JP6571250B2 - ある装置を使用して別の装置をアンロックする方法 - Google Patents

ある装置を使用して別の装置をアンロックする方法 Download PDF

Info

Publication number
JP6571250B2
JP6571250B2 JP2018144795A JP2018144795A JP6571250B2 JP 6571250 B2 JP6571250 B2 JP 6571250B2 JP 2018144795 A JP2018144795 A JP 2018144795A JP 2018144795 A JP2018144795 A JP 2018144795A JP 6571250 B2 JP6571250 B2 JP 6571250B2
Authority
JP
Japan
Prior art keywords
key
secure processor
module
response
unlock
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018144795A
Other languages
English (en)
Other versions
JP2018201217A (ja
Inventor
サウアーヴァルト コンラッド
サウアーヴァルト コンラッド
レッドウィズ アレクサンダー
レッドウィズ アレクサンダー
ジェイ イアロッチ ジョン
ジェイ イアロッチ ジョン
ジェイ クロクマル マルク
ジェイ クロクマル マルク
ベンソン ウェイド
ベンソン ウェイド
ノヴィック グレゴリー
ノヴィック グレゴリー
エイ ウィザースプーン ノア
エイ ウィザースプーン ノア
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Inc filed Critical Apple Inc
Publication of JP2018201217A publication Critical patent/JP2018201217A/ja
Application granted granted Critical
Publication of JP6571250B2 publication Critical patent/JP6571250B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2133—Verifying human interaction, e.g., Captcha
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2147—Locking files
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/24—Key scheduling, i.e. generating round keys or sub-keys for block encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Description

