KR102118934B1 - 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립 - Google Patents

제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립 Download PDF

Info

Publication number
KR102118934B1
KR102118934B1 KR1020187010966A KR20187010966A KR102118934B1 KR 102118934 B1 KR102118934 B1 KR 102118934B1 KR 1020187010966 A KR1020187010966 A KR 1020187010966A KR 20187010966 A KR20187010966 A KR 20187010966A KR 102118934 B1 KR102118934 B1 KR 102118934B1
Authority
KR
South Korea
Prior art keywords
shared secret
communication
communication device
computing device
data representation
Prior art date
Application number
KR1020187010966A
Other languages
English (en)
Other versions
KR20180081496A (ko
Inventor
궈창 장
호세 아라우조
라르스 앤더슨
Original Assignee
텔레폰악티에볼라겟엘엠에릭슨(펍)
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 텔레폰악티에볼라겟엘엠에릭슨(펍) filed Critical 텔레폰악티에볼라겟엘엠에릭슨(펍)
Publication of KR20180081496A publication Critical patent/KR20180081496A/ko
Application granted granted Critical
Publication of KR102118934B1 publication Critical patent/KR102118934B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/14—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation using light without selection of wavelength, e.g. sensing reflected white light
    • G06K7/1404—Methods for optical code recognition
    • G06K7/1408—Methods for optical code recognition the method being specifically adapted for the type of code
    • G06K7/1417—2D bar codes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
    • H04W4/21—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel for social networking applications

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Toxicology (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • General Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephone Function (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Communication Control (AREA)

Abstract

제1통신 장치(20)와 적어도 하나의 제2통신 장치(30)간 공유된 비밀을 확립하는 컴퓨팅 장치(10)에 의해 수행된 방법이 제공된다. 상기 방법은 상기 공유된 비밀이 유도될 수 있는 제1데이터 표현을 제1통신 장치(20)에 의해 제1통신 수단을 이용하여 획득하는 단계(S101)를 포함한다. 상기 방법은 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 제1데이터 표현으로부터 생성하는 단계(S102)를 더 포함한다. 더욱이, 상기 방법은 상기 제1통신 수단과 다른 제2통신 수단을 이용하여, 상기 제2통신 장치(30)에 상기 제2데이터 표현을 제공하는 단계(S103)를 포함한다.

