JPWO2020043730A5

JPWO2020043730A5 -

Info

Publication number: JPWO2020043730A5
Application number: JP2021510401A
Authority: JP
Publication date: 2022-09-05
Anticipated expiration: 2039-08-27

Claims

ローカル通信プロトコルに従うローカルネットワーク内でのワイヤレス通信のために構成された非加入者識別デバイスであって、
前記ローカル通信プロトコルが、プロトコルメッセージと、限られたエリアにわたるワイヤレス送受信とを定義し、
前記非加入者識別デバイスが加入者識別データを備えておらず、前記加入者識別データへのアクセスを有する加入者識別デバイスと協働し、
前記加入者識別データが、コアネットワークにアクセスするためのプロバイダへの加入者の加入者識別データを備え、前記コアネットワークが、少なくとも局地的エリアにわたりモバイルデバイスにワイヤレス通信を提供し、
前記非加入者識別デバイスが、
非加入者識別公開鍵とペアを構成する非加入者識別プライベート鍵と、
前記ローカル通信プロトコルに従うローカル送受信のために構成された送受信機と、
前記加入者識別データとの関連付けを確立するために関連付けシーケンスを実行するプロセッサと、
を備え、前記関連付けシーケンスが、
前記非加入者識別公開鍵を、第１の通信チャネルを介して前記加入者識別デバイスに提供することと、
前記加入者識別デバイスが前記非加入者識別公開鍵を取得したことを検証するために、第２の通信チャネルを介して前記加入者識別デバイスと検証コードを共有することと、
前記第１の通信チャネルと前記第２の通信チャネルとが異なり、前記通信チャネルの一方が帯域外チャネルであることと、
前記第１の通信チャネル又は前記第２の通信チャネルを介して、前記非加入者識別プライベート鍵の所有の証明を前記加入者識別デバイスに提供することと、
前記加入者識別デバイスから、前記加入者識別データに関係し、前記非加入者識別公開鍵の少なくとも一部分に対して証明機関によって生成された署名を備える証明書を受信することと、を含み、
前記証明書は、前記非加入者識別デバイスが、前記ローカルネットワーク及び前記ローカルネットワークと前記コアネットワークとの間のゲートウェイを介して前記コアネットワークにアクセスすることを可能にする、
非加入者識別デバイス。
前記関連付けシーケンスは、
前記非加入者識別デバイスがサーバとして機能する、セキュアソケット層プロトコル若しくはトランスポート層セキュリティプロトコルであって、前記非加入者識別デバイスが、自己署名された証明書の中で前記非加入者識別公開鍵を提供し、当該証明書をサーバ証明書メッセージ内でサーバ証明書として使用する、セキュアソケット層プロトコル若しくはトランスポート層セキュリティプロトコル、
前記非加入者識別デバイスがクライアントとして機能する、セキュアソケット層プロトコル若しくはトランスポート層セキュリティプロトコルであって、前記非加入者識別デバイスが、クライアントによって認証されたハンドシェイクの際に、自己署名された証明書の中で前記非加入者識別公開鍵を提供する、セキュアソケット層プロトコル若しくはトランスポート層セキュリティプロトコル、
前記非加入者識別公開鍵若しくは非加入者識別プライベート鍵が使用される公開鍵暗号化によって設定されたインターネットプロトコルセキュリティトンネル、又は
デバイスプロビジョニングプロトコル認証プロトコルであって、前記非加入者識別デバイスが、前記非加入者識別公開鍵又はさらなる非加入者識別公開鍵を、デバイスプロビジョニングプロトコルブートストラップ鍵として又はデバイスプロビジョニングプロトコルプロトコル鍵として提供する、デバイスプロビジョニングプロトコル認証プロトコル、
を利用することにより、前記第１及び第２の通信チャネルのうちの他方の通信チャネルとしてセキュアチャネルを提供することを含む、
請求項１に記載の非加入者識別デバイス。
前記証明書を受信することが、前記セキュアチャネルを介して前記証明書を受信することを含む、請求項２に記載の非加入者識別デバイス。
前記帯域外チャネルが、
ＮＦＣ又はＢｌｕｅｔｏｏｔｈ（登録商標）のような短距離無線通信プロトコル、
前記非加入者識別デバイス側においてバーコード又はＱＲコード（登録商標）のような視覚的コードを使用し、前記加入者識別デバイス側においてスキャナ又はカメラを使用する、視覚的チャネル、
前記加入者識別デバイス側においてコードが表示されるユーザチャネルであって、前記コードが前記非加入者識別デバイス側において入力される、ユーザチャネル、
前記非加入者識別デバイス側においてコードが表示されるユーザチャネルであって、前記コードが前記加入者識別デバイス側において入力されるか、又は前記加入者識別デバイス側においてさらなるコードと比較される、ユーザチャネル、及び
コードが前記非加入者識別デバイスに入力され、関連するコードが前記加入者識別デバイスに入力される、ユーザチャネル、
の群のうち１つを介して提供される、請求項１から３のいずれか一項に記載の非加入者識別デバイス。
前記非加入者識別公開鍵が、第１の非加入者識別プライベート鍵及び第２の非加入者識別プライベート鍵にそれぞれ対応する第１の非加入者識別公開鍵及び第２の非加入者識別公開鍵を含み、
前記第１の非加入者識別公開鍵が、初めに、前記帯域外チャネルを介して前記加入者識別デバイスに提供され、前記第２の非加入者識別公開鍵が、その後、前記証明書内で識別として使用される、
請求項１から４のいずれか一項に記載の非加入者識別デバイス。
所定の間隔の間に前記非加入者識別デバイスからハートビートメッセージを受信しない場合に、前記コアネットワークが前記コアネットワークへの前記非加入者識別デバイスのアクセスを無効にすることを可能にするために、前記プロセッサがさらに、
前記加入者識別デバイスから前記ハートビートメッセージを受信し、前記加入者識別デバイスは、前記ハートビートメッセージを前記コアネットワークから受信すると前記ハートビートメッセージを転送し、前記プロセッサが、前記ハートビートメッセージを、前記ゲートウェイを介して前記コアネットワークに転送する、又は、
前記コアネットワークから前記ゲートウェイを介して前記ハートビートメッセージを受信し、前記ハートビートメッセージを前記加入者識別デバイスに転送し、前記加入者識別デバイスが前記ハートビートメッセージを前記コアネットワークに転送する、
請求項１から５のいずれか一項に記載の非加入者識別デバイス。
前記プロセッサがさらに、多数のユーザアカウントを管理し、
それぞれのユーザアカウントに対して選択的に、複数のそれぞれの証明書を確立するために前記関連付けシーケンスを実行し、
それぞれのユーザアカウントに対して選択的に、前記それぞれの証明書に基づいて前記非加入者識別デバイスが前記コアネットワークにアクセスすることを可能にする、
請求項１から６のいずれか一項に記載の非加入者識別デバイス。
非加入者識別デバイスとのワイヤレス通信のために構成された加入者識別デバイスであって、前記加入者識別デバイスが加入者識別データへのアクセスを有し、
前記加入者識別データが、コアネットワークにアクセスするためのプロバイダへの加入者の加入者識別データを備え、前記コアネットワークが、少なくとも局地的エリアにわたりモバイルデバイスにワイヤレス通信を提供し、
前記加入者識別デバイスが、
前記非加入者識別デバイスとのワイヤレス通信のために構成された送受信機と、
前記加入者識別データとの関連付けを確立するために関連付けシーケンスを実行するプロセッサと、
を備え、前記関連付けシーケンスが、
前記非加入者識別デバイスから第１の通信チャネルを介して非加入者識別公開鍵を取得することと、
前記加入者識別デバイスが前記非加入者識別公開鍵を取得したことを検証するために、第２の通信チャネルを介して前記非加入者識別デバイスと検証コードを共有することと、
前記第１の通信チャネルと前記第２の通信チャネルとが異なり、前記通信チャネルの一方が帯域外チャネルであることと、
前記第１の通信チャネル又は前記第２の通信チャネルを介して、前記非加入者識別デバイスからの前記非加入者識別公開鍵とペアを構成する非加入者識別プライベート鍵の所有の証明を受信することと、
受信された前記証明の評価が成功すると、前記加入者識別データに関係し、前記非加入者識別公開鍵の少なくとも一部分に対して証明機関によって生成された署名を備える証明書を取得することと、
前記証明書を前記非加入者識別デバイスに送信することと、を含み、
前記証明書は、前記非加入者識別デバイスが、ローカルネットワーク及び前記ローカルネットワークと前記コアネットワークとの間のゲートウェイを介して前記コアネットワークにアクセスすることを可能にする、
加入者識別デバイス。
前記加入者識別データを備える加入者識別モジュール、
前記コアネットワークとのワイヤレス通信のためのさらなる送受信機、
を備える、請求項８に記載の加入者識別デバイス。
所定の間隔の間に前記非加入者識別デバイスからハートビートメッセージを受信しない場合に、前記コアネットワークが前記コアネットワークへの前記非加入者識別デバイスのアクセスを無効にすることを可能にするために、前記プロセッサが、
前記コアネットワークから前記ハートビートメッセージを受信し、前記ハートビートメッセージを前記非加入者識別デバイスに転送する、又は
前記非加入者識別デバイスから前記ハートビートメッセージを受信し、前記ハートビートメッセージを前記コアネットワークに転送する、
請求項８又は９に記載の加入者識別デバイス。
前記非加入者識別デバイスのデータ通信が前記加入者識別デバイスを介して可能にされることを決定するために、前記プロセッサが、
前記非加入者識別デバイスと前記コアネットワークとの間の前記データ通信の特定部分を受信及び中継し、そのとき、中継されるデータの一部を前記加入者識別データに関連する鍵を使用して暗号化する、
請求項８、９、又は１０に記載の加入者識別デバイス。
前記非加入者識別デバイスが許可された範囲内にないことが判明した場合に前記コアネットワークが前記コアネットワークへの前記非加入者識別デバイスのアクセスを無効にするために、前記プロセッサが、
前記非加入者識別デバイスの位置が、前記許可された範囲内であるかどうかを判定する、又は
前記加入者識別デバイスと前記非加入者識別デバイスとの間の距離が前記許可された範囲内であるかどうかを測定する、
請求項８から１１のいずれか一項に記載の加入者識別デバイス。
加入者識別デバイスとのワイヤレス通信のため非加入者識別デバイスにおいて使用するための方法であって、前記加入者識別デバイスが、加入者識別データへのアクセスを有し、
前記加入者識別データが、コアネットワークにアクセスするためのプロバイダへの加入者の加入者識別データを備え、前記コアネットワークが、少なくとも局地的エリアにわたりモバイルデバイスにワイヤレス通信を提供し、
前記非加入者識別デバイスが、非加入者識別公開鍵とペアを構成する非加入者識別プライベート鍵を備え、
前記方法は、
前記非加入者識別公開鍵を、第１の通信チャネルを介して前記加入者識別デバイスに提供するステップと、
前記加入者識別デバイスが前記非加入者識別公開鍵を取得したことを検証するために、第２の通信チャネルを介して前記加入者識別デバイスと検証コードを共有するステップと、
前記第１の通信チャネルと前記第２の通信チャネルとが異なり、前記通信チャネルの一方が帯域外チャネルであるステップと、
前記第１の通信チャネル又は前記第２の通信チャネルを介して、前記非加入者識別プライベート鍵の所有の証明を前記加入者識別デバイスに提供するステップと、
前記加入者識別デバイスから、前記加入者識別データに関係し、前記非加入者識別公開鍵の少なくとも一部分に対して証明機関によって生成された署名を備える証明書を受信するステップと、を有し、
前記証明書は、前記非加入者識別デバイスが、ローカルネットワーク及び前記ローカルネットワークと前記コアネットワークとの間のゲートウェイを介して前記コアネットワークにアクセスすることを可能にする、
方法。
非加入者識別デバイスとのワイヤレス通信のために構成された加入者識別デバイスにおいて使用するための方法であって、前記加入者識別デバイスが加入者識別データへのアクセスを有し、
前記加入者識別データが、コアネットワークにアクセスするためのプロバイダへの加入者の加入者識別データを備え、前記コアネットワークが、少なくとも局地的エリアにわたりモバイルデバイスにワイヤレス通信を提供し、
前記方法は、
前記非加入者識別デバイスから第１の通信チャネルを介して非加入者識別公開鍵を取得するステップと、
前記加入者識別デバイスが前記非加入者識別公開鍵を取得したことを検証するために、第２の通信チャネルを介して前記非加入者識別デバイスと検証コードを共有するステップと、
前記第１の通信チャネルと前記第２の通信チャネルとが異なり、前記通信チャネルの一方が帯域外チャネルであるステップと、
前記第１の通信チャネル又は前記第２の通信チャネルを介して、前記非加入者識別デバイスからの前記非加入者識別公開鍵とペアを構成する非加入者識別プライベート鍵の所有の証明を受信するステップと、
受信された前記証明の評価が成功すると、前記加入者識別データに関係し、前記非加入者識別公開鍵の少なくとも一部分に対して証明機関によって生成された署名を備える証明書を取得するステップと、
前記証明書を前記非加入者識別デバイスに送信するステップと、を有し、
前記証明書は、前記非加入者識別デバイスが、ローカルネットワーク及び前記ローカルネットワークと前記コアネットワークとの間のゲートウェイを介して前記コアネットワークにアクセスすることを可能にする、
方法。
ネットワークからダウンロード可能な、並びに／又はコンピュータ可読媒体及び／若しくはマイクロプロセッサ実行可能媒体に記憶された、コンピュータプログラムであって、前記コンピュータプログラムが、コンピューティングデバイス上で実行されたときに請求項１３又は１４に記載の方法を実施するためのプログラムコード命令を備える、コンピュータプログラム。