本発明は、全般的に、装置のアンロック方法及びシステムに関するもので、より詳細には、ある装置を使用して別の装置をアンロックすることに関する。
スマートホンやタブレットＰＣのような近代的な電子装置は、典型的に、装置を安全に保つために１つ以上のロック／アンロックメカニズムを有している。装置をアンロックするために、ユーザは、装置のログインスクリーンにパスコードを入力するか又は指紋スキャナで自分の指紋をスキャニングするような異なるメカニズムを使用することができる。これらのメカニズムは、典型的に、アンロックされる装置において直接的に実行される。
本発明は、全般的に、ある装置を使用して別の装置をアンロックすることに関する。本書において、別の装置をアンロックできる装置を第１装置と称し、そしてある装置によりアンロックされる装置を第２装置と称する。
ある実施形態では、第１装置を使用して第２装置をアンロックする方法が開示される。例えば、ハンドヘルド電子装置は、秘密キーの交換によりアンロックされないウェアラブル装置をアンロックすることができる。この方法は、第１装置を第２装置とペアにし；第２装置との信頼関係を確立し；各装置の個別の装置キー（装置から除去できない）を使用して両装置を相互に認証し（即ち、装置間の信頼関係を構築し）；セットアップ中に第２装置から秘密キーを受け取ってそれを記憶し；そしてユーザ入力を受け取るのに応答してその受け取った秘密キーを第２装置へ伝送して第２装置をアンロックする；ことを含む。換言すれば、第１装置は、最初、第２装置と連絡を取る。次いで、第２装置は、第１装置に秘密キーを送って、ユーザにパスコードを尋ねる。このパスコードで、第２装置は、マスターキーを導出し、アンロックを有効とし、そしてエスクローレコードを記憶することができる。このエスクローレコードは、アンロックキーにより暗号化されたマスターキーと、マスターキーにより暗号化されたアンロックキーとを含み、マスターキーが変化するたびに、レコードを更新することができる。
別の実施形態では、第１装置により第２装置をアンロックする方法が開示される。例えば、あるハンドヘルド装置は、別のハンドヘルド装置をアンロックすることができる。この方法は、第２装置との信頼関係を確立し；各装置の個別の装置キーを使用して両装置を相互に認証し；登録中に第１装置へ秘密キーを伝送し；パスコードを受け取った後に第２装置をアンロックし；パスコードからマスターキーを導出し；第１装置へ以前に伝送された秘密キーでマスターキーを暗号化し；第１装置から秘密キーを受け取り；その受け取った秘密キーを使用してマスターキーを検索し；そしてマスターキーを使用してアンロック動作を遂行する；ことを含む。換言すれば、第１装置は、先ず、チェックインして、相互認証を遂行し、そして第２装置と秘密キーを交換する。第２装置が初めて（ブートアップ以来）アンロックされるときは、第２装置は、交換した秘密キーにマスターキーをラップした状態に保つ。
更に別の実施形態では、第２装置をアンロックできる第１装置が開示される。第１装置は、第２装置とペアにするように構成されたペアリングモジュールと；装置キーを使用してそれ自身を認証するように構成された認証モジュールと；第２装置から秘密キーを受け取るように構成された受け取りモジュールと；第１装置の入力／出力装置から受け取られたユーザ入力を処理するように構成されたユーザ入力処理モジュールと；ユーザ入力に応答してその受け取った秘密キーを第２装置へ伝送して第２装置をアンロックするように構成された伝送モジュールと；を備えている。
更に別の実施形態では、第１装置によりアンロックできる第２装置が開示される。第２装置は、第１装置とペアにするように構成されたペアリングモジュールと；第１装置からパブリック装置キー及び秘密キーを受け取るように構成された受け取りモジュールと；その受け取られたパブリック装置キーに、第２装置に関連したプライベート装置キーでサインするように構成されたキーサインモジュールと；第１装置へ秘密キーを伝送するように構成された伝送モジュールと；パスコードを処理するように構成されたユーザ入力処理モジュールと；パスコードからマスターキーを導出するように構成された導出モジュールと；マスターキーを秘密キーで暗号化するように構成された暗号化モジュールと；受け取った秘密キーを使用してマスターキーを検索するように構成された検索モジュールと；マスターキーを使用してアンロック動作を遂行するように構成されたアンロックモジュールと；を備えている。
本開示の実施形態により第１装置が第２装置をアンロックできる第１装置及び第２装置を示す。 本開示の実施形態により第１装置を使用して第２装置をアンロックする方法の規範的ステップを示すフローチャートである。 本開示の実施形態による登録プロセスの規範的ステップを示すフローチャートである。 本開示の実施形態により第１装置を使用して第２装置をアンロックする方法の規範的ステップを示すフローチャートである。 本開示の実施形態による図１の第１装置又は第２装置のような装置の規範的モジュールを示すブロック図である。 本開示の実施形態により２つの装置をペアリングする規範的ステップを示す。 本開示の実施形態により第１装置を使用して第２装置をアンロックする方法の規範的ステップを示す。 本開示の実施形態により、別の装置によって遠隔アンロックできる第２装置の規範的モジュールを示すブロック図である。 本開示の実施形態により、別の装置の遠隔アンロックを実行できる第１装置の規範的モジュールを示すブロック図である。 本開示の実施形態に述べられた第１装置又は第２装置のようなコンピューティングシステムの規範的コンポーネントを示す。
規範的実施形態の以下の説明において、具現化できる特定の実施形態が例示された添付図面を参照する。種々の実施形態の範囲から逸脱せずに他の実施形態も使用でき且つ構造上の変化もなし得ることを理解されたい。
本発明は、一般的に、ある装置を使用して別の装置をアンロックすることに関する。本書において、別の装置をアンロックできる装置を第１装置と称し、そしてある装置によりアンロックされる装置を第２装置と称する。
図１は、第１装置１００及び第２装置１１２を示す。この実施形態では、第１装置１００は、第２装置１１２をアンロックするのに使用される。第１装置は、例えば、スマートホン、タブレットＰＣ、ラップトップ、デスクトップＰＣ、Ｍａｃ、電子リーダー、スマートＴＶ又はゲームコンソール、或いは別の装置と通信できる他の装置である。第１装置１００は、セキュアなエンクレーブプロセッサ（ＳＥＰ）１０５のようなセキュアなプロセッサと、カーネル１０８及びユーザランド１１０（通常ユーザスペースとも称される）を含むアプリケーションプロセッサと、を備えている。ＳＥＰ１０５は、カーネル１０８及びユーザランド１１０を含むアプリケーションプロセッサ（ＡＰ）とは個別のプロセッサである。ユーザランド１１０は、装置における第三者アプリケーションの動作を促進することができる。カーネル１０８は、ＯＳのコアであり、ユーザランドへの多数のインターフェイスを与えると共に、アプリケーションからの入力／出力（Ｉ／Ｏ）要求を管理する。又、ある実施形態では、カーネル１０８は、装置１００のデータを保護するためにキー管理動作も遂行することができる。ＳＥＰ１０５は、キー管理モジュールがその中にあるセキュリティ境界を画成する比較的小さなプロセッサである。キーは、アンロックされるとき又は以前にアンロックされたときに入手できる。カーネル１０８は、ＳＥＰ１０５と通信することができる。
この実施形態では、ＳＥＰ１０５内に多数のプロセスがある。図１に示すように、ＳＥＰは、生物測定学的マッチングモジュール１０４及びキー管理モジュール１０６を備えている。
第１装置１００は、１つ以上のロック／アンロックメカニズムを備えている。第１装置をアンロックするそれらメカニズムの１つは、タッチスクリーン又は物理的キーパッドのようなＩ／Ｏ装置にパスコードを入力することによるものである。入力されると、パスコードは、ユーザランド１１０、カーネル１０８を通してＳＥＰ１０５へ搬送される。ＳＥＰは、パスコードに基づいて導出を行って、第１装置１００をアンロックできるかどうか決定し、そしてユーザデータキーのセットをアンロックするよう試みる。第１装置がアンロックされると、キー管理モジュール１０６のユーザデータキーが装置１００に入手できるようになる。
又、第１装置１００は、ユーザの指紋で装置をアンロックするように設計された指紋スキャナ１０２も備えている。この指紋スキャナ１０２は、指紋の画像を捕獲しそしてその画像を処理のために生物測定学的マッチングモジュール１０４へ伝送する。生物測定学的マッチングモジュールは、捕獲した指紋画像を有効と決めると、ランダムキーをキー管理モジュール１０６へ配布し、キー管理モジュール１０６のキーを装置１００で入手できるように促す。生物測定学的マッチングモジュール１０４は、指紋の分析を終了した後に、ランダムキーをメモリに任意に保持することができる。
図１に示すように、第２装置１１２は、第１装置と同じコンポーネントを備えている。例えば、第２装置１１２は、ＳＥＰ１１６と、カーネル１１８及びユーザランド１２０を含むアプリケーションプロセッサと、を備えている。ＳＥＰ１１６、カーネル１１８及びユーザランド１２０は、第１装置１００の対応部分と同様に動作する。第１装置とは異なり、この実施形態では、第２装置は、指紋スキャナを備えていない。或いは又、第２装置が指紋スキャナを有してもよい。ある実施形態では、第２装置１１２は、ＳＥＰ１１６及び生物測定学的マッチングモジュールを有しておらず、そしてキー管理モジュール１２２は、カーネル１１８に存在する。
一例において、第１装置は、指紋スキャナをもつｉＰｈｏｎｅ（登録商標）であり、そして第２装置は、指紋スキャナをもたないｉＰａｄ（登録商標）、ウェアラブル装置又は他の装置である。
上述したように、第１装置の生物測定学的マッチングモジュール１０４は、パスコードでアンロックされたときにキー管理モジュール１０６から秘密キー（例えば、ランダムキー）を受け取り、そしてそれを、第１装置が指紋一致によりアンロックされたときにキー管理モジュールへ配布する。以下に述べる実施形態では、第１装置１００は、同様の原理に基づいて第２装置１１２をアンロックする。特に、指紋センサにより受け取られる指紋画像は、第１装置１００の生物測定学的マッチングモジュール１０４が秘密キーを配布するようにさせる。これは、第１装置をアンロックするのではなく、キー管理モジュール１０６が他の装置１１２のキー管理モジュール１２２へ秘密キーを解放するようにさせる。この秘密キーは、第１装置１００のユーザランド１１０を通り、２つの装置１００、１１２の両キー管理モジュール１０６、１２２を接続する通信チャンネル１３０を経、そして第２装置１１２のユーザランド１２０を通して、第２装置１１２のＳＥＰ１１６へ通過される。次いで、以下の実施形態で詳細に述べるように、秘密キーを使用して、第２装置１１２をアンロックする。
装置の一方がＳＥＰを備えそして他方がそれを備えていない場合には、保護が弱い装置が、保護が強い装置をアンロックできることを回避するために、ＳＥＰをもつ装置が、ＳＥＰを持たない装置へそのキーを送ることを拒絶する。従って、装置間に情報（例えば、他の装置を遠隔アンロックするための１つ以上のキー）が送信される前に、装置は、信頼できる装置（例えば、ＳＥＰをもつ装置）として互いに認証することができる。
先ず、共通のキーを使用して、第１及び第２装置の各々に関連した装置キー（以下に述べる）を、信頼できる装置のＳＥＰが所有していることを確認する。例えば、ある実施形態では、リモートアンロック動作は、同じ形式のＳＥＰ（例えば、アップルのＳＥＰ）を有する装置間でしか行えない。ある実施形態では、共通のキー、例えば、ＫSEP GLOBALは、２つの装置のＳＥＰが共有する対称的なハードウェアキーから導出される。次いで、リモートアンロック処理中に使用できる１つ以上の他のキーにサインするために、ＫSEP GLOBALが使用される。共通のキー、ＫSEP GLOBALによりサインされるキーは、ＳＥＰをもつ装置、即ち信頼できる装置から発生されると考えられる。別の実施形態では、共通の当局により承認された装置特有の非対称的キーが使用される。承認は、保護レベルを決定するのに使用できる装置の分類を含む。
ＫSEP GLOBALにより有効にできるキーの１つは、装置ごとに独特で且つ装置の識別に使用できる装置キーＫdである。以下、第１装置を識別するキーをＫd1と称し、第２装置を識別するキーをＫd2と称する。ある実施形態では、Ｋdは、このペアリングのためにランダムに発生される秘密キー、ランダムに発生される普遍的に独特の識別子（ＵＵＩＤ）（例えば、ユーザキーの現在セットを識別するＫｅｙＢａｇ ＵＵＩＤ）、及び装置特有のハードウェアキー、例えば、ＫSEP LOCALから導出される。ＫSEP LOCALは、装置に関連したデータを保護するのに使用できる装置のキー管理モジュールの装置キーの１つである。ランダムに発生される秘密キーは、キーのエントロピー及び独特さを与えるために生成時にキーストアにより発生されるランダム値である。ＵＵＩＤは、メカニズムによりアンロックされるＫｅｙＢａｇのためのものである。装置特有のハードウェアキーは、特定の入手性（例えば、いつでも、アンロックされた後に、又は装置がアンロックされるときに入手できる）を伴うデータ保護クラスキーである。第１装置は、「アンロックされる(is-unlocked)」装置キーを使用し、従って、それ自身アンロックされる間でなければ認証できない。第２装置は、「アンロックされている(been-unlocked)」装置キーを使用し、これは、遠隔アンロックされる前にアンロックされていることを要求する。アンロックプロセスの間に、Ｋd1及びＫd2は、各々、第１装置及び第２装置を認証する。ある実施形態では、Ｋd1及びＫd2は、第２装置が以前にアンロックされていないときに第１装置が第２装置をアンロックするのに使用される。
第２装置が以前にアンロックされている実施形態では、装置アンロックキー、Ｋduは、装置の認証に使用されるだけではなく、装置がユーザにより以前にアンロックされていたかどうか識別するのにも使用される。Ｋduは、対応する装置のＳＥＰにおいて発生され、装置に関連したパスコードを使用して保護される。以下、Ｋdu1は、第１装置に関連した装置アンロックキーと称し、そしてＫdu2は、第２装置に関連した装置アンロックキーと称される。ある実施形態では、Ｋduは、装置が以前にアンロックされている場合しか導出されず、これは、正しいパスコードをもつ者によりアクセスされたことを意味する。装置が失われた場合には、新たなユーザは、おそらく、装置をアンロックするためのパスコードを有していない。新たなユーザが装置の全データを消去することにより装置をその元の状態に回復するよう試みる場合には、Ｋduが失われる。Ｋduがないと、装置は、それが同じユーザの制御下に依然あることを別の装置に証明することがもはやできない。換言すれば、Ｋduは、装置が信頼できる装置であることを証明するだけでなく、まだ同じユーザの制御下にあることを証明するのにも使用できる。従って、第１装置は、第２装置がもはやユーザの所有でなく且つ再ブートされたときに第２装置を誤ってアンロックしないことを保証するためにＫdu2の存在に依存する。
