特開 2022-174712 ブルートゥース周辺装置及びブルートゥース中央装置並びに検証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022174712

(43)【公開日】2022-11-24

(54)【発明の名称】ブルートゥース周辺装置及びブルートゥース中央装置並びに検証方法

(51)【国際特許分類】

   G09C 1/00 20060101AFI20221116BHJP

   H04W 12/06 20210101ALI20221116BHJP

   H04W 84/10 20090101ALI20221116BHJP

【ＦＩ】

G09C1/00 640B

G09C1/00 640E

H04W12/06

H04W84/10 110

【審査請求】有

【請求項の数】20

【出願形態】ＯＬ

(21)【出願番号】P 2021191055

(22)【出願日】2021-11-25

(31)【優先権主張番号】110116929

(32)【優先日】2021-05-11

(33)【優先権主張国・地域又は機関】TW

(71)【出願人】

【識別番号】521516189

【氏名又は名称】長流國際顧問股▲分▼有限公司

(71)【出願人】

【識別番号】521516190

【氏名又は名称】哥大智慧科技有限公司

(74)【代理人】

【識別番号】100082418

【弁理士】

【氏名又は名称】山口 朔生

(74)【代理人】

【識別番号】100167601

【弁理士】

【氏名又は名称】大島 信之

(74)【代理人】

【識別番号】100201329

【弁理士】

【氏名又は名称】山口 真二郎

(74)【代理人】

【識別番号】100220917

【弁理士】

【氏名又は名称】松本 忠大

(72)【発明者】

【氏名】テイ フクケイ

(72)【発明者】

【氏名】リュウ イセイ

(72)【発明者】

【氏名】オウ タイキン

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA34

5K067AA35

5K067EE25

5K067HH36

(57)【要約】      （修正有）

【課題】ブルートゥース周辺装置及びブルートゥース中央装置並びに検証方法を提供する。
【解決手段】ブルートゥース中央装置は、秘密鍵システムに従って１つの検証データを暗号化し、第１の暗号化検証パラメータを生成し、第１の暗号化検証パラメータをブルートゥース周辺装置に送信する。ブルートゥース周辺装置は、秘密鍵システムに従って第１の暗号化検証パラメータを復号し、１つの復号検証データを得る。ブルートゥース周辺装置も、秘密鍵システムに従って１つの復号検証データを暗号化し、第２の暗号化検証パラメータを生成し、第２の暗号化検証パラメータをブルートゥース中央装置に送信する。その後、ブルートゥース中央装置は、秘密鍵システムに従って第２の暗号化検証パラメータを復号し、１つの復号検証データを得、１つの検証データ及び１つの復号検証データに従ってブルートゥース周辺装置が有効であるかどうかを検証する。
【選択図】図７

【特許請求の範囲】

【請求項1】

ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））周辺装置であって、
ブルートゥース中央装置から第１の暗号化検証パラメータを受信するように構成した送受信器と、
前記送受信器と電気的に接続され、秘密鍵システムに従って前記第１の暗号化検証パラメータを復号し、１つの復号検証データを得、前記秘密鍵システムに従って前記１つの復号検証データを暗号化し、第２の暗号化検証パラメータを生成するように構成したプロセッサと、を備え、
前記送受信器は、前記ブルートゥース中央装置が、前記ブルートゥース周辺装置が有効であるかどうかを検証するように、前記第２の暗号化検証パラメータを前記ブルートゥース中央装置に送信するように更に構成されることを特徴とする、
ブルートゥース周辺装置。

【請求項2】

前記秘密鍵システムは、鍵交換システム又は公開鍵－秘密鍵対システムであることを特徴とする、請求項１に記載のブルートゥース周辺装置。

【請求項3】

前記送受信器は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信するブルートゥース接続要求パケットを介して前記第１の暗号化検証パラメータを受信するように更に構成され、前記送受信器は、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信するブルートゥース接続応答パケットを介して前記第２の暗号化検証パラメータを送信するように更に構成されることを特徴とする、請求項１に記載のブルートゥース周辺装置。

【請求項4】

前記送受信器は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信する第１のパケットを介して前記第１の暗号化検証パラメータを受信するように更に構成され、前記送受信器は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信する第２のパケットを介して前記第２の暗号化検証パラメータを送信するように更に構成されることを特徴とする、請求項１に記載のブルートゥース周辺装置。

【請求項5】

前記プロセッサは、前記第１の暗号化検証パラメータが前記送受信器によって受信される前、前記ブルートゥース中央装置が、前記ブルートゥース周辺装置が許可された装置であるかどうかを動作情報に従って決定するように、前記動作情報を前記送受信器を通じて前記ブルートゥース中央装置に送信するように更に構成されることを特徴とする、請求項１に記載のブルートゥース周辺装置。

【請求項6】

ブルートゥース中央装置であって、
秘密鍵システムに従って１つの検証データを暗号化し、第１の暗号化検証パラメータを生成するように構成したプロセッサと、
前記プロセッサと電気的に接続され、前記第１の暗号化検証パラメータをブルートゥース周辺装置に送信し、前記ブルートゥース周辺装置から第２の暗号化検証パラメータを受信するように構成した送受信器と、を備え、
前記プロセッサは、前記秘密鍵システムに従って前記第２の暗号化検証パラメータを復号し、１つの復号検証データを得、前記１つの検証データ及び前記１つの復号検証データに従って前記ブルートゥース周辺装置が有効であるかどうかを検証するように更に構成されることを特徴とする、
ブルートゥース中央装置。

【請求項7】

前記秘密鍵システムは、鍵交換システム又は公開鍵－秘密鍵対システムであることを特徴とする、請求項６に記載のブルートゥース中央装置。

【請求項8】

前記送受信器は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信するブルートゥース接続要求パケットを介して前記第１の暗号化検証パラメータを送信するように更に構成され、前記送受信器は、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信するブルートゥース接続応答パケットを介して前記第２の暗号化検証パラメータを受信するように更に構成されることを特徴とする、請求項６に記載のブルートゥース中央装置。

【請求項9】

前記送受信器は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信する第１のパケットを介して前記第１の暗号化検証パラメータを送信するように更に構成され、前記送受信器は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信する第２のパケットを介して前記第２の暗号化検証パラメータを受信するように更に構成されることを特徴とする、請求項６に記載のブルートゥース中央装置。

【請求項10】

前記送受信器は、前記第１の暗号化検証パラメータを送信する前、動作情報を前記ブルートゥース周辺装置から受信するように更に構成され、前記プロセッサは、前記ブルートゥース周辺装置が許可された装置であるかどうかを前記動作情報に従って決定するように更に構成されることを特徴とする、請求項６に記載のブルートゥース中央装置。

