JP6608339B2 - 認証を伴うクライアントデバイスおよび関連する方法 - Google Patents

認証を伴うクライアントデバイスおよび関連する方法 Download PDF

Info

Publication number
JP6608339B2
JP6608339B2 JP2016128024A JP2016128024A JP6608339B2 JP 6608339 B2 JP6608339 B2 JP 6608339B2 JP 2016128024 A JP2016128024 A JP 2016128024A JP 2016128024 A JP2016128024 A JP 2016128024A JP 6608339 B2 JP6608339 B2 JP 6608339B2
Authority
JP
Japan
Prior art keywords
client device
key
certificate
identifier
session
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2016128024A
Other languages
English (en)
Other versions
JP2017050849A (ja
JP2017050849A5 (ja
Inventor
ブライアン ダム ペダーセン
アラン ムンク ヴェネルボー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GN Hearing AS
Original Assignee
GN Hearing AS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from EP15175139.3A external-priority patent/EP3113407B1/en
Application filed by GN Hearing AS filed Critical GN Hearing AS
Publication of JP2017050849A publication Critical patent/JP2017050849A/ja
Publication of JP2017050849A5 publication Critical patent/JP2017050849A5/ja
Application granted granted Critical
Publication of JP6608339B2 publication Critical patent/JP6608339B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
    • H04R25/00—Deaf-aid sets, i.e. electro-acoustic or electro-mechanical hearing aids; Electric tinnitus maskers providing an auditory perception
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/33—Security of mobile devices; Security of mobile applications using wearable devices, e.g. using a smartwatch or smart-glasses

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Neurosurgery (AREA)
  • Otolaryngology (AREA)
  • Physics & Mathematics (AREA)
  • Acoustics & Sound (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Description