図２−５は、本開示の実施形態による遠隔アンロック方法の種々の段階における規範的なアルゴリズムステップを示す。以下の実施形態は、一方向のアンロックプロセス（例えば、第１装置を使用して第２装置をアンロックする）を述べるが、ここに開示するシステム及び方法は、本開示の精神から逸脱せずに、両方向（例えば、第２装置を使用して第１装置をアンロックする）にアンロックを遂行するように容易に変更できることも理解されたい。
図２に示す実施形態では、リモートアンロックプロセス（例えば、第１装置を使用して第２装置をアンロックする）のアルゴリズムは、３つの主要ステップを含む。先ず、第１装置及び第２装置がペアリングされる（ステップ２０１）。次いで、第２装置が第１装置による遠隔アンロックを許可する（ステップ２０２）。最終的に、第１装置は、第１装置におけるユーザ入力に応答して第２装置をアンロックする（ステップ２０３）。これらのステップの各々を以下に詳細に述べる。
第１ステップにおいて、２つの装置がペアリングされる（ステップ２０１）。装置は、それらが互いに接近したときにＢｌｕｅｔｏｏｔｈ（登録商標）のような適当なペアリングメカニズムを使用してペアリングされる。ある実施形態では、Ｂｌｕｅｔｏｏｔｈ（登録商標）ペアリングは、Ｂｌｕｅｔｏｏｔｈ（登録商標）帯域外キーを使用したセキュアなペアリングである。例えば、装置は、一方の装置のカメラを使用して、他方の装置のディスプレイに表示されるコンピュータ読み取り可能なコード（例えば、ＯＲコード又はバーコード）を捕獲することにより、ペアリングされる。このコードは、２つの装置をペアリングするのに必要な装置ＩＤのような情報及び他の情報（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）帯域外キー）を含む。これらの実施形態では、接近ペアリングについて述べるが、２つの装置のペアリングは、必ずしも、装置が接近していることを要求するものではないことを理解されたい。実際に、このステップでは、いずれの距離にある装置をペアリングするように設計されたいずれのペアリングメカニズムも使用できる。
ペアリングされた後に、装置は、一方の装置が他方の装置により安全にアンロックできるように２つの装置間に信頼関係を確立できる登録プロセスへと進む。換言すれば、装置間のリモートアンロックを許可することができる（ステップ２０２）。特に、登録は、２つの装置のキーのコントローラ（例えば、ＳＥＰ）をペアリングし、そして２つの装置のＳＥＰを潜在的に結合することも含む。このステップは、例えば、装置が、登録プロセス中に認証するときに使用できる彼等のパブリックキーを交換し及びクロスサインし、共有キーをセットアップし、そしてアンロックプロセス中にその共有キーを使用することを含む。ある例では、ペアリングは、両装置において対称的に遂行される。
図３は、図２の登録ステップ２０２における規範的なアルゴリズムステップを示すフローチャートである。先ず、第１装置（即ち、アンロックを行う装置）は、パブリックキー、例えば、Ｋdu1,pubを第２装置（即ち、アンロックされる装置）へ送出する（ステップ３０１）。このパブリックキーは、第１装置が第２装置のアンロックを試みるときに第１装置が信頼できる装置であることを確認するのに使用される。又、第２装置は、許可も行い、これは、ユーザからパスコードを受け取り、そして任意であるが、ユーザが第２装置をローカルでアンロックするときに帯域外確認を行うことを含む（ステップ３０２）。パスコードは、Ｋdu2を保護するので、装置がユーザの所有であることを証明するのに使用される。第２装置は、次いで、パブリックキーＫdu1,pubにそのプライベートキーＫdu2,privateでサインする（ステップ３０３）。その結果、第２装置は、アンロック動作中にＫdu1,pubを使用して認証する装置は、信頼できる装置であると決定できる。
登録が首尾良く終った場合には、第１装置は、次のように第２装置をアンロックするのに使用される。図４は、本開示の実施形態により第１装置を使用して第２装置をアンロックする規範的アルゴリズムステップ（即ち、図２のステップ２０３）を示す。ある例では、第１装置は、ハンドヘルド装置であり、そして第２装置は、ウェアラブル装置である。先ず、２つの装置は、それらが互いに近くにあることを検出する（ステップ４０１）。ある実施形態では、このステップは、装置が互いに接近することを要求せずに互いに位置付けできることしか要求しない。２つの装置間にはＢｌｕｅｔｏｏｔｈ（登録商標）又はＷｉ−Ｆｉチャンネルのような通信チャンネルが確立される（ステップ４０２）。第１装置は、Ｋdu1を使用して認証される（ステップ４０３）。それに加えて又はそれとは別に、第２装置は、Ｋdu2を使用して認証される。相互に認証され且つ暗号化されるトンネルをセットアップするためにステーション対ステーションプロトコルが使用される。ある実施形態では、両装置は、ペアリング中に交換されたサインキーを使用してプロセス中に認証される一時的暗号キーを使用する。第１装置は認証されているので、第２装置は、例えば、両装置により使用される一時的暗号キーから導出されるネゴシエート型セッションキーを使用して、ランダム秘密キーＳを第１装置へ送出する（ステップ４０４）。第１装置は、秘密キーを記憶する（ステップ４０５）。その後、第２装置は、パスコードでアンロックされる（ステップ４０６）。マスターキーＭが第２装置によりパスコードから導出される（ステップ４０７）。第２装置は、マスターキーＭを秘密キーＳで暗号化することによりトークンを構築し（ステップ４０８）、従って、第１装置が秘密キーＳを第２装置へ返送するとき、第２装置は、Ｓを使用してトークンを解読し、マスターキーＭを検索することができる。それに加えて、第２装置は、トークンを、マスターキーＭを使用して暗号化された秘密キーＳと連結し、そしてこの連結をエスクローレコードとして記憶する（ステップ４０９）。これは、マスターキーＭが変化して新たなトークンを構築するときに第２装置が秘密キーＳを回復できるようにする。別の実施形態では、第２装置は、秘密キーＳを使用して第１装置のためのエスクローレコードを発生して、秘密キーＳにラップされたマスターキーＭを記憶し、これは、以前にアンロックされることなく装置をアンロックできるようにする。換言すれば、第１の実施形態では、固定の秘密キー及びエスクローレコードをセットアップ中に確立することができ、そして別の実施形態では、ランダムな秘密キー及び一時的なエスクローレコードを登録中に装置のアンロックに応答して確立することができる。
図４を再び参照すれば、ユーザが第１装置で第２装置をアンロックすると決定したときに、第２装置は、Ｋdu2を使用して認証される（ステップ４１０）。第１装置は、Ｋdu1で認証される（ステップ４１１）。認証されると、それら装置は、互いに秘密キーを交換する。例えば、第１装置は、第２装置から受け取った秘密キーＳを第２装置へ返送する（ステップ４１２）。これは、第１装置の指紋スキャナを使用してユーザが自分の指紋をスキャニングするのに応答して行われる。第２装置は、秘密キーＳでトークンを解読することによりマスターキーＭを検索する（ステップ４１３）。マスターキーＭは、第２装置をアンロックできるようにする（ステップ４１４）。
第２装置が以前にアンロックされていない実施形態では、図４について述べた方法においてＫdu2に代わってＫd2が使用される。ある実施形態では、第２装置は、秘密キーＳを使用して第１装置のためのエスクローレコードを発生して、秘密キーＳにラップされたマスターキーＭを記憶し、これは、以前にアンロックされることなく装置をアンロックできるようにする。第１装置が第２装置のアンロックを試みるとき、第２装置は、装置キーを使用して、エスクローレコード及び秘密キーＳを探索して、マスターキーＭをアンラップし、これは、第２装置をアンロックするのに使用される。
図５は、別の装置をアンロックできるか又は別の装置によってアンロックされるか又はその両方である図１の第１装置１００又は第２装置１１２のような装置５００の規範的モジュールを示すブロック図である。この装置５００は、例えば、検出モジュール５０１、ペアリングモジュール５０２、キーサインモジュール５０３、送出モジュール５０４、受け取りモジュール５０５、認証モジュール５０６、キー発生モジュール５０７及びユーザ入力処理モジュール５０８を備えている。検出モジュール５０１は、第２装置を検出する（例えば、第２装置が付近にあるとき）。ペアリングモジュール５０２は、第１装置と第２装置をペアにする。キーサインモジュール５０３は、１つ以上のキーに別のキーでサインする。送出モジュール５０４は、１つ以上のキー（例えば、Ｋdu1、Ｓ）を別の装置へ送出する。受け取りモジュール５０５は、別の装置から１つ以上のキー（例えば、Ｓ）を受け取る。認証モジュール５０６は、装置５００を認証する。キー発生モジュール５０７は、導出モジュールを含み、パスコードからマスターキーを導出し、そしてアンロックプロセスに使用できる１つ以上のハードウェアキー（例えば、ＫSEP GLOBAL）を発生する。ユーザ入力処理モジュール５０８は、これに限定されないがパスコード及び／又は指紋を含むユーザ入力を処理する。
種々の実施形態において、図５のモジュールの幾つかは任意であり、そして装置５００には付加的なモジュールを含ませることができる。各モジュールは、ソフトウェア、ハードウェア又はその両方で実施することができる。ある実施形態では、装置５００のモジュールは、ここに開示するアルゴリズムを遂行するためのソフトウェアモジュールである。ある実施形態では、装置５００のモジュールは、ここに開示するアルゴリズムを遂行するためのコンピュータ読み取り可能なインストラクションを記憶するメモリに結合された１つ以上のプロセッサを表す。ある実施形態では、装置５００のモジュールは、前記機能を遂行するためのシステム・オン・チップのようなＡＳＩＣのハードウェア及びソフトウェアエレメントを含む。
図６及び７は、前記実施形態で述べた第１装置による第２装置の遠隔アンロックにおいてキー（又はレコード）の交換を促進することのできるトランスポートプロトコルアルゴリズムの実施形態を示す。
図６は、２つの装置のペアリングにおける規範的アルゴリズムステップを示す。このペアリングプロセスは、２つの装置間に通信チャンネルが既に確立された後に行うことができる。図６に示すように、２つの装置をペアにするために、先ず、第２装置は、ユーザが入力したパスワードを受け取る（ステップ６０１）。このパスワードは後で使用される。第２装置は、長期キーＫｅｙ １を発生する（ステップ６０２）。ある実施形態では、長期キーの発生は、一方を別の装置へ送ることのできるキー対の生成と称される。ここで、Ｋｅｙ １（即ち、キー対の一方のキーＫｅｙ １）は、通信チャンネルを経て第１装置へ送られる（ステップ６０３）。第１装置は、Ｋｅｙ １にサインしそしてそれを記憶する（ステップ６０４）。第１装置は、次いで、それ自身の長期キーＫｅｙ ２を発生する（ステップ６０５）。次いで、第２装置から受け取ったサイン済Ｋｅｙ １、及び新たに発生された短期Ｋｅｙ ２を使用して、第１装置にセッションが生成される（ステップ６０６）。長期キーＫｅｙ １と、Ｋｅｙ ２は、他のセッションを将来生成するために保持される。セッションが生成されると、別の短期キーＫｅｙ ３が生成される（ステップ６０７）。次いで、通信チャンネルを横切って第２装置へＫｅｙ ２及び３が送られる（ステップ６０８）。
図６を参照すれば、Ｋｅｙ ２及びＫｅｙ ３を受け取った後、第２装置は、Ｋｅｙ ２にサインしそしてそれを記憶する（ステップ６０９）。次いで、第２装置は、Ｋｅｙ ２及びＫｅｙ ３の両方を使用してその終わりにセッションを生成する。セッションが生成された状態で、第２装置は、第１装置から受け取ったＫｅｙ ３を使用してＫｅｙ ４を発生する（ステップ６１１）。Ｋｅｙ ４は、次いで、通信チャンネルを横切って第１装置へ送られる（ステップ６１２）。第１装置がＫｅｙ ４を確認しそしてそれを記憶した後に、Ｋｅｙ ４は、第２装置をアンロックするためのキーとして登録される（ステップ６１４）。登録が失敗した場合には、メッセージが第１装置へ返送されて、第１装置にＫｅｙ ４を削除させる（ステップ６１５）。さもなければ、装置のペアリングが成功となり、そして装置は、遠隔アンロック動作（例えば、第１装置を使用して第２装置をアンロックする）を遂行するようにセットアップされる。
図７は、第１装置を使用して第２装置をアンロックする方法の規範的なアルゴリズムステップを示す。図７に示すように、先ず、第１装置は、第２装置をアンロックするためのユーザ入力を受け取る（ステップ７０１）。それに応答して、第１装置は、長期キーＫｅｙ １及び２を使用してセッションを生成する（ステップ７０２）。新たに生成されたセッションから別の短期キーＫｅｙ Ａが発生される（ステップ７０３）。次いで、第１装置は、通信チャンネルを横切って第２装置へＫｅｙ Ａを送出する（ステップ７０４）。この実施形態では、ステップ７０３及び７０４は、第１装置と第２装置との間で短期キー合意をセットアップし、第２装置をアンロックするために後でＫｅｙ ４を送出できるようにする。短期キー（例えば、Ｋｅｙ Ａ）は、セッションごとに独特で、Ｋｅｙ ４を暗号化するために一度しか使用されないので、短期キーの交換は、Ｋｅｙ ４が通信チャンネルを横切って送られるときに捕獲され、次いで、第１装置以外の装置から、第２装置をアンロックするために第２装置へ再送されるリプレイ攻撃を防止することができる。
短期Ｋｅｙ Ａは、次いで、第２装置へ送られて（ステップ７０４）、第２装置にセッションを生成する（ステップ７０５）。次いで、第２装置は、Ｋｅｙ Ａを使用して、別のキーＫｅｙ Ｂを生成する（ステップ７０６）。図７を参照すれば、Ｋｅｙ Ｂは、第１装置へ返送される（ステップ７０７）。第１装置は、Ｋｅｙ Ｂを使用して、Ｋｅｙ ４を暗号化し、新たなキーＫｅｙ Ｃを発生する（ステップ７０８）。暗号化されたＫｅｙ ４（即ち、Ｋｅｙ Ｃ）は、第２装置へ送られ（ステップ７０９）、そして第２装置をアンロックするのに使用される（ステップ７１０）。アンロックプロセスは、Ｋｅｙ Ｃを解読してＫｅｙ ４を検索しそしてＫｅｙ ４を使用して第２装置をアンロックすることを含む。