Description

제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립
본 발명은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하는 방법, 및 대응하는 컴퓨팅 장치에 관한 것이다. 또한, 본 발명은 컴퓨팅 장치가 본 발명에 따른 방법을 수행하게 하기 위한 컴퓨터 프로그램, 및 대응하는 컴퓨터 프로그램 제품에 관한 것이다.
전자 장치와 관련하여, 클라이언트의 관점에서 보았을 때, 사용자는 일반적으로 일 또는 여가를 위해 하나의 데스크탑을 필요로 한다. 다른 전자 장치의 경우, 사용자는 게임 콘솔, 셋톱 박스, 스마트폰 및 시계, 태블릿, 네트워크 뮤직 플레이어 등과 같이 각각의 특정 애플리케이션마다 하나씩 몇 가지의 장치를 보유할 수 있다.
더욱이, 사물 인터넷(IoT)의 출현 이후, 사용자는 온도 센서, 스마트 의류, 서모스탯 컨트롤러 등과 같은 형태의 일반적으로 머신-투-머신(M2M) 장치와 관련된 다수의 전자 장치를 자신의 집에 가질 수 있다.
예를 들어, 사용자는 건강 모니터링을 위한 스마트 시계 및 엔터테인먼트를 위한 헤드-마운트 장치(HMD; head-mounted device)를 착용할 수 있으며, 동시에 스마트 시계 및 HMD와 통신하기 위한 스마트폰을 가질 수 있다.
일상 생활에서 전자 장치의 수가 증가함에 따라, 장치 연결 또는 페어링(pairing)은 둘 이상의 장치간 데이터 공유에 있어 중요한 역할을 한다. 많은 상황에 있어서, 일부 전자 장치들은 레스토랑에서 청구서를 공유하거나 프리젠테이션을 위해 관객들과 파워포인트 파일을 공유하는 것과 같이 정보를 교환하기 위해 일시적으로 연결될 필요가 있다.
장치 연결 또는 페어링을 위한 다양한 접근 방식이 존재한다. 예를 들어, 가입자 식별 모듈(SIM; subscriber identity module) 카드가 없는 태블릿에서는 인증 프로세스를 완료한 후 스마트폰과 로컬 Wi-Fi 연결을 설정하여 스마트폰을 인터넷에 액세스하기 위한 핫스폿(HotSpot)으로 사용할 수 있다.
다른 예로서, 소위 "범프(Bump)" 애플리케이션은 사용자가 두 장치를 함께 범핑(bumping)하자마자 곧바로 두 장치의 페어링을 시작한다. 그런 다음, 동작 및/또는 가속도 센서로부터의 센서 데이터는 두 장치를 연관시키기 위해 처리된다. 예를 들어, 빠른 응답(QR) 코드와 같은 시각 태그가 많은 장치를 연관시키는 데 사용되는 다른 예가 존재한다. 즉, 제1장치는 시각 태그를 생성하여 그 스크린 상에 시각 태그를 디스플레이하고, 그 다음 다른 장치들은 그룹 통신에 참여하기 위해 그들의 카메라를 사용하여 시각 태그를 스캔할 수 있다. 다른 예에서, 미국 특허 제7,907,901호는 두 장치의 쉐이킹(shaking)을 개시하고 있으며, 여기서 그러한 두 장치가 동일한 방식으로 쉐이킹되는 경우, 이들 장치는 이를 기초하여 이후에 페어링될 수 있는 동일한 동작 데이터를 생성할 것이다.
이들 예에서 사용된 접근 방식의 문제점은 동일한 타입의 센서 및 통신 수단이 그러한 장치들간 사용되어야 한다는 것이다. 제1예에서 장치들은 무선 통신에 관여하고, 제2 및 제4예에서는 방향 센서가 사용되고, 반면 제3예에서는 장치가 시각적 통신에 의해 상호작용한다.
본 발명의 목적은 당업계의 이러한 문제를 해결하거나, 또는 적어도 완화시키고, 통신 장치들간 공유되는 비밀의 확립을 용이하게 하는 향상된 방법을 제공하는 것이다.
이러한 목적은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하는 컴퓨팅 장치에 의해 수행되는 방법에 의해 본 발명의 제1관점에서 달성된다. 상기 방법은 상기 공유된 비밀이 유도될 수 있는 제1데이터 표현을 제1통신 장치에 의해 제1통신 수단을 이용하여 획득하는 단계를 포함한다. 상기 방법은 상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 제1데이터 표현으로부터 생성하는 단계를 더 포함한다. 더욱이, 상기 방법은 상기 제1통신 수단과 다른 제2통신 수단을 이용하여, 상기 제2통신 장치에 상기 제2데이터 표현을 제공하는 단계를 포함한다.
이러한 목적은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하도록 구성된 컴퓨팅 장치에 의해 본 발명의 제2관점에서 달성되며, 상기 컴퓨팅 장치는 처리 유닛 및 메모리를 포함하고, 상기 메모리는 상기 처리 유닛에 의해 실행 가능한 명령들을 포함하며, 이에 의해 상기 컴퓨팅 장치는 상기 공유된 비밀이 유도될 수 있는 제1데이터 표현을 상기 제1통신 장치에 의해 제1통신 수단을 이용하여 획득하도록 동작한다. 상기 컴퓨팅 장치는 상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 제1데이터 표현으로부터 생성하도록 더 동작한다. 더욱이, 상기 컴퓨팅 장치는 상기 제1통신 수단과 다른 제2통신 수단을 이용하여, 상기 제2통신 장치에 상기 제2데이터 표현을 제공하도록 동작한다.
이러한 목적은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하는 컴퓨팅 장치에 의해 수행되는 방법에 의해 본 발명의 제3관점에서 달성된다. 상기 방법은 상기 공유된 비밀이 유도될 수 있는 센서 데이터를 획득하는 단계를 포함하며, 상기 센서 데이터는 상기 컴퓨팅 장치 및 제1통신 장치 모두가 겪게 되는 동작을 나타낸다. 상기 방법은 상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 센서 데이터로부터 생성하는 단계를 더 포함한다. 더욱이, 상기 방법은 상기 제2통신 장치에 상기 제2데이터 표현을 제공하는 단계를 포함한다.
이러한 목적은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하도록 구성된 컴퓨팅 장치에 의해 본 발명의 제4관점에서 달성되며, 상기 컴퓨팅 장치는 처리 유닛 및 메모리를 포함하고, 상기 메모리는 상기 처리 유닛에 의해 실행 가능한 명령들을 포함하고, 상기 컴퓨팅 장치는 동작 센서를 더 포함하며, 이에 의해 상기 컴퓨팅 장치는 상기 공유된 비밀이 유도될 수 있는 상기 동작 센서의 센서 데이터를 획득하도록 동작한다. 상기 센서 데이터는 상기 컴퓨팅 장치 및 제1통신 장치 모두가 겪게 되는 동작을 나타낸다. 상기 컴퓨팅 장치는 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 센서 데이터로부터 생성하도록 더 동작한다. 더욱이, 상기 컴퓨팅 장치는 상기 제2통신 장치에 상기 제2데이터 표현을 제공하도록 동작한다.
이러한 목적은 컴퓨터-실행 가능한 명령들이 장치에 포함된 처리 유닛 상에서 실행될 때 본 발명의 제1 및/또는 제3관점의 실시예에 따른 단계들을 상기 장치가 수행하게 하기 위한 컴퓨터-실행 가능한 명령들을 포함하는 컴퓨터 프로그램에 의해 본 발명의 제5관점에서 달성된다.
이러한 목적은 컴퓨터 판독가능 매체를 포함하는 컴퓨터 프로그램 제품에 의해 본 발명의 제6관점에서 달성될 수 있으며, 상기 컴퓨터 판독가능 매체는 상기 구현된 제5관점에 따른 컴퓨터 프로그램을 갖춘다.
유리하게, 그룹의 장치들을 서로 연관시키기 위한 릴레이 또는 프록시(proxy)로서 동작하는 컴퓨팅 장치에 의해, 이종 장치들, 즉 상이한 통신 수단들을 이용하는 장치들의 연관이 가능해진다.
예를 들어, 본 발명의 제1관점에서, 프로젝터 형태의 제1장치가 회의용 전화기에 의해 구현된 제2장치와 페어링되어/연관되어 있다고 가정하면; 상기 프로젝터에는 시각적 대상을 프로젝팅하기 위한 광원이 장착되는 한편, 상기 회의용 전화기에는 오디오 신호를 수신할 수 있는 마이크로폰이 장착된다.
따라서, 사용자는 프로젝터가 빠른 응답(QR) 코드 등과 같은 시각 태그를 디스플레이할 수 있게 한다. 이는, 예를 들어 프로젝터와 연관된 리모콘의 전용 버튼을 누르거나, 또는 전원을 켤 때 프로젝터가 QR 코드를 디스플레이하도록 프로젝터에 적절하게 지시함으로써 수행될 수 있다.