本開示は、聴覚デバイス通信用のクライアントデバイスおよび関連する方法に関する。とりわけ、聴覚デバイス通信用のクライアントデバイスを運用する方法が開示される。
聴覚デバイスの機能は、次第に高度化してきている。聴覚デバイスと、聴覚デバイスフィッティング装置、タブレット、スマートフォン、およびリモートコントローラなどの外部デバイスとの間のワイヤレス通信が発展している。聴覚デバイスのワイヤレス通信インターフェースは、オープン標準ベースのインターフェースを使用する。しかしながら、このことは、セキュリティに関して多くの問題を提起する。聴覚デバイスは、受信したデータを合法的であるとみなし、不正パーティによるメモリへの書き込みまたは変更を許し得る。そのような攻撃があると、その結果、補聴器の誤動作、またはバッテリ消耗攻撃が引き起こされ得る。
聴覚デバイス通信のための改善されたセキュリティを提供するクライアントデバイスおよび方法が必要である。さらに、補聴器および補聴器の機能がサードパーティによって損なわれるリスクを低減するためのデバイスおよび方法が必要である。
開示されるのは、聴覚デバイス通信用のクライアントデバイスである。クライアントデバイスは、処理ユニットと、メモリユニットと、インターフェースとを備える。メモリユニットは、少なくとも１つのクライアントデバイス鍵などのクライアントデバイス鍵、および／またはそこに記憶されたクライアントデバイス証明書を有する。処理ユニットは、インターフェースを介して、例えば聴覚デバイス識別子を含む接続応答を受信し、聴覚デバイス識別子および／またはクライアントデバイス鍵に基づいて、例えば証明書鍵を含む１つまたは複数の鍵を生成し、証明書鍵および／またはクライアントデバイス証明書に基づいて、認証メッセージを取得するように構成される。認証メッセージを取得することは、適宜、例えば証明書鍵を用いてクライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成し、かつ／または取得することと、適宜、暗号化されたクライアントデバイス証明書を認証メッセージの中に入れることとを含む。処理ユニットは、インターフェースを介して認証メッセージを送信するように構成される。
聴覚デバイス通信用のクライアントデバイスを運用する方法がさらに開示され、クライアントデバイスは、少なくとも１つのクライアントデバイス鍵などのクライアントデバイス鍵、および／またはそこに記憶されたクライアントデバイス証明書を有するメモリユニットを備える。方法は、インターフェースを介して、例えば聴覚デバイス識別子を含む接続応答を受信することと、聴覚デバイス識別子および／またはクライアントデバイス鍵に基づいて、例えば証明書鍵を含む１つまたは複数の鍵を生成することと、証明書鍵および／またはクライアントデバイス証明書に基づいて、認証メッセージを取得することとを含む。認証メッセージを取得することは、適宜、例えば証明書鍵を用いてクライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成することと、適宜、暗号化されたクライアントデバイス証明書を認証メッセージの中に入れることとを含む。方法は、インターフェースを介して認証メッセージを送信することを含む。
有利には、方法および聴覚デバイスは、聴覚デバイス製造者が、クライアントデバイスによる聴覚デバイスへのアクセスを制御することおよび／またはクライアントデバイスアクセスにおけるバージョン管理を許容することを可能にする。
方法および装置は、開示されているように、セキュリティが改善された聴覚デバイスシステムのための拡張可能なセキュリティアーキテクチャを提供する。開示されているクライアントデバイスおよび方法は、聴覚デバイスの不正なアクセスまたは制御などの攻撃を聴覚デバイスが駆除するのを支援する一方で、例えばフィッティング、更新、保守のために、クライアントデバイスなどの正当なパーティがアクセスするのを許容する。クライアントデバイスおよび方法は、聴覚デバイスが、認証されたフィッティングデバイス、認証されたアクセサリデバイス、認証された外部デバイスおよび／または認証されたサーバなどの認証されたパーティに対してのみセッションを開くことを許容する。これは、偽装攻撃およびなりすまし攻撃、バッテリ消耗攻撃、盗聴、介入者攻撃および／または反射攻撃に対するロバスト性をもたらし得る。さらに、クライアントデバイスにおける、鍵が損なわれた場合の鍵の更新および／または交換の必要性が低減され、かつ簡素化されている。
上記、および他の特徴ならびに利点は、添付図面を参照する例示的な実施形態の以下の「発明を実施するための形態」の説明により、当業者にとって容易に理解できるものとなるであろう。
本開示による例示的なアーキテクチャの概略図である。 例示的なクライアントデバイスの概略図である。 例示的なクライアントデバイス証明書の概略図である。 例示的なクライアントデバイス証明書の概略図である。 例示的な信号図の概略図である。 例示的な信号図の概略図である 例示的な信号図の概略図である。 例示的な方法のフローチャートの概略図である。 例示的な信号図の概略図である。
以下では、図面を参照しつつ様々な実施形態について説明する。全体を通して同様の参照番号は、同様の要素を指す。したがって、同様の要素については、それぞれの図面の説明に関して詳しくは説明しない。図面は、実施形態の説明を容易にすることのみ意図されていることにも留意されたい。これらは、特許請求の範囲に記載された発明の網羅的説明として、または特許請求の範囲に記載された発明の技術範囲の限定として、意図されていない。さらに、図示されている実施形態は、図示されているすべての態様または利点を有している必要はない。特定の実施形態と併せて説明されている態様または利点は、必ずしもその実施形態に限定されず、そのように図示されていない、またはそのように明示的に説明されていないとしても他の任意の実施形態で実施され得る。本明細書全体を通して、同じ参照番号は、同一のまたは対応する、部分に対して使用される。
本開示は、聴覚デバイス通信における改善されたセキュリティに関する。すなわち、本明細書に開示されているクライアントデバイスは、脅威および攻撃に対して防御するためのセキュリティメカニズムなどの適切な保護および対策を実施することによって、セキュリティの脅威、脆弱性および攻撃に対してロバストである聴覚デバイス通信を可能にするものである。本開示は、反射攻撃、不正アクセス、バッテリ消耗攻撃、および介入者攻撃に対してロバストである聴覚デバイス通信に関する。
本明細書で使用されるとき、「聴覚デバイス」という用語は、聴覚器具、補聴デバイス、ヘッドセット、一組のヘッドフォンなどの、ユーザが音を聴くのを補助するように構成されたデバイスを指す。
本明細書で使用されるとき、「証明書」という用語は、デバイスの素性および内容の正当性および／または真正性を検証することなどの、デバイスの素性および内容の検証を可能にするデータ構造体を指す。証明書は、証明書の発行者によって証明書の保有者に関連付けられている内容を提示するように構成される。証明書は、デジタル署名を備えており、したがって、証明書の受領者は、証明書の内容および素性を検証または認証することができる。証明書は、聴覚デバイスシステムにおける安全な通信を可能にする１つまたは複数の暗号鍵（例えば、聴覚デバイス鍵）などの１つまたは複数の識別子および／または鍵材料を備え得る。これにより、証明書は、素性および内容の認証、否認防止、および／または完全性保護を達成することを可能にする。証明書は、有効期間、１つまたは複数のアルゴリズムパラメータ、および／または発行者をさらに含み得る。証明書は、デジタル証明書、公開鍵証明書、属性証明書、および／または承認証明書を含むものとしてよい。証明書の例には、Ｘ．５０９証明書、Ｓｅｃｕｒｅ／Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ（Ｓ／ＭＩＭＥ）証明書、および／またはＴｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）証明書がある。
本明細書で使用されるとき、「鍵」という用語は、暗号鍵、すなわち、暗号アルゴリズムの機能的出力を決定するデータ（例えば、文字列、パラメータ）を指す。例えば、鍵は、暗号化ではプレーンテキストから暗号文への変換、および復号ではその逆の変換を行うことを可能にする。鍵は、デジタル署名および／またはメッセージ認証コード（ＭＡＣ）を検証するためにも使用され得る。鍵は、同じ鍵が暗号化と復号の両方に使用されるとき、いわゆる対称鍵である。非対称暗号法または公開鍵暗号法では、鍵材料は、鍵ペアであり、いわゆる、公開鍵と秘密鍵とを備える秘密／公開鍵ペアである。非対称または公開鍵暗号システム（Ｒｉｖｅｓｔ Ｓｈａｍｉｒ Ａｄｅｌｍａｎ（ＲＳＡ）暗号システムなど）では、公開鍵は、暗号化および／または署名検証に使用され、秘密鍵は、復号および／または署名生成に使用される。聴覚デバイス鍵は、聴覚デバイス通信のためのセッション鍵および／または証明書鍵などの、１つまたは複数の対称鍵を導出することを可能にする鍵材料であるものとしてよい。聴覚デバイス鍵は、例えば、製造時に、聴覚デバイスのメモリユニットに記憶され得る。聴覚デバイス鍵は、対称鍵を導出するために使用される鍵材料を備え得る。聴覚デバイス鍵は、例えば、ＡＥＳ−１２８ビット鍵などの、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ）鍵を含む。
本明細書で使用されるとき、「識別子」という用語は、分類する、および／または一意に識別するなど、識別するために使用されるデータを指す。識別子は、単語、数、英字、記号、リスト、アレイ、またはこれらの任意の組合せの形態をとり得る。例えば、数としての識別子は、符号なし整数の配列など、長さが例えば８ビット、１６ビット、３２ビットなどの、符号なし整数（ｕｉｎｔ）などの整数の形態をとり得る。
聴覚デバイスに対する聴覚デバイス通信用のクライアントデバイスが開示される。本明細書で使用される「クライアントデバイス」という用語は、聴覚デバイスと通信することができるデバイスを指す。クライアントデバイスは、クライアントとして動作するコンピューティングデバイスを指すものとしてよい。クライアントデバイスは、フィッティングデバイス、ハンドヘルドデバイス、リレー、タブレット、パーソナルコンピュータ、携帯電話、パーソナルコンピュータもしくはタブレットもしくは携帯電話上で実行されるアプリケーション、および／またはパーソナルコンピュータにプラグ接続されるＵＳＢドングルを含み得る。クライアントデバイスは、クライアントデバイスタイプ識別子によって示されるクライアントデバイスタイプを割り当てられ得、クライアントデバイスタイプは、例えばタブレット製品モデル、ＵＳＢドングル製品モデル、聴覚デバイスのフィッティングに関するカテゴリまたはタイプ、カテゴリなどのフィッティングタイプといった、例えばクライアントデバイスのモデル、カテゴリまたはタイプに相当するものである。クライアントデバイスは、フィッティングデータ、聴覚デバイス動作パラメータ、および／またはファームウェアデータのいずれかを送信することによって、聴覚デバイスの動作を制御するように構成され得る。
クライアントデバイスは、それぞれ処理ユニットに接続されたメモリユニットおよびインターフェースを備える。メモリユニットは、限定はしないが、読出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、などを含む、取り外し可能および取り外し不可能データ記憶ユニットを含み得る。メモリユニットは、そこに記憶されるクライアントデバイス証明書を有する。メモリユニットは、指定されたメモリセル内、および／または指定されたアドレスなど、メモリユニットのメモリアドレスに、および／またはメモリユニットのメモリセル内に記憶されるクライアントデバイス証明書および／またはクライアントデバイス鍵を有するものとしてよい。インターフェースは、例えば、２．４から２．５ＧＨｚの範囲内の周波数でワイヤレス通信するように構成された、ワイヤレストランシーバを備え得る。インターフェースは、例えばフィッティングデバイスといった別のデバイスに接続するための１つまたは複数のコネクタを備え得る。コネクタは、ＵＳＢコネクタ（ＵＳＢ ２．０ スタンダード−Ａ、ＵＳＢ ２．０ スタンダード−Ｂ、マイクロ−Ａ ＵＳＢ、マイクロ−Ｂ ＵＳＢ、ミニ−Ａ ＵＳＢ、ミニ−Ｂ ＵＳＢまたは他のもの）などの規格のコネクタでよい。コネクタは、携帯用電子デバイスの製造者によって使用される専用のコネクタでよい。インターフェースは、ワイヤレストランシーバを備える聴覚デバイスとともに、ワイヤレス通信などの通信用に構成されてよい。
クライアントデバイス証明書は証明書タイプ識別子を含み得る。証明書タイプ識別子は、聴覚デバイスファミリ証明書タイプ、聴覚デバイス証明書タイプ、ファームウェア証明書タイプ、研究開発証明書タイプ、および／またはクライアントデバイス証明書タイプなどの、様々な証明書タイプのうちの証明書の１つのタイプを示し得る。証明書タイプ識別子は、どのようなタイプの証明書を受信し、記憶し、認証し、および／または取り出すかを識別するために聴覚デバイスおよび／またはクライアントデバイスによって使用され得る。クライアントデバイス証明書は、証明書のデータフォーマットバージョンを示すバージョン識別子を含むものとしてよい。聴覚デバイスは、証明書タイプ識別子および／またはクライアントデバイス証明書のバージョン識別子を使用して、クライアントデバイス証明書がどのようなタイプのデータを含むか、および／またはどのようなタイプのデータがクライアントデバイス証明書のフィールドに入っているかを決定することができる。例えば、聴覚デバイスは、証明書タイプ識別子および／またはバージョン識別子に基づいて、クライアントデバイス証明書のどのようなフィールドがデジタル署名を含むか、および／またはクライアントデバイス証明書のデジタル署名を検証するためにどの公開鍵が必要かを決定し得る。証明書タイプ識別子と公開／秘密鍵ペアとの間に一対一マッピングがあることが想定され得る。
クライアントデバイス証明書は、署名デバイス識別子を備え得る。署名デバイス識別子は、クライアントデバイス証明書に署名した、例えば集積回路カード、スマートカード、ハードウェアセキュリティモジュールなどの製造デバイスといったデバイスを識別する固有の識別子を指す。署名デバイス識別子は、例えば、署名デバイスの媒体アクセス制御（ＭＡＣ）アドレス、および／または署名デバイスのシリアル番号を含み得る。署名デバイス識別子により、例えば聴覚デバイスは、署名デバイスが例えばブラックリストに載っているものかどうか判断して、例えば盗難または他の不正のためにブラックリストに載っている署名デバイスによって署名された証明書を拒絶することが可能になる。
クライアントデバイス証明書はクライアントデバイスタイプ識別子を含み得る。クライアントデバイスタイプ識別子は、クライアントデバイスのモデル、カテゴリまたはタイプなど、例えば聴覚デバイスをフィッティングするためのタブレット製品のモデル、カテゴリ、またはタイプ、聴覚デバイスをフィッティングするためのＵＳＢドングル製品のモデル、カテゴリまたはタイプといったフィッティングタイプなど、様々なクライアントデバイスタイプの中のクライアントデバイスのタイプを示し得る。クライアントデバイスタイプ識別子は、聴覚デバイスによって、聴覚デバイスがどのタイプのクライアントデバイスと通信するのか識別するために使用され得る。聴覚デバイスは、クライアントデバイスタイプ識別子によって、聴覚デバイスの複数の鍵の組から１組の鍵を選択することが可能になり得る。聴覚デバイスのそれぞれの鍵の組は、それぞれの異なるタイプのクライアントデバイスによって使用され得る。