図８は、別の装置（例えば、第１装置）により遠隔アンロックされる図６及び７の第２装置８００の規範的モジュールを示すブロック図である。第２装置８００は、例えば、パスワード受け取りモジュール８０１、キー発生モジュール８０２、送出モジュール８０３、受け取りモジュール８０４、キーサインモジュール８０５、記憶モジュール８０６、セッション生成モジュール８０７、登録モジュール８０８、解読モジュール８０９、及びアンロックモジュール８１０を備えている。パスワード受け取りモジュール８０１は、ユーザからパスワード（又は他の入力）を受け取る。キー発生モジュール８０２は、長期及び／又は短期キー（例えば、図６及び７のＫｅｙ １、４及びＢ）を発生する。送出モジュール８０３は、１つ以上の暗号化又は解読されたキーを別の装置（例えば、第１装置）へ送出する。受け取りモジュール８０４は、１つ以上の暗号化又は解読されたキーを別の装置（例えば、第１装置）から受け取る。キーサインモジュール８０５は、別の装置から受け取ったキー（例えば、Ｋｅｙ ２）にサインする。記憶モジュール８０６は、ローカルで発生されるか又は別の装置から受け取られたキーを記憶する。セッション生成モジュール８０７は、別の装置から受け取ったキー（例えば、Ｋｅｙ ２及びＫｅｙ Ａ）を使用してセッションを生成する。登録モジュール８０８は、キー（例えば、Ｋｅｙ ４）を、第２装置をアンロックするキーとして登録する。解読モジュール８０９は、別の装置から受け取った解読キー（例えば、Ｋｅｙ Ｃ）を解読する。アンロックモジュール８１０は、キー（例えば、Ｋｅｙ Ｃを解読することにより得たＫｅｙ ４）を使用して第２装置をアンロックすることができる。
図９は、別の装置（例えば、第２装置）のリモートアンロックを遂行できる図６及び７の第１装置９００の規範的モジュールを示すブロック図である。第１装置９００は、例えば、送出モジュール９０１、受け取りモジュール９０２、キーサインモジュール９０３、記憶モジュール９０４、セッション生成モジュール９０５、キー発生モジュール９０６、確認モジュール９０７、キー削除モジュール９０８、及び暗号化モジュール９０９を備えている。送出モジュール９０１は、１つ以上のキー（例えば、Ｋｅｙ ２、３、Ａ、Ｃ）を別の装置（例えば、図６及び７の第２装置）へ送出する。受け取りモジュール９０２は、別の装置（例えば、第２装置）から１つ以上のキー（例えば、Ｋｅｙ １、４、Ｂ）を受け取る。キーサインモジュール９０３は、別の装置から受け取ったキー（例えば、Ｋｅｙ １）にサインする。記憶モジュール９０４は、ローカルで発生されるか又は別の装置から受け取られた１つ以上のキーを記憶する。セッション生成モジュール９０５は、１つ以上のキー（例えば、Ｋｅｙ １及び２）を使用してセッションを生成する。キー発生モジュール９０６は、１つ以上の長期及び／又は短期キー（例えば、Ｋｅｙ ２、３、Ａ、Ｃ）を発生する。確認モジュール９０７は、キー（例えば、Ｋｅｙ ４）を、別の装置をアンロックするキーとして確認する。キー削除モジュール９０８は、装置からキーを削除する。暗号化モジュール９０９は、別のキー（例えば、Ｋｅｙ Ｂ）を使用してキー（例えば、Ｋｅｙ ４）を暗号化し、暗号化されたキー（例えば、Ｋｅｙ Ｃ）を発生する。
種々の実施形態において、図８及び９のモジュールの幾つかは任意であり、そして装置８００及び９００には付加的なモジュールを含ませることができる。各モジュールは、ソフトウェア、ハードウェア又はその両方で実施することができる。ある実施形態では、装置８００及び９００のモジュールは、ここに開示するアルゴリズムを遂行するためのソフトウェアモジュールである。ある実施形態では、装置８００及び９００のモジュールは、ここに開示するアルゴリズムを遂行するためのコンピュータ読み取り可能なインストラクションを記憶するメモリに結合された１つ以上のプロセッサを表す。ある実施形態では、装置８００及び９００のモジュールは、前記機能を遂行するためのシステム・オン・チップのようなＡＳＩＣのハードウェア及びソフトウェアエレメントを含む。
ある実施形態では、装置５００、８００及び９００のモジュールの１つ以上は、インストラクション実行システム、装置、又はデバイス、例えば、コンピュータベースのシステム、プロセッサ収容システム、或いはそのインストラクション実行システム、装置、又はデバイスからインストラクションをフェッチしてそのインストラクションを実行する他のシステムにより又はそれに関連して使用するために不揮発性コンピュータ読み取り可能な記憶媒体内に記憶され及び／又はその中でトランスポートされる。本書において、「不揮発性コンピュータ読み取り可能な記憶媒体」とは、インストラクション実行システム、装置又はデバイスにより又はそれに関連して使用するためにプログラムを収容し又は記憶できる媒体である。不揮発性コンピュータ読み取り可能な媒体は、電子、磁気、光学、電磁、赤外線又は半導体システム、装置又はデバイス、ポータブルコンピュータディスケット（磁気）、ランダムアクセスメモリ（ＲＡＭ）（磁気）、リードオンリメモリ（ＲＯＭ）（磁気）、消去可能なプログラマブルリードオンリメモリ（ＥＰＲＯＭ）（磁気）、ポータブル光学ディスク、例えば、ＣＤ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ、ＤＶＤ−Ｒ又はＤＶＤ−ＲＷ、或いはフラッシュメモリ、例えば、コンパクトフラッシュ（登録商標）カード、セキュアなデジタルカード、ＵＳＢメモリデバイス、メモリスティック、等を含むが、それらに限定されない。
不揮発性のコンピュータ読み取り可能な記憶媒体は、第１装置又は第２装置として働くコンピュータシステムの一部分である。図１０は、１つのそのようなコンピューティングシステムの規範的共通コンポーネントを示す。図示されたように、システム１０００は、中央処理ユニット（ＣＰＵ）１００２；これに限定されないが、ディスプレイ、キーパッド、タッチスクリーン、スピーカ、及びマイクロホンの１つ以上を含むＩ／Ｏコンポーネント１００４；最後の段落にリストされたような記憶媒体１００６；及びネットワークインターフェイス１００８を備え、これらは、全て、システムバス１０１０を経て互いに接続される。記憶媒体１００６は、図５、８及び９のモジュールを含む。
それ故、以上のことから、本開示の幾つかの実施例は、第１装置から第２装置をアンロックする方法において、第２装置との信頼関係を確立し；装置キーを使用して第１装置を認証し；第２装置から秘密キーを受け取り；入力／出力装置からユーザ入力を受け取り；及びユーザ入力を受け取るのに応答して前記受け取った秘密キーを第２装置へ伝送して第２装置をアンロックする；ことを含み、前記第２装置との信頼関係を確立することは、第１装置に関連したハードウェアキーから発生されるキーを使用して前記装置キーを認証することを含む方法、に向けられる。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、第１装置との信頼関係を確立する前に、前記方法は、第２装置により捕獲されるべき表示にコードを表示することにより第１装置と第２装置をペアにすることを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記第２装置とペアにすることは、Ｂｌｕｅｔｏｏｔｈ（登録商標）帯域外キーで行われる。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記第２装置との信頼関係を確立することは、パブリックキーを第２装置へ送出することを含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記パブリックキーは、インスタンス秘密、１組のキーを識別するＵＵＩＤ、及びプライベート装置ハードウェアキーから発生された装置キーを含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、第１装置に関連したハードウェアキーから発生されるキーを使用してパブリックキーを有効なものとすることを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、ハードウェアキーは、第２装置と共有される。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、パブリックキーは、共有当局により承認される。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、第２装置に関連した装置キーを使用して第２装置を認証することを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、第２装置に関連した装置キーは、第２装置が以前にアンロックされたかどうか指示するように構成される。
又、本開示の幾つかの実施例は、第１装置によりアンロックするために第２装置で実行される方法において、第１装置からパブリック装置キーを受け取り；受け取ったパブリック装置キーを第２装置に関連したプライベート装置キーでサインし；第１装置へ秘密キーを伝送し；パスコードを受け取り；パスコードからマスターキーを導出し；秘密キーでマスターキーを暗号化し；第１装置から秘密キーを受け取り；その受け取った秘密キーを使用してマスターキーを検索し；及びマスターキーを使用してアンロック動作を遂行する；ことを含む方法、に向けられる。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、第１装置に関連した装置ＩＤを使用して第１装置を認証することを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、パスコードを使用して第２装置をアンロックすることを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、秘密キーは、ランダムキーを含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、秘密装置キーは、第２装置がパスコードで以前にアンロックされたかどうか指示するように構成される。
本開示の幾つかの実施例は、第２装置をアンロックすることのできる第１装置の不揮発性コンピュータ読み取り可能な記憶媒体において、プロセッサにより実行されたときに、装置キーを使用して第１装置を認証し；第２装置から秘密キーを受け取り；第１装置の入力／出力装置から受け取ったユーザ入力を処理し；及び前記ユーザ入力に応答して前記受け取った秘密キーを第２装置へ送出して第２装置をアンロックする；ことを含む方法を遂行するインストラクションを記憶する記憶媒体、に向けられる。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、第２装置が第１装置のＢｌｕｅｔｏｏｔｈ（登録商標）範囲内にあるかどうか検出することを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、第１キーを第２キーでサインすることを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記第１キーは、装置キーを含み、そして前記第２キーは、ＳＥＰグローバルキーを含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、ＳＥＰグローバルキー、装置キー、及び装置アンロックキーのうちの少なくとも１つを発生することを更に含む。
本開示の幾つかの実施例は、第１装置でアンロックできる第２装置の不揮発性コンピュータ読み取り可能な記憶媒体において、プロセッサにより実行されたときに、第１装置からパブリック装置キー及び秘密キーを受け取り；第２装置に関連したプライベート装置キーで前記受け取ったパブリック装置キーをサインし；第１装置へ秘密キーを送出し；パスコードを処理し；パスコードからマスターキーを導出し；秘密キーでマスターキーを暗号化し；前記受け取った秘密キーを使用してマスターキーを検索し；及びマスターキーを使用してアンロック動作を遂行する；ことを含む方法を遂行するインストラクションを記憶する記憶媒体、に向けられる。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、第１装置に関連した装置ＩＤを使用して第１装置を認証することを更に含む。以上に開示した１つ以上の実施例に加えて又はそれとは別に、ある実施例では、前記方法は、パスコードを使用して第２装置をアンロックすることを更に含む。
本開示の幾つかの実施例は、第２装置をアンロックできる第１装置において、第２装置と信頼関係を確立しそして装置キーを使用して第１装置を認証するように構成された認証モジュールと；第２装置から秘密キーを受け取るように構成された受け取りモジュールと；入力／出力装置から受け取られたユーザ入力を処理するように構成されたユーザ入力処理モジュールと；ユーザ入力を受け取るのに応答して前記受け取られた秘密キーを第２装置へ送出して第２装置をアンロックするように構成された送出モジュールと；を備え、前記第２装置と信頼関係を確立することは、第１装置に関連したハードウェアキーから発生されたキーを使用して装置キーを認証することを含む、第１装置に向けられる。
本開示の幾つかの実施形態は、第１装置によってアンロックできる第２装置において、第１装置からパブリック装置キーを受け取るように構成された受け取りモジュールと；その受け取ったパブリック装置キーに、第２装置に関連したプライベート装置キーでサインするように構成されたキーサインモジュールと；秘密キーを第１装置に送出するように構成された送出モジュールと；パスコードを処理するように構成されたユーザ入力処理モジュールと；パスコードからマスターキーを導出するように構成された導出モジュールと；マスターキーを秘密キーで暗号化するように構成された暗号化モジュールと；第１装置から秘密キーを受け取りそして受け取った秘密キーを使用してマスターキーを検索するための受け取りモジュールと；マスターキーを使用してアンロック動作を遂行するように構成されたアンロックモジュールと；を備えた第２装置に向けられる。
添付図面を参照して実施形態を完全に説明したが、当業者であれば、種々の変更や修正が明らかであることに注意されたい。そのような変更や修正は、特許請求の範囲で規定される種々の実施形態の範囲内に包含されるものと理解されたい。
１００：第１装置
１０２：指紋スキャナ
１０４：生物測定学的マッチングモジュール
１０５：セキュアなエンクレーブプロセッサ（ＳＥＰ）
１０６、１２２：キー管理モジュール
１０８、１１８：カーネル
１１０、１２０：ユーザランド
１１２：第２装置
５００：装置
５０１：検出モジュール
５０２：ペアリングモジュール
５０３：キーサインモジュール
５０４：送出モジュール
５０５：受け取りモジュール
５０６：認証モジュール
５０７：キー発生モジュール
５０８：ユーザ入力処理モジュール
８００：第２装置
８０１：パスワード受け取りモジュール
８０２：キー発生モジュール
８０３：送出モジュール
８０４：受け取りモジュール
８０５：キーサインモジュール
８０６：記憶モジュール
８０７：セッション生成モジュール
８０８：登録モジュール
８０９：解読モジュール
８１０：アンロックモジュール
９００：第１装置
９０１：送出モジュール
９０２：受け取りモジュール
９０３：キーサインモジュール
９０４：記憶モジュール
９０５：セッション生成モジュール
９０６：キー発生モジュール
９０７：確認モジュール
９０８：キー削除モジュール
９０９：暗号化モジュール
１０００：システム
１００２：中央処理ユニット（ＣＰＵ）
１００４：Ｉ／Ｏコンポーネント
１００６：記憶媒体
１００８：ネットワークインターフェイス
１０１０：システムバス