따라서, 사용자는 제1통신 수단을 사용하여, 예를 들어 스마트폰인 본 발명의 릴레이 장치와 프로젝터간 통신을 설정하는데, 이러한 예시의 실시예에서, 상기 스마트폰은 그 스마트폰의 카메라를 사용하여, 벽 또는 프로젝션 스크린 상에 프로젝터에 의해 디스플레이된 QR 코드를 판독한다. 그러한 판독된 QR 코드는, 예를 들어 특정 이진 시퀀스의 형태로 프로젝터 및 스마트폰에 의해 공유된 비밀이 유도될 수 있는 제1데이터 표현을 구성한다.
이제, 사용자는 이후 공유된 비밀을 회의용 전화기에 제공하기 위해, 제2통신 수단을 통해, 본 예에서는 회의용 전화기의 마이크로폰에 의해 픽업된 오디오 신호를 전송함으로써, 상기 회의용 전화기와 스마트폰 사이의 통신을 설정한다.
오디오 신호를 제공하기 전에, 스마트폰은 획득된 제1데이터 표현으로부터 제2데이터 표현을 생성하며, 상기 제2데이터 표현으로부터 공유된 비밀이 회의용 전화기에 의해 유도될 수 있다. 따라서, 상기 회의용 전화기에 상기 공유된 비밀이 유도될 수 있는 데이터를 제공하기 위해, 상기 제1데이터 표현은 상기 회의용 전화기로 전송되는 오디오 신호로 코딩된다. 그에 의해, 상기 공유된 비밀(상기 언급한 이진 시퀀스 형태의)이 상기 회의용 전화기에 의해 유도될 수 있는 제2데이터 표현이 생성된다.
유리하게, 상기 스마트폰은 프로젝터와 회의용 전화기 간의 보안 통신을 가능하게 했다. 이후 2개의 장치가, 예를 들어 블루투스, WiFi 또는 인터넷 등을 통해 통신을 확립할 때, 이들 모두는 공유된 비밀, 즉 상기에서 예로 사용된 이진 시퀀스에 액세스하고, 보안 통신이 착수될 수 있다.
본 발명의 제2관점에서, 태블릿 형태의 제1장치가 다시 회의용 전화기에 의해 구현된 제2장치와 페어링되어/연관되어 있다고 가정하면, 상기 태블릿에는 가속도계와 같은 동작 센서가 장착되는 한편, 상기 회의용 전화기에는 오디오 신호를 수신할 수 있는 마이크로폰이 장착된다.
상기 사용자는 예를 들어 스마트폰 릴레이 장치를 태블릿에 대해 범핑하거나 또는 대안으로 상기 태블릿과 함께 그 스마트폰을 쉐이킹함으로써 페어링을 시작한다. 어느 쪽이든, 상기 스마트폰의 동작 센서는 공유된 비밀이 유도될 수 있는 센서 데이터를 생성하며, 상기 센서 데이터는 스마트폰 및 태블릿 모두가 겪게 되는 동작을 나타낸다. 상기 공유된 비밀은 특정 이진 시퀀스로 나타낼 수 있다.
본 발명의 제1관점에 대해 주어진 예시의 실시예와 유사하게, 상기 공유된 비밀이 유도될 수 있는 제2데이터 표현은 스마트폰에 의해 생성되어 회의용 전화기에 제공된다.
그러나, 상기 제2관점에서, 상기 스마트폰은 그러한 획득된 센서 데이터로부터 제2데이터 표현을 생성하며, 그러한 제2데이터 표현으로부터 상기 공유된 비밀이 회의용 전화기에 의해 유도될 수 있다. 따라서, 상기 회의용 전화기에 상기 공유된 비밀이 유도될 수 있는 데이터를 제공하기 위해, 상기 센서 데이터의 적어도 일부는 상기 회의용 전화기로 전송되는 오디오 신호로 코딩된다. 그에 의해, 상기 공유된 비밀(상기 언급한 이진 시퀀스 형태의)이 상기 회의용 전화기에 의해 유도될 수 있는 제2데이터 표현이 생성된다.
유리하게, 상기 스마트폰은 태블릿과 회의용 전화기 간의 보안 통신을 가능하게 했다. 이후 2개의 장치가, 예를 들어 블루투스, WiFi 또는 인터넷 등을 통해 통신을 확립할 때, 이들 모두는 공유된 비밀, 즉 태블릿과 스마트폰을 함께 범핑 또는 쉐이킹할 때 생성되는 이진 시퀀스에 액세스하고, 보안 통신이 착수될 수 있다.
본 발명의 실시예에서, 동작 센서 데이터는 제1통신 장치와의 물리적 접촉을 나타낸다. 따라서, 상기 컴퓨팅 장치 및 제1통신 장치는 유효하게 공유된 비밀의 확립을 시작하도록 함께 범핑될 수 있다.
본 발명의 다른 실시예에서, 상기 동작 센서 데이터는 제1통신 장치와 공통인 이동 패턴을 나타낸다. 따라서, 상기 컴퓨팅 장치 및 제1통신 장치는 유효하게 공유된 비밀의 확립을 시작하도록 함께 쉐이킹될 수 있다.
본 발명의 다른 실시예에서, 제1통신 장치와 그룹의 제2통신 장치들간 공유된 비밀이 확립되며, 이 경우 상기 그룹의 제2통신 장치에는 제2데이터 표현이 제공된다.
본 발명의 또 다른 실시예에서, 그룹에 포함된 적어도 2개의 제2통신 장치에는 상이한 통신 수단을 통해 제2데이터 표현이 제공된다. 예를 들어, 상기 제2통신 장치 중 하나에는 시각적으로 제2데이터 표현이 제공되고, 반면 그 중 다른 하나에는 청각적으로 제2데이터 표현이 제공된다.
본 발명의 또 다른 실시예에서, 상기 컴퓨팅 장치는 적용 가능한 제1데이터 표현 또는 동작 센서 데이터로부터 공유된 비밀을 유도하고, 그러한 유도된 공유된 비밀을 사용하여 제1통신 장치 및/또는 적어도 하나의 제2통신 장치와 보안 통신을 확립한다.
일 실시예에서, 공유된 비밀이 유도될 수 있는 제1데이터 표현의 획득은 상기 제1데이터 표현의 시각적 획득, 상기 제1데이터 표현의 청각적 획득, 및 무선 통신 채널을 통한 상기 제1데이터 표현의 획득 중 하나를 포함한다.
다른 실시예에서, 공유된 비밀이 유도될 수 있는 제2데이터 표현의 제공은 상기 제2데이터 표현의 시각적 제공, 상기 제2데이터 표현의 청각적 제공, 및 무선 통신 채널을 통한 상기 제2데이터 표현의 제공 중 하나를 포함한다.
일반적으로, 청구범위에서 사용된 모든 용어는 본 명세서에서 달리 명시적으로 정의되지 않는 한, 기술 분야에서 통상적인 의미에 따라 해석되어야 한다. "하나/한/그러한 요소, 장치, 구성 요소, 수단, 단계 등"은 달리 명시하지 않는 한, 요소, 장치, 구성 요소, 수단, 단계 등의 적어도 하나의 예를 언급하는 것으로 공개적으로 해석되어야 한다. 본 명세서에 개시된 소정 방법의 단계들은 명시적으로 언급되지 않는 한, 개시된 순서대로 수행될 필요는 없다.
본 발명은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하는 방법, 및 대응하는 컴퓨팅 장치를 제공할 수 있다.
이제 본 발명은 이하에서 첨부된 도면을 참조하여 예로서 설명한다:
도 1은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하도록 구성된 본 발명의 실시예에 따른 컴퓨팅 장치를 나타내고;
도 2는 제1통신 장치와 제2통신 장치간 공유된 비밀을 확립하는 도 1의 컴퓨팅 장치에 의해 수행된 방법의 실시예의 흐름도를 나타내고;
도 3은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하도록 구성된 본 발명의 다른 실시예에 따른 컴퓨팅 장치를 나타내고;
도 4는 제1통신 장치와 제2통신 장치간 공유된 비밀을 확립하는 도 3의 컴퓨팅 장치에 의해 수행된 방법의 실시예의 흐름도를 나타내고;
도 5는 본 발명의 실시예에 따른 컴퓨팅 장치를 나타내고;
도 6은 본 발명의 다른 실시예에 따른 컴퓨팅 장치를 나타내고;
도 7은 제1통신 장치와 그룹의 제2통신 장치들간 공유된 비밀을 확립하도록 구성된 본 발명의 다른 실시예에 따른 컴퓨팅 장치를 나타내고;
도 8은 본 발명의 실시예에 따른 컴퓨팅 장치를 나타내며;
도 9는 본 발명의 다른 실시예에 따른 컴퓨팅 장치를 나타낸다.
이하, 본 발명의 특정 실시예가 도시된 첨부 도면을 참조하여 본 발명을 보다 상세하게 설명한다. 그러나, 본 발명은 많은 상이한 형태로 구현될 수 있으며, 본원에 설명된 실시예로 한정되는 것으로 해석되어서는 안된다; 오히려, 이들 실시예는 본 개시가 철저하고 완전하며, 당업자에게 본 발명의 범위를 충분히 전달할 수 있도록 예로서 제공된다. 상세한 설명 전반에 걸쳐 유사한 번호가 유사한 요소에 붙여진다.
도 1은 제1통신 장치(20)와 적어도 하나의 제2통신 장치(30)간 공유된 비밀을 확립하도록 구성된 본 발명의 실시예에 따른 컴퓨팅 장치(10)를 나타낸다.
도 2는 상기 제1통신 장치(20)와 제2통신 장치(30)간 공유된 비밀을 확립하는 도 1의 컴퓨팅 장치(10)에 의해 수행된 방법의 실시예의 흐름도를 나타낸다.