クライアントデバイス証明書は、クライアントデバイス識別子を含み得る。クライアントデバイス識別子は、クライアントデバイスの１つまたは複数のハードウェアのコンポーネント／モジュールの１つまたは複数のハードウェア識別子に基づいてよい。
クライアントデバイス証明書は、クライアントデバイス鍵識別子を含み得る。クライアントデバイス鍵識別子は、クライアントデバイス鍵を示す。
クライアントデバイス証明書は、例えば第１のハードウェア識別子および／または第２のハードウェア識別子といった１つまたは複数のハードウェア識別子を含み得る。ハードウェア識別子は、クライアントデバイスに備えられている無線チップまたはクライアントデバイスのデジタルシグナルプロセッサなどの、クライアントデバイスに備えられているハードウェアを識別することができる。ハードウェア識別子は、ハードウェアの製造時にクライアントデバイスに備えられているハードウェアのレジスタに記憶され得る。ハードウェア識別子は、ハードウェアのシリアル番号、チップ識別子、またはこれらの任意の組合せを含み得る。ハードウェア識別子を含むクライアントデバイス証明書をメモリユニットから受信するかまたは回復するクライアントデバイスは、記憶しているハードウェア識別子と、クライアントデバイス証明書に備わっている対応するハードウェア識別子とを比較することにより、クライアントデバイス証明書を検証してよい。そのような検証は、クライアントデバイスの起動または電源投入など、メモリユニットからのクライアントデバイス証明書の回復に際して実行されてよい。クライアントデバイス証明書、例えば製造者によって製造中に割り当てられた１つまたは複数のＢｌｕｅｔｏｏｔｈ（登録商標）アドレスを含み得る。
クライアントデバイス証明書は、例えばユーザ名の形でユーザ識別子を含み得る。ユーザ識別子を伴うクライアントデバイス証明書は、例えば聴覚デバイス製造者によって制御された遠隔サーバデバイスにおいて、例えばユーザ検証／鍵生成／暗号化を実施することにより、タブレットコンピュータなどの一般的なデバイスの、クライアントデバイスとしての使用を促進し得る。
クライアントデバイス証明書は、デジタル署名を備える。デジタル署名は、署名者の正当性の検証などの、クライアントデバイス証明書の真正性の立証または検証を可能にする。デジタル署名は、適宜、クライアントデバイスの製造時におけるクライアントデバイスファミリ秘密鍵を使用して製造デバイスによって生成される。デジタル署名は、対応するクライアントデバイスファミリ公開鍵を使用して聴覚デバイスおよび／またはフィッティングデバイスによって検証可能である。デジタル署名が、申し立てられた公開鍵を使用して検証に成功しなかった場合、聴覚デバイスは、クライアントデバイス証明書を破棄し、および／または通常動作を中断することができる。これは、聴覚デバイスが改竄されたまたは非認証パーティから受信されたクライアントデバイス証明書を拒絶するという利点をもたらし得る。したがって、聴覚デバイスとの通信は、偽装攻撃、変更攻撃、およびなりすまし攻撃に対してロバストであり得る。
処理ユニットは、インターフェースを介して、聴覚デバイス識別子を含む接続応答を受信するように構成される。接続応答は、聴覚デバイスによって生成されてよく、かつ／または聴覚デバイスから送信されてもよい。処理ユニットは、例えば聴覚デバイス識別子および／またはクライアントデバイス鍵に基づいて、１つまたは複数の鍵を生成するように構成される。１つまたは複数の鍵を生成することは、クライアントデバイス鍵に基づいて共通秘密を生成することを含み得る。１つまたは複数の鍵を生成することは、例えばハッシュ関数を実行することを含めて、聴覚デバイス識別子および／またはクライアントデバイス鍵に基づいて聴覚デバイス鍵を生成することを含み得る。例えば、聴覚デバイス鍵ＨＤ＿ＫＥＹは次式で示され得、
ＨＤ＿ＫＥＹ＝ｈａｓｈ（ＨＤ＿ＩＤ，ＣＤ＿ＫＥＹ）
ここで、ｈａｓｈはハッシュ関数であり、ＨＤ＿ＩＤは聴覚デバイス識別子であり、ＣＤ＿ＫＥＹはクライアントデバイス鍵である。
処理ユニットは、例えば聴覚デバイスからセッション識別子を受信することによってセッション識別子を取得するように構成されてよい。接続応答はセッション識別子を含み得る。
１つまたは複数の鍵を生成することは、共通秘密を生成することを含み得る。共通秘密は、聴覚デバイス鍵および／またはセッション識別子に基づくものとしてよい。共通秘密は、聴覚デバイス識別子に基づくものとしてよい。聴覚デバイス鍵および／またはクライアントデバイス鍵は共通秘密として使用され得る。例えば、共通秘密（ＣＳ）は次式で示され得、
ＣＳ＝ｈａｓｈ（ＨＤ＿ＫＥＹ，Ｓ＿ＩＤ）
ここで、ｈａｓｈはハッシュ関数であり、ＨＤ＿ＫＥＹは聴覚デバイス鍵であり、Ｓ＿ＩＤはセッション識別子である。
共通秘密を生成することおよび／または使用することにより、鍵を交換する必要性が回避される。さらに、共通秘密が聴覚デバイス識別子に基づくものであれば（クライアントデバイス鍵は聴覚デバイス鍵とは異なる）、クライアントデバイス鍵は、聴覚デバイスによって使用される聴覚デバイス鍵から導出され得ない。それによって、クライアントデバイス鍵を損なうリスクが大幅に低減される。
聴覚デバイス識別子および／またはクライアントデバイス鍵に基づいて生成された１つまたは複数の鍵は、共通秘密に基づくものとしてよい。
証明書鍵は共通秘密および／または証明書値に基づくものとしてよい。証明書値は、「ｃｅｒｔｉｆｉｃａｔｅ」などの定義済みの値または文字列であってよい。証明書鍵は、共通秘密および／または証明書値に対してハッシュ関数を実行することによって生成され得る。例えば、証明書鍵Ｃ＿ＫＥＹは次式で示され得、
Ｃ＿ＫＥＹ＝ｈａｓｈ（ＣＳ，Ｃ＿ＶＡＬ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＳは共通秘密であり、Ｃ＿ＶＡＬは証明書値である。
１つまたは複数の鍵を生成することは、セッション鍵を生成することを含み得る。セッション鍵は証明書鍵とは異なるものでよい。セッション鍵は聴覚デバイス識別子に基づくものとしてよい。セッション鍵はセッション識別子に基づくものとしてよい。セッション鍵はクライアントデバイス鍵に基づくものとしてよい。処理ユニットは、フィッティングデバイスに対してセッション鍵を送信するように構成され得る。クライアントデバイスは、フィッティングデバイスとして動作するように構成されたとき、セッション鍵に基づいて聴覚デバイスとフィッティング通信を実行するように構成され得る。セッション鍵は共通秘密および／またはセッション値に基づくものとしてよい。セッション値は、「ｓｅｓｓｉｏｎ」などの定義済みの値または文字列であってよい。セッション鍵は、共通秘密および／またはセッション値に対してハッシュ関数を実行することによって生成され得る。例えば、セッション鍵Ｓ＿ＫＥＹは次式で示され得、
Ｓ＿ＫＥＹ＝ｈａｓｈ（ＣＳ，Ｓ＿ＶＡＬ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＳは共通秘密であり、Ｓ＿ＶＡＬはセッション値である。セッション識別子および共通秘密に基づいてセッション鍵を生成することにより、セッション固有の通信が可能になる。
処理ユニットは、証明書鍵および／またはクライアントデバイス証明書に基づいて認証メッセージを取得するように構成される。認証メッセージを取得することは、認証メッセージの中にクライアントデバイス証明書を入れることを含み得る。
処理ユニットは、認証メッセージの中に、例えばクライアントデバイス鍵を示す認証鍵識別子を入れるように構成され得る。認証鍵識別子は、クライアントデバイス証明書のクライアントデバイス鍵識別子を示すかまたはこれと一致するものとしてよい。クライアントデバイス鍵を示す認証鍵識別子を含む認証メッセージにより、聴覚デバイスは、例えば共通秘密を生成するかまたは選択するために、複数の聴覚デバイス鍵から正確な聴覚デバイス鍵を選択することが可能になる。次に、聴覚デバイスは、聴覚デバイスにおける暗号化されたクライアントデバイス証明書を復号するための証明書鍵を生成してよい。
処理ユニットは、認証メッセージの中に認証タイプ識別子を入れるように構成され得る。認証タイプ識別子は、クライアントデバイス証明書のクライアントデバイスタイプ識別子および／または証明書タイプ識別子を示すかまたはこれと一致するものとしてよい。聴覚デバイスは、複数の聴覚デバイス鍵の組を含んでいるとき、認証タイプ識別子を含む認証メッセージにより、聴覚デバイス鍵の選択された組から聴覚デバイス鍵を選択することが可能になり得る。それに加えて、またはその代わりに、聴覚デバイスは、認証タイプ識別子に基づいて、認証メッセージを異なるように処理するように構成され得る。したがって、聴覚デバイスは適切な認証メッセージ処理方式を選択することができる。
方法は、例えば聴覚デバイスから、インターフェースを介して接続応答を受信することを含む。接続応答は聴覚デバイス識別子を含み得る。
方法は、聴覚デバイス識別子および／またはクライアントデバイス鍵に基づいて１つまたは複数の鍵を生成することおよび／または取得することを含む。１つまたは複数の鍵を生成することは、クライアントデバイス鍵に基づいて共通秘密を生成することを含み得る。１つまたは複数の鍵は証明書鍵を含み得る。
方法は、証明書鍵および／またはクライアントデバイス証明書に基づいて認証メッセージを生成することおよび／または取得することを含む。認証メッセージを取得することおよび／または生成することは、クライアントデバイスで、証明書鍵を用いてクライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成することと、適宜、暗号化されたクライアントデバイス証明書を認証メッセージの中に入れることとを含む。認証メッセージを取得することおよび／または生成することは、例えばメモリユニットおよび／またはサーバデバイスから暗号化されたクライアントデバイス証明書を取得することを含み得る。暗号化されたクライアントデバイス証明書を取得することは、サーバ装置に証明書要求を送信することを含み得る。それに応答して、サーバ装置は、暗号化されたクライアントデバイス証明書（クライアントデバイス証明書は証明書鍵を用いて暗号化されている）を含む証明書応答を生成して送信する。クライアントデバイスは、暗号化されたクライアントデバイス証明書を伴う証明書応答を受信して、認証メッセージの中に暗号化されたクライアントデバイス証明書を入れる。したがって、暗号化されたクライアントデバイス証明書を取得することは、サーバ装置から、暗号化されたクライアントデバイス証明書を含む証明書応答を受信することを含み得る。認証メッセージを取得することは、認証メッセージの中にクライアントデバイス証明書を入れることを含み得る。
方法は、例えばインターフェースを介して聴覚デバイスに認証メッセージを送信することを含む。
方法は、例えば聴覚デバイスからセッション識別子を受信することによってセッション識別子を取得することを含み得る。接続応答はセッション識別子を含み得る。１つまたは複数の鍵を生成することは、聴覚デバイス識別子およびクライアントデバイス鍵に基づいて聴覚デバイス鍵を生成することを含み得る。例えば、聴覚デバイス鍵ＨＤ＿ＫＥＹは次式で示され得、
ＨＤ＿ＫＥＹ＝ｈａｓｈ（ＨＤ＿ＩＤ，ＣＤ＿ＫＥＹ）
ここで、ｈａｓｈはハッシュ関数であり、ＨＤ＿ＩＤは聴覚デバイス識別子であり、ＣＤ＿ＫＥＹはクライアントデバイス鍵である。
１つまたは複数の鍵を生成することは、共通秘密を生成することを含み得る。共通秘密は、聴覚デバイス鍵および／またはセッション識別子に基づくものとしてよい。共通秘密は聴覚デバイス識別子に基づくものとしてよい。聴覚デバイス鍵および／またはクライアントデバイス鍵は、共通秘密として使用され得る。例えば、共通秘密（ＣＳ）は次式で示され得、
ＣＳ＝ｈａｓｈ（ＨＤ＿ＫＥＹ，Ｓ＿ＩＤ）
ここで、ｈａｓｈはハッシュ関数であり、ＨＤ＿ＫＥＹは聴覚デバイス鍵であり、Ｓ＿ＩＤはセッション識別子である。１つまたは複数の鍵を生成することは、共通秘密に基づいて１つまたは複数の鍵を生成することを含み得る。
方法において、証明書鍵は、共通秘密および／または証明書値に基づくものとしてよい。証明書値は、「ｃｅｒｔｉｆｉｃａｔｅ」などの定義済みの値または文字列であってよい。証明書鍵を生成することは、共通秘密および／または証明書値に対してハッシュ関数を実行することを含み得る。例えば、証明書鍵Ｃ＿ＫＥＹは次式で示され得、
Ｃ＿ＫＥＹ＝ｈａｓｈ（ＣＳ，Ｃ＿ＶＡＬ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＳは共通秘密であり、Ｃ＿ＶＡＬは証明書値である。
１つまたは複数の鍵を生成することは、セッション鍵を生成することを含み得る。セッション鍵は証明書鍵とは異なるものでよい。セッション鍵は聴覚デバイス識別子に基づくものとしてよい。セッション鍵はセッション識別子に基づくものとしてよい。セッション鍵はクライアントデバイス鍵に基づくものとしてよい。方法は、フィッティングデバイスに対してセッション鍵を送信することを含み得る。方法は、セッション鍵に基づいて聴覚デバイスとフィッティング通信を実行することを含み得る。
方法において、セッション鍵は、共通秘密および／またはセッション値に基づくものとしてよい。セッション値は、「ｓｅｓｓｉｏｎ」などの定義済みの値または文字列であってよい。セッション鍵を生成することは、共通秘密および／またはセッション値に対してハッシュ関数を実行することを含み得る。例えば、セッション鍵Ｓ＿ＫＥＹは次式で示され得、
Ｓ＿ＫＥＹ＝ｈａｓｈ（ＣＳ，Ｓ＿ＶＡＬ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＳは共通秘密であり、Ｓ＿ＶＡＬはセッション値である。セッション識別子および共通秘密に基づいてセッション鍵を生成することにより、セッション固有の通信が可能になる。
聴覚デバイスに固有の共通秘密（例えば、共通秘密は聴覚デバイス識別子および／またはセッション識別子に基づく）に基づく聴覚デバイスとの通信は、聴覚デバイスに固有の通信をもたらす。それによって、他の聴覚デバイス／聞き手は、固有の聴覚デバイスを対象とした認証メッセージを処理すること／理解すること／盗聴することができない。
方法において、認証メッセージを生成することは、認証メッセージの中に認証鍵識別子を入れることを含み得る。認証鍵識別子は、クライアントデバイス証明書のクライアントデバイス鍵識別子を示すかまたはこれと一致するものとしてよい。クライアントデバイス鍵を示す認証鍵識別子を含む認証メッセージにより、聴覚デバイスは、例えば共通秘密を生成するかまたは選択するために、複数の聴覚デバイス鍵から正確な聴覚デバイス鍵を選択することが可能になる。次に、聴覚デバイスは、例えば選択された聴覚デバイス鍵に基づいて、聴覚デバイスの暗号化されたクライアントデバイス証明書を復号するための証明書鍵を生成してよい。
