016-09-30 2019-06-19 Intel Corporation Technologien zur authentifizierung mehrerer vorrichtungen in einem heterogenen netzwerk
US11115293B2 (en) 2016-11-17 2021-09-07 Amazon Technologies, Inc. Networked programmable logic service provider
US10728329B2 (en) 2016-11-22 2020-07-28 Vivint, Inc. System and methods for secure data storage
KR102534072B1 (ko) * 2017-01-09 2023-05-19 인터디지털 매디슨 페턴트 홀딩스 에스에이에스 보안 백업 및 복원을 수행하기 위한 방법들 및 장치
US11025412B2 (en) * 2017-06-04 2021-06-01 Apple Inc. Synchronizing content
US11182349B2 (en) * 2017-06-04 2021-11-23 Apple Inc. Synchronizing content
US10834081B2 (en) * 2017-10-19 2020-11-10 International Business Machines Corporation Secure access management for tools within a secure environment
DE102018211597A1 (de) * 2018-07-12 2020-01-16 Siemens Aktiengesellschaft Verfahren zur Einrichtung eines Berechtigungsnachweises für ein erstes Gerät
CN109271281B (zh) * 2018-08-31 2021-10-22 政和科技股份有限公司 一种防数据被篡改的数据备份方法及系统
US11044099B2 (en) * 2018-12-28 2021-06-22 Intel Corporation Technologies for providing certified telemetry data indicative of resources utilizations
CA3066130A1 (en) * 2019-01-02 2020-07-02 James Carey Self-healing video surveillance system
US11270005B2 (en) * 2019-06-04 2022-03-08 Schneider Electric USA, Inc. Device data protection based on network topology
EP3761125B1 (en) 2019-07-02 2024-05-15 Schneider Electric USA, Inc. Ensuring data consistency between a modular device and a control device
US11477072B2 (en) * 2019-09-17 2022-10-18 OpenVault, LLC System and method for prescriptive diagnostics and optimization of client networks
EP3817332B1 (en) * 2019-10-30 2024-04-24 Secure Thingz Limited Data provisioning device for provisioning a data processing entity
FR3103987A1 (fr) * 2019-11-29 2021-06-04 Sagemcom Broadband Sas Procede de securisation de flux de donnees entre un equipement de communication et un terminal distant, equipement mettant en oeuvre le procede
CN113672478A (zh) * 2020-05-14 2021-11-19 中兴通讯股份有限公司 日志获取方法、装置、终端、服务器和存储介质
US11797392B2 (en) 2020-09-09 2023-10-24 Thales Dis France Sas Backup and recovery of private information on edge devices onto surrogate edge devices
CN113794560B (zh) * 2021-11-05 2024-05-10 深邦智能科技集团(青岛)有限公司 一种治超仪表数据传输加密方法及其系统

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003348078A (ja) * 2002-05-27 2003-12-05 Hitachi Ltd 位置認証システムおよびその方法
JP4663992B2 (ja) * 2003-02-07 2011-04-06 パナソニック株式会社 端末装置及びそれを備えたデータ保護システム
US20050283662A1 (en) * 2004-06-21 2005-12-22 Li Yi Q Secure data backup and recovery
JP2007110175A (ja) * 2004-08-19 2007-04-26 Mitsubishi Electric Corp 管理サービス装置、バックアップサービス装置、通信端末装置及び記憶媒体
WO2006018874A1 (ja) * 2004-08-19 2006-02-23 Mitsubishi Denki Kabushiki Kaisha 管理サービス装置、バックアップサービス装置、通信端末装置及び記憶媒体
JP2007079727A (ja) * 2005-09-12 2007-03-29 Sony Corp バックアップ及びリストア方法、データ記憶装置、バックアップ及びリストアプログラム
CN101127064A (zh) * 2006-08-18 2008-02-20 华为技术有限公司 一种备份和恢复许可证的方法及系统
US20080104417A1 (en) * 2006-10-25 2008-05-01 Nachtigall Ernest H System and method for file encryption and decryption
WO2008115304A1 (en) * 2007-03-22 2008-09-25 At & T Delaware Intellectual Property, Inc. Systems, methods, and computer-readable media for communicating via a mobile wireless communication device
US8494515B1 (en) * 2007-03-22 2013-07-23 At&T Intellectual Property I, L.P. Systems, methods, and computer-readable media for managing mobile wireless devices
DE602007014347D1 (de) * 2007-06-15 2011-06-16 Research In Motion Ltd Verfahren und Vorrichtungen zur Bereitstellung eines sicheren Datenbackups von einem mobilen Kommunikationsgerät zu einer externen Berechnungsvorrichtung
US8209540B2 (en) * 2007-06-28 2012-06-26 Apple Inc. Incremental secure backup and restore of user settings and data
RU2452007C2 (ru) * 2007-08-17 2012-05-27 Фраунхофер-Гезелльшафт цур Фёрдерунг дер ангевандтен Устройство и способ резервирования объектов прав
US8467768B2 (en) * 2009-02-17 2013-06-18 Lookout, Inc. System and method for remotely securing or recovering a mobile device
EP2401835A4 (en) * 2009-02-27 2014-04-23 Certicom Corp SYSTEM AND METHOD FOR SECURE COMMUNICATION WITH ELECTRONIC COUNTERS
KR20120034755A (ko) * 2009-03-06 2012-04-12 인터디지탈 패튼 홀딩스, 인크 무선 장치들의 플랫폼 입증 및 관리
US8175104B2 (en) * 2010-03-15 2012-05-08 Comcast Cable Communications, Llc Home gateway expansion

Also Published As

Publication number Publication date
US20140189362A1 (en) 2014-07-03
AU2012300852B2 (en) 2016-12-22
AU2012300852A1 (en) 2014-03-06
CN104025542B (zh) 2018-07-03
HK1198786A1 (en) 2015-06-05
AU2012300852C1 (en) 2018-01-04
JP2014525709A (ja) 2014-09-29
KR20140061479A (ko) 2014-05-21
BR112014004858A2 (pt) 2017-04-04
EP2751970A1 (en) 2014-07-09
CN104025542A (zh) 2014-09-03
WO2013030296A1 (en) 2013-03-07
WO2013030296A9 (en) 2017-06-08

Similar Documents

Publication Publication Date Title
JP6154378B2 (ja) エンド・ユーザ装置の構成データの安全なバックアップと復元のための方法、および、その方法を利用する装置
JP2014525709A5 (ja)
US11936786B2 (en) Secure enrolment of security device for communication with security server
US8205240B2 (en) Activation, initialization, authentication, and authorization for a multi-services gateway device at user premises
US10965653B2 (en) Scalable and secure message brokering approach in a communication system
EP2115931B1 (en) AUTOMATED METHOD FOR SECURELY ESTABLISHING SIMPLE NETWORK MANAGEMENT PROTOCOL VERSION 3 (SNMPv3) AUTHENTICATION AND PRIVACY KEYS
EP1384365A1 (en) Method for setting up communication parameters in upn using hardware token
KR20050117543A (ko) 정보 처리 장치, 및 정보 처리 방법, 및 컴퓨터 프로그램
KR20110092333A (ko) Ｔｒ-069 오브젝트 관리를 위한 모듈 및 연관된 방법
EP2547051A1 (en) Confidential communication method using vpn, a system and program for the same, and memory media for program therefor
CA3032717A1 (en) Improved security using self-signed certificate that includes an out-of-band shared secret
KR20160093856A (ko) 클라우드 컴퓨팅 환경에서 사용자 데이터 보호 장치 및 방법
US9231932B2 (en) Managing remote telephony device configuration
JP5218329B2 (ja) 通信処理装置、通信方法および通信処理プログラム
KR102176507B1 (ko) 개인 클라우드 기기를 이용한 컨텐츠 공유 방법 및 이를 적용한 전자 기기, 그리고 개인 클라우드 시스템
WO2016141513A1 (zh) 业务处理方法及装置
Karnapke et al. Despite Multiple Stakeholders
JP5904220B2 (ja) 無線ｌａｎ装置、無線ｌａｎアクセスポイントへの接続方法及びプログラム
JP4783665B2 (ja) メールサーバ装置
TW200841672A (en) Relaying apparatus

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150831

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150831

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20160114

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20160114

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20160114

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20160603

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20160610

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160722

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160802

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20161028

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170202

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170404

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20170501

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170601

R150 Certificate of patent or registration of utility model

Ref document number: 6154378

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R157 Certificate of patent or utility model (correction)

Free format text: JAPANESE INTERMEDIATE CODE: R157

LAPS Cancellation because of no payment of annual fees