Claims (22)

  1. 第１装置と第２装置をペアリングする方法であって、
    前記第１装置と前記第２装置との間に通信チャンネルを確立し、
    前記通信チャンネル経由で前記第２装置からの第１のキーを前記第１装置で受信し、
    第２のキーを生成し、
    前記第１のキーに署名して、署名された第１のキーを生成し、
    前記署名された第１のキー、及び前記第２のキーを用いて、セッションを生成し、
    前記セッションの生成に応答して、第３のキーを生成し、
    前記通信チャンネル経由で、前記第２のキー及び前記第３のキーを前記第２装置へ送信し、
    前記通信チャンネル経由で前記第２装置からの第４のキーを前記第１装置で受信し、前記第４のキーは前記第３のキーを用いて生成され、
    前記第４のキーの受信に応答して、前記第１装置が前記第４のキーを用いて前記第２装置をアンロックするよう構成されている、方法。
  2. 前記第１装置は第１のセキュアなプロセッサを備え、前記第２装置は第２のセキュアなプロセッサを備える、請求項１に記載の方法。
  3. 前記第１装置は第１のセキュアなプロセッサを備え、
    前記第１装置は、第１のセキュアなプロセッサのセキュア領域に前記第４のキーを記憶する、請求項１に記載の方法。
  4. 前記第１装置は、生体認証センサと通信する第１のセキュアなプロセッサを備え、
    前記生体認証センサ経由で、前記第１装置のユーザに関連する第１の生体認証データを検知し、
    前記第１のセキュアなプロセッサで、前記第１の生体認証データを受信し、
    前記第１の生体認証データと合致する出力データから、前記第１の生体認証データが認証されているかを判定し、
    前記第１の生体認証データが認証されているという判定に応答して、前記第１装置にアクセスすることを許可し、
    前記第１の生体認証データが認証されていないという判定に応答して、前記第１装置へのアクセスを制限する、ことを特徴とする請求項１に記載の方法。
  5. 前記第１装置にアクセスすることを許可することは、前記第４のキーへのアクセスを許可することを含み、
    前記第１装置へのアクセスを制限することは、前記第４のキーへのアクセスを制限することを含む、請求項４に記載の方法。
  6. 前記第１装置と前記第２装置との間の通信チャンネルは、
    前記第１装置が第１のセキュアなプロセッサを備え、及び前記第２装置が第２のセキュアなプロセッサを備えていることに応答して確立される、請求項１に記載の方法。
  7. 前記第１装置と前記第２装置との間の通信チャンネルは、
    前記第１装置が第１タイプの第１のセキュアなプロセッサを備え、及び前記第２装置が当該第１タイプの第２のセキュアなプロセッサを備えていることに応答して確立される、請求項１に記載の方法。
  8. 前記第２装置で、パスワードを含むユーザ入力を受信することに応答して、前記第１のキーが前記第２装置によって生成される、請求項１に記載の方法。
  9. 前記第２装置が前記第２のキー及び前記第３のキーを用いてセッションを生成することに応答して、前記第４のキーが前記第２装置によって生成される、請求項１に記載の方法。
  10. 第１装置から第２装置をアンロックする方法であって、前記第１装置は第１のセキュアなプロセッサを備え、
    前記第２装置と信頼関係を確立し、
    装置キーを用いて前記第１装置を認証し、
    前記第２装置から秘密キーを受信し、
    入出力装置からユーザ入力を受信し、
    前記ユーザ入力の受信に応答し、受信した前記秘密キーを前記第２装置に送信して、前記前記第２装置をアンロックし、
    前記第２装置と信頼関係を確立することは、前記第１のセキュアなプロセッサに関連するハードウェアキーから生成されるキーを用いて前記装置キーを認証することを含む、方法。
  11. 前記第２装置は第２のセキュアなプロセッサを備え、
    前記ハードウェアキーは、前記第１のセキュアなプロセッサ及び前記第２のセキュアなプロセッサによって共有される、請求項１０に記載の方法。
  12. 前記ハードウェアキーは、前記第１のセキュアなプロセッサに関連する、デバイス固有のハードウェアキーである、請求項１０に記載の方法。
  13. 前記装置キーは前記第１のセキュアなプロセッサによって生成される、請求項１０に記載の方法。
  14. 前記第１のセキュアなプロセッサは、生体認証センサと通信する第１のセキュアなプロセッサを備え、
    前記生体認証センサ経由で、前記第１装置のユーザに関連する第１の生体認証データを検知し、
    前記第１のセキュアなプロセッサで、前記第１の生体認証データを受信し、
    前記第１の生体認証データと合致する出力データから、前記第１の生体認証データが認証されているかを判定し、
    前記第１の生体認証データが認証されているという判定に応答して、前記第１装置にアクセスすることを許可し、
    前記第１の生体認証データが認証されていないという判定に応答して、前記第１装置へのアクセスを制限する、ことを特徴とする請求項１０に記載の方法。
  15. 前記第１装置は、１以上のスマートフォン、タブレット型コンピュータ、ラップトップ型コンピュータ、デスクトップ型コンピュータ、電子リーダー端末、スマートＴＶ、ハンドヘルド端末、ウェアラブル端末、ゲームコンソールのいずれかである、請求項１に記載の方法。
  16. 前記第２装置は、１以上のスマートフォン、タブレット型コンピュータ、ラップトップ型コンピュータ、デスクトップ型コンピュータ、電子リーダー端末、スマートＴＶ、ハンドヘルド端末、ウェアラブル端末、ゲームコンソールのいずれかである、請求項１５に記載の方法。
  17. 前記第１装置はハンドヘルド端末、前記第２装置はウェアラブル端末である、請求項１に記載の方法。
  18. 前記第１装置はハンドヘルド端末、前記第２装置はハンドヘルド端末である、請求項１に記載の方法。
  19. 前記第１装置は、１以上のスマートフォン、タブレット型コンピュータ、ラップトップ型コンピュータ、デスクトップ型コンピュータ、電子リーダー端末、スマートＴＶ、ハンドヘルド端末、ウェアラブル端末、ゲームコンソールのいずれかである、請求項１０に記載の方法。
  20. 前記第２装置は、１以上のスマートフォン、タブレット型コンピュータ、ラップトップ型コンピュータ、デスクトップ型コンピュータ、電子リーダー端末、スマートＴＶ、ハンドヘルド端末、ウェアラブル端末、ゲームコンソールのいずれかである、請求項１９に記載の方法。
  21. 前記第１装置はハンドヘルド端末、前記第２装置はウェアラブル端末である、請求項１０に記載の方法。
  22. 前記第１装置はハンドヘルド端末、前記第２装置はハンドヘルド端末である、請求項１０に記載の方法。
JP2018144795A 2014-09-02 2018-08-01 ある装置を使用して別の装置をアンロックする方法 Active JP6571250B2 (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201462044907P 2014-09-02 2014-09-02
US62/044,907 2014-09-02
US14/810,395 2015-07-27
US14/810,395 US20160065374A1 (en) 2014-09-02 2015-07-27 Method of using one device to unlock another device

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2016189123A Division JP6382272B2 (ja) 2014-09-02 2016-09-28 ある装置を使用して別の装置をアンロックする方法

Publications (2)

Publication Number Publication Date
JP2018201217A JP2018201217A (ja) 2018-12-20
JP6571250B2 true JP6571250B2 (ja) 2019-09-04

Family

ID=54292241

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2015167428A Active JP6017650B2 (ja) 2014-09-02 2015-08-27 ある装置を使用して別の装置をアンロックする方法
JP2016189123A Active JP6382272B2 (ja) 2014-09-02 2016-09-28 ある装置を使用して別の装置をアンロックする方法
JP2018144795A Active JP6571250B2 (ja) 2014-09-02 2018-08-01 ある装置を使用して別の装置をアンロックする方法

Family Applications Before (2)

Application Number Title Priority Date Filing Date
JP2015167428A Active JP6017650B2 (ja) 2014-09-02 2015-08-27 ある装置を使用して別の装置をアンロックする方法
JP2016189123A Active JP6382272B2 (ja) 2014-09-02 2016-09-28 ある装置を使用して別の装置をアンロックする方法

Country Status (8)

Country Link
US (3) US20160065374A1 (ja)
JP (3) JP6017650B2 (ja)
KR (5) KR101727660B1 (ja)
CN (4) CN110334498B (ja)
AU (5) AU2015218507B2 (ja)
DE (1) DE102015215120B4 (ja)
FR (2) FR3025339B1 (ja)
GB (1) GB2533187B (ja)

Families Citing this family (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4096057A3 (en) * 2013-08-06 2022-12-21 Bedrock Automation Platforms Inc. Smart power system
US10055567B2 (en) 2014-05-30 2018-08-21 Apple Inc. Proximity unlock and lock operations for electronic devices
US20160065374A1 (en) 2014-09-02 2016-03-03 Apple Inc. Method of using one device to unlock another device
US10437981B2 (en) * 2015-01-07 2019-10-08 Htc Corporation Electronic system and device unlock method of the same
US10079677B2 (en) 2015-06-05 2018-09-18 Apple Inc. Secure circuit for encryption key generation
US10305686B2 (en) * 2015-10-02 2019-05-28 Orion Labs Encrypted group communications
US10412088B2 (en) 2015-11-09 2019-09-10 Silvercar, Inc. Vehicle access systems and methods
EP3759868A4 (en) 2016-03-18 2021-10-13 Raymond E. Ozzie PROVIDE LOW RISK EXCEPTIONAL ACCESS WITH VERIFICATION OF DEVICE OWNERSHIP
EP3437322B1 (en) * 2016-03-18 2020-11-04 Raymond E. Ozzie Providing low risk exceptional access
CN105915336B (zh) * 2016-05-24 2020-06-09 珠海市魅族科技有限公司 一种对象协同解密方法及其装置
CN106096362B (zh) * 2016-06-01 2020-07-24 联想(北京)有限公司 一种控制方法及电子设备
US11250118B2 (en) 2016-06-12 2022-02-15 Apple Inc. Remote interaction with a device using secure range detection
US11593797B2 (en) 2016-06-12 2023-02-28 Apple Inc. Authentication using a secure circuit
US11176237B2 (en) 2016-06-12 2021-11-16 Apple Inc. Modifying security state with secured range detection
US11582215B2 (en) * 2016-06-12 2023-02-14 Apple Inc. Modifying security state with secured range detection
JP6717108B2 (ja) * 2016-08-10 2020-07-01 富士通株式会社 情報処理装置、情報処理システム、プログラム及び情報処理方法
CN107920097B (zh) * 2016-10-09 2020-04-14 中国移动通信有限公司研究院 一种解锁的方法及装置
US10356067B2 (en) * 2016-11-02 2019-07-16 Robert Bosch Gmbh Device and method for providing user-configured trust domains
WO2018156067A1 (en) * 2017-02-21 2018-08-30 Fingerprint Cards Ab Trusted key server
US10404691B2 (en) 2017-03-02 2019-09-03 Bank Of America Corporation Preventing unauthorized access to secured information systems using authentication tokens
EP3396994B1 (en) * 2017-04-27 2020-12-02 ABB Schweiz AG Local connection establishment
WO2018218541A1 (zh) * 2017-05-31 2018-12-06 华为技术有限公司 一种连接建立方法及设备
JP2019008524A (ja) * 2017-06-23 2019-01-17 富士通コネクテッドテクノロジーズ株式会社 機能制御プログラム、端末装置、ペアリング登録可能デバイス、及びシステム
CN108055132B (zh) * 2017-11-16 2020-04-28 阿里巴巴集团控股有限公司 一种业务授权的方法、装置及设备
CN109800552A (zh) * 2017-11-17 2019-05-24 上海箩箕技术有限公司 一种外接式指纹识别装置
CN108494550B (zh) * 2018-03-12 2021-08-06 长春大学 一种基于量子密钥的移动端安全解锁方法
CN109033781A (zh) * 2018-07-04 2018-12-18 Oppo（重庆）智能科技有限公司 一种电子设备控制方法、电子设备控制装置及电子设备
CN109284595B (zh) * 2018-10-09 2021-07-13 Oppo广东移动通信有限公司 设备解锁控制方法、装置和电子设备
CN111489461B (zh) * 2019-01-26 2022-07-15 合肥智辉空间科技有限责任公司 一种集团用蓝牙钥匙系统
US11240026B2 (en) 2019-05-16 2022-02-01 Blackberry Limited Devices and methods of managing data
WO2020241947A1 (ko) * 2019-05-31 2020-12-03 엘지전자 주식회사 신체 영역 네트워크 기반 인증 시스템 및 그 방법
CN110602309A (zh) * 2019-08-02 2019-12-20 华为技术有限公司 设备解锁方法、系统和相关设备
US11599322B1 (en) * 2019-09-26 2023-03-07 Apple Inc. Systems with overlapped displays
US10742414B1 (en) 2019-10-18 2020-08-11 Capital One Services, Llc Systems and methods for data access control of secure memory using a short-range transceiver
US10903990B1 (en) * 2020-03-11 2021-01-26 Cloudflare, Inc. Establishing a cryptographic tunnel between a first tunnel endpoint and a second tunnel endpoint where a private key used during the tunnel establishment is remotely located from the second tunnel endpoint
US11509649B2 (en) 2020-10-01 2022-11-22 Oboren Systems, Inc. Exclusive self-escrow method and apparatus

Family Cites Families (73)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5483261A (en) 1992-02-14 1996-01-09 Itu Research, Inc. Graphical input controller and method with rear screen image detection
US5488204A (en) 1992-06-08 1996-01-30 Synaptics, Incorporated Paintbrush stylus for capacitive touch sensor pad
US5880411A (en) 1992-06-08 1999-03-09 Synaptics, Incorporated Object position detector with edge motion feature and gesture recognition
US6044154A (en) * 1994-10-31 2000-03-28 Communications Devices, Inc. Remote generated, device identifier key for use with a dual-key reflexive encryption security system
US5825352A (en) 1996-01-04 1998-10-20 Logitech, Inc. Multiple fingers contact sensing method for emulating mouse buttons and mouse operations on a touch sensor pad
US5835079A (en) 1996-06-13 1998-11-10 International Business Machines Corporation Virtual pointing device for touchscreens
US6539479B1 (en) 1997-07-15 2003-03-25 The Board Of Trustees Of The Leland Stanford Junior University System and method for securely logging onto a remotely located computer
US6310610B1 (en) 1997-12-04 2001-10-30 Nortel Networks Limited Intelligent touch display
US7663607B2 (en) 2004-05-06 2010-02-16 Apple Inc. Multipoint touchscreen
US8479122B2 (en) 2004-07-30 2013-07-02 Apple Inc. Gestures for touch sensitive input devices
EP1717682B1 (en) 1998-01-26 2017-08-16 Apple Inc. Method and apparatus for integrating manual input
US6188391B1 (en) 1998-07-09 2001-02-13 Synaptics, Inc. Two-layer capacitive touchpad and method of making same
JP4542637B2 (ja) 1998-11-25 2010-09-15 セイコーエプソン株式会社 携帯情報機器及び情報記憶媒体
SE517465C2 (sv) * 2000-03-10 2002-06-11 Assa Abloy Ab Metod för att auktorisera en nyckel- eller låsanordning, elektromekanisk nyckel- och låsanordning och nyckel- och låssystem
US20030021417A1 (en) * 2000-10-20 2003-01-30 Ognjen Vasic Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data
JP3800984B2 (ja) 2001-05-21 2006-07-26 ソニー株式会社 ユーザ入力装置
JP2003173237A (ja) 2001-09-28 2003-06-20 Ricoh Co Ltd 情報入出力システム、プログラム及び記憶媒体
US20030108205A1 (en) * 2001-12-07 2003-06-12 Bryan Joyner System and method for providing encrypted data to a device
US6690387B2 (en) 2001-12-28 2004-02-10 Koninklijke Philips Electronics N.V. Touch-screen image scrolling system and method
US11275405B2 (en) 2005-03-04 2022-03-15 Apple Inc. Multi-functional hand-held device
JP4244130B2 (ja) * 2002-11-07 2009-03-25 ソニー・エリクソン・モバイルコミュニケーションズ株式会社 携帯端末システム及び携帯端末装置
US7269732B2 (en) * 2003-06-05 2007-09-11 Sap Aktiengesellschaft Securing access to an application service based on a proximity token
WO2005096542A1 (en) * 2004-04-02 2005-10-13 Research In Motion Limited Deploying and provisioning wireless handheld devices
FR2882839A1 (fr) * 2005-03-07 2006-09-08 Laurent Michel Dispositif de protection d'acces a un ordinateur
JP4363361B2 (ja) * 2005-04-28 2009-11-11 沖電気工業株式会社 携帯用電子機器，セキュリティシステムおよび携帯用電子機器の動作許可範囲決定方法
ATE444533T1 (de) 2006-06-23 2009-10-15 Research In Motion Ltd Paarung eines drahtlosen peripheriegeräts bei sperrschirm
US8171527B2 (en) 2007-06-26 2012-05-01 General Instrument Corporation Method and apparatus for securing unlock password generation and distribution
GB2452251B (en) * 2007-08-21 2010-03-24 Motorola Inc Method and apparatus for authenticating a network device
CN101855861A (zh) * 2007-11-16 2010-10-06 富士通天株式会社 认证方法、认证系统、车载装置以及认证装置
KR101442169B1 (ko) * 2007-11-27 2014-11-03 삼성전자주식회사 공개키 기반의 블루투스 스마트 키 시스템 및 동작 방법
US8095799B2 (en) 2008-07-28 2012-01-10 Apple Inc. Ticket authorized secure installation and boot
US20100058450A1 (en) * 2008-08-28 2010-03-04 Gene Fein Pass code provision
US8045961B2 (en) * 2009-06-22 2011-10-25 Mourad Ben Ayed Systems for wireless authentication based on bluetooth proximity
US8515077B2 (en) 2010-05-12 2013-08-20 Research In Motion Limited Automatic application management in a short-range wireless system
US8542833B2 (en) * 2010-06-12 2013-09-24 Bao Tran Systems and methods to secure laptops or portable computing devices
US8249556B2 (en) * 2010-07-13 2012-08-21 Google Inc. Securing a mobile computing device
US8464061B2 (en) 2010-08-30 2013-06-11 Apple Inc. Secure wireless link between two devices using probes
US8650654B2 (en) * 2010-09-17 2014-02-11 Kabushiki Kaisha Toshiba Memory device, memory system, and authentication method
JP5198539B2 (ja) 2010-11-05 2013-05-15 株式会社東芝 記憶装置、アクセス装置およびプログラム
JP2012108698A (ja) * 2010-11-17 2012-06-07 Ntt Docomo Inc 携帯端末、ロック制御システム、プログラム
CN102547502B (zh) * 2010-12-17 2014-12-24 索尼爱立信移动通讯有限公司 一种耳机、耳机使用控制方法及终端
CN102611956A (zh) * 2011-01-21 2012-07-25 富泰华工业（深圳）有限公司 耳机及具有耳机的电子装置
CN102184352A (zh) * 2011-03-16 2011-09-14 东南大学 基于蓝牙设备认证的计算机系统自动防护方法
EP2535833A1 (fr) 2011-06-15 2012-12-19 Gemalto SA Procédé de sécurisation d'un appareil électrique
US9787670B2 (en) 2011-08-16 2017-10-10 Ictk Co., Ltd Apparatus and method for authentication between devices based on PUF over machine-to-machine communications
CN102497465A (zh) * 2011-10-26 2012-06-13 潘铁军 一种分布式密钥的高保密移动信息安全系统及安全方法
CN102571802B (zh) * 2012-01-18 2016-04-13 深圳市文鼎创数据科技有限公司 信息安全设备及服务器远程解锁方法、设备和服务器
US9547761B2 (en) * 2012-04-09 2017-01-17 Mcafee, Inc. Wireless token device
CN103378876A (zh) * 2012-04-16 2013-10-30 上海博路信息技术有限公司 一种基于蓝牙的终端解锁方法
US8700899B1 (en) 2012-06-27 2014-04-15 Emc Corporation Forward-secure key unlocking for cryptographic devices
US20140085048A1 (en) 2012-09-25 2014-03-27 Motorola Mobility Llc System and Method for Unlocking an Electronic Device Via a Securely Paired Remote Device
MX2015004817A (es) 2012-11-16 2016-02-10 Ericsson Telefon Ab L M Autenticacion de multiples factores basada en alrededores.
GB201221433D0 (en) 2012-11-28 2013-01-09 Hoverkey Ltd A method and system of providing authentication of user access to a computer resource on a mobile device
US9549323B2 (en) 2012-12-03 2017-01-17 Samsung Electronics Co., Ltd. Method and mobile terminal for controlling screen lock
JP2014123204A (ja) * 2012-12-20 2014-07-03 Casio Comput Co Ltd 情報処理システム、及び携帯情報端末と無線端末、ロック解除方法
US9942750B2 (en) 2013-01-23 2018-04-10 Qualcomm Incorporated Providing an encrypted account credential from a first device to a second device
JP5534483B1 (ja) * 2013-01-24 2014-07-02 株式会社ブリヂストン セクター金型、その製造方法
TWI475819B (zh) * 2013-02-01 2015-03-01 寶貝安科技股份有限公司 藍牙裝置配對方法、應用此配對方法之藍牙系統、藍牙客戶裝置及藍牙伺服裝置
US9432361B2 (en) * 2013-03-13 2016-08-30 Lookout, Inc. System and method for changing security behavior of a device based on proximity to another device
US11127001B2 (en) * 2013-05-09 2021-09-21 Wayne Fueling Systems Llc Systems and methods for secure communication
US9400892B2 (en) 2013-06-28 2016-07-26 Broadcom Corporation Apparatus and method to secure an electronic storage using a secure element
US10460314B2 (en) * 2013-07-10 2019-10-29 Ca, Inc. Pre-generation of session keys for electronic transactions and devices that pre-generate session keys for electronic transactions
CN103442120A (zh) * 2013-08-09 2013-12-11 北京纽曼腾飞科技有限公司 一种智能电话加解锁方法
CN103442129A (zh) * 2013-08-09 2013-12-11 宇龙计算机通信科技(深圳)有限公司 智能手表与移动终端的交互方法及系统
CN103473514A (zh) * 2013-09-06 2013-12-25 宇龙计算机通信科技(深圳)有限公司 数据存储访问方法及装置
WO2015057116A1 (en) * 2013-10-15 2015-04-23 Telefonaktiebolaget L M Ericsson (Publ) Establishing a secure connection between a master device and a slave device
EP3078135B1 (en) * 2013-12-05 2019-12-11 Sony Corporation Pairing consumer electronic devices using a cross-body communications protocol
CN103647587B (zh) * 2013-12-30 2016-08-17 华为终端有限公司 为移动终端解锁的方法、系统、移动终端及穿戴电子设备
US10251059B2 (en) * 2014-01-21 2019-04-02 Everykey Inc. Authentication device and method
US9792427B2 (en) * 2014-02-07 2017-10-17 Microsoft Technology Licensing, Llc Trusted execution within a distributed computing system
US9392104B2 (en) * 2014-04-15 2016-07-12 Google Inc. Limiting user interaction with a computing device based on proximity of a user
US20160065374A1 (en) * 2014-09-02 2016-03-03 Apple Inc. Method of using one device to unlock another device
US10437981B2 (en) * 2015-01-07 2019-10-08 Htc Corporation Electronic system and device unlock method of the same

Also Published As

Publication number Publication date
GB201515176D0 (en) 2015-10-07
CN110334503A (zh) 2019-10-15
FR3025339A1 (fr) 2016-03-04
JP2018201217A (ja) 2018-12-20
JP2016054483A (ja) 2016-04-14
DE102015215120A1 (de) 2016-03-03
KR102138283B1 (ko) 2020-07-27
KR101727660B1 (ko) 2017-04-17
AU2023204649A1 (en) 2023-08-03
AU2017204624B2 (en) 2018-12-13
AU2021202620A1 (en) 2021-05-27
AU2019201720B2 (en) 2021-01-28
CN105389500B (zh) 2019-07-09
KR20160027930A (ko) 2016-03-10
KR20200090707A (ko) 2020-07-29
KR102328725B1 (ko) 2021-11-17
CN110334498B (zh) 2023-08-29
KR101958909B1 (ko) 2019-03-15
AU2015218507A1 (en) 2016-03-17
KR101892203B1 (ko) 2018-08-28
US20170026182A1 (en) 2017-01-26
FR3101167B1 (fr) 2023-06-30
AU2021202620B2 (en) 2023-04-13
GB2533187B (en) 2018-04-04
KR20190029547A (ko) 2019-03-20
US20230231718A1 (en) 2023-07-20
FR3025339B1 (fr) 2020-11-13
AU2017204624A1 (en) 2017-07-27
FR3101167A1 (fr) 2021-03-26
CN110334503B (zh) 2024-03-19
US20160065374A1 (en) 2016-03-03
KR20170044621A (ko) 2017-04-25
CN105389500A (zh) 2016-03-09
AU2019201720A1 (en) 2019-04-04
GB2533187A (en) 2016-06-15
KR20180098493A (ko) 2018-09-04
JP6017650B2 (ja) 2016-11-02
US11329827B2 (en) 2022-05-10
JP2017034700A (ja) 2017-02-09
JP6382272B2 (ja) 2018-08-29
CN110334498A (zh) 2019-10-15
DE102015215120B4 (de) 2020-10-01
AU2015218507B2 (en) 2017-04-06
CN117077103A (zh) 2023-11-17

Similar Documents

Publication Publication Date Title
JP6571250B2 (ja) ある装置を使用して別の装置をアンロックする方法
JP6803326B2 (ja) 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法
EP3662430B1 (en) System and method for authenticating a transaction
US8397281B2 (en) Service assisted secret provisioning
US8739252B2 (en) System and method for secure remote access

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180831

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180831

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180911

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190528

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190617

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190624

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190708

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190807

R150 Certificate of patent or registration of utility model

Ref document number: 6571250

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250