方法において、認証メッセージを生成することは、認証メッセージの中に認証タイプ識別子を入れることを含み得る。認証タイプ識別子は、クライアントデバイス証明書のクライアントデバイスタイプ識別子および／または証明書タイプ識別子を示すかまたはこれと一致するものとしてよい。聴覚デバイスは、複数の聴覚デバイス鍵の組を含んでいるとき、認証タイプ識別子を含む認証メッセージにより、聴覚デバイス鍵の選択された組から聴覚デバイス鍵を選択することが可能になり得る。それに加えて、またはその代わりに、聴覚デバイスは、認証タイプ識別子に基づいて、認証メッセージを異なるように処理するように構成され得る。したがって、聴覚デバイスは、認証タイプ識別子に基づいて、適切な認証メッセージ処理方式を選択することができる。認証タイプ識別子は、クライアントデバイス証明書のクライアントデバイスタイプ識別子としてよい。
例示的な方法または例示的なクライアントデバイスでは、共通秘密ＣＳは次式で示され得、
ＣＳ＝ｈａｓｈ（ＣＤ＿ＫＥＹ，Ｓ＿ＩＤ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＤ＿ＫＥＹはクライアントデバイス鍵であり、Ｓ＿ＩＤはセッション識別子である。
図１は、聴覚デバイス２の製造、保守、および／または運用のために使用され得る例示的なデバイスを有する本開示による例示的なアーキテクチャを概略的に示す。図１は、例示的なシステム１および聴覚デバイス２を示している。システム１は、聴力損失補償に関連して聴覚デバイス２を製造し、保守し、および／または運用する（聴覚デバイスをフィッティングするため、および／または聴覚デバイスパラメータを更新するため、など）ための１つまたは複数の製造デバイス１２、クライアントデバイス１０、およびサーバデバイス１６を備え得る。
クライアントデバイス１０は、本明細書で開示された方法の任意の動作を実行するように構成され得る。クライアントデバイス１０は、本明細書で開示された方法のステップのうちの任意のものを実行するように構成された処理要素（プロセッサおよびメモリなど）を備え得る。聴覚デバイス２は、聴覚デバイス２のユーザの聴力損失を補うように構成され得る。聴覚デバイス２は、例えば、一方向または双方向通信リンクなどの通信リンク２１を使用してクライアントデバイス１０と通信するように構成され得る。通信リンク２１は、有線リンクおよび／またはワイヤレス通信リンクであってよい。通信リンク２１は、単一ホップ通信リンクまたはマルチホップ通信リンクであってよい。ワイヤレス通信リンクは、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、ＩＥＥＥ ８０２．１１、Ｚｉｇｂｅｅ（登録商標）などの、短距離通信システムを介して実現され得る。聴覚デバイス２は、製造デバイス１２から通信リンク２３を介して聴覚デバイス証明書を受信して、これを、聴覚デバイス２に備わっているメモリユニットに記憶するように構成され得る。その代わりに、またはそれに加えて、製造デバイス１２は、聴覚デバイスのメモリユニットに聴覚デバイス証明書を記憶してもよい。聴覚デバイス２は、ネットワーク上でクライアントデバイス１０に接続するように構成し得る。クライアントデバイス１０は、ディスペンサーがクライアントデバイス１０を介して聴覚デバイスに接続する聴覚デバイス２のリモートフィッティングを可能にし得る。クライアントデバイス１０は、フィッティングデバイス１４などのクライアント（例えば、ハンドヘルドデバイス、リレー、タブレット、パーソナルコンピュータ、携帯電話、および／またはパーソナルコンピュータにプラグ接続されるＵＳＢドングル）として動作するコンピューティングデバイスを含み得る。クライアントデバイス１０は、双方向通信リンクなどの通信リンク２４を介してサーバデバイス１６と通信するように構成され得る。通信リンク２４は、有線リンクおよび／またはワイヤレス通信リンクであってよい。通信リンク２４は、インターネットなどのネットワークを含み得る。クライアントデバイス１０は、保守および更新を目的としてサーバデバイス１６と通信するように構成され得る。サーバデバイス１６は、サーバとして動作する、すなわち、クライアントデバイス１０および／または聴覚デバイス２からの要求を処理するように構成されたコンピューティングデバイスを含み得る。サーバデバイス１６は、聴覚デバイス製造者によって制御され得る。サーバデバイス１６は、製造保守および／または運用目的のために通信リンク２２を介して製造デバイス１２と通信するように構成され得る。サーバデバイス１６および製造デバイス１２は、同一の場所に置かれる、および／または聴覚デバイス２の製造保守、および／または運用目的のために１つの構成要素を形成し得る。
図２は、例示的なクライアントデバイス１０を概略的に示す。クライアントデバイス１０は、処理ユニット４と、メモリユニット６と、インターフェース８とを備える。インターフェース８は、例えば、２．４から２．５ＧＨｚの範囲内の周波数でワイヤレス通信するように構成された、ワイヤレストランシーバを備える。インターフェース８は、聴覚デバイス２および／またはサーバデバイスと、有線通信および／またはワイヤレス通信などの通信をするように構成される。メモリユニット６は、クライアントデバイス鍵１８２およびクライアントデバイス証明書１０６、１０７を記憶している。処理ユニット４は、インターフェース８を介して、聴覚デバイス識別子を含む接続応答を受信して、適宜、例えば接続応答の一部分としてセッション識別子を取得するように構成される。セッション識別子と聴覚デバイス識別子の両方を含む接続応答は、攻撃者からの介入のリスクを低減する。さらに、聴覚デバイスからの接続応答の数が減少し、それによって聴覚デバイスの電力消費が低下する。処理ユニット４は、聴覚デバイス識別子および／またはセッション識別子に基づいて、証明書鍵を含む１つまたは複数の鍵を生成するように構成される。処理ユニット４は、適宜、クライアントデバイス鍵に基づいて、証明書鍵を含む１つまたは複数の鍵を生成するように構成される。図示のクライアントデバイス１０では、証明書鍵は、１つまたは複数のハッシュ関数を実行することによって生成される。例えば、証明書鍵Ｃ＿ＫＥＹは次式で示され得、
Ｃ＿ＫＥＹ＝ｈａｓｈ（ＣＳ，Ｃ＿ＶＡＬ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＳは共通秘密であり、Ｃ＿ＶＡＬは、例えば「ｃｅｒｔｉｆｉｃａｔｅ」などの定義済みの値または文字列といった証明書値である。例示的なクライアントデバイス１０では、共通秘密ＣＳは聴覚デバイス鍵およびセッション識別子に基づくものであり、例えば次式で示され、
ＣＳ＝ｈａｓｈ（ＨＤ＿ＫＥＹ，Ｓ＿ＩＤ）
ここで、ｈａｓｈはハッシュ関数であり、ＨＤ＿ＫＥＹは聴覚デバイス鍵であり、Ｓ＿ＩＤはセッション識別子である。聴覚デバイス鍵ＨＤ＿ＫＥＹは聴覚デバイス識別子およびクライアントデバイス鍵に基づくものであり、例えば次式で示され、
ＨＤ＿ＫＥＹ＝ｈａｓｈ（ＨＤ＿ＩＤ，ＣＤ＿ＫＥＹ）
ここで、ｈａｓｈはハッシュ関数であり、ＨＤ＿ＩＤは聴覚デバイス識別子であり、ＣＤ＿ＫＥＹはクライアントデバイス鍵である。
証明書値は、「ｃｅｒｔｉｆｉｃａｔｅ」などの定義済みの値または文字列であってよい。証明書鍵を生成することは、共通秘密および／または証明書値に対してハッシュ関数を実行することを含み得る。例えば、証明書鍵Ｃ＿ＫＥＹは次式で示され得、
Ｃ＿ＫＥＹ＝ｈａｓｈ（ＣＳ，Ｃ＿ＶＡＬ）
ここで、ｈａｓｈはハッシュ関数であり、ＣＳは共通秘密であり、Ｃ＿ＶＡＬは証明書値である。
処理ユニット４は、証明書鍵およびクライアントデバイス証明書に基づいて認証メッセージを取得するように構成される。認証メッセージを取得することは、証明書鍵を用いてクライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成することと、暗号化されたクライアントデバイス証明書を認証メッセージの中に入れることとを含む。認証メッセージを取得することは、認証メッセージの中に認証鍵識別子および／または認証タイプ識別子を入れることを含む。認証鍵識別子は、クライアントデバイス鍵識別子のコピーまたは少なくともクライアントデバイス鍵識別子を示す。認証タイプ識別子は、クライアントデバイス鍵識別子のコピーまたは少なくともクライアントデバイスタイプ識別子を示す。認証メッセージの中に認証鍵識別子および／または認証タイプ識別子などの認証識別子を使用すると、聴覚デバイスは、暗号化されたクライアントデバイス証明書を復号するための正確な鍵材料を選択すること、および／または認証メッセージが旧式のクライアントデバイスによって生成されたものであるかどうかチェックすることができる。さらに、処理ユニット４は、聴覚デバイスに対してインターフェース８を介して認証メッセージを送信するように構成される。
例示的な処理ユニット４では、１つまたは複数の鍵を生成することは、聴覚デバイス識別子、セッション識別子およびクライアントデバイス鍵に基づいてセッション鍵を生成することを含み、処理ユニットは、適宜、フィッティングデバイスに対してセッション鍵を送信するように構成される。クライアントデバイス１０がフィッティングデバイスを備えるとき、セッション鍵は聴覚デバイスとのデータ通信用に使用される。
図３は、例示的なクライアントデバイス証明書１０６を概略的に示す。クライアントデバイス証明書１０６は、クライアントデバイス識別子１５８およびクライアントデバイス鍵識別子１５９を含む。クライアントデバイス識別子１５８により、聴覚デバイスは、クライアントデバイスがブラックリストに載っているかどうかチェックすることができる。クライアントデバイス鍵識別子１５９は、証明書鍵を生成するために使用されるクライアントデバイス鍵（メモリユニットに記憶されている）を示す。クライアントデバイス証明書のクライアントデバイス鍵識別子１５９により、聴覚デバイスは、認証メッセージの認証鍵識別子の妥当性をチェックすることができる。
クライアントデバイス証明書１０６は、デジタル署名１１３および／またはＭＡＣを備える。デジタル署名１１３は、署名者の正当性（例えば、署名者が正当な製造デバイスであるかどうかということ）の検証など、クライアントデバイス証明書１０６の真正性の立証または検証を可能にする。デジタル署名１１３は、例えばクライアントデバイスの製造中にデバイスファミリ秘密鍵を使用して、製造中に生成される。クライアントデバイス１０または処理ユニット４は、デジタル署名１１３を含むクライアントデバイス証明書１００を受信するときデジタル署名１１３を検証してよい。デジタル署名１１３は、クライアントデバイス１０および／または聴覚デバイスにより、例えば証明書タイプ識別子によって選択された対応するデバイスファミリ公開鍵を使用して検証され得る。デジタル署名１１３が、申し立てられた公開鍵を使用して検証に成功しなかった場合、クライアントデバイス１０は通常動作を中断してよい。
クライアントデバイス証明書１０６は証明書タイプ識別子１３０を含む。証明書タイプ識別子１３０は、クライアントデバイス証明書１０６が、例えば聴覚デバイスファミリ証明書タイプ、聴覚デバイス証明書タイプ、ファームウェア証明書タイプ、アクセス権証明書タイプ、およびクライアントデバイス証明書タイプなどの様々な証明書タイプの間で選択されたクライアントデバイス証明書であることを示す。証明書タイプ識別子１３０は、どのようなタイプの証明書を受信し、記憶し、認証し、および／または取り出すかを聴覚デバイス２が識別できるようにするために使用され得る。クライアントデバイス証明書１０６は、クライアントデバイス証明書１０６のデータフォーマットバージョンを示すバージョン識別子１３２を含むものとしてよい。聴覚デバイス２は、証明書タイプ識別子１３０および／またはバージョン識別子１３２を使用して、クライアントデバイス証明書１０６がどのようなタイプのデータを含むか、および／またはどのようなタイプのデータがクライアントデバイス証明書１０６のフィールドに入っているかを決定することができる。例えば、聴覚デバイスは、証明書タイプ識別子１３０および／またはバージョン識別子１３２に基づいて、クライアントデバイス証明書のどのフィールドがデジタル署名１１３を含むか、また、デジタル署名１１３を確認するために複数の公開鍵からどの公開鍵を使用すべきか、といったことを判断してよい。証明書タイプ識別子１３０と公開／秘密鍵ペアとの間に、デジタル署名１１３を生成するために使用される一対一マッピングがあることが想定され得る。聴覚デバイス証明書１０６は、クライアントデバイス証明書１０６の長さを示す長さ識別子１３４を含むものとしてよい。
クライアントデバイス証明書１０６は、適宜、署名デバイス識別子１３６を備える。署名デバイス識別子１３６は、クライアントデバイス証明書１０６に署名したデバイス（製造デバイスに含まれる、または製造デバイスに接続する集積回路カード、スマートカード、ハードウェアセキュリティモジュールなど）を識別する一意の識別子を指す。署名デバイス識別子１３６は、例えば、署名デバイスの媒体アクセス制御（ＭＡＣ）アドレス、および／またはシリアル番号を含み得る。署名デバイス識別子１３６は、例えば、聴覚デバイス２が、クライアントデバイス証明書の署名デバイスが例えばブラックリストに載っているかどうかを決定すること、したがってブラックリストに載っている署名デバイスによって署名されたクライアントデバイス証明書１０６を拒絶することを可能にする。
クライアントデバイス証明書１０６は、適宜、第１のハードウェア識別子１４８および／または第２のハードウェア識別子１５０を含む１つまたは複数のハードウェア識別子を備える。ハードウェア識別子１４８、１５０は、それぞれ、処理ユニット４、またはインターフェース４に備えられている無線チップなどの、クライアントデバイス１０に備えられているハードウェアを識別することができる。第１のハードウェア識別子１４８および／または第２のハードウェア識別子１５０も、クライアントデバイス１０に含まれるハードウェアの一部分の製造中に、その部分のレジスタの中に記憶され得る。第１のハードウェア識別子１４８および／または第２のハードウェア識別子１５０は、シリアル番号、媒体アクセス制御（ＭＡＣ）アドレス、チップ識別子、またはこれらの任意の組合せを含み得る。例えば、第１のハードウェア識別子１４８は、クライアントデバイス１０のハードウェアモジュール（例えば、処理ユニットまたは無線チップ）のレジスタ内に存在する第１のクライアントデバイスに特有の値を与えることができ、第２のハードウェア識別子は、クライアントデバイス１０のハードウェアモジュールのレジスタ内に存在する第２のクライアントデバイスに特有の値を与えることができる。
クライアントデバイス証明書１０６はクライアントデバイスタイプ識別子１５６を含む。クライアントデバイスタイプ識別子１５６は、クライアントデバイスのモデル、カテゴリまたはタイプなど、例えば聴覚デバイスをフィッティングするためのタブレット製品のモデル、カテゴリまたはタイプ、聴覚デバイスをフィッティングするためのＵＳＢドングル製品のモデル、カテゴリまたはタイプといったフィッティングタイプなど、様々なクライアントデバイスタイプの中のクライアントデバイスのタイプを示す。適宜、クライアントデバイス証明書１０６は、例えば製造中に製造者によって割り当てられたＢｌｕｅｔｏｏｔｈアドレス１６０またはその少なくとも一部分を含む。例えば第２世代のクライアントデバイス証明書向けに、クライアントデバイス証明書に対する１つまたは複数のフィールドおよび／または識別子の追加が企図される。