상기 컴퓨팅 장치(10)는 도 1에서 스마트폰의 형태로 구현되고, 반면 상기 제1통신 장치(20)는 프로젝터의 형태로 구현되고, 제2통신 장치(30)는 회의용 전화기 형태로 구현된다.
2개의 장치들간 이후의 보안 통신을 가능하게 하기 위한 프로젝터(20)와 회의용 전화기(30)간 공유된 비밀을 확립하기 위해, 사용자는 프로젝터가 시각 태그, 이러한 특정 예에서 QR 코드(40)를 디스플레이하게 할 수 있다.
프로젝터(20)와 회의용 전화기(30)간 공유된 비밀을 확립하여 두 장치들간 차후 보안 통신을 가능하게 하기 위해, 사용자는 프로젝터에 시각 태그, 이러한 특정 예에서는 QR 코드(40)를 디스플레이하게 할 수 있다.
상기 사용자는 공유된 비밀이 유도될 수 있는 제1데이터 표현을 획득하기 위해 스마트폰(10)이 카메라에 의해 QR 코드(40)를 판독하도록 할 것이다. 도 1의 예시에서, 상기 제1데이터 표현은 공유된 비밀이 유도될 수 있는 이진 시퀀스 "...010010100100..."을 포함한다. 이러한 특정 예에서, 상기 공유된 비밀은 상기 제1데이터 표현에 산재된 4-비트 시퀀스 "1010"에 의해 구현된다.
단계 S102에서, 이동 전화(10; 즉, 스마트폰)는 공유된 비밀이 유도될 수 있는 제2데이터 표현을 제1데이터 표현으로부터 생성한다.
이러한 예에서, 상기 제2데이터 표현은 회의용 전화기(30)의 마이크로폰에 의해 픽업된 오디오 신호(50)를 통해 스마트폰(10)으로부터 회의용 전화기(30)에 제공된다. 따라서, 상기 공유된 비밀이 유도될 수 있는 데이터를 상기 회의용 전화기에 제공하기 위해, 상기 제1데이터 표현은 단계 S103에서 상기 회의용 전화기(30)로 전송되는 오디오 신호(50)로 코딩된다. 그에 의해, 상기 공유된 비밀(상기 언급한 4-비트 시퀀스 형태의)이 상기 회의용 전화기에 의해 유도될 수 있는 제2데이터 표현이 생성된다.
유리하게, 상기 스마트폰(10)은 상이한 통신 수단에 의해 상기 스마트폰(10)과 각각 통신하는 프로젝터(20)와 회의용 전화기(30)간 보안 통신을 가능하게 한다. 이후 상기 2개의 장치가, 예를 들어 로컬 WiFi 네트워크(60)를 통해 통신을 확립할 때, 이들 모두는 공유된 비밀, 즉 4-비트 시퀀스 "1010"에 액세스하고, 보안 통신이 착수될 수 있다.
상기 공유된 비밀과 제1 및 제2데이터 표현은 도 1을 참조하여 기술된 것과 다른 구조를 가질 수 있음을 알아야 한다. 또한, 상기 프로젝터(20)와 회의용 전화기(30)간 보안 통신의 확립은 보안 통신 채널이 그 둘 사이에 설정되기 전에 서버(도시 생략)와 같은 장치를 통해 이루어질 수 있음을 알아야 한다. 더욱이, 상기 제1 및 제2데이터 표현은 더 긴 코드에 산재된 4-비트 공유된 비밀을 포함하는 것으로 나타나 있다. 그러나, 상기 제1 및 제2데이터 표현은 실제로 상기 공유된 비밀만을 포함한다고 생각할 수도 있다.
도 3은 제1통신 장치(20)와 적어도 하나의 제2통신 장치(30)간 공유된 비밀을 확립하도록 구성된 본 발명의 다른 실시예에 따른 컴퓨팅 장치(10)를 나타낸다.
도 4는 상기 제1통신 장치(20)와 제2통신 장치(30)간 공유된 비밀을 확립하는 도 3의 컴퓨팅 장치(10)에 의해 수행된 방법의 실시예의 흐름도를 나타낸다.
다시, 상기 컴퓨팅 장치(10)는 스마트폰 형태로 구현되고, 상기 제2통신 장치(30)는 회의용 전화기 형태로 구현되는 반면, 상기 제1통신 장치(20)는 이러한 특정 실시예에서 태블릿으로 구현된다.
이러한 예에서, 상기 태블릿(20)과 회의용 전화기(30)간 공유된 비밀을 확립하여 상기 2개의 장치간 차후 보안 통신을 가능하게 하기 위해, 사용자는 스마트폰(10)을 상기 태블릿(20)에 대해 범핑한다. 상기 스마트폰(10) 및 태블릿(20) 내의 각각의 관성 측정 유닛(IMU; inertia measurement unit)은 그 2개의 장치가 겪게 되는 동작을 레지스터(register)할 것이다. 상기 IMU는 가속도계, 자이로스코프, 자력계 또는 이러한 타입의 동작 센서 중 2개 이상의 조합일 수 있다.
상기 스마트폰(10) 및 태블릿(20)이 겪게 되는 동작으로부터, 이들이 정확하게 2개의 장치가 서로 범핑되었는지를 결정할 수 있고, 따라서 공유된 비밀이 확립될 수 있다. 앞서 언급한 바와 같이, 그러한 동작은 스마트폰(10) 및 태블릿이 공통 패턴(예를 들어, 동일한 손에 2개의 장치를 잡고 앞뒤로 쉐이킹하는 것과 같은 패턴)에 따라 이동함으로써 구현될 수 있다.
상기 2개의 장치를 쉐이킹함으로써, 상기 2개의 장치가 겪게 되는 동작(즉, 가속도)은 키(key)와 같은 비밀을 생성하는 데 사용되며, 상기 키는 이후에 보안 연결을 확립하는 데 사용된다. 상기 2개의 장치는 함께 움직이기 때문에, 동일한 동작을 수행하여, 실질적으로 동일한 동작 데이터를 캡처(capture)한다. 그러한 동일한 동작 데이터로부터, 상기 공유된 비밀의 동일한 카피가 확립될 수 있다.
따라서, 상기 스마트폰(10)은 단계 S201에서 그 IMU로부터 센서 데이터를 획득하며, 상기 센서 데이터로부터 공유된 비밀이 유도될 수 있다. 그러한 획득된 센서 데이터는 상기 스마트폰(10) 및 태블릿(20)이 겪게 되는 범핑 동작을 나타낸다. 도 3의 예시에서, 상기 센서 데이터는 공유된 비밀이 유도될 수 있는 이진 시퀀스 "...010010100100..."을 포함한다. 이러한 특정 예에서, 상기 공유된 비밀은 상기 센서 데이터에 산재된 4-비트 시퀀스 "1010"에 의해 구현된다.
도 1을 참조하여 앞서 기술된 실시예에서와 같이, 스마트폰(10)은 회의용 전화기(30)로 전송되고 그 회의용 전화기(30)에 의해 해석될 수 있는 포맷으로 제2데이터 표현을 생성할 필요가 있다.
이에 따라, 단계 S202에서, 이동 전화(10)는 상기 센서 데이터로부터 제2데이터 표현을 생성하며, 상기 제2데이터 표현으로부터 공유된 비밀이 유도될 수 있다.
다시, 상기 제2데이터 표현은 회의용 전화기(30)의 마이크로폰에 의해 픽업된 오디오 신호(50)를 통해 스마트폰(10)으로부터 회의용 전화기(30)에 제공된다. 따라서, 상기 공유된 비밀이 유도될 수 있는 데이터를 상기 회의용 전화기에 제공하기 위해, 상기 센서 데이터는 단계 S203에서 상기 회의용 전화기(30)로 전송되는 오디오 신호(50)로 코딩된다. 그에 의해, 상기 공유된 비밀(상기 언급한 4-비트 시퀀스 형태의)이 상기 회의용 전화기에 의해 유도될 수 있는 제2데이터 표현이 생성된다.
유리하게, 상기 스마트폰(10)은 태블릿(20)과 회의용 전화기(30)간 보안 통신을 가능하게 한다. 이후 상기 태블릿(20) 및 회의용 전화기(30)가 WiFi 네트워크(60)를 통해 통신을 확립할 때, 이들 모두는 공유된 비밀, 즉 4-비트 시퀀스 "1010"에 액세스하고, 보안 통신이 착수될 수 있다.
도 5 및 6에 따르면, 본 발명의 실시예들에 따른 컴퓨팅 장치(10)에 의해 수행된 방법의 단계들은 랜덤 액세스 메모리(RAM), 플래시 메모리 또는 하드 디스크 드라이브와 같은 마이크로프로세서와 연관된 적절한 저장 매체(13)로 다운로드된 컴퓨터 프로그램을 실행하도록 배열된 하나 이상의 마이크로프로세서 형태로 구현된 처리 유닛(11)에 의해 실제로 수행된다. 상기 처리 유닛(11)은 컴퓨터-실행 가능한 명령들을 포함하는 적절한 컴퓨터 프로그램이 상기 저장 매체(13)로 다운로드되어 상기 처리 유닛(11)에 의해 실행될 때 상기 컴퓨팅 장치(10)가 본 발명의 실시예들에 따른 방법을 수행하게 하도록 배열된다. 상기 저장 매체(13)는 또한 상기 컴퓨터 프로그램(12)을 포함하는 컴퓨터 프로그램 제품일 수도 있다. 대안으로, 상기 컴퓨터 프로그램(12)은 디지털 다기능 디스크 (DVD; Digital Versatile Disc) 또는 메모리 스틱과 같은 적절한 컴퓨터 프로그램 제품에 의해 상기 저장 매체(13)로 전송될 수 있다. 다른 대안으로서, 상기 컴퓨터 프로그램(12)은 네트워크를 통해 상기 저장 매체(13)로 다운로드될 수 있다. 상기 처리 유닛(11)은 대안으로 디지털 신호 프로세서(DSP), 주문형 집적 회로(ASIC), 필드-프로그래머블 게이트 어레이(FPGA), 복합 프로그래머블 로직 디바이스(CPLD) 등의 형태로 구현될 수 있다.