【請求項11】

ブルートゥース周辺装置上で実施される検証方法であって、
ブルートゥース中央装置から第１の暗号化検証パラメータを受信することと、
秘密鍵システムに従って前記第１の暗号化検証パラメータを復号し、１つの復号検証データを得ることと、
前記秘密鍵システムに従って前記１つの復号検証データを暗号化し、第２の暗号化検証パラメータを生成することと、
前記ブルートゥース中央装置が、前記ブルートゥース周辺装置が有効であるかどうかを検証するように、前記第２の暗号化検証パラメータを前記ブルートゥース中央装置に送信することと、を含む、
検証方法。

【請求項12】

前記秘密鍵システムは、鍵交換システム又は公開鍵－秘密鍵対システムであることを特徴とする、請求項１１に記載の検証方法。

【請求項13】

前記ブルートゥース周辺装置は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信するブルートゥース接続要求パケットを介して前記第１の暗号化検証パラメータを受信し、前記ブルートゥース周辺装置は、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信するブルートゥース接続応答パケットを介して前記第２の暗号化検証パラメータを送信することを特徴とする、請求項１１に記載の検証方法。

【請求項14】

前記ブルートゥース周辺装置は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信する第１のパケットを介して前記第１の暗号化検証パラメータを受信し、前記ブルートゥース周辺装置は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信する第２のパケットを介して前記第２の暗号化検証パラメータを送信することを特徴とする、請求項１１に記載の検証方法。

【請求項15】

前記第１の暗号化検証パラメータが受信される前、前記ブルートゥース中央装置が、前記ブルートゥース周辺装置が許可された装置であるかどうかを動作情報に従って決定するように、前記動作情報を前記ブルートゥース中央装置に送信することを更に含む、請求項１１に記載の検証方法。

【請求項16】

ブルートゥース中央装置上で実施される検証方法であって、
秘密鍵システムに従って１つの検証データを暗号化し、第１の暗号化検証パラメータを生成することと、
前記第１の暗号化検証パラメータをブルートゥース周辺装置に送信することと、
前記ブルートゥース周辺装置から第２の暗号化検証パラメータを受信することと、
前記秘密鍵システムに従って前記第２の暗号化検証パラメータを復号し、１つの復号検証データを得ることと、
前記１つの検証データ及び前記１つの復号検証データに従って前記ブルートゥース周辺装置が有効であるかどうかを検証することと、を含む、
検証方法。

【請求項17】

前記秘密鍵システムは、鍵交換システム又は公開鍵－秘密鍵対システムであることを特徴とする、請求項１６に記載の検証方法。

【請求項18】

前記ブルートゥース中央装置は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信するブルートゥース接続要求パケットを介して前記第１の暗号化検証パラメータを送信し、前記ブルートゥース中央装置は、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信するブルートゥース接続応答パケットを介して前記第２の暗号化検証パラメータを受信することを特徴とする、請求項１６に記載の検証方法。

【請求項19】

前記ブルートゥース中央装置は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース中央装置が前記ブルートゥース周辺装置に送信する第１のパケットを介して前記第１の暗号化検証パラメータを送信し、前記ブルートゥース中央装置は、前記ブルートゥース中央装置が前記ブルートゥース周辺装置と接続した後、前記ブルートゥース周辺装置が前記ブルートゥース中央装置に送信する第２のパケットを介して前記第２の暗号化検証パラメータを受信することを特徴とする、請求項１６に記載の検証方法。

【請求項20】

前記第１の暗号化検証パラメータを送信する前、前記ブルートゥース周辺装置から動作情報を受信するステップと、前記動作情報に従って前記ブルートゥース周辺装置が許可された装置であるかどうかを決定するステップとを更に含む、請求項１６に記載の検証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本出願は、２０２１年５月１１日出願の台湾特許出願第１１０１１６９２９号に対する優先権を主張するものであり、当該出願の全体が本明細書に援用される。

【0002】

本開示は、周辺装置、中央装置及び検証方法に関する。より詳細には、本開示は、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））周辺装置、ブルートゥース中央装置及び検証方法に関する。

【背景技術】

【0003】

ブルートゥースの規格によれば、ブルートゥース装置は、中央装置と周辺装置とを含む。周辺装置は、アドバタイズ・パケットを発信でき、近くにある中央装置は、周辺装置のアドバタイズ・パケットを受信すると、接続要求を周辺装置に送信できる。周辺装置が接続要求に同意すると、周辺装置は、中央装置とのブルートゥース接続を確立する。
セキュリティのため、既存のブルートゥース規格は、周辺装置が正しい中央装置とブルートゥース接続を確立しているかどうか、中央装置が正しい周辺装置とブルートゥース接続を確立しているかどうか（即ち、ブルートゥースペアリング）を検証するため、数値比較、パスキー入力及び帯域外（ＯＯＢ）等のいくつかの方法を提供する。数値比較方法では、１組の番号が周辺装置及び中央装置の両方に表示され、ユーザは、この１組の番号が検証のために一致するかどうかを確認する必要がある。パスキー入力方法では、１組の番号が周辺装置及び中央装置の一方に表示され、ユーザは、検証のため、この１組の番号をもう一方の装置に正確に入力する必要がある。ＯＯＢは、他の方法を意味し、一般的な慣例では、ユーザが短距離通信（ＮＦＣ）を通じて検証を行うのに十分に近い距離内に周辺装置及び中央装置を移動させることである。しかし、既存の検証方法は、通常、自動的ではなく、ユーザの介入を必要とし、したがって、多数の装置が関与するモノのインターネット（ＩｏＴ）分野で実施するには適していない。

【0004】

上記の状況に鑑みて、当技術分野には、自動的で安全なブルートゥース接続方法の提供に対し、切迫した必要性がある。

【発明の概要】

【発明が解決しようとする課題】

【0005】

少なくとも上述の問題を解決するため、開示する発明のいくつかの実施形態は、ブルートゥース周辺装置を提供する。ブルートゥース周辺装置は、送受信器と、送受信器に電気的に接続したプロセッサとを備え得る。送受信器は、ブルートゥース中央装置から第１の暗号化検証パラメータを受信するように構成できる。プロセッサは、秘密鍵システムに従って第１の暗号化検証パラメータを復号し、１つの復号検証データを得、秘密鍵システムに従って１つの復号検証データを暗号化し、第２の暗号化検証パラメータを送信する生成するように構成できる。送受信器は、ブルートゥース中央装置が、ブルートゥース周辺装置が有効であるかどうかを検証するように、第２の暗号化検証パラメータをブルートゥース中央装置に送信するように更に構成できる。

【0006】

少なくとも上述の問題を解決するため、開示する発明のいくつかの実施形態は、ブルートゥース中央装置を提供する。ブルートゥース中央装置は、プロセッサと、プロセッサに電気的に接続した送受信器とを備え得る。プロセッサは、秘密鍵システムに従って１つの検証データを暗号化し、第１の暗号化検証パラメータを生成するように構成できる。送受信器は、第１の暗号化検証パラメータをブルートゥース周辺装置に送信し、第２の暗号化検証パラメータをブルートゥース周辺装置から受信するように更に構成できる。プロセッサは、秘密鍵システムに従って第２の暗号化検証パラメータを復号し、１つの復号検証データを得、１つの検証データ及び１つの復号検証データに従ってブルートゥース周辺装置が有効であるかどうかを検証するように更に構成できる。

【0007】

少なくとも上述の問題を解決するため、開示する発明のいくつかの実施形態は、検証方法を提供する。検証方法は、ブルートゥース周辺装置上で実施でき、第１の暗号化検証パラメータをブルートゥース中央装置から受信することと、秘密鍵システムに従って第１の暗号化検証パラメータを復号し、１つの復号検証データを得ることと、秘密鍵システムに従って１つの復号検証データを暗号化し、第２の暗号化検証パラメータを生成することと、ブルートゥース中央装置が、ブルートゥース周辺装置が有効であるかどうかを検証するように、第２の暗号化検証パラメータをブルートゥース中央装置に送信することとを含み得る。

【0008】

少なくとも上述の問題を解決するため、開示する発明のいくつかの実施形態は、検証方法を提供する。検証方法は、ブルートゥース中央装置上で実施でき、秘密鍵システムに従って１つの検証データを暗号化し、第１の暗号化検証パラメータを生成することと、第１の暗号化検証パラメータをブルートゥース周辺装置に送信することと、第２の暗号化検証パラメータをブルートゥース周辺装置から受信することと、秘密鍵システムに従って第２の暗号化検証パラメータを復号し、１つの復号検証データを得ることと、１つの検証データ及び１つの復号検証データに従ってブルートゥース周辺装置が有効であるかどうかを検証することとを含み得る。

【課題を解決するための手段】

【0009】

上記の説明の通り、本発明の実施形態では、ブルートゥース中央装置は、予め設定した秘密鍵システムに従って検証データを自動的に暗号化し、第１の暗号化検証パラメータを生成し、第１の暗号化検証パラメータをブルートゥース周辺装置に送信する。ブルートゥース周辺装置は、同じ秘密鍵システムに従って第１の暗号化検証パラメータも自動的に復号し、１つの復号検証データを得、次に、同じ秘密鍵システムに従って１つの復号検証データを暗号化し、第２の暗号化検証パラメータを生成し、第２の暗号化検証パラメータをブルートゥース中央装置に返信する。次に、ブルートゥース中央装置は、第２の暗号化検証パラメータを更に自動的に復号し、１つの復号検証データを得、１つの検証データ及び１つの復号検証データに従ってブルートゥース周辺装置を検証する。言い換えれば、開示する発明の実施形態では、ブルートゥース中央装置及びブルートゥース周辺装置は、ユーザが介入せずにブルートゥース周辺装置が有効であるかどうかを自動的に検証し、したがって、ブルートゥース中央装置とブルートゥース周辺装置との間の安全なブルートゥース接続を確立するかどうかを自動的に決定する（ブルートゥース接続が確立されている場合、代わりに、ブルートゥース中央装置とブルートゥース周辺装置との間のブルートゥース接続を終了するかどうかを決定する）。したがって、本発明は、上述の問題を解決するだけでなく、多数の装置が関与するＩｏＴ分野への適用に非常に適している。

【0010】

上記で説明した事項は、開示する発明への限定を意図するものではなく、当業者が開示する発明を事前に理解できるように、開示する発明が解決し得る技術的問題、開示する発明が採用し得る技術的手段、及び開示する発明により達成し得る技術的効果を一般的に説明しているにすぎない。開示する発明の実施形態の詳細を添付の図面と共に以下の段落で当業者に対して説明する。

【0011】

添付の図面は、開示する発明の様々な実施形態の説明を支援できる。

【図面の簡単な説明】

【0012】

【図1】開示する発明のいくつかの実施形態によるブルートゥースシステムの概略図である。

【図2】例示的検証手順における、図１のブルートゥースシステムの動作の概略図である。

【図3】例示的ブルートゥース接続手順における、図１のブルートゥースシステムがどのように鍵交換システムを介して検証を実施するかに関する概略図である。

【図4】別の例示的ブルートゥース接続手順における、図１のブルートゥースシステムがどのように鍵交換システムを介して検証を実施するかに関する概略図である。

【図5】例示的ブルートゥース接続手順における、図１のブルートゥースシステムがどのように公開鍵－秘密鍵対システムを介して検証を実施するかに関する概略図である。

【図6】別の例示的ブルートゥース接続手順における、図１のブルートゥースシステムがどのように公開鍵－秘密鍵対システムを介して検証を実施するかに関する概略図である。

【図7】開示する発明のいくつかの実施形態による、ブルートゥース周辺装置上で実施される検証方法の図である。

【図8】開示する発明のいくつかの実施形態による、ブルートゥース中央装置上で実施される検証方法の図である。

【発明を実施するための形態】

【0013】

以下の説明では、実施形態を参照して開示する発明を説明する。しかし、これらの実施形態は、開示する発明を、こうした実施形態で説明するあらゆる動作、環境、適用例、構造、工程又はステップに限定することを意図するものではない。説明を容易にするため、開示する発明の実施形態に無関係な内容、又は特別に説明せずに理解し得る内容は、本明細書及び添付の図面における説明から省略する。添付の図面における要素の寸法及び個々の要素の間の比例関係は、例示的な例にすぎず、開示する発明に対する限定を意図するものではない。特に述べない限り、同じ（又は同様の）要素の符号は、以下の説明における同じ（又は同様の）要素に対応できる。本開示によれば、開示する各要素の数は、別段に規定されていない限り、限定されない。

【0014】

文脈が別段に明確に示さない限り、「１つ」は、量の制限を意図するものではなく、「１つ又は複数」として解釈すべきである。文脈が別段に明確に示さない限り、「含む」又は「備える」は、列挙した項目以外の他の項目を除外するものではない。文脈が別段に明確に示さない限り、用語「及び／又は」は、列挙する項目のいずれか１つ及び全ての組合せを意味する。

【0015】

図１は、開示する発明のいくつかの実施形態によるブルートゥースシステムの概略図を示す。図１に示す内容は、開示する発明の実施形態を例示するためのものであるが、請求する発明の範囲を限定するためのものではない。

【0016】

図１を参照する。ブルートゥースシステム１は、基本的に、ブルートゥース周辺装置１１と、ブルートゥース中央装置１２とを備え得る。ブルートゥース周辺装置１１は、基本的に、送受信器１１１と、プロセッサ１１２とを備えることができ、送受信器１１１は、プロセッサ１１２と電気的に接続される。ブルートゥース中央装置１２は、基本的に、送受信器１２１と、プロセッサ１２２とを備えることができ、送受信器１２１は、プロセッサ１２２と電気的に接続される。上記要素の間の「電気接続」は、直接的（即ち、他の機能要素を通じてではなく互いに接続される）であるか、又は間接的（即ち、他の機能要素を通じて互いに接続される）であることを留意されたい。
ブルートゥース周辺装置１１及びブルートゥース中央装置１２のそれぞれは、携帯電話、タブレット・コンピュータ、ラップトップ・コンピュータ、ブルートゥースヘッドセット、ブルートゥーススピーカ、ブルートゥースブレスレット／リストバンド、スマートブルートゥース機器等、ブルートゥース通信機能を有する様々な電子装置又は機械の１つとし得る。

【0017】

プロセッサ１１２及びプロセッサ１２２のそれぞれは、信号処理が可能な様々なマイクロプロセッサ又はマイクロコントローラの１つとし得る。マイクロプロセッサ又はマイクロコントローラは、一種のプログラム可能特殊集積回路であり、動作、記憶、出力／入力等が可能である。更に、マイクロプロセッサ又はマイクロコントローラは、様々なコード命令を受信、処理し、これにより、様々な論理演算及び算術演算を実施し、対応する演算結果を出力できる。プロセッサ１１２は、様々な命令を解釈するようにプログラムし、ブルートゥース周辺装置１１内のデータを処理し、様々な動作又はプログラムを実行できる。プロセッサ１２２は、様々な命令を解釈するようにプログラムし、ブルートゥース中央装置１２内のデータを処理し、様々な動作又はプログラムを実行できる。

【0018】

送受信器１１１及び送受信器１２１のそれぞれは、送信器及び受信器から構成でき、例えば、アンテナ、増幅器、変調器、復調器、検出器、アナログ－デジタル変換器、デジタル－アナログ変換器等の通信要素を備え得るが、これらに限定されない。送受信器１１１は、ブルートゥース周辺装置１１が外部装置と通信し、データを交換する（例えば、第１の暗号化検証パラメータＥＰ１をブルートゥース中央装置１２から受信する）ために使用できる一方で、送受信器１２１は、ブルートゥース中央装置１２が外部装置と通信し、データを交換する（例えば、第２の暗号化検証パラメータＥＰ２をブルートゥース周辺装置１１から受信する）ために使用できる。

【0019】

次に、例示的検証手順２における、ブルートゥースシステム１の動作の概略図を示す図１及び図２を参照する。図２に示す内容は、開示する発明の実施形態を例示するためのものであるが、請求する発明を限定するためのものではない。

【0020】

図２に示すように、ブルートゥース周辺装置１１が有効な装置であるかどうかを検証するため、ブルートゥース中央装置１２のプロセッサ１２２は、最初に、秘密鍵システムに従って１つ又は複数の検証データを暗号化し、第１の暗号化検証パラメータＥＰ１を生成し（動作２０１として示す）、送受信器１２１を通じて第１の暗号化検証パラメータＥＰ１をブルートゥース周辺装置１１に送信できる（動作２０２として示す）。本開示において、検証データは、例えば、単語、番号、日付、数式等の固有データとし得るが、これらに限定されない。本開示において、秘密鍵システムは、鍵交換システム、公開鍵－秘密鍵対システム、又は他のシステムとし得る。

【0021】

第１の暗号化検証パラメータＥＰ１を受信すると、ブルートゥース周辺装置１１のプロセッサ１１２は、秘密鍵システムに従って第１の暗号化検証パラメータＥＰ１を復号し、複合検証データを得ることができる（動作２０３として示す）。次に、ブルートゥース周辺装置１１のプロセッサ１１２は、秘密鍵システムに従って復号検証データを更に暗号化し、第２の暗号化検証パラメータＥＰ２を生成し（動作２０４として示す）、第２の暗号化検証パラメータＥＰ２を送受信器１１１を通じてブルートゥース中央装置１２に送信できる（動作２０５として示す）。
送受信器１２１を通じて第２の暗号化検証パラメータＥＰ２を受信すると、ブルートゥース中央装置１２のプロセッサ１２２は、秘密鍵システムに従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データを得（動作２０６として示す）、検証データ及び復号検証データに従ってブルートゥース周辺装置１１が有効であるかどうかを検証できる（動作２０７として示す）。更に言うと、検証データが復号検証データと同じである場合、ブルートゥース中央装置１２のプロセッサ１２２は、ブルートゥース周辺装置１１が接続に有効な装置であることを決定する。反対に、検証データが復号検証データと異なる場合、ブルートゥース中央装置１２のプロセッサ１２２は、ブルートゥース周辺装置１１が接続に有効な装置ではないことを決定する。

【0022】

ブルートゥース中央装置１２とブルートゥース周辺装置１１との間に接続がまだ確立されていないケースでは、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が接続に有効な装置ではないことを決定した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を拒絶する。ブルートゥース中央装置１２とブルートゥース周辺装置１１との間に接続がまだ確立されていないケースでは、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が接続に有効な装置であることを決定した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続に同意する。

【0023】

ブルートゥース中央装置１２とブルートゥース周辺装置１１との間に接続が確立されているケースでは、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が接続に有効な装置ではないことを決定した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を終了する。ブルートゥース中央装置１２とブルートゥース周辺装置１１との間に接続が確立されているケースでは、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が接続に有効な装置であることを決定した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を維持する。

【0024】

いくつかの実施形態では、第１の暗号化検証パラメータＥＰ１を送信した後、ブルートゥース中央装置１２の送受信器１２１がブルートゥース周辺装置１１から第２の暗号化検証パラメータＥＰ２を予め設定した時間内で受信していない場合、プロセッサ１２２は、ブルートゥース周辺装置１１が接続に有効な装置ではないと推測できる。

【0025】

いくつかの実施形態では、動作２０１を実施する前、ブルートゥース中央装置１２のプロセッサ１２２は、最初に、標的ブルートゥース周辺装置１１がブラックリスト内に出現するかどうかを決定できる。標的ブルートゥース周辺装置１１がブラックリスト内に出現する場合、ブルートゥース中央装置１２は、動作２０１を実施せず、代わりに、標的ブルートゥース周辺装置１１との接続を直ちに拒絶するか、又は標的ブルートゥース周辺装置１１との接続を直ちに終了できる。更に、ブルートゥース中央装置１２は、標的ブルートゥース周辺装置１１の情報をブラックリストに追加する。ブルートゥース中央装置１２は、ブラックリストを記憶する記憶装置／メモリを備え得る。

【0026】

いくつかの実施形態では、ブルートゥース周辺装置１１のプロセッサ１１２は、動作情報を送受信器１１１を通じてブルートゥース中央装置１２に送信するように更に構成され、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が許可された装置であるかどうかを動作情報に従って決定できるようにする。動作情報は、ブルートゥース中央装置１２及びブルートゥース周辺装置１１の両方に共に既知である情報で、文字列、番号、時間、ブルートゥースアドレス等とし得るが、これらに限定されない。例えば、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が動作情報を送信できないことを確認した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１が許可された装置ではないことを決定し、それに応じて、このブルートゥース周辺装置１１との接続を拒絶し、後続の動作を停止する。いくつかの実施形態では、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が許可された装置ではないことを決定すると、ブルートゥース中央装置１２は、更に、このブルートゥース周辺装置１１をブラックリストに追加する。

【0027】

いくつかの実施形態では、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１の識別情報を送受信器１２１を通じて受信し、次に、識別情報がブラックリスト内に出現しているかどうかを決定できる。ブルートゥース中央装置１２がブルートゥース周辺装置１１の識別情報がブラックリスト内に出現していることを決定すると、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を直ちに拒絶し、後続の動作を停止する。

【0028】

いくつかの実施形態では、代替的に、ブルートゥース周辺装置１１が、ブルートゥース中央装置１２が有効であるかどうかを検証できる。具体的には、ブルートゥース周辺装置１１のプロセッサ１１２は、秘密鍵システムに従って１つの検証データを暗号化し、第３の暗号化検証パラメータを生成し、第３の暗号化検証パラメータを送受信器１１１を通じてブルートゥース中央装置１２に送信できる。
ブルートゥース中央装置１２のプロセッサ１２２は、秘密鍵システムに従って第３の暗号化検証パラメータを復号し、１つの復号検証データを得、秘密鍵システムに従って復号検証データを暗号化し、第４の暗号化検証パラメータを生成し、第４の暗号化検証パラメータを送受信器１２１を通じてブルートゥース周辺装置１１に送信できる。次に、ブルートゥース周辺装置１１のプロセッサ１１２は、秘密鍵システムに従って第４の暗号化検証パラメータを復号し、復号検証データを得、検証データ及び復号検証データに従ってブルートゥース中央装置１２が有効であるかどうかを検証できる。

【0029】

いくつかの実施形態では、ブルートゥース中央装置１２及びブルートゥース周辺装置１１は、上記の様式に従って双方向検証を同時又は連続的に実施できる。

【0030】

次に、２つの異なる例示的ブルートゥース接続手順において、ブルートゥースシステム１が鍵交換システム（秘密鍵システム）を介してどのように検証を実施するかについて、図３及び図４を参照しながら説明する。図３及び図４に示す内容は、開示する発明の実施形態を例示するためのものであるが、請求する発明の範囲を限定するためのものではない。図３の検証は、ブルートゥース中央装置１２とブルートゥース周辺装置１１との間で接続が確立されているケースで実施される一方で、図４の検証は、ブルートゥース中央装置１２とブルートゥース周辺装置１１との間で接続がまだ確立されていないケースで実施される。

【0031】

例えば、いくつかの実施形態では、秘密鍵システムは、以下：ディフィー・へルマン鍵交換（Ｄ－Ｈ鍵交換）、楕円曲線ディフィー・へルマン鍵交換（ＥＣＤＨ鍵交換）の１つに基づく鍵交換システムとし得るが、これらに限定されない。

【0032】

ディフィー・へルマン鍵交換を一例とすると、ブルートゥース周辺装置１１及びブルートゥース中央装置１２の両方は、最初に、式「ｇ^ｘ ｍｏｄ ｐ」に従ってそれぞれの公開パラメータ「Ｎ」を生成でき、式中、「ｘ」はブルートゥース周辺装置１１及びブルートゥース中央装置１２自体によって生成した乱数であり、「ｐ」は素数であり、「ｇ」は「ｐ」の原始根であり、「ｐ」及び「ｇ」はブルートゥース周辺装置１１及びブルートゥース中央装置１２の両方が同意した既知のパラメータである。次に、ブルートゥース周辺装置１１及びブルートゥース中央装置１２の両方は、式「Ｎ^ｘ ｍｏｄ ｐ」を通じて共通鍵を生成でき、式中、「Ｎ」は相互当事者の公開パラメータである。

【0033】

より詳細には、図３に示すように、ブルートゥース周辺装置１１のプロセッサ１１２は、乱数「ａ」及び式「Ａ＝ｇ^ａ ｍｏｄ ｐ」に従って公開パラメータ「Ａ」を計算できる（動作３０１として示す）。次に、ブルートゥース周辺装置１１の送受信器１１１は、アドバタイズ・パケットを通じて公開パラメータ「Ａ」をブルートゥース中央装置１２に送信できる（動作３０２として示す）。ブルートゥース中央装置１２がアドバタイズ・パケットを受信すると、ブルートゥース中央装置１２は、送受信器１２１を通じてブルートゥース接続要求パケットをブルートゥース周辺装置１１に送信できる（動作３０３として示す）。ブルートゥース中央装置１２のブルートゥース接続要求パケットに応じて、ブルートゥース周辺装置１１は、送受信器１１１を通じてブルートゥース接続応答パケットをブルートゥース中央装置１２に送信できる（動作３０４として示す）。次に、ブルートゥース周辺装置１１は、ブルートゥース中央装置１２とのブルートゥース接続を確立する（動作３０５として示す）。

【0034】

ブルートゥース接続を確立した後、ブルートゥース中央装置１２は、動作３０６を実施できる。動作３０６は、乱数「ｂ」及び式「Ｂ＝ｇ^ｂ ｍｏｄ ｐ」に従って公開パラメータ「Ｂ」を計算することと、ブルートゥース周辺装置１１の公開パラメータ「Ａ」及び式「Ａ^ｂ ｍｏｄ ｐ」に従ってブルートゥース中央装置１２及びブルートゥース周辺装置１１の両方が共有する共通鍵（即ち「ｇ^ａｂ ｍｏｄ ｐ」）を計算することと、共通鍵を使用して１つの検証データを暗号化し、第１の暗号化検証パラメータＥＰ１を生成することとを含む。次に、ブルートゥース中央装置１２は、送受信器１２１を通じて第１のパケットをブルートゥース周辺装置１１に送信でき（動作３０７として示す）、第１のパケットは、第１の暗号化検証パラメータＥＰ１及び公開パラメータ「Ｂ」を保持する。

【0035】

動作３０７の後、ブルートゥース周辺装置１１は、動作３０８を実施できる。動作３０８は、ブルートゥース中央装置１２の公開パラメータ「Ｂ」及び式「Ｂ^ａ ｍｏｄ ｐ」に従って共通鍵（即ち「ｇ^ａｂ ｍｏｄ ｐ」）を計算することと、共通鍵に従って第１の暗号化検証パラメータＥＰ１を復号し、１つの復号検証データを得ることと、共通鍵に従って復号検証データを暗号化し、第２の暗号化検証パラメータＥＰ２を生成することとを含む。次に、ブルートゥース周辺装置１１は、送受信器１１１を通じて第２のパケットをブルートゥース中央装置１２に送信でき（動作３０９として示す）、第２のパケットは、第２の暗号化検証パラメータＥＰ２を保持する。

【0036】

動作３０９の後、ブルートゥース中央装置１２は、動作３１０を実施できる。動作３１０は、共通鍵に従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データを得ることと、検証データ及び復号検証データに従ってブルートゥース周辺装置１１が有効であるかどうかを検証することと、検証結果に従って以下の工程を実施することとを含む。検証データが復号検証データと同じである場合、検証結果は、「ブルートゥース周辺装置１１は有効」であり、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を継続する。検証データが復号検証データとは異なる場合、検証結果は、「ブルートゥース周辺装置１１は無効」であり、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を終了する。

【0037】

いくつかの実施形態では、動作３０１は、代替的に、動作３０３の後及び動作３０４の前に実施できる。

【0038】

図４を参照する。動作３０１のように、ブルートゥース周辺装置１１のプロセッサ１１２は、最初に、乱数「ａ」及び式「Ａ＝ｇ^ａ ｍｏｄ ｐ」に従って公開パラメータ「Ａ」を計算できる（動作４０１として示す）。次に、動作３０２のように、ブルートゥース周辺装置１１の送受信器１１１は、アドバタイズ・パケットを通じて公開パラメータ「Ａ」をブルートゥース中央装置１２に送信できる（動作４０２として示す）。
ブルートゥース中央装置１２がアドバタイズ・パケットを受信すると、ブルートゥース中央装置１２は、動作４０３を実施できる。動作４０３は、乱数「ｂ」及び式「Ｂ＝ｇ^ｂ ｍｏｄ ｐ」に従って公開パラメータ「Ｂ」を計算することと、ブルートゥース周辺装置１１の公開パラメータ「Ａ」及び式「Ａ^ｂ ｍｏｄ ｐ」に従ってブルートゥース中央装置１２及びブルートゥース周辺装置１１の両方が共有する共通鍵（即ち「ｇ^ａｂ ｍｏｄ ｐ」）を計算することと、共通鍵を使用して１つの検証データを暗号化し、第１の暗号化検証パラメータＥＰ１を生成することとを含む。次に、ブルートゥース中央装置１２の送受信器１２１は、ブルートゥース接続要求パケットをブルートゥース周辺装置１１に送信でき、ブルートゥース接続要求パケットは、公開パラメータ「Ｂ」及び第１の暗号化検証パラメータＥＰ１を保持する（動作４０４として示す）。

【0039】

動作４０４の後、ブルートゥース周辺装置１１は、動作４０５を実施できる。動作４０５は、ブルートゥース中央装置１２の公開パラメータ「Ｂ」及び式「Ｂ^ａ ｍｏｄ ｐ」に従って共通鍵（即ち「ｇ^ａｂ ｍｏｄ ｐ」）を計算することと、共通鍵に従って第１の暗号化検証パラメータＥＰ１を復号し、復号検証データを得ることと、共通鍵に従って復号検証データを暗号化し、第２の暗号化検証パラメータＥＰ２を生成することとを含む。次に、ブルートゥース周辺装置１１は、送受信器１１１を通じてブルートゥース接続応答パケットをブルートゥース中央装置１２に送信でき（動作４０６として示す）、ブルートゥース接続応答パケットは、第２の暗号化検証パラメータＥＰ２を保持する。

【0040】

動作４０６の後、動作３１０と同様に、ブルートゥース中央装置１２は、動作４０７を実施できる。動作４０７は、共通鍵に従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データを得ることと、検証データ及び復号検証データに従ってブルートゥース周辺装置１１が有効であるかどうかを検証することと、検証結果に従って対応する工程を実施することとを含む。工程の差は、検証結果が「ブルートゥース周辺装置１１が有効である」場合、ブルートゥース中央装置１２はブルートゥース周辺装置１１との接続を確立し、検証結果が「ブルートゥース周辺装置１１が無効である」場合、ブルートゥース中央装置１２はブルートゥース周辺装置１１との接続を拒絶することである。

【0041】

いくつかの実施形態では、図３に示す動作３０８又は図４に示す動作４０５において、ブルートゥース周辺装置１１のプロセッサ１１２は、共通鍵に従って復号検証データのハッシュ値を暗号化し、第２の暗号化検証パラメータＥＰ２を生成することもできる。したがって、図３に示す動作３１０又は図４に示す動作４０７において、ブルートゥース中央装置１２のプロセッサ１２２は、共通鍵に従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データのハッシュ値を得、検証データのハッシュ値及び復号検証データのハッシュ値に従ってブルートゥース周辺装置１１が有効であるかどうかを検証できる。

【0042】

いくつかの実施形態では、ブルートゥース周辺装置１１が送信するアドバタイズ・パケットは、動作情報も含み得、図３に示す動作３０３又は図４に示す動作４０３を実施する前、ブルートゥース中央装置１２が、最初に、動作情報に従ってブルートゥース周辺装置１１が許可された装置であるかどうかを決定できるようにする。より具体的に言えば、ブルートゥース中央装置１２は、アドバタイズ・パケットを解析し、次に、アドバタイズ・パケットが動作情報を中に含むかどうかを確認できる。
ブルートゥース中央装置１２が、アドバタイズ・パケットが動作情報を中に含まないことを確認した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１が許可された装置ではないことを決定し、次に、このブルートゥース周辺装置１１との接続を拒絶し、後続の動作を停止する。いくつかの実施形態では、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が許可された装置ではないことを決定すると、ブルートゥース中央装置１２は、更に、このブルートゥース周辺装置１１をブラックリストに追加する。

【0043】

いくつかの実施形態では、ブルートゥース中央装置１２は、アドバタイズ・パケットの解析によってブルートゥース周辺装置１１の識別情報を得、次に、識別情報がブラックリスト内に出現しているかどうかを決定できる。ブルートゥース中央装置１２がブルートゥース周辺装置１１がブラックリスト内に出現していることを決定すると、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を直ちに拒絶し、後続の動作を停止する。

【0044】

図３及び図４に示すように、ブルートゥース周辺装置１１が有効であるかどうかを検証するのはブルートゥース中央装置１２であるが、いくつかの実施形態では、ブルートゥース周辺装置１１も、上記検証様式と同様に、ブルートゥース中央装置１２が有効であるかどうかを検証できる。更に、いくつかの実施形態では、ブルートゥース中央装置１２及びブルートゥース周辺装置１１は、上記の様式に従って双方向検証を同時又は連続的に実施することもできる。

【0045】

２つの異なる例示的ブルートゥース接続手順において、ブルートゥースシステム１が公開鍵－秘密鍵対システム（秘密鍵システム）を介してどのように検証を実施するかについて、図５及び図６を参照しながら説明する。図５及び図６に示す内容は、開示する発明の実施形態を例示するためのものであり、請求する発明の範囲を限定するためのものではない。図５の検証は、ブルートゥース中央装置１２とブルートゥース周辺装置１１との間で接続が確立されているケースで完了する一方で、図６の検証は、ブルートゥース中央装置１２とブルートゥース周辺装置１１との間で接続がまだ確立されていないケースで完了する。

【0046】

例えば、いくつかの実施形態では、秘密鍵システムは、以下、リベスト－シャミア－エーデルマン（ＲＳＡ）暗号化アルゴリズム、楕円曲線暗号（ＥＣＣ）、超楕円曲線暗号（ＨＥＣＣ）の１つに基づく公開鍵－秘密鍵対システムとし得るが、これらに限定されない。公開鍵－秘密鍵対システムの下、ブルートゥース周辺装置１１は、一方の鍵対（以下、第１の公開鍵及び第１の秘密鍵と呼ぶ）を有する一方で、ブルートゥース中央装置１２は、もう一方の鍵対（以下、第２の公開鍵及び第２の秘密鍵と呼ぶ）を有する。

【0047】

図５に示すように、まず、ブルートゥース周辺装置１１の送受信器１１１は、アドバタイズ・パケットを通じて第１の公開鍵をブルートゥース中央装置１２に送信できる（動作５０１として示す）。ブルートゥース中央装置１２がブルートゥース周辺装置１１からアドバタイズ・パケットを受信すると、ブルートゥース中央装置１２は、送受信器１２１を通じてブルートゥース接続要求パケットをブルートゥース周辺装置１１に送信できる（動作５０２として示す）。
ブルートゥース中央装置１２のブルートゥース接続要求パケットに応じて、ブルートゥース周辺装置１１は、送受信器１１１を通じてブルートゥース接続応答パケットをブルートゥース中央装置１２に送信できる（動作５０３として示す）。次に、ブルートゥース周辺装置１１は、ブルートゥース中央装置１２とのブルートゥース接続を確立する（動作５０４として示す）。

【0048】

ブルートゥース接続が確立されると、ブルートゥース中央装置１２のプロセッサ１２２は、第１の公開鍵に従って１つの検証データを暗号化し、第１の暗号化検証パラメータＥＰ１を生成できる（動作５０５として示す）。次に、ブルートゥース中央装置１２の送受信器１２１は、第１のパケットをブルートゥース周辺装置１１に送信でき（動作５０６として示す）、第１のパケットは、第１の暗号化検証パラメータＥＰ１及び第２の公開鍵を保持する。

【0049】

動作５０６の後、ブルートゥース周辺装置１１のプロセッサ１１２は、動作５０７を実施できる。動作５０７は、第１の秘密鍵に従って第１の暗号化検証パラメータＥＰ１を復号し、復号検証データを得ることと、第２の公開鍵に従って復号検証データを暗号化し、第２の暗号化検証パラメータＥＰ２を生成することとを含む。次に、ブルートゥース周辺装置１１の送受信器１１１は、第２のパケットをブルートゥース中央装置１２に送信でき（動作５０８として示す）、第２のパケットは、第２の暗号化検証パラメータＥＰ２を保持する。

【0050】

動作５０８の後、ブルートゥース中央装置１２は、動作５０９を実施できる。動作５０９は、第２の秘密鍵に従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データを得ることと、検証データ及び復号検証データに従ってブルートゥース周辺装置１１が有効であるかどうかを検証することと、検証結果に従って以下の工程を実施することとを含む。
検証データが復号検証データと同じである場合、検証結果は、「ブルートゥース周辺装置１１は有効」であり、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を継続する。検証データが復号検証データとは異なる場合、検証結果は、「ブルートゥース周辺装置１１は無効」であり、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を終了する。

【0051】

いくつかの実施形態では、動作５０１は、代替的に、動作５０２の後及び動作５０３の前に実施できる。

【0052】

図６を参照する。まず、動作５０１のように、ブルートゥース周辺装置１１の送受信器１１１は、アドバタイズ・パケットを通じて第１の公開鍵をブルートゥース中央装置１２に送信できる（動作６０１として示す）。ブルートゥース中央装置１２がアドバタイズ・パケットをブルートゥース周辺装置１１から受信すると、ブルートゥース中央装置１２は、第１の公開鍵に従って１つの検証データを暗号化し、第１の暗号化検証パラメータＥＰ１を生成できる（動作６０２として示す）。次に、ブルートゥース中央装置１２の送受信器１２１は、ブルートゥース接続要求パケットをブルートゥース周辺装置１１に送信でき、ブルートゥース接続要求パケットは、第１の暗号化検証パラメータＥＰ１及び第２の公開鍵を保持する（動作６０３として示す）。

【0053】

動作６０３の後、ブルートゥース周辺装置１１のプロセッサ１１２は、動作６０４を実施できる。動作６０４は、第１の秘密鍵に従って第１の暗号化検証パラメータＥＰ１を復号し、復号検証データを得ることと、第２の公開鍵に従って復号検証データを暗号化し、第２の暗号化検証パラメータＥＰ２を生成することとを含む。次に、ブルートゥース周辺装置１１は、送受信器１１１を通じてブルートゥース接続応答パケットをブルートゥース中央装置１２に送信でき（動作６０５として示す）、ブルートゥース接続応答パケットは、第２の暗号化検証パラメータＥＰ２を保持する。

【0054】

動作６０５の後、動作５０９と同様に、ブルートゥース中央装置１２は、動作６０６を実施できる。動作６０６は、第２の秘密鍵に従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データを得ることと、検証データ及び復号検証データに従ってブルートゥース周辺装置１１が有効であるかどうかを検証することと、検証結果に従って対応する工程を実施することとを含む。工程の差は、検証結果が「ブルートゥース周辺装置１１が有効である」場合、ブルートゥース中央装置１２はブルートゥース周辺装置１１との接続を確立し、検証結果が「ブルートゥース周辺装置１１が無効である」場合、ブルートゥース中央装置１２はブルートゥース周辺装置１１との接続を拒絶することである。

【0055】

いくつかの実施形態では、図５に示す動作５０７又は図６に示す動作６０４において、ブルートゥース周辺装置１１のプロセッサ１１２は、第２の公開鍵に従って復号検証データのハッシュ値を暗号化し、第２の暗号化検証パラメータＥＰ２を生成することもできる。したがって、図５に示す動作５０９又は図６に示す動作６０６において、ブルートゥース中央装置１２のプロセッサ１２２は、第２の秘密鍵に従って第２の暗号化検証パラメータＥＰ２を復号し、復号検証データのハッシュ値を得、検証データのハッシュ値及び復号検証データのハッシュ値に従ってブルートゥース周辺装置１１が有効であるかどうかを検証できる。

【0056】

いくつかの実施形態では、ブルートゥース周辺装置１１が送信するアドバタイズ・パケットは、動作情報を更に含み得、図５に示す動作５０２又は図６に示す動作６０２を実施する前、ブルートゥース中央装置１２が、最初に、動作情報に従ってブルートゥース周辺装置１１が許可された装置であるかどうかを決定できるようにする。より具体的に言えば、ブルートゥース中央装置１２は、アドバタイズ・パケットを解析し、次に、アドバタイズ・パケットが動作情報を中に含むかどうかを確認できる。
ブルートゥース中央装置１２が、アドバタイズ・パケットが動作情報を中に含まないことを確認した場合、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１が許可された装置ではないことを決定し、このブルートゥース周辺装置１１との接続を拒絶し、後続の動作を停止する。いくつかの実施形態では、ブルートゥース中央装置１２が、ブルートゥース周辺装置１１が許可された装置ではないことを決定すると、ブルートゥース中央装置１２は、更に、このブルートゥース周辺装置１１をブラックリストに追加する。

【0057】

いくつかの実施形態では、ブルートゥース中央装置１２は、アドバタイズ・パケットの解析によってブルートゥース周辺装置１１の識別情報を得、次に、識別情報がブラックリスト内に出現しているかどうかを決定できる。ブルートゥース中央装置１２が、ブルートゥース周辺装置１１がブラックリスト内に出現していることを決定すると、ブルートゥース中央装置１２は、ブルートゥース周辺装置１１との接続を直ちに拒絶し、後続の動作を停止する。

【0058】

図５及び図６に示すように、ブルートゥース周辺装置１１が有効であるかどうかを検証するのはブルートゥース中央装置１２であるが、いくつかの実施形態では、ブルートゥース周辺装置１１も、上記検証様式と同様に、ブルートゥース中央装置１２が有効であるかどうかを検証できる。更に、いくつかの実施形態では、ブルートゥース中央装置１２及びブルートゥース周辺装置１１は、上記の様式に従って双方向検証を同時又は連続的に実施することもできる。

【0059】

図７は、開示する発明のいくつかの実施形態に従ってブルートゥース周辺装置上で実施される検証方法を示す。図７に示す内容は、開示する発明の実施形態を例示するためのものであり、請求する発明の範囲を限定するためのものではない。

【0060】

図７を参照する。ブルートゥース周辺装置上で実施される検証方法７は、以下、ブルートゥース中央装置から第１の暗号化検証パラメータを受信するステップ（ステップ７０１として示す）と、秘密鍵システムに従って第１の暗号化検証パラメータを復号し、１つの復号検証データを得るステップ（ステップ７０２として示す）と、秘密鍵システムに従って１つの復号検証データを暗号化し、第２の暗号化検証パラメータを生成するステップ（ステップ７０３として示す）と、ブルートゥース中央装置が、ブルートゥース周辺装置が有効であるかどうかを検証するように、第２の暗号化検証パラメータをブルートゥース中央装置に送信するステップ（ステップ７０４として示す）とを含み得る。

【0061】

検証方法７のいくつかの実施形態では、秘密鍵システムは、鍵交換システム又は公開鍵－秘密鍵対システムである。

【0062】

検証方法７のいくつかの実施形態では、ブルートゥース周辺装置は、ブルートゥース中央装置がブルートゥース周辺装置に送信するブルートゥース接続要求パケットを介して第１の暗号化検証パラメータを受信し、ブルートゥース周辺装置は、ブルートゥース周辺装置がブルートゥース中央装置に送信するブルートゥース接続応答パケットを介して第２の暗号化検証パラメータを送信する。

【0063】

検証方法７のいくつかの実施形態では、ブルートゥース周辺装置は、ブルートゥース中央装置がブルートゥース周辺装置と接続した後、ブルートゥース中央装置がブルートゥース周辺装置に送信する第１のパケットを介して第１の暗号化検証パラメータを受信し、ブルートゥース周辺装置は、ブルートゥース中央装置がブルートゥース周辺装置と接続した後、ブルートゥース周辺装置がブルートゥース中央装置に送信する第２のパケットを介して第２の暗号化検証パラメータを送信する。

【0064】

検証方法７のいくつかの実施形態では、ステップ７０１から７０４に加えて、検証方法７は、第１の暗号化検証パラメータを受信する前、ブルートゥース中央装置が、動作情報に従ってブルートゥース周辺装置が許可された装置であるかどうかを決定するように、動作情報をブルートゥース中央装置に送信するステップを更に含み得る。

【0065】

図８は、開示する発明のいくつかの実施形態に従ってブルートゥース中央装置上で実施される検証方法を示す。図８に示す内容は、開示する発明の実施形態を例示するためのものであり、請求する発明の範囲を限定するためのものではない。

【0066】

図８を参照する。ブルートゥース中央装置上で実施される検証方法８は、以下、秘密鍵システムに従って１つの検証データを暗号化し、第１の暗号化検証パラメータを生成するステップ（ステップ８０１として示す）と、第１の暗号化検証パラメータをブルートゥース周辺装置に送信するステップ（ステップ８０２として示す）と、ブルートゥース周辺装置から第２の暗号化検証パラメータを受信するステップ（ステップ８０３として示す）と、秘密鍵システムに従って第２の暗号化検証パラメータを復号し、１つの復号検証データを得るステップ（ステップ８０４として示す）と、１つの検証データ及び１つの復号検証データに従ってブルートゥース周辺装置が有効であるかどうかを検証するステップ（ステップ８０５として示す）とを含み得る。

【0067】

検証方法８のいくつかの実施形態では、秘密鍵システムは、鍵交換システム又は公開鍵－秘密鍵対システムである。

【0068】

検証方法８のいくつかの実施形態では、ブルートゥース中央装置は、ブルートゥース中央装置がブルートゥース周辺装置に送信するブルートゥース接続要求パケットを介して第１の暗号化検証パラメータを送信し、ブルートゥース中央装置は、ブルートゥース周辺装置がブルートゥース中央装置に送信するブルートゥース接続応答パケットを介して第２の暗号化検証パラメータを受信する。

【0069】

検証方法８のいくつかの実施形態では、ブルートゥース中央装置は、ブルートゥース中央装置がブルートゥース周辺装置と接続した後、ブルートゥース中央装置がブルートゥース周辺装置に送信する第１のパケットを介して第１の暗号化検証パラメータを送信し、ブルートゥース中央装置は、ブルートゥース中央装置がブルートゥース周辺装置に接続した後、ブルートゥース周辺装置がブルートゥース中央装置に送信した第２のパケットを介して第２の暗号化検証パラメータを受信する。

【0070】

検証方法８のいくつかの実施形態では、ステップ８０１から８０５に加えて、検証方法は、以下、第１の暗号化検証パラメータ送信する前、ブルートゥース周辺装置から動作情報を受信するステップと、動作情報に従ってブルートゥース周辺装置が許可された装置であるかどうかを決定するステップとを更に含む。

【0071】

検証方法７又は検証方法８の各実施形態は、本質的に、ブルートゥースシステム１の特定の実施形態に対応する。したがって、検証方法７又は検証方法８の全ての実施形態を上記で詳細に説明していないが、当業者は、ブルートゥースシステム１の上記説明に従って、詳細に説明していない検証方法７及び検証方法８の実施形態を直ちに理解できる。

【0072】

上記開示は、本発明のいくつかの実施形態に関する詳細な技術的内容及び発明の特徴を提供するものである。当業者は、上記した本発明の開示及び示唆に基づき、以下の特許請求の範囲において定義される特性から逸脱することなく様々な修正及び置換えを実施できる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】