図４は、例示的なクライアントデバイス証明書１０７を概略的に示す。クライアントデバイス証明書１０７は、クライアントデバイス証明書１０６に関して上記で説明されたように、証明書タイプ識別子１３０、任意選択のバージョン識別子１３２、任意選択の長さ識別子１３４、および任意選択の署名デバイス識別子１３６を含む。クライアントデバイス証明書１０７は、クライアントデバイスタイプ識別子１５６、クライアントデバイス識別子１５８、クライアントデバイス鍵識別子１５９、およびユーザ識別子１６２を含む。ユーザ識別子１６２はユーザ名の形でよい。ユーザ識別子１６２を有するクライアントデバイス証明書１０７は、例えば聴覚デバイス製造者によって制御されたサーバデバイス１６などの遠隔サーバデバイスにおいてユーザ検証／鍵生成／証明書暗号化／暗号復号を実施することにより、クライアントデバイスとして、タブレットコンピュータなどの一般的なデバイスの使用を促進し得る。
図５は、聴覚デバイス２およびクライアントデバイス１０を伴う例示的な信号図４００を概略的に示している。クライアントデバイス１０はフィッティングデバイス１４を備えてよく、またはフィッティングデバイス１４に接続されてもよい。クライアントデバイス１０は、聴覚デバイス２に対して接続要求またはメッセージの４１１を送信する。クライアントデバイス１０が、フィッティングデバイス１４を備えているとき、フィッティングデバイス１４は、接続要求４１１としてクライアントデバイス１０によって送信される、接続要求４１０を生成し得る。クライアントデバイス１０がフィッティングデバイス１４に接続されるとき、フィッティングデバイス１４は接続要求４１０を生成してよく、これが、クライアントデバイス１０によって接続要求４１１として転送される。聴覚デバイス２が接続応答４１２を返し、これがクライアントデバイス１０によって受信される。クライアントデバイス１０は、フィッティングデバイス１４へ接続応答４１２を転送してよい。接続応答４１２は、聴覚デバイス識別子１１２および／またはセッション識別子１８０を含む。クライアントデバイス１０は、接続応答において受信された聴覚デバイス識別子１１２および／またはセッション識別子１８０ならびにメモリユニットに記憶されたクライアントデバイス鍵１８２に基づいて、証明書鍵を含む１つまたは複数の鍵を生成する。クライアントデバイス１０は、証明書鍵およびクライアントデバイス証明書１０６に基づいて認証メッセージ４２１を取得して聴覚デバイス２へ送信する。認証メッセージ４２１は、暗号化されたクライアントデバイス証明書１０６Ａを含む。暗号化されたクライアントデバイス証明書１０６Ａは、証明書鍵を用いてクライアントデバイス証明書１０６を暗号化することによって生成される。認証メッセージ４２１は、クライアントデバイス鍵１８２を示す認証鍵識別子１６６および／またはクライアントデバイスタイプ識別子１５６を示す認証タイプ識別子１６８を含む。認証メッセージ４２１および／または検証の認証が成功した後、クライアントデバイス１０は、認証応答４２２を、聴覚デバイス２から受信することができる。クライアントデバイス１０は、フィッティングデバイス１４に認証応答４２２を転送することができる。通信チャネルは、この時点で開かれ、安全である。クライアントデバイス１０またはクライアントデバイス１０を介したフィッティングデバイス１４は、聴覚デバイスデータ４３０を聴覚デバイス２に送信し得る。聴覚デバイスデータ４３０は、１つまたは複数のファームウェア、フィッティングデータ、および／または聴覚デバイス動作パラメータを含み得る。フィッティングデータは、例えば、聴覚デバイス２がフィッティングされているときにディスペンサーによって使用されるフィッティングデバイス１４によって生成されるデータであってよい。フィッティングデータは、聴力損失パラメータ、圧縮器パラメータ、フィルタ係数、および／または利得係数を含み得る。聴覚デバイス動作パラメータは、ボリュームコントロールパラメータ、モード、および／またはプログラムコントロールパラメータを含み得る。ファームウェアは、聴覚デバイス製造者によって提供され、聴覚デバイス２を制御するために聴覚デバイス２上にインストールされるべきコンピュータプログラムを指すものとしてよい。ファームウェアは、例えば、聴覚デバイス２の動作および機能をアップグレードするようにインストールされることになる。クライアントデバイス１０は、セッション鍵１８８を含む認証メッセージ４２４をフィッティングデバイス１４へ送信してよい。セッション鍵は、聴覚デバイス２との安全なデータ通信４３０のために使用され得る。
図６は例示的な信号図４００Ａを概略的に示すものであり、認証メッセージ４２１にはクライアントデバイス証明書１０６が含まれる。
図７は例示的な信号図４００Ｂを概略的に示すものであり、認証メッセージ４２１には暗号化されたクライアントデバイス証明書１０７Ａが含まれる。
図８は、聴覚デバイスの通信のためにクライアントデバイスを運用する例示的な方法５００のフローチャートを概略的に示す。クライアントデバイスが備えるメモリユニットは、クライアントデバイス鍵およびクライアントデバイス証明書を記憶している。方法は、インターフェースを介して、聴覚デバイス識別子を含む接続応答を受信するステップＳ１と、聴覚デバイス識別子およびクライアントデバイス鍵に基づいて、証明書鍵を含む１つまたは複数の鍵を生成するステップＳ２と、証明書鍵およびクライアントデバイス証明書に基づいて、認証メッセージを取得するステップＳ３と、インターフェースを介して認証メッセージを送信するステップＳ４とを含む。認証メッセージを取得するステップＳ３は、証明書鍵を用いてクライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成するステップＳ３１と、暗号化されたクライアントデバイス証明書を認証メッセージの中に入れるステップとを含む。方法５００は、接続応答の一部分としてセッション識別子を取得するステップＳ１１を含む。１つまたは複数の鍵を生成するステップＳ２は、聴覚デバイス識別子およびクライアントデバイス鍵に基づいて聴覚デバイス鍵を生成するステップをＳ２１と、聴覚デバイス鍵およびセッション識別子に基づいて共通秘密を生成するステップＳ２２とを含む。証明書鍵は、共通秘密および証明書値に基づく。１つまたは複数の鍵を生成するステップＳ２は、適宜、聴覚デバイス識別子、セッション識別子およびクライアントデバイス鍵に基づいてセッション鍵を生成するステップＳ２３を含む。方法は、フィッティングデバイスへセッション鍵を送信するステップＳ５を含み得る。方法５００では、セッション鍵は共通秘密およびセッション値に基づく。認証メッセージを取得するステップＳ３は、クライアントデバイス鍵を示す認証鍵識別子を認証メッセージの中に入れるステップＳ３２および／または認証タイプ識別子を認証メッセージの中に入れるステップＳ３３を含む。
図９が概略的に示す例示的な信号図４００Ｃでは、認証メッセージを取得することが、サーバデバイスからの暗号化されたクライアントデバイス証明書を取得することを含む。クライアントデバイス１０は、サーバデバイス１６に対して証明書要求４１６を送信する。証明書要求４１６は、聴覚デバイス識別子１１２およびセッション識別子１８０を含む。サーバデバイス１６は、そのメモリユニットからクライアントデバイス証明書１０７を取得し、聴覚デバイス識別子１１２およびセッション識別子１８０に基づいて証明書鍵およびセッション鍵を計算して、クライアントデバイス証明書１０７を暗号化する。サーバデバイスは、証明書応答４１８を生成してクライアントデバイス１０に送信する。証明書応答４１８は、暗号化されたクライアントデバイス証明書１０７Ａ、認証タイプ識別子１６８、認証鍵識別子１６６、クライアントデバイス識別子１５８およびセッション鍵１８８を含む。クライアントデバイスは、暗号化されたクライアントデバイス証明書１０７Ａを伴う証明書応答４１８を受信して、暗号化されたクライアントデバイス証明書を認証メッセージの中に入れる。したがって、暗号化されたクライアントデバイス証明書を取得することは、サーバ装置から、暗号化されたクライアントデバイス証明書を含む証明書応答を受信することを含み得る。適宜、図９に示されるように、クライアントデバイスは、ユーザ識別子１６２およびパスワード１６４を含んでいるログイン要求４２６を送信することを含むログインプロシージャを実行するように構成される。サーバデバイス１６は、ログイン要求４２６を検証して、受諾と同時にログイン応答４２８を返す。
特定の特徴について図示して説明したが、それらは特許請求の範囲に記載された発明を限定することを意図するものではないことが理解され、また特許請求の範囲に記載された発明の趣旨および範囲から逸脱することなく、様々な変更および修正を行うことができることが、当業者には明らかであろう。本明細書および図面は、したがって、限定的な意味ではなく、説明的なものと見なされるべきものである。特許請求の範囲に記載された発明は、すべての代替形態、修正形態および均等形態を含めることを意図している。
以下の項目は、本出願時の特許請求の範囲に記載の要素である。
［項目１］
聴覚デバイス通信用のクライアントデバイスであって、
処理ユニットと、
メモリユニットと、
インターフェースとを備え、
前記メモリユニットは、クライアントデバイス鍵およびクライアントデバイス証明書を記憶しており、前記処理ユニットは、
前記インターフェースを介して、聴覚デバイス識別子を含む接続応答を受信し、
前記聴覚デバイス識別子および前記クライアントデバイス鍵に基づいて、証明書鍵を含む１つまたは複数の鍵を生成し、
前記証明書鍵および前記クライアントデバイス証明書に基づいて認証メッセージを取得し、認証メッセージを取得することは、前記証明書鍵を用いて前記クライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成することと、前記暗号化されたクライアントデバイス証明書を前記認証メッセージの中に入れることとを含み、
前記インターフェースを介して前記認証メッセージを送信するように構成されているクライアントデバイス。
［項目２］
前記処理ユニットは、セッション識別子を取得するように構成され、１つまたは複数の鍵を生成することは、前記聴覚デバイス識別子および前記クライアントデバイス鍵に基づいて聴覚デバイス鍵を生成することと、前記聴覚デバイス鍵および前記セッション識別子に基づいて共通秘密を生成することとを含む項目１に記載のクライアントデバイス。
［項目３］
前記証明書鍵は、前記共通秘密および証明書値に基づく項目２に記載のクライアントデバイス。
［項目４］
１つまたは複数の鍵を生成することは、前記聴覚デバイス識別子、前記セッション識別子および前記クライアントデバイス鍵に基づいてセッション鍵を生成することを含み、前記処理ユニットは、フィッティングデバイスに対して前記セッション鍵を送信するように構成されている項目２または３に記載のクライアントデバイス。
［項目５］
前記セッション鍵は、前記共通秘密およびセッション値に基づく項目４に記載のクライアントデバイス。
［項目６］
前記処理ユニットは、前記認証メッセージの中に、前記クライアントデバイス鍵を示す認証鍵識別子を入れるように構成されている項目１から５のいずれか一項に記載のクライアントデバイス。
［項目７］
前記処理ユニットは、前記認証メッセージの中に認証タイプ識別子を入れるように構成されている項目１から６のいずれか一項に記載のクライアントデバイス。
［項目８］
前記クライアントデバイス証明書は、
証明書タイプ識別子、
署名デバイス識別子、
クライアントデバイスタイプ識別子、
クライアントデバイス識別子、
クライアントデバイス鍵識別子、
１つまたは複数のハードウェア識別子、および
デジタル署名
のうちの１つまたは複数を含む項目１から７のいずれか一項に記載のクライアントデバイス。
［項目９］
聴覚デバイス通信用のクライアントデバイスを運用する方法であって、前記クライアントデバイスは、クライアントデバイス鍵およびクライアントデバイス証明書を記憶しているメモリユニットを備えており、
前記インターフェースを介して、聴覚デバイス識別子を含む接続応答を受信するステップと、
前記聴覚デバイス識別子および前記クライアントデバイス鍵に基づいて、証明書鍵を含む１つまたは複数の鍵を生成するステップと、
前記証明書鍵および前記クライアントデバイス証明書に基づいて認証メッセージを取得するステップであって、前記認証メッセージを取得するステップは、前記証明書鍵を用いて前記クライアントデバイス証明書を暗号化することによって暗号化されたクライアントデバイス証明書を生成するステップ、および、前記暗号化されたクライアントデバイス証明書を前記認証メッセージの中に入れるステップを含むステップと、
前記インターフェースを介して前記認証メッセージを送信するステップとを含む方法。
［項目１０］
セッション識別子を取得するステップを含み、１つまたは複数の鍵を生成するステップは、前記聴覚デバイス識別子および前記クライアントデバイス鍵に基づいて聴覚デバイス鍵を生成するステップと、前記聴覚デバイス鍵および前記セッション識別子に基づいて共通秘密を生成するステップとを含む項目９に記載の方法。
［項目１１］
前記証明書鍵は、前記共通秘密および証明書値に基づく項目１０に記載の方法。
［項目１２］
１つまたは複数の鍵を生成するステップは、前記聴覚デバイス識別子、前記セッション識別子および前記クライアントデバイス鍵に基づいてセッション鍵を生成するステップを含み、前記方法は、前記フィッティングデバイスに対して前記セッション鍵を送信するステップを含む項目１０または１１に記載の方法。
［項目１３］
前記セッション鍵は、前記共通秘密およびセッション値に基づく項目１２に記載の方法。
［項目１４］
前記認証メッセージを取得するステップは、前記クライアントデバイス鍵を示す認証鍵識別子を前記認証メッセージの中に入れるステップを含む項目９から１３のいずれか一項に記載の方法。
［項目１５］
前記認証メッセージを取得するステップは、前記認証メッセージの中に認証タイプ識別子を入れることを含む項目９から１４のいずれか一項に記載の方法。
２ ：聴覚デバイス
４ ：クライアントデバイスの処理ユニット
６ ：クライアントデバイスのメモリユニット
８ ：クライアントデバイスのインターフェース
１０ ：クライアントデバイス
１２ ：製造デバイス
１４ ：フィッティングデバイス
１６ ：サーバデバイス
２１ ：クライアントデバイスと聴覚デバイスの間の通信リンク
２２ ：サーバデバイスと製造デバイスの間の通信リンク
２３ ：聴覚デバイスと製造デバイスの間の通信リンク
２４ ：サーバデバイスとクライアントデバイス／フィッティングデバイスの間の通信リンク
１００ ：聴覚デバイス証明書
１０６、１０７ ：クライアントデバイス証明書
１０６Ａ、１０７Ａ ：暗号化されたクライアントデバイス証明書
１１２ ：聴覚デバイス識別子
１１３ ：デジタル署名
１１４ ：第１の聴覚デバイス鍵識別子
１３０ ：証明書タイプ識別子
１３２ ：バージョン識別子
１３４ ：長さ識別子
１３６ ：署名デバイス識別子
１４８ ：第１のハードウェア識別子
１５０ ：第２のハードウェア識別子
１５６ ：クライアントデバイスタイプ識別子
１５８ ：クライアントデバイス識別子
１５９ ：クライアントデバイス鍵識別子
１６０ ：Ｂｌｕｅｔｏｏｔｈアドレス
１６２ ：ユーザ識別子
１６４ ：パスワード
１６６ ：認証鍵識別子
１６８ ：認証タイプ識別子
１８０ ：セッション識別子
１８２ ：クライアントデバイス鍵
１８８ ：セッション鍵
４００、４００Ａ、４００Ｂ、４００Ｃ ：信号図
４１０、４１１ ：接続要求
４１２ ：接続応答
４１６ ：証明書要求
４１８ ：証明書応答
４２１ ：認証メッセージ
４２２ ：認証応答
４２４ ：認証メッセージ
４２６ ：ログイン要求
４２８ ：ログイン応答
４３０ ：聴覚デバイスデータ