도 6에 따르면, 동작의 경우, 공유된 비밀이 유도될 수 있는 동작 센서 데이터가 획득되는 경우에, 상기 컴퓨팅 장치(10)에는 앞서 기술한 바와 같이 IMU(14)가 장착된다. 유리하게, 상기 컴퓨팅 장치(10)는, 통상적으로 스마트폰에 IMU(14)가 제공되는 것과 같이, 스마트폰에 의해 구현된다.
도 7은 태블릿(20)과 그룹의 제2통신 장치들간, 이러한 예시의 실시예에서는 예를 들어 적외선(IR) 신호를 통해 통신하는 회의용 전화기(30)와 네트워크 뮤직 플레이어(70)간 공유된 비밀을 확립하도록 구성된 본 발명의 다른 실시예에 따른 컴퓨팅 장치(10)를 나타낸다.
상기 태블릿(20)과 회의용 전화기(30)와 네트워크 뮤직 플레이어(70)간 이후의 보안 통신을 가능하게 하기 위해 상기 2개의 장치들간 공유된 비밀을 확립하기 위해, 사용자는 상기 스마트폰(10)을 상기 태블릿(20)에 대해 범핑한다. 상기 스마트폰(10) 및 태블릿(20) 내의 각각의 IMU는, 도 3과 관련하여 기술한 바와 같이, 상기 2개의 장치가 겪게 되는 동작을 레지스터할 것이다.
따라서, 상기 스마트폰(10)은 단계 S201에서 그 IMU로부터 센서 데이터를 획득하며, 상기 센서 데이터로부터 공유된 비밀이 유도될 수 있다. 그러한 획득된 센서 데이터는 상기 스마트폰(10) 및 태블릿(20)이 겪게 되는 범핑 동작을 나타낸다. 도 7의 예시에서, 상기 센서 데이터는 공유된 비밀이 유도될 수 있는 이진 시퀀스 "...010010100100..."을 포함한다. 다시, 상기 공유된 비밀은 상기 센서 데이터에 산재된 4-비트 시퀀스 "1010"에 의해 구현된다.
단계 S202에서, 상기 이동 전화(10)는 상기 센서 데이터로부터 제2데이터 표현을 생성하며, 상기 제2데이터 표현으로부터 상기 공유된 비밀이 유도될 수 있다. 그룹의 제2통신 장치들이 동일한 통신 수단을 통해 상기 스마트폰(10)과 통신되는 경우, 상기 그룹의 장치들은 동일한 제2데이터 표현을 사용할 것이다.
그러나, 이러한 예시의 실시예에서, 상기 스마트폰(10)은 회의용 전화기(30)로 전송되고, 상기 회의용 전화기(30) 뿐만 아니라 네트워크 뮤직 플레이어(70)에 의해 해석될 수 있는 포맷으로 제2데이터 표현을 생성할 필요가 있다.
앞서 기술한 바와 같이, 상기 제2데이터 표현은 상기 회의용 전화기(30)의 마이크로폰에 의해 픽업된 오디오 신호(50)를 통해 상기 스마트폰(10)에서 상기 회의용 전화기(30)로 제공된다. 따라서, 상기 공유된 비밀이 유도될 수 있는 데이터를 상기 회의용 전화기에 제공하기 위해, 상기 센서 데이터는 단계 S203에서 회의용 전화기(30)로 전송되는 오디오 신호(50)로 코팅된다. 그에 의해, 공유된 비밀(상기 언급된 4-비트 시퀀스 형태의)이 상기 회의용 전화기(30)에 의해 유도될 수 있는 상기 제2데이터 표현이 생성된다.
더욱이, 상기 제2데이터 표현은 상기 네트워크 뮤직 플레이어(70)의 IR 센서에 의해 픽업된 IR 신호(80)를 통해 상기 스마트폰(10)으로부터 상기 네트워크 뮤직 플레이어(70)에 제공된다. 따라서, 공유된 비밀이 유도될 수 있는 데이터를 상기 네트워크 뮤직 플레이어에 제공하기 위해, 상기 센서 데이터는, 적절한 프로토콜을 사용하여, 단계 S203에서 상기 네트워크 뮤직 플레이어(70)로 전송되는 IR 신호(80)로 코팅된다. 그에 의해, 4-비트 공유된 비밀이 상기 네트워크 뮤직 플레이어(70)에 의해 유도될 수 있는 상기 제2데이터 표현이 생성된다.
이러한 특정 실시예에서, 네트워크 뮤직 플레이어(70)에는 제2통신 수단(및 제1통신 수단; 이러한 경우 오디오 신호)과 다른 제3통신 수단(이러한 경우 IR 신호)을 통해 상기 제2데이터 표현을 제공한다. 상기 제2데이터 표현을 상기 회의용 전화기(30) 및 네트워크 뮤직 플레이어(70)에 공급하기 위해 사용되는 통신 수단은 동일할 수 있다는 것을 알아야 한다.
유리하게, 상기 스마트폰(10)은 상기 태블릿(20)과 회의용 전화기(30)와 네트워크 뮤직 플레이어(70)간 보안 통신을 가능하게 한다. 이후 상기 회의용 전화기(30) 및 네트워크 뮤직 플레이어(70)가 WiFi 네트워크(60)를 통해 통신을 확립할 때, 이들 모두는 공유된 비밀, 즉 4-비트 시퀀스 "1010"에 액세스하고, 보안 통신이 착수될 수 있다.
상기 제1데이터 표현/센서 데이터, 및 이어서 제2데이터 표현은 확립될 보안 통신 세션의 식별 번호, 허용된 세션 지속 기간, 지리적 위치, 타임스탬프, 통신에 종사하는 장치의 최대 개수 등과 같은 정보를 포함할 수 있다는 것을 알아야 한다.
본 발명의 다른 실시예에서, 보안 통신 채널(들)은 컴퓨팅 장치와 제1통신 장치(20) 사이에, 그리고 가능하게는 소정의 하나 이상의 제2통신 장치(30, 70)와 함께 설정될 수 있으며, 따라서 상기 컴퓨팅 장치(10)는 통신 세션을 확립하는 데 참여할 수 있고; 상기 컴퓨팅 장치(10)는 공유된 비밀이 유도될 수 있는 제1데이터 표현/센서 데이터에 용이하게 액세스한다.
도 8은 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하도록 구성된 본 발명의 다른 실시예에 따른 컴퓨팅 장치(10)를 나타낸다. 상기 컴퓨팅 장치(10)는 상기 공유된 비밀이 유도될 수 있는 제1데이터 표현을 상기 제1통신 장치에 의해 제1통신 수단을 이용하여 획득하도록 채용된 획득 수단(101), 상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 제1데이터 표현으로부터 생성하도록 채용된 생성 수단(102), 및 상기 제1통신 수단과 다른 제2통신 수단을 이용하여 상기 제2통신 장치에 상기 제2데이터 표현을 제공하도록 채용된 제공 수단(103)을 포함한다.
상기 수단(101-103)들은 정보를 수신하고 제공하기 위한 통신 인터페이스, 및 데이터를 저장하기 위한 다른 로컬 스토리지를 포함할 수 있으며, (도 5와 관련하여 주어진 설명과 유사하게) RAM, 플래시 메모리 또는 하드 디스크 드라이브와 같은 마이크로프로세서와 연관된 적절한 저장 매체에 다운로드된 컴퓨터 프로그램을 실행하도록 배열된 하나 이상의 마이크로프로세서 형태로 구현된 프로세서에 의해 실행될 수 있다.
도 9는 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립하도록 구성된 본 발명의 다른 실시예에 따른 컴퓨팅 장치(10)를 나타낸다. 상기 컴퓨팅 장치(10)는 상기 공유된 비밀이 유도될 수 있는 센서 데이터(이 센서 데이터는 상기 컴퓨팅 장치 및 제1통신 장치 모두가 겪게 되는 동작을 나타냄)를 획득하도록 채용된 획득 수단(201), 상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 센서 데이터로부터 생성하도록 채용된 생성 수단(202), 및 상기 제2통신 장치에 상기 제2데이터 표현을 제공하도록 채용된 제공 수단(203)을 포함한다.
상기 수단(201-203)들은 정보를 수신하고 제공하기 위한 통신 인터페이스, 및 데이터를 저장하기 위한 다른 로컬 스토리지를 포함할 수 있으며, (도 6과 관련하여 주어진 설명과 유사하게) RAM, 플래시 메모리 또는 하드 디스크 드라이브와 같은 마이크로프로세서와 연관된 적절한 저장 매체에 다운로드된 컴퓨터 프로그램을 실행하도록 배열된 하나 이상의 마이크로프로세서 형태로 구현된 프로세서에 의해 실행될 수 있다.
상기 개시는 주로 몇몇 실시예를 참조하여 상기 설명되었다. 그러나, 당업자라면 쉽게 알 수 있듯이, 상기 개시된 것들 이외의 다른 실시예들은 수반된 특허 청구항들에 의해 규정된 바와 같이, 본 발명의 범위 내에서 동일하게 가능하다.

Claims (22)

  1. 제1통신 장치(20)와 적어도 하나의 제2통신 장치(30)간 공유된 비밀을 확립하는 컴퓨팅 장치(10)에 의해 수행되는 방법으로서, 상기 방법은:
    상기 공유된 비밀이 유도될 수 있는 센서 데이터를 획득하는 단계(S201), 상기 센서 데이터는 상기 컴퓨팅 장치(10) 및 제1통신 장치(20) 모두가 겪게 되는 동작을 나타냄;
    상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 센서 데이터로부터 생성하는 단계(S202); 및
    상기 제2통신 장치(30)에 상기 제2데이터 표현을 제공하는 단계(S203)를 포함하고,
    공유된 비밀이 유도될 수 있는 제2데이터 표현을 제공하는 단계(S103, S203)는 상기 제2데이터 표현을 시각적으로 제공하는 단계, 상기 제2데이터 표현을 청각적으로 제공하는 단계, 및 무선 통신 채널을 통해 상기 제2데이터 표현을 제공하는 단계 중 하나를 포함하는, 컴퓨팅 장치에 의해 수행되는 방법.
  2. 청구항 1에 있어서,
    상기 센서 데이터는 제1통신 장치(20)와의 물리적 접촉을 나타내는, 컴퓨팅 장치에 의해 수행되는 방법.
  3. 청구항 1에 있어서,
    상기 센서 데이터는 제1통신 장치(20)와 공통인 이동 패턴을 나타내는, 컴퓨팅 장치에 의해 수행되는 방법.
  4. 청구항 1 내지 3 중 어느 한 항에 있어서,
    상기 제1통신 장치(20)와 그룹의 제2통신 장치(30, 70)들간 공유된 비밀이 확립되며,
    그룹의 제2통신 장치(30, 70)들에 제2데이터 표현을 제공하는 단계를 더 포함하는, 컴퓨팅 장치에 의해 수행되는 방법.
  5. 청구항 4에 있어서,
    상기 그룹에 포함된 제2통신 장치(30, 70)의 적어도 하나에는 제2통신 수단과 다른 제3통신 수단을 통해 제2데이터 표현이 제공되는, 컴퓨팅 장치에 의해 수행되는 방법.
  6. 청구항 1 내지 3 중 어느 한 항에 있어서,
    제1데이터 표현 또는 센서 데이터로부터 공유된 비밀을 유도하는 단계; 및
    상기 유도된 공유된 비밀을 사용하여 제1통신 장치(20) 및/또는 적어도 하나의 제2통신 장치(30)와의 통신을 확립하는 단계를 더 포함하는, 컴퓨팅 장치에 의해 수행되는 방법.
  7. 삭제
  8. 컴퓨터-실행 가능한 명령들이 장치(10)에 포함된 처리 유닛(11) 상에서 실행될 때 청구항 1 내지 3 중 어느 한 항에 기술된 단계들을 상기 장치(10)가 수행하게 하기 위한 컴퓨터-실행 가능한 명령들을 포함하는, 컴퓨터 프로그램(12)을 저장하는 컴퓨터 판독 가능한 기록 매체.
  9. 삭제
  10. 제1통신 장치(20)와 적어도 하나의 제2통신 장치(30)간 공유된 비밀을 확립하도록 구성된 컴퓨팅 장치(10)로서, 상기 컴퓨팅 장치(10)는 처리 유닛(11), 메모리(13), 및 동작 센서(14)를 포함하고, 상기 메모리는 상기 처리 유닛에 의해 실행 가능한 명령(12)들을 포함하며, 이에 의해 상기 컴퓨팅 장치(10)는:
    상기 공유된 비밀이 유도될 수 있는 상기 동작 센서(14)의 센서 데이터를 획득하고, 상기 센서 데이터는 상기 컴퓨팅 장치(10) 및 제1통신 장치(20) 모두가 겪게 되는 동작을 나타내며;
    상기 공유된 비밀이 유도될 수 있는 제2데이터 표현을 상기 센서 데이터로부터 생성하고;
    상기 제2통신 장치(30)에 상기 제2데이터 표현을 제공하도록 동작하며,
    공유된 비밀이 유도될 수 있는 제2데이터 표현의 제공은 상기 제2데이터 표현의 시각적 제공, 상기 제2데이터 표현의 청각적 제공, 및 무선 통신 채널을 통한 상기 제2데이터 표현의 제공 중 하나를 포함하는, 컴퓨팅 장치(10).
  11. 청구항 10에 있어서,
    상기 센서 데이터는 제1통신 장치(20)와의 물리적 접촉을 나타내는, 컴퓨팅 장치(10).
  12. 청구항 10에 있어서,
    상기 센서 데이터는 제1통신 장치(30)와 공통인 이동 패턴을 나타내는, 컴퓨팅 장치(10).
  13. 청구항 10 내지 12 중 어느 한 항에 있어서,
    제1통신 장치(20)와 그룹의 제2통신 장치(30, 70)들간 공유된 비밀이 확립되며, 상기 컴퓨팅 장치는:
    상기 그룹의 제2통신 장치(30, 70)들에 제2데이터 표현을 제공하도록 더 동작하는, 컴퓨팅 장치(10).
  14. 청구항 13에 있어서,
    상기 그룹에 포함된 적어도 2개의 제2통신 장치(30, 70)들에는 상이한 통신 수단을 통해 제2데이터 표현이 제공되는, 컴퓨팅 장치(10).
  15. 청구항 10 내지 12 중 어느 한 항에 있어서,
    공유된 비밀을 유도하고;
    상기 유도된 공유된 비밀을 사용하여 제1통신 장치(20) 및/또는 적어도 하나의 제2통신 장치(30)와의 페어링을 수행하도록 더 동작하는, 컴퓨팅 장치(10).
  16. 삭제
  17. 청구항 10에 있어서,
    상기 제2데이터 표현을 제공하기 위해, 회의용 전화기, 디스플레이, 광 전송기, 및 무선 주파수 전송기 중 하나 이상을 더 포함하는, 컴퓨팅 장치(10).
  18. 삭제
  19. 삭제
  20. 삭제
  21. 삭제
  22. 삭제
KR1020187010966A 2015-10-30 2015-10-30 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립 KR102118934B1 (ko)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/EP2015/075225 WO2017071770A1 (en) 2015-10-30 2015-10-30 Establishing a secret shared between a first communications device and at least one second communications device

Publications (2)

Publication Number Publication Date
KR20180081496A KR20180081496A (ko) 2018-07-16
KR102118934B1 true KR102118934B1 (ko) 2020-06-04

Family

ID=54476930

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020187010966A KR102118934B1 (ko) 2015-10-30 2015-10-30 제1통신 장치와 적어도 하나의 제2통신 장치간 공유된 비밀을 확립

Country Status (17)

Country Link
US (2) US11765148B2 (ko)
EP (2) EP3780549B1 (ko)
JP (1) JP6948317B2 (ko)
KR (1) KR102118934B1 (ko)
CN (1) CN108353070B (ko)
AU (1) AU2015413148B2 (ko)
ES (1) ES2848826T3 (ko)
HK (1) HK1256926A1 (ko)
HU (1) HUE053563T2 (ko)
MX (1) MX2018005189A (ko)
MY (1) MY189313A (ko)
PH (1) PH12018500812A1 (ko)
PL (1) PL3369230T3 (ko)
RU (1) RU2693920C1 (ko)
TW (1) TWI612823B (ko)
WO (1) WO2017071770A1 (ko)
ZA (1) ZA201802730B (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3742663B1 (en) 2019-05-20 2024-02-07 Nokia Technologies Oy Shared secret generation

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006178748A (ja) * 2004-12-22 2006-07-06 Fuji Xerox Co Ltd ウィルスチェック方法、ネットワークシステム、情報処理方法、情報処理プログラム及び情報処理装置
WO2012044395A1 (en) * 2010-09-30 2012-04-05 Apple Inc. Wireless accessory device pairing transfer between multiple host devices
US20140325222A1 (en) * 2013-04-24 2014-10-30 Intellectual Discovery Co., Ltd. Portable device, a stationary device, a digital device and a method for performing secure communication using thereof
US20150288667A1 (en) * 2014-04-08 2015-10-08 Samsung Electronics Co., Ltd. Apparatus for sharing a session key between devices and method thereof

Family Cites Families (60)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1208663A4 (en) * 1999-08-03 2005-07-27 Polycom Inc DEVICE AND METHOD FOR SECURED DATA TRANSMISSION IN A WIRELESS COMMUNICATION SYSTEM
US7027836B2 (en) * 2002-09-10 2006-04-11 Eastman Kodak Company Method and system for establishing a communication network
US20040203381A1 (en) * 2002-12-31 2004-10-14 Cahn Janet E. Method and apparatus for data transfer
US20050100166A1 (en) * 2003-11-10 2005-05-12 Parc Inc. Systems and methods for authenticating communications in a network medium
US7392046B2 (en) * 2004-02-10 2008-06-24 Microsoft Corporation Method and apparatus for automatic diagnosis and resolution of wireless network malfunctions
US20050266798A1 (en) * 2004-05-31 2005-12-01 Seamus Moloney Linking security association to entries in a contact directory of a wireless device
TW200701722A (en) 2005-02-11 2007-01-01 Qualcomm Inc Context limited shared secret
US7427926B2 (en) * 2006-01-26 2008-09-23 Microsoft Corporation Establishing communication between computing-based devices through motion detection
DE102006004399A1 (de) 2006-01-31 2007-08-09 Infineon Technologies Ag Verfahren zum Erzeugen eines kryptographischen Schlüssels
US8670564B1 (en) 2006-08-14 2014-03-11 Key Holdings, LLC Data encryption system and method
FR2906667B1 (fr) * 2006-10-02 2009-01-16 Eastman Kodak Co Production de codes visuels pour l'appariement d'equipements electroniques.
US8103247B2 (en) 2006-10-31 2012-01-24 Microsoft Corporation Automated secure pairing for wireless devices
WO2008075638A1 (ja) 2006-12-19 2008-06-26 Nec Corporation 共通データ生成方法およびその装置
US8688986B2 (en) * 2006-12-27 2014-04-01 Intel Corporation Method for exchanging strong encryption keys between devices using alternate input methods in wireless personal area networks (WPAN)
US8391786B2 (en) * 2007-01-25 2013-03-05 Stephen Hodges Motion triggered data transfer
WO2009014063A1 (ja) 2007-07-20 2009-01-29 Nec Corporation 暗号通信方法及び暗号通信システム
US8275123B2 (en) * 2007-08-17 2012-09-25 Infineon Technologies, Ag Integrated data transceiver and sensor for the generation of a symmetrical cryptographic key
US8787575B2 (en) * 2007-08-31 2014-07-22 France Brevets Method and apparatus for propagating encryption keys between wireless communication devices
US8482403B2 (en) * 2007-12-12 2013-07-09 Sony Corporation Interacting with devices based on physical device-to-device contact
US8170212B2 (en) * 2008-03-17 2012-05-01 Intel Corporation Device, system, and method of establishing secure wireless communication
US8219028B1 (en) * 2008-03-31 2012-07-10 Google Inc. Passing information between mobile devices
CN101394271A (zh) 2008-10-28 2009-03-25 上海电力学院 传感器网络中同时建立对密钥和组密钥的方法
RU2398356C2 (ru) * 2008-10-31 2010-08-27 Cамсунг Электроникс Ко., Лтд Способ установления беспроводной линии связи и система для установления беспроводной связи
US20100167646A1 (en) * 2008-12-30 2010-07-01 Motorola, Inc. Method and apparatus for device pairing
US8837716B2 (en) * 2009-02-02 2014-09-16 Apple Inc. Sensor derived authentication for establishing peer-to-peer networks
JP5463516B2 (ja) * 2009-02-13 2014-04-09 日本電気株式会社 暗号鍵生成システム、暗号鍵生成方法および暗号鍵生成用プログラム
US9008315B2 (en) * 2012-01-20 2015-04-14 Digimarc Corporation Shared secret arrangements and optical data transfer
JP5316374B2 (ja) 2009-11-04 2013-10-16 株式会社デンソーアイティーラボラトリ 認証システム及び認証方法
JP2011130224A (ja) * 2009-12-18 2011-06-30 Lenovo Singapore Pte Ltd 通信端末装置における共有情報の作成方法
WO2012091164A1 (ja) 2010-12-28 2012-07-05 日本電気株式会社 鍵の生成方法
US8934839B2 (en) * 2011-02-22 2015-01-13 Blackberry Limited Methods and apparatus to connect wireless-enabled devices
US8885878B2 (en) * 2011-07-22 2014-11-11 Microsoft Corporation Interactive secret sharing
US9632649B2 (en) * 2011-10-03 2017-04-25 Blackberry Limited Methods and devices to allow common user interface mode based on orientation
JP5774436B2 (ja) * 2011-10-05 2015-09-09 株式会社ビー・ユー・ジーＳｓｔ 情報通信システム、サーバ、及び、プログラム
US8868039B2 (en) * 2011-10-12 2014-10-21 Digimarc Corporation Context-related arrangements
US9137627B2 (en) * 2011-12-30 2015-09-15 Linkedin Corporation Systems and methods for mobile device pairing
US9131333B2 (en) * 2011-12-30 2015-09-08 Linkedin Corporation Systems and methods for mobile device pairing
CN103377275A (zh) 2012-04-24 2013-10-30 华硕电脑股份有限公司 电子装置间的联机建立方法及系统
US20130282912A1 (en) 2012-04-24 2013-10-24 Asustek Computer Inc Connection establishing method between two electronic devices and system applying the same
CN103532713B (zh) 2012-07-04 2018-03-23 中国移动通信集团公司 传感器认证和共享密钥产生方法和系统以及传感器
US9622020B2 (en) * 2012-09-24 2017-04-11 Sony Corporation Communication device and communication method
JP5856937B2 (ja) * 2012-09-24 2016-02-10 株式会社ソニー・コンピュータエンタテインメント 通信装置および通信方法
WO2014051558A1 (en) 2012-09-26 2014-04-03 Empire Technology Development Llc Shared secret identification for secure communication
CA2836297A1 (en) 2013-01-22 2014-07-22 Quantera Group, Inc. Dba Push Science System and method for managing, controlling and enabling data transmission from a first device to at least one other second device, wherein the first and second devices are on different networks
US9131478B2 (en) * 2013-03-13 2015-09-08 Google Technology Holdings LLC Method and system for improved communication among paired electronic devices
EP2973071B1 (en) * 2013-03-15 2020-05-06 Fluke Corporation Automatic recording and graphing of measurement data
US9280704B2 (en) * 2013-06-12 2016-03-08 The Code Corporation Communicating wireless pairing information for pairing an electronic device to a host system
KR102060547B1 (ko) 2013-06-12 2020-02-20 삼성전자주식회사 무선 통신 시스템에서 무선 기기 등록 방법 및 장치
US9264892B2 (en) * 2013-07-03 2016-02-16 Verizon Patent And Licensing Inc. Method and apparatus for attack resistant mesh networks
US9185087B2 (en) * 2013-10-24 2015-11-10 Medtronic, Inc. Medical device communication using encryption based on correlated motion
US10334650B2 (en) * 2014-01-29 2019-06-25 Yodel Code LLC Automatic peer selection in a field of common peers
AU2015214079C1 (en) * 2014-02-05 2017-01-19 Apple Inc. Uniform communication protocols for communication between controllers and accessories
JP6237363B2 (ja) * 2014-03-14 2017-11-29 ソニー株式会社 情報処理装置、情報処理方法及びコンピュータプログラム
US9594919B2 (en) * 2014-03-21 2017-03-14 Samunsung Electronics Co., Ltd. System and method for executing file by using biometric information
US20150334504A1 (en) * 2014-04-30 2015-11-19 Aliphcom Determining positions of media devices based on motion data
US9258304B2 (en) * 2014-06-27 2016-02-09 Mcafee, Inc. Methods and apparatus for using keys conveyed via physical contact
CN104156066B (zh) 2014-07-29 2019-02-12 杨松 智能移动终端无线接收上传数据的方法、装置和系统
CN104767804A (zh) 2015-03-27 2015-07-08 联想(北京)有限公司 一种信息处理方法及装置
US9913079B2 (en) * 2015-06-05 2018-03-06 Apple Inc. Cloud-based proximity pairing and switching for peer-to-peer devices
JP6544088B2 (ja) * 2015-07-06 2019-07-17 富士通株式会社 端末、情報漏洩防止方法および情報漏洩防止プログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006178748A (ja) * 2004-12-22 2006-07-06 Fuji Xerox Co Ltd ウィルスチェック方法、ネットワークシステム、情報処理方法、情報処理プログラム及び情報処理装置
WO2012044395A1 (en) * 2010-09-30 2012-04-05 Apple Inc. Wireless accessory device pairing transfer between multiple host devices
US20140325222A1 (en) * 2013-04-24 2014-10-30 Intellectual Discovery Co., Ltd. Portable device, a stationary device, a digital device and a method for performing secure communication using thereof
US20150288667A1 (en) * 2014-04-08 2015-10-08 Samsung Electronics Co., Ltd. Apparatus for sharing a session key between devices and method thereof

Also Published As

Publication number Publication date
JP6948317B2 (ja) 2021-10-13
TWI612823B (zh) 2018-01-21
AU2015413148A1 (en) 2018-05-10
JP2019502283A (ja) 2019-01-24
HUE053563T2 (hu) 2021-07-28
RU2693920C1 (ru) 2019-07-05
HK1256926A1 (zh) 2019-10-04
US11765148B2 (en) 2023-09-19
CN108353070A (zh) 2018-07-31
MX2018005189A (es) 2018-08-01
PL3369230T3 (pl) 2021-05-17
MY189313A (en) 2022-02-04
ZA201802730B (en) 2019-07-31
EP3369230A1 (en) 2018-09-05
KR20180081496A (ko) 2018-07-16
US20230370441A1 (en) 2023-11-16
EP3780549B1 (en) 2022-06-22
CN108353070B (zh) 2021-05-28
PH12018500812A1 (en) 2018-10-29
WO2017071770A1 (en) 2017-05-04
ES2848826T3 (es) 2021-08-12
BR112018008715A2 (pt) 2018-10-30
EP3780549A1 (en) 2021-02-17
EP3369230B1 (en) 2020-12-02
US20180302387A1 (en) 2018-10-18
TW201715901A (zh) 2017-05-01
AU2015413148B2 (en) 2018-11-08

Similar Documents

Publication Publication Date Title
EP3276910B1 (en) Bluetooth-based identity recognition method and device
CN107079031B (zh) 经由与第二设备的通信对第一设备的基于用户认证的批准
US20140317242A1 (en) Electronic device and method of registering personal cloud apparatus in user portal server thereof
US20180115863A1 (en) Method and apparatus for establishing communication between an image photographing apparatus and a user device
KR20130052609A (ko) 디바이스 통신
CN104283876A (zh) 操作授权方法及装置
US11237636B2 (en) System and method for network configuration and behavior control by proximity enabled devices
CN104125067A (zh) 绑定账号与令牌密钥的方法、装置
JP2019114910A (ja) 通信装置およびその制御方法
US20220294540A1 (en) Device communication through haptic vibrations
WO2016183925A1 (zh) 一种终端的匹配验证方法、装置及设备
US20230370441A1 (en) Establishing a secret shared between a first communications device and at least one second communications device
WO2015114676A1 (en) Device to device user service sharing using shared trusted id
US10003949B2 (en) Communication apparatus capable of communicating with external apparatus, control method for communication apparatus, and recording medium
JP6385100B2 (ja) 情報処理装置、情報処理システム、情報処理装置の制御方法およびコンピュータプログラム
JP6568007B2 (ja) ウェアラブル端末、その通信方法およびプログラム
GB2524646A (en) Communication apparatus, information processing apparatus, and control method for the same
US10979592B2 (en) Electronic device communicating wirelessly with external device selectively using one of a plurality of wireless communication interfaces, and method of controlling same
US11128623B2 (en) Service providing system, service delivery system, service providing method, and non-transitory recording medium
US11076010B2 (en) Service providing system, service delivery system, service providing method, and non-transitory recording medium
CN104519057A (zh) 资格授予方法、资格获取方法及装置
WO2016139968A1 (ja) 制御装置、制御方法、およびプログラム
CN108885653B (zh) 服务提供系统、服务递送系统、服务提供方法和程序
OA18703A (en) Establishing a secret shared between a first communications device and at least one second communications device
WO2020100235A1 (ja) 情報処理方法、情報処理プログラム、情報処理装置及び情報処理システム

Legal Events

Date Code Title Description
A201 Request for examination
AMND Amendment
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
X091 Application refused [patent]
AMND Amendment
X701 Decision to grant (after re-examination)