Claims (15)

  1. 聴覚デバイス通信用のクライアントデバイス（１０）であって、
    処理ユニットと、
    メモリユニットと、
    インターフェースとを備え、
    前記メモリユニットは、クライアントデバイス鍵（１８２）およびクライアントデバイス証明書（１０６、１０７）を記憶しており、
    前記処理ユニットは、
    前記インターフェースを介して、聴覚デバイス識別子（１１２）を含む接続応答（４１２）を受信し、
    前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて、証明書鍵を含む１つまたは複数の鍵を生成し、
    前記証明書鍵および前記クライアントデバイス証明書（１０６、１０７）に基づいて認証メッセージ（４２４）を取得し、認証メッセージ（４２４）を取得することは、前記証明書鍵を用いて前記クライアントデバイス証明書（１０６、１０７）を暗号化することによって暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を生成することと、前記暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を前記認証メッセージ（４２４）の中に入れることとを含み、
    前記インターフェースを介して前記認証メッセージ（４２１）を送信するように構成されているクライアントデバイス。
  2. 前記処理ユニットは、セッション識別子（１８０）を取得するように構成され、１つまたは複数の鍵を生成することは、前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて聴覚デバイス鍵を生成することと、前記聴覚デバイス鍵および前記セッション識別子（１８０）に基づいて共通秘密を生成することとを含む請求項１に記載のクライアントデバイス。
  3. 前記証明書鍵は、前記共通秘密および証明書値に基づく請求項２に記載のクライアントデバイス。
  4. １つまたは複数の鍵を生成することは、前記聴覚デバイス識別子（１１２）、前記セッション識別子（１８０）および前記クライアントデバイス鍵（１８２）に基づいてセッション鍵（１８８）を生成することを含み、前記処理ユニットは、フィッティングデバイス（１４）に対して前記セッション鍵（１８８）を送信するように構成されている請求項２または３に記載のクライアントデバイス。
  5. 前記セッション鍵（１８８）は、前記共通秘密およびセッション値に基づく請求項４に記載のクライアントデバイス。
  6. 前記処理ユニットは、前記認証メッセージ（４２４）の中に、前記クライアントデバイス鍵（１８２）を示す認証鍵識別子（１６６）を入れるように構成されている請求項１から５のいずれか一項に記載のクライアントデバイス。
  7. 前記処理ユニットは、前記認証メッセージ（４２４）の中に認証タイプ識別子（１６８）を入れるように構成されている請求項１から６のいずれか一項に記載のクライアントデバイス。
  8. 前記クライアントデバイス証明書（１０６、１０７）は、
    証明書タイプ識別子（１３０）、
    署名デバイス識別子（１３６）、
    クライアントデバイスタイプ識別子（１５６）、
    クライアントデバイス識別子（１５８）、
    クライアントデバイス鍵識別子（１５９）、
    １つまたは複数のハードウェア識別子（１４８）、および
    デジタル署名（１１３）
    のうちの１つまたは複数を含む請求項１から７のいずれか一項に記載のクライアントデバイス。
  9. 聴覚デバイス通信用のクライアントデバイスを運用する方法であって、前記クライアントデバイスは、クライアントデバイス鍵（１８２）およびクライアントデバイス証明書（１０６、１０７）を記憶しているメモリユニットを備えており、
    インターフェースを介して、聴覚デバイス識別子（１１２）を含む接続応答（４１２）を受信するステップと、
    前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて、証明書鍵を含む１つまたは複数の鍵を生成するステップと、
    前記証明書鍵および前記クライアントデバイス証明書（１０６、１０７）に基づいて認証メッセージ（４２４）を取得するステップであって、前記認証メッセージ（４２４）を取得するステップは、前記証明書鍵を用いて前記クライアントデバイス証明書（１０６、１０７）を暗号化することによって暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を生成するステップ、および、前記暗号化されたクライアントデバイス証明書（１０６Ａ、１０７Ａ）を前記認証メッセージ（４２４）の中に入れるステップを含むステップと、
    前記インターフェースを介して前記認証メッセージ（４２１）を送信するステップとを含む方法。
  10. セッション識別子（１８０）を取得するステップを含み、１つまたは複数の鍵を生成するステップは、前記聴覚デバイス識別子（１１２）および前記クライアントデバイス鍵（１８２）に基づいて聴覚デバイス鍵を生成するステップと、前記聴覚デバイス鍵および前記セッション識別子（１８０）に基づいて共通秘密を生成するステップとを含む請求項９に記載の方法。
  11. 前記証明書鍵は、前記共通秘密および証明書値に基づく請求項１０に記載の方法。
  12. １つまたは複数の鍵を生成するステップは、前記聴覚デバイス識別子（１１２）、前記セッション識別子（１８０）および前記クライアントデバイス鍵（１８２）に基づいてセッション鍵（１８８）を生成するステップを含み、前記方法は、フィッティングデバイス（１４）に対して前記セッション鍵（１８８）を送信するステップを含む請求項１０または１１に記載の方法。
  13. 前記セッション鍵（１８８）は、前記共通秘密およびセッション値に基づく請求項１２に記載の方法。
  14. 前記認証メッセージ（４２４）を取得するステップは、前記クライアントデバイス鍵（１８２）を示す認証鍵識別子（１６６）を前記認証メッセージ（４２４）の中に入れるステップを含む請求項９から１３のいずれか一項に記載の方法。
  15. 前記認証メッセージ（４２４）を取得するステップは、前記認証メッセージの中に認証タイプ識別子（１６８）を入れることを含む請求項９から１４のいずれか一項に記載の方法。
JP2016128024A 2015-07-02 2016-06-28 認証を伴うクライアントデバイスおよび関連する方法 Expired - Fee Related JP6608339B2 (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
DKPA201570435 2015-07-02
DKPA201570435 2015-07-02
EP15175139.3A EP3113407B1 (en) 2015-07-02 2015-07-02 Client device with certificate and related method
EP15175139.3 2015-07-02

Publications (3)

Publication Number Publication Date
JP2017050849A JP2017050849A (ja) 2017-03-09
JP2017050849A5 JP2017050849A5 (ja) 2019-07-18
JP6608339B2 true JP6608339B2 (ja) 2019-11-20

Family

ID=57684242

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016128024A Expired - Fee Related JP6608339B2 (ja) 2015-07-02 2016-06-28 認証を伴うクライアントデバイスおよび関連する方法

Country Status (3)

Country Link
US (1) US9887848B2 (ja)
JP (1) JP6608339B2 (ja)
CN (1) CN106330857B (ja)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9735968B2 (en) * 2014-10-20 2017-08-15 Microsoft Technology Licensing, Llc Trust service for a client device
DK201570433A1 (en) 2015-07-02 2017-01-30 Gn Hearing As Hearing device with model control and associated methods
US10158953B2 (en) 2015-07-02 2018-12-18 Gn Hearing A/S Hearing device and method of updating a hearing device
US10158955B2 (en) 2015-07-02 2018-12-18 Gn Hearing A/S Rights management in a hearing device
US10318720B2 (en) 2015-07-02 2019-06-11 Gn Hearing A/S Hearing device with communication logging and related method
US9877123B2 (en) * 2015-07-02 2018-01-23 Gn Hearing A/S Method of manufacturing a hearing device and hearing device with certificate
US10461942B1 (en) 2016-07-20 2019-10-29 United Services Automobile Association Multi-factor authentication with code rotation
EP3497611B1 (en) 2016-08-15 2022-07-20 Widex A/S A programmable hearing assistive device
CN108881130B (zh) * 2017-05-16 2021-07-30 中国移动通信集团重庆有限公司 会话控制信息的安全控制方法和装置
DK3425929T3 (da) * 2017-07-06 2020-06-15 Oticon As Programmerbar høreanordning og fremgangsmåde til programmering af en høreanordning
EP3579579A1 (en) * 2018-06-06 2019-12-11 Sonova AG Securing a uniform resource indicator for communicating between a hearing care professional and a hearing device user
EP3720082A1 (de) * 2019-04-05 2020-10-07 Siemens Aktiengesellschaft Verfahren zum ausstellen einer kryptographisch geschützten authentizitätsbescheinigung für einen benutzer
DE102019130067B4 (de) * 2019-11-07 2022-06-02 Krohne Messtechnik Gmbh Verfahren zur Durchführung einer erlaubnisabhängigen Kommunikation zwischen wenigstens einem Feldgerät der Automatisierungstechnik und einem Bediengerät
KR20210089485A (ko) * 2020-01-08 2021-07-16 삼성전자주식회사 소프트웨어의 인증을 위한 장치 및 방법
US20220131711A1 (en) * 2020-10-27 2022-04-28 Arris Enterprises Llc Providing notification of a certificate of validity to a service provider

Family Cites Families (82)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5999711A (en) 1994-07-18 1999-12-07 Microsoft Corporation Method and system for providing certificates holding authentication and authorization information for users/machines
US5809140A (en) 1996-10-15 1998-09-15 Bell Communications Research, Inc. Session key distribution using smart cards
US6055575A (en) 1997-01-28 2000-04-25 Ascend Communications, Inc. Virtual private network system and method
DE19916900C1 (de) 1999-04-14 2000-09-21 Siemens Audiologische Technik Programmierbares Hörhilfegerät
DE19949604B4 (de) 1999-10-14 2004-07-22 Siemens Audiologische Technik Gmbh Verfahren zur Konfiguration der funktionalen Eigenschaften eines Hörgeräts
US7200237B2 (en) 2000-10-23 2007-04-03 Apherma Corporation Method and system for remotely upgrading a hearing aid device
US7676430B2 (en) 2001-05-09 2010-03-09 Lenovo (Singapore) Ptd. Ltd. System and method for installing a remote credit card authorization on a system with a TCPA complaint chipset
FR2825209A1 (fr) 2001-05-23 2002-11-29 Thomson Licensing Sa Dispositifs et procede de securisation et d'identification de messages
FR2825222A1 (fr) 2001-05-23 2002-11-29 Thomson Licensing Sa Dispositif et procedes de transmission et de mise en oeuvre d'instructions de controle pour acces a des fonctionnalites d'execution
DE10200796A1 (de) 2002-01-11 2003-07-31 Reinhard Dagefoerde Zubehörteil für ein Hörgerät
US6724862B1 (en) 2002-01-15 2004-04-20 Cisco Technology, Inc. Method and apparatus for customizing a device based on a frequency response for a hearing-impaired user
JP2004065363A (ja) * 2002-08-02 2004-03-04 Sony Corp 個人認証装置と個人認証方法、及び信号伝送装置
US7366307B2 (en) 2002-10-11 2008-04-29 Micro Ear Technology, Inc. Programmable interface for fitting hearing devices
US7360096B2 (en) * 2002-11-20 2008-04-15 Microsoft Corporation Securely processing client credentials used for Web-based access to resources
US7318155B2 (en) * 2002-12-06 2008-01-08 International Business Machines Corporation Method and system for configuring highly available online certificate status protocol responders
US8387106B2 (en) 2002-12-11 2013-02-26 Broadcom Corporation Method and system for secure linking with authentication and authorization in a media exchange network
US7584359B2 (en) 2002-12-11 2009-09-01 Broadcom Corporation Secure media peripheral association in a media exchange network
US20040125958A1 (en) 2002-12-26 2004-07-01 Brewster Bruce F. Headphone for wireless use with authentication/encryption
US20060005237A1 (en) 2003-01-30 2006-01-05 Hiroshi Kobata Securing computer network communication using a proxy server
US20050154889A1 (en) 2004-01-08 2005-07-14 International Business Machines Corporation Method and system for a flexible lightweight public-key-based mechanism for the GSS protocol
CA2462495A1 (en) 2004-03-30 2005-09-30 Dspfactory Ltd. Method and system for protecting content in a programmable system
CN1700639A (zh) * 2004-05-21 2005-11-23 华为技术有限公司 导出和导入无线局域网鉴别与保密基础结构证书信息方法
JP4692003B2 (ja) 2005-02-10 2011-06-01 ソニー株式会社 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
WO2006097099A1 (en) 2005-03-18 2006-09-21 Widex A/S Remote control system for a hearing aid
CA2538622A1 (en) 2006-03-02 2007-09-02 Jacques Erpelding Hearing aid systems
US7958227B2 (en) * 2006-05-22 2011-06-07 Mcafee, Inc. Attributes of captured objects in a capture system
CN101150533B (zh) * 2006-09-18 2010-05-12 联想(北京)有限公司 一种邮件多点推送的安全系统和方法
KR101366243B1 (ko) * 2006-12-04 2014-02-20 삼성전자주식회사 인증을 통한 데이터 전송 방법 및 그 장치
EP2103180A2 (en) 2007-01-15 2009-09-23 Phonak AG Method and system for manufacturing a hearing device with a customized feature set
EP2132956A1 (en) 2007-03-30 2009-12-16 Phonak AG Method for establishing performance of hearing devices
US9319220B2 (en) 2007-03-30 2016-04-19 Intel Corporation Method and apparatus for secure network enclaves
DE602007012159D1 (de) 2007-09-05 2011-03-03 Phonak Ag Verfahren zum individuellen anpassen eines hörgeräts oder einer hörhilfe
US8670355B1 (en) 2007-10-18 2014-03-11 At&T Mobility Ii Llc System and method for network based hearing aid compatible mode selection
WO2009107474A1 (ja) 2008-02-29 2009-09-03 三菱電機株式会社 鍵管理サーバ、端末、鍵共有システム、鍵配信プログラム、鍵受信プログラム、鍵配信方法及び鍵受信方法
CN101286994B (zh) * 2008-05-19 2012-07-04 北京大学 多设备内容共享的数字版权管理方法、服务器及系统
WO2009007468A2 (en) 2008-09-26 2009-01-15 Phonak Ag Wireless updating of hearing devices
WO2010067433A1 (ja) 2008-12-11 2010-06-17 三菱電機株式会社 自己認証通信機器、自己認証検証通信機器、機器認証システム、機器認証システムの機器認証方法、自己認証通信プログラムおよび自己認証検証通信プログラム
US8331568B2 (en) 2009-05-28 2012-12-11 Microsoft Corporation Efficient distribution of computation in key agreement
EP2457385A2 (en) 2009-07-21 2012-05-30 Phonak AG Deactivatable hearing device, corresponding hearing system and method for operating a hearing system
US8713325B2 (en) * 2011-04-19 2014-04-29 Authentify Inc. Key management using quasi out of band authentication architecture
WO2010072845A2 (en) 2010-03-16 2010-07-01 Phonak Ag Fitting system and method for fitting a hearing system
DE102010028133A1 (de) 2010-04-22 2011-10-27 Bundesdruckerei Gmbh Verfahren zum Lesen eines Attributs aus einem ID-Token
DK2391145T3 (en) 2010-05-31 2017-10-09 Gn Resound As A fitting instrument and method for fitting a hearing aid to compensate for a user's hearing loss
WO2012127445A2 (en) 2011-03-23 2012-09-27 Cochlear Limited Fitting of hearing devices
US9444816B2 (en) 2011-03-30 2016-09-13 Qualcomm Incorporated Continuous voice authentication for a mobile device
US8346287B2 (en) 2011-03-31 2013-01-01 Verizon Patent And Licensing Inc. Provisioning mobile terminals with a trusted key for generic bootstrap architecture
CN103039034A (zh) 2011-04-22 2013-04-10 松下电器产业株式会社 无效化列表生成装置、无效化列表生成方法及内容管理系统
EP2566193A1 (en) 2011-08-30 2013-03-06 TWO PI Signal Processing Application GmbH System and method for fitting of a hearing device
DE102011087569A1 (de) 2011-12-01 2013-06-06 Siemens Medical Instruments Pte. Ltd. Verfahren zum Anpassen einer Hörvorrichtung durch eine formale Sprache
WO2013091693A1 (en) 2011-12-21 2013-06-27 Phonak Ag Method for controlling operation of a hearing device
US8965017B2 (en) 2012-01-06 2015-02-24 Audiotoniq, Inc. System and method for automated hearing aid profile update
US20130177188A1 (en) 2012-01-06 2013-07-11 Audiotoniq, Inc. System and method for remote hearing aid adjustment and hearing testing by a hearing health professional
KR101639500B1 (ko) 2012-02-07 2016-07-13 와이덱스 에이/에스 보청기 피팅 시스템 및 보청기 시스템을 피팅하는 방법
JP5909669B2 (ja) 2012-02-08 2016-04-27 パナソニックＩｐマネジメント株式会社 補聴器と補聴器フィッティングシステムおよび補聴器フィッティング方法
US9431844B2 (en) 2012-04-03 2016-08-30 Qualcomm Incorporated System and method for wireless power control communication using bluetooth low energy
US20130290733A1 (en) 2012-04-26 2013-10-31 Appsense Limited Systems and methods for caching security information
US20130290734A1 (en) 2012-04-26 2013-10-31 Appsense Limited Systems and methods for caching security information
US8971556B2 (en) 2012-06-10 2015-03-03 Apple Inc. Remotely controlling a hearing device
US9369867B2 (en) 2012-06-29 2016-06-14 Intel Corporation Mobile platform software update with secure authentication
EP2936832A1 (en) 2012-12-20 2015-10-28 Widex A/S Hearing aid and a method for audio streaming
AU2012396967A1 (en) 2012-12-21 2015-07-09 Widex A/S Hearing aid fitting system and a method of fitting a hearing aid system
US9219966B2 (en) * 2013-01-28 2015-12-22 Starkey Laboratories, Inc. Location based assistance using hearing instruments
US9497541B2 (en) * 2013-02-28 2016-11-15 Gn Resound A/S Audio system for audio streaming and associated method
US20140281543A1 (en) * 2013-03-12 2014-09-18 Kabushiki Kaisha Toshiba Host device configured for authentication with memory device
US20140281570A1 (en) * 2013-03-13 2014-09-18 Kabushiki Kaisha Toshiba Method of performing an authentication process between data recording device and host device
US9479332B2 (en) 2013-03-15 2016-10-25 Intel Corporation Key revocation in system on chip devices
IN2013CH01202A (ja) * 2013-03-20 2015-08-14 Infosys Ltd
US10652673B2 (en) * 2013-05-15 2020-05-12 Gn Hearing A/S Hearing instrument with an authentication protocol
DK201370266A1 (en) 2013-05-15 2014-11-24 Gn Resound As Hearing instrument with an authentication protocol
US9107016B2 (en) 2013-07-16 2015-08-11 iHear Medical, Inc. Interactive hearing aid fitting system and methods
US9439008B2 (en) 2013-07-16 2016-09-06 iHear Medical, Inc. Online hearing aid fitting system and methods for non-expert user
US9402179B1 (en) 2013-09-25 2016-07-26 Amazon Technologies, Inc. Inductive pickup coil for secure pairing
EP3085111A1 (en) 2013-12-18 2016-10-26 Sonova AG A method for fitting a hearing device as well as an arrangement for fitting the hearing device
NL2012543B1 (en) 2014-04-01 2016-02-15 Audionova Int B V Mobile wireless controller for a hearing aid.
DK2928212T3 (en) 2014-04-04 2016-08-01 Gn Resound As A hearing aid with a separate connection
DK3021600T5 (en) 2014-11-13 2018-01-15 Oticon As PROCEDURE FOR ADAPTING A HEARING DEVICE TO A USER, A ADJUSTING SYSTEM FOR A HEARING DEVICE AND A HEARING DEVICE
WO2016078711A1 (en) 2014-11-20 2016-05-26 Widex A/S Secure connection between internet server and hearing aid
US9608807B2 (en) 2014-12-12 2017-03-28 Gn Hearing A/S Hearing device with communication protection and related method
DK3235266T3 (da) 2014-12-18 2020-11-16 Widex As System og fremgangsmåde til håndtering af reservedele til et høreapparat
US10045128B2 (en) 2015-01-07 2018-08-07 iHear Medical, Inc. Hearing device test system for non-expert user at home and non-clinical settings
DK3062532T3 (en) 2015-02-27 2018-10-22 Bernafon Ag PROCEDURE FOR ADAPTING A HEARING DEVICE TO A USER'S EAR AND A HEARING DEVICE
US9883294B2 (en) 2015-10-01 2018-01-30 Bernafon A/G Configurable hearing system

Also Published As

Publication number Publication date
CN106330857B (zh) 2021-09-03
CN106330857A (zh) 2017-01-11
US9887848B2 (en) 2018-02-06
JP2017050849A (ja) 2017-03-09
US20170005810A1 (en) 2017-01-05

Similar Documents

Publication Publication Date Title
JP6608339B2 (ja) 認証を伴うクライアントデバイスおよび関連する方法
US10694360B2 (en) Hearing device and method of hearing device communication
US10785585B2 (en) Method of manufacturing a hearing device and hearing device with certificate
US11395075B2 (en) Hearing device and method of updating a hearing device
US11062012B2 (en) Hearing device with communication logging and related method
EP3493464B1 (en) Client device with certificate and related method
EP3113515B1 (en) Hearing device and method of hearing device communication
EP3113518B1 (en) Method of manufacturing a hearing device and hearing device with certificate
EP3113517A1 (en) Hearing device with communication logging and related method
DK201570434A1 (en) Hearing device and method of hearing device communication
DK201570438A1 (en) Method of manufacturing a hearing device and hearing device with certificate.
DK201570437A1 (en) Hearing device with communication logging and related method

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190614

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190614

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20190614

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20190705

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190730

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190913

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20191001

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20191023

R150 Certificate of patent or registration of utility model

Ref document number: 6608339

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees