ホーム > 特許ランキング > ＡＳＳＡ ＡＢＬＯＹ ＡＢ
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024071428
(43)【公開日】2024-05-24
(54)【発明の名称】超広帯域対応デバイスの上位層デバイスアーキテクチャ
(51)【国際特許分類】
H04W 12/069 20210101AFI20240517BHJP
H04W 88/06 20090101ALI20240517BHJP
H04W 12/63 20210101ALI20240517BHJP
H04W 84/10 20090101ALI20240517BHJP
G06F 21/60 20130101ALI20240517BHJP
【ＦＩ】
H04W12/069
H04W88/06
H04W12/63
H04W84/10
G06F21/60 360
【審査請求】有
【請求項の数】20
【出願形態】ＯＬ
(21)【出願番号】P 2024039968
(22)【出願日】2024-03-14
(62)【分割の表示】P 2022526293の分割
【原出願日】2020-03-27
(31)【優先権主張番号】62/932,175
(32)【優先日】2019-11-07
(33)【優先権主張国・地域又は機関】US
(71)【出願人】
【識別番号】501427157
【氏名又は名称】アッサ アブロイ アーベー
【氏名又は名称原語表記】ＡＳＳＡ ＡＢＬＯＹ ＡＢ
(74)【代理人】
【識別番号】100105957
【弁理士】
【氏名又は名称】恩田 誠
(74)【代理人】
【識別番号】100068755
【弁理士】
【氏名又は名称】恩田 博宣
(74)【代理人】
【識別番号】100142907
【弁理士】
【氏名又は名称】本田 淳
(72)【発明者】
【氏名】アインベルク、フレードリク カール ステファン
(72)【発明者】
【氏名】プレヴォ、シルヴァン ジャック
(72)【発明者】
【氏名】シュテッフル、ヤン
(72)【発明者】
【氏名】ピルヒ、ハンス－ユルゲン
(57)【要約】
【課題】シームレスな物理アクセス制御システムを動作させる方法を提供する。
【解決手段】シームレスな物理アクセス制御システムを動作させる方法は、スマート超広帯域（ＵＷＢ）対応デバイスの帯域外（ＯＯＢ）通信チャネルを用いて通信セッション情報を転送すること、通信セッション情報を用いてスマートＵＷＢ対応デバイスと読取装置との間のセキュアなＯＯＢ通信チャネルを確立すること、スマートＵＷＢ対応デバイスのＵＷＢ対応アプリケーションがセキュアな測距を必要とすると判定すること、スマートＵＷＢ対応デバイスと読取装置との間のセキュアなＵＷＢ通信チャネルを確立すること、スマートＵＷＢ対応デバイスのセキュアコンポーネントからセキュアなＵＷＢ通信チャネルを介して読取装置に測距情報を転送すること、を備える。
【選択図】図４
【解決手段】シームレスな物理アクセス制御システムを動作させる方法は、スマート超広帯域（ＵＷＢ）対応デバイスの帯域外（ＯＯＢ）通信チャネルを用いて通信セッション情報を転送すること、通信セッション情報を用いてスマートＵＷＢ対応デバイスと読取装置との間のセキュアなＯＯＢ通信チャネルを確立すること、スマートＵＷＢ対応デバイスのＵＷＢ対応アプリケーションがセキュアな測距を必要とすると判定すること、スマートＵＷＢ対応デバイスと読取装置との間のセキュアなＵＷＢ通信チャネルを確立すること、スマートＵＷＢ対応デバイスのセキュアコンポーネントからセキュアなＵＷＢ通信チャネルを介して読取装置に測距情報を転送すること、を備える。
【選択図】図４
【特許請求の範囲】
【請求項1】
超広帯域（ＵＷＢ）対応デバイスであって、
第２のデバイスと通信するためのＵＷＢ通信インタフェースと、
複数のアプレットを含むセキュアコンポーネントであって、各アプレットが、セキュアな測距およびセキュアなクレデンシャル提示の一方または両方を提供するように構成されている、前記セキュアコンポーネントと、
別のデバイスと通信するときにクレデンシャル提示および測距に対するセキュリティ保護の異なる複数のオプションをそれぞれ提供する複数のセキュリティプロファイルを実装するように構成されたアプリケーションプロセッサと、
前記アプリケーションプロセッサ上で実行されるとき、前記複数のセキュリティプロファイルのうちの異なる複数のセキュリティプロファイルで登録する複数のＵＷＢ対応アプリケーションと、を備え、
前記アプリケーションプロセッサは、
第１のＵＷＢ対応アプリケーションが、セキュリティ保護された測距を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントのアプレットと、前記ＵＷＢ通信インタフェースとを含むセキュアな通信チャネルを確立することと、
第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていない測距を提供するセキュリティプロファイルで登録する場合、第２のＵＷＢ対応アプリケーションと、前記ＵＷＢ通信インタフェースとを含むセキュリティ保護されていない通信チャネルを確立することと、を実行する、超広帯域対応デバイス。
第２のデバイスと通信するためのＵＷＢ通信インタフェースと、
複数のアプレットを含むセキュアコンポーネントであって、各アプレットが、セキュアな測距およびセキュアなクレデンシャル提示の一方または両方を提供するように構成されている、前記セキュアコンポーネントと、
別のデバイスと通信するときにクレデンシャル提示および測距に対するセキュリティ保護の異なる複数のオプションをそれぞれ提供する複数のセキュリティプロファイルを実装するように構成されたアプリケーションプロセッサと、
前記アプリケーションプロセッサ上で実行されるとき、前記複数のセキュリティプロファイルのうちの異なる複数のセキュリティプロファイルで登録する複数のＵＷＢ対応アプリケーションと、を備え、
前記アプリケーションプロセッサは、
第１のＵＷＢ対応アプリケーションが、セキュリティ保護された測距を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントのアプレットと、前記ＵＷＢ通信インタフェースとを含むセキュアな通信チャネルを確立することと、
第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていない測距を提供するセキュリティプロファイルで登録する場合、第２のＵＷＢ対応アプリケーションと、前記ＵＷＢ通信インタフェースとを含むセキュリティ保護されていない通信チャネルを確立することと、を実行する、超広帯域対応デバイス。
【請求項2】
前記アプリケーションプロセッサは、
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含む前記セキュアな通信チャネルを確立することと、
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＵＷＢ通信インタフェースとを含む前記セキュリティ保護されていない通信チャネルを確立することと、を実行する、請求項１に記載の超広帯域対応デバイス。
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含む前記セキュアな通信チャネルを確立することと、
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＵＷＢ通信インタフェースとを含む前記セキュリティ保護されていない通信チャネルを確立することと、を実行する、請求項１に記載の超広帯域対応デバイス。
【請求項3】
前記第２のデバイスと通信するための帯域外（ＯＯＢ）通信インタフェースを備え、
前記アプリケーションプロセッサは、
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＯＯＢ通信インタフェースとを含むセキュアなＯＯＢ通信チャネルを確立することと、
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＯＯＢ通信インタフェースとを含む前記セキュリティ保護されていないＯＯＢ通信チャネルを確立することと、を実行する、請求項１に記載の超広帯域対応デバイス。
前記アプリケーションプロセッサは、
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＯＯＢ通信インタフェースとを含むセキュアなＯＯＢ通信チャネルを確立することと、
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＯＯＢ通信インタフェースとを含む前記セキュリティ保護されていないＯＯＢ通信チャネルを確立することと、を実行する、請求項１に記載の超広帯域対応デバイス。
【請求項4】
汎用セキュアサービスを備え、
前記アプリケーションプロセッサは、前記第１のＵＷＢ対応アプリケーションが、前記汎用セキュアサービスを使用してセキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記汎用セキュアサービスを使用して前記セキュアなＯＯＢ通信チャネルを確立するように構成されており、
前記セキュアなＯＯＢ通信は、前記第１のＵＷＢ対応アプリケーション、前記汎用セキュアサービス、前記セキュアコンポーネントの同じかまたは異なるアプレット、および前記ＯＯＢ通信インタフェースを含む、請求項３に記載の超広帯域対応デバイス。
前記アプリケーションプロセッサは、前記第１のＵＷＢ対応アプリケーションが、前記汎用セキュアサービスを使用してセキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記汎用セキュアサービスを使用して前記セキュアなＯＯＢ通信チャネルを確立するように構成されており、
前記セキュアなＯＯＢ通信は、前記第１のＵＷＢ対応アプリケーション、前記汎用セキュアサービス、前記セキュアコンポーネントの同じかまたは異なるアプレット、および前記ＯＯＢ通信インタフェースを含む、請求項３に記載の超広帯域対応デバイス。
【請求項5】
前記アプリケーションプロセッサは、前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記セキュアなＯＯＢ通信チャネルを使用して、前記セキュアコンポーネントに記憶されたクレデンシャル提示情報を前記第２のデバイスに送信するように構成されている、請求項３に記載の超広帯域対応デバイス。
【請求項6】
前記アプリケーションプロセッサは、前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記セキュアなＯＯＢ通信チャネルを使用して、前記セキュアコンポーネントの外部に記憶されたクレデンシャル提示情報を前記第２のデバイスに送信するように構成されている、請求項３に記載の超広帯域対応デバイス。
【請求項7】
汎用セキュアサービスを備え、
前記アプリケーションプロセッサは、
前記第１のＵＷＢ対応アプリケーションが、前記汎用セキュアサービスを使用してセキュリティ保護された測距を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記汎用セキュアサービスと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含む前記セキュアな通信チャネルを確立すること、を実行するように構成されている、請求項１に記載の超広帯域対応デバイス。
前記アプリケーションプロセッサは、
前記第１のＵＷＢ対応アプリケーションが、前記汎用セキュアサービスを使用してセキュリティ保護された測距を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記汎用セキュアサービスと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含む前記セキュアな通信チャネルを確立すること、を実行するように構成されている、請求項１に記載の超広帯域対応デバイス。
【請求項8】
前記アプリケーションプロセッサは、前記第１のＵＷＢ対応アプリケーションが、前記汎用セキュアサービスを使用してセキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記汎用セキュアサービスと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含む前記セキュアな通信チャネルを確立すること、を実行するように構成されている、請求項７に記載の超広帯域対応デバイス。
【請求項9】
前記セキュリティ保護されていない通信チャネルは、前記第２のＵＷＢ対応アプリケーション、ＵＷＢサービス、および前記ＵＷＢ通信インタフェースを含む、請求項１に記載の超広帯域対応デバイス。
【請求項10】
リソースへのシームレスなアクセスのために超広帯域（ＵＷＢ）対応デバイスを動作させるための方法であって、
前記ＵＷＢ対応デバイスのアプリケーションプロセッサが、第１のＵＷＢ対応アプリケーションから、前記アプリケーションプロセッサによって実装される第１のセキュリティプロファイルで登録するための要求を受信することであって、前記第１のセキュリティプロファイルは、セキュリティ保護された測距を含む、受信することと、
前記アプリケーションプロセッサが、第２のＵＷＢ対応アプリケーションから、第２のセキュリティプロファイルで登録するための要求を受信することであって、前記第２のセキュリティプロファイルは、セキュリティ保護されていない測距を含む、受信することと、
前記第１のセキュリティプロファイルに従って、セキュリティ保護された測距セッションのために、前記第１のＵＷＢ対応アプリケーションに対するセキュリティ保護されたＵＷＢ通信チャネルを確立することであって、前記セキュリティ保護されたＵＷＢ通信チャネルは、前記第１のＵＷＢ対応アプリケーションと、前記ＵＷＢ対応デバイスのセキュアコンポーネントのアプレットと、ＵＷＢ通信インタフェースとを含む、確立することと、
前記第２のセキュリティプロファイルに従って、セキュリティ保護されていない測距セッションのために、前記第２のＵＷＢ対応アプリケーションに対するセキュリティ保護されていないＵＷＢ通信チャネルを確立することであって、前記セキュリティ保護されていないＵＷＢ通信チャネルは、前記ＵＷＢ対応デバイスの前記セキュアコンポーネントを除外する、確立することと、を備える方法。
前記ＵＷＢ対応デバイスのアプリケーションプロセッサが、第１のＵＷＢ対応アプリケーションから、前記アプリケーションプロセッサによって実装される第１のセキュリティプロファイルで登録するための要求を受信することであって、前記第１のセキュリティプロファイルは、セキュリティ保護された測距を含む、受信することと、
前記アプリケーションプロセッサが、第２のＵＷＢ対応アプリケーションから、第２のセキュリティプロファイルで登録するための要求を受信することであって、前記第２のセキュリティプロファイルは、セキュリティ保護されていない測距を含む、受信することと、
前記第１のセキュリティプロファイルに従って、セキュリティ保護された測距セッションのために、前記第１のＵＷＢ対応アプリケーションに対するセキュリティ保護されたＵＷＢ通信チャネルを確立することであって、前記セキュリティ保護されたＵＷＢ通信チャネルは、前記第１のＵＷＢ対応アプリケーションと、前記ＵＷＢ対応デバイスのセキュアコンポーネントのアプレットと、ＵＷＢ通信インタフェースとを含む、確立することと、
前記第２のセキュリティプロファイルに従って、セキュリティ保護されていない測距セッションのために、前記第２のＵＷＢ対応アプリケーションに対するセキュリティ保護されていないＵＷＢ通信チャネルを確立することであって、前記セキュリティ保護されていないＵＷＢ通信チャネルは、前記ＵＷＢ対応デバイスの前記セキュアコンポーネントを除外する、確立することと、を備える方法。
【請求項11】
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含むように前記セキュリティ保護された通信チャネルを確立することと、
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＵＷＢ通信インタフェースとを含むように前記セキュリティ保護されていない通信チャネルを確立することと、を備える請求項１０に記載の方法。
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＵＷＢ通信インタフェースとを含むように前記セキュリティ保護されていない通信チャネルを確立することと、を備える請求項１０に記載の方法。
【請求項12】
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ対応デバイスのＯＯＢ通信インタフェースとを含むセキュアなＯＯＢ通信チャネルを確立することと、
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＯＯＢ通信インタフェースとを含むセキュリティ保護されていないＯＯＢ通信チャネルを確立することと、を備える請求項１０に記載の方法。
前記第２のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第２のＵＷＢ対応アプリケーションと、前記ＯＯＢ通信インタフェースとを含むセキュリティ保護されていないＯＯＢ通信チャネルを確立することと、を備える請求項１０に記載の方法。
【請求項13】
前記セキュアなＯＯＢ通信チャネルを確立することは、
前記第１のＵＷＢ対応アプリケーションが、前記ＵＷＢ対応デバイスの汎用セキュアサービスを使用してセキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記汎用セキュアサービスを使用して前記セキュアなＯＯＢ通信チャネルを確立すること、を含み、
前記セキュアなＯＯＢ通信は、前記第１のＵＷＢ対応アプリケーション、前記汎用セキュアサービス、前記セキュアコンポーネントの同じかまたは異なるアプレット、および前記ＯＯＢ通信インタフェースを含む、請求項１２に記載の方法。
前記第１のＵＷＢ対応アプリケーションが、前記ＵＷＢ対応デバイスの汎用セキュアサービスを使用してセキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記汎用セキュアサービスを使用して前記セキュアなＯＯＢ通信チャネルを確立すること、を含み、
前記セキュアなＯＯＢ通信は、前記第１のＵＷＢ対応アプリケーション、前記汎用セキュアサービス、前記セキュアコンポーネントの同じかまたは異なるアプレット、および前記ＯＯＢ通信インタフェースを含む、請求項１２に記載の方法。
【請求項14】
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記セキュアなＯＯＢ通信チャネルを使用して、前記セキュアコンポーネントに記憶されたクレデンシャル提示情報を第２のデバイスに送信することを備える請求項１２に記載の方法。
【請求項15】
前記第１のＵＷＢ対応アプリケーションが、セキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記セキュアなＯＯＢ通信チャネルを使用して、前記セキュアコンポーネントの外部に記憶されたクレデンシャル提示情報を第２のデバイスに送信することを備える請求項１２に記載の方法。
【請求項16】
前記第１のＵＷＢ対応アプリケーションが、前記ＵＷＢ対応デバイスの汎用セキュアサービスを使用してセキュリティ保護された測距を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記汎用セキュアサービスと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含むように前記セキュリティ保護された通信チャネルを確立することを備える請求項１０に記載の方法。
【請求項17】
前記第１のＵＷＢ対応アプリケーションが、前記ＵＷＢ対応デバイスの汎用セキュアサービスを使用してセキュリティ保護されたクレデンシャル提示を提供するセキュリティプロファイルで登録する場合、前記第１のＵＷＢ対応アプリケーションと、前記汎用セキュアサービスと、前記セキュアコンポーネントの同じかまたは異なるアプレットと、前記ＵＷＢ通信インタフェースとを含むように前記セキュリティ保護された通信チャネルを確立することを備える請求項１６に記載の方法。
【請求項18】
前記第２のセキュリティプロファイルがセキュリティ保護されていない測距を含むとき、前記第２のＵＷＢ対応アプリケーション、ＵＷＢサービス、および前記ＵＷＢ通信インタフェースを含むように前記セキュリティ保護されていない通信チャネルを確立することを備える請求項１０に記載の方法。
【請求項19】
シームレス物理アクセス制御システムの読取装置であって、
超広帯域（ＵＷＢ）対応デバイスと情報を通信するように構成された通信ポートと、
前記通信ポートに動作可能に接続されたホストプロセッサと、
複数のプロファイル・アプリケーションプログラミングインタフェース（プロファイルＡＰＩ）と、を備え、
前記ホストプロセッサは、
前記ＵＷＢ対応デバイスの複数のＵＷＢ対応アプリケーションについてのサービスプロファイル情報を受信することと、
前記サービスプロファイル情報に従って、前記ＵＷＢ対応デバイスの第１のＵＷＢ対応アプリケーションに第１のプロファイルＡＰＩを公開することと、
前記サービスプロファイル情報に従って、前記ＵＷＢ対応デバイスの第２のＵＷＢ対応アプリケーションに第２のプロファイルＡＰＩを公開することと、
前記サービスプロファイル情報に従って、前記第１のＵＷＢ対応アプリケーションからセキュリティ保護された測距情報を受信することと、
前記サービスプロファイル情報に従って、前記第２のＵＷＢ対応アプリケーションからセキュリティ保護されていない測距情報を受信することと、を実行するように構成されている、読取装置。
超広帯域（ＵＷＢ）対応デバイスと情報を通信するように構成された通信ポートと、
前記通信ポートに動作可能に接続されたホストプロセッサと、
複数のプロファイル・アプリケーションプログラミングインタフェース（プロファイルＡＰＩ）と、を備え、
前記ホストプロセッサは、
前記ＵＷＢ対応デバイスの複数のＵＷＢ対応アプリケーションについてのサービスプロファイル情報を受信することと、
前記サービスプロファイル情報に従って、前記ＵＷＢ対応デバイスの第１のＵＷＢ対応アプリケーションに第１のプロファイルＡＰＩを公開することと、
前記サービスプロファイル情報に従って、前記ＵＷＢ対応デバイスの第２のＵＷＢ対応アプリケーションに第２のプロファイルＡＰＩを公開することと、
前記サービスプロファイル情報に従って、前記第１のＵＷＢ対応アプリケーションからセキュリティ保護された測距情報を受信することと、
前記サービスプロファイル情報に従って、前記第２のＵＷＢ対応アプリケーションからセキュリティ保護されていない測距情報を受信することと、を実行するように構成されている、読取装置。
【請求項20】
前記ホストプロセッサは、
前記サービスプロファイル情報に従って、前記第１のＵＷＢ対応アプリケーションからセキュリティ保護されたクレデンシャル提示を受信することと、
前記サービスプロファイル情報に従って、前記第２のＵＷＢ対応アプリケーションからセキュリティ保護されていないクレデンシャル提示を受信することと、を実行するように構成されている、請求項１９に記載の読取装置。
前記サービスプロファイル情報に従って、前記第１のＵＷＢ対応アプリケーションからセキュリティ保護されたクレデンシャル提示を受信することと、
前記サービスプロファイル情報に従って、前記第２のＵＷＢ対応アプリケーションからセキュリティ保護されていないクレデンシャル提示を受信することと、を実行するように構成されている、請求項１９に記載の読取装置。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書において図示および説明される複数の実施形態は、概して、超広帯域対応デバイスの上位層デバイスアーキテクチャに関する。
【背景技術】
【0002】
超広帯域（UWB :Ultra-wide band）は、広い周波数スペクトルにわたって低いパワーの短いパルスを使用する無線周波数（RF : radio frequency）技法である。複数のパルスは、１秒あたり数百万のオーダーの個別パルスである。周波数スペクトルの幅は、一般に５００メガヘルツを超えるか、または演算中心周波数（arithmetic center frequency）の２０パーセントを超える。
【図面の簡単な説明】
【0003】
【発明を実施するための形態】
【0004】
シームレスなアクセス制御とは、カード読取機でアクセスカードを挿入したりまたはかざししたり、個人識別番号（personal identification number : PIN）またはパスワードを入力したりするなど、ユーザーの煩わしい操作を必要とせずに、制御されたポータルを介して権限付与されたユーザーに物理的なアクセスが許可されることをいう。物理アクセス制御システム（Physical Access Control System : PACS）は、シームレスなアクセスを提供できるタイプのシステムである。ＰＡＣＳは、セキュリティ保護されたドアなどの物理的なアクセスポイントを通過することを認証および許可する。ＰＡＣＳのアーキテクチャは、用途（ホテル、住宅、オフィスなど）、テクノロジ（アクセスインタフェーステクノロジ、ドアタイプなど）、および製造元によって大幅に異なる場合がある。
【0005】
図１は、オフィス用途に有用な基本的なＰＡＣＳ構造を示す。アクセスクレデンシャル（Access Credential）は、その人物の身元を証明するデータオブジェクト、知識の一部（ＰＩＮ、パスワードなど）、または人物の物理的なファセット（facet）（例えば、顔、指紋など）である。アクセスクレデンシャルがデータオブジェクトである場合、クレデンシャルデバイス１０４は、アクセスクレデンシャルを格納する。クレデンシャルデバイス１０４は、スマートカード（smartcard）またはスマートフォンであり得る。クレデンシャルデバイスの他の例は、近接ＲＦＩＤベースのカード、アクセス制御カード、クレジットカード、デビットカード、パスポート、識別カード、キーフォブ、近距離無線通信（near field communication : NFC）対応デバイス、携帯電話、携帯情報端末（ＰＤＡ）、タグ、または仮想クレデンシャルをエミュレートするように構成可能な他のデバイスを含むが、これらに限定されない。
【0006】
クレデンシャルデバイス１０４は、アクセスクレデンシャルと呼称される場合がある。読取装置１０２は、クレデンシャルデバイスを使用するときにアクセスクレデンシャルを取得および認証し、アクセスクレデンシャルをアクセスコントローラ１０６に送信する。アクセスコントローラ１０６は、アクセスクレデンシャルをアクセス制御リストと比較し、その比較に基づいて、例えばドアの自動ロックを制御することによってアクセスを許可または拒否する。
【0007】
アクセスコントローラ１０６の機能は、読取装置１０２に含まれ得る。これらの読取装置は、オフライン読取機またはスタンドアロン読取機と呼称される場合がある。ロック解除メカニズムも含まれている場合、デバイスはスマートドアロック（smart door lock）と呼称され、典型的には住宅用途でより使用されている。スマートドアロックなどのデバイスは、多くの場合、バッテリー駆動であり、消費電力とバッテリー寿命がデバイスの重要なパラメータになる可能性がある。
【0008】
物理アクセス用途の場合、電子デバイスは個人を認証する必要があり、これは、相互に認証する複数の電子デバイスに使用される方法とは異なる方法が必要になる場合がある。個人の認証方法は、典型的には、「記憶によるもの（Something you know）」、「持ち物によるもの（Something you have）」、または「本人の特長によるもの（Something you are）」の３つの大きなカテゴリに分けられる。ＰＡＣＳの場合、「存在の証明（Proof of Presence）」は、特定の時点で特定の物理ポータル（physical portal）を介したアクセスを許可する場合の認証と同じくらい重要である。インパルス無線超広帯域（Impulse Radio Ultra-Wideband : IR-UWB、または単にＵＷＢ）は、セキュリティ保護された方法で存在の証明情報を提供できる。
【0009】
超広帯域（Ultra-Wideband : UWB）は、広い信号帯域幅を使用する無線通信方式である。広い帯域幅は、典型的には、信号の中心周波数の２０％を超える－１０デシベル（ｄＢ）での帯域幅、または絶対値で５００メガヘルツ（５００ＭＨｚ）を超える帯域幅として定義される。商用ＵＷＢシステムは、住宅、オフィス、または複数の工場屋内エリアなどの複雑な環境での使用を目的としている。これらの環境では、信号の反射及び回折が重要な役割を果たす。アンテナで受信される信号は、送信された信号の減衰したもの、遅延したもの、場合によっては重畳したものの和であり、（受信機／送信機の移動、環境の変化により）時間の経過とともに変化する可能性がある。送信された信号のこれらの異なる変形は、通常、マルチパス成分（multipath components）と呼称される。ＵＷＢシステムの広い帯域によって、狭帯域技術の性能を制限する効果である周波数選択性フェージングに対して高い耐性を有している。
【0010】
ＰＡＣＳでは、アクセスシーケンスは、存在の証明、意図の検出、認証、および承認の４つの部分で構成されている。ユーザーがドアに近づき、アクセスクレデンシャルまたはクレデンシャルデバイスを提示する。これにより、シーケンスの存在の証明部分と意図部分が提供される。次に、読取装置はアクセスクレデンシャルの有効性をチェックし（認証部分）、アクセスコントローラに送信し、アクセスコントローラはアクセスを許可または拒否する（承認部分）。上で説明したように、シームレスなアクセスとは、同じレベルのセキュリティを維持しながら、意図を示すための煩わしい動作（例えば、カードの提示、パスワードの入力など）無しで許可されるアクセスである。ＩＲ－ＵＷＢのセキュリティ保護され且つ正確な測距機能は、ユーザーの動作無しで測距を使用して存在と意図を判定できるため、シームレスなアクセスを可能にする適切な技術である。
【0011】
図２は、ＵＷＢ対応デバイス２０２（例えば、読取装置または読取機・コントローラーデバイス）およびスマートＵＷＢ対応デバイス（Smart UWB capable device）２０４（例えば、クレデンシャルデバイス）の一例のブロック図である。本明細書において説明された複数の実施形態は、シームレスなアクセスのための以下のシーケンスを含む。最初に、帯域外（out-of-band : OOB）（すなわち、ＵＷＢ外）接続が、ＰＡＣＳアクセスシーケンスの認証部分のために使用され得る。ＯＯＢ通信は、Ｂｌｕｅｔｏｏｔｈ（登録商標）Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）またはその他の無線周波数（radio frequency : RF）技術を用いて行うことができる。２番目に、ＰＡＣＳアクセスシーケンスの存在の証明部分と意図の検出部分が、デバイスのＵＷＢサブシステム間のセキュアなＵＷＢ測距及び通信に基づいている。３番目の承認は、認証、存在の証明、および意図の検出に応じて許可または拒否される。
【0012】
ＢＬＥは、（クレデンシャルデバイスが複数のＵＷＢアプリケーションをホストしている場合に）クレデンシャルデバイスの検出及びアプリケーションの選択のためのＯＯＢ通信に使用できる。クレデンシャルデバイス１０４と読取装置１０２との間にセキュアな通信チャネルが確立される。セキュアな通信チャネルは、アクセスクレデンシャルを取得するために読取装置１０２によって使用される。アクセスクレデンシャルの認証が成功すると、読取装置１０２は複数のＵＷＢ ＲＦパラメータをネゴシエートし（negotiate）、（例えば、セキュリティトークンサービスまたはＳＴＳシード（seed）を使用して）一時的なセッションキーをクレデンシャルデバイス１０４と共有する。この時点で、ＯＯＢ通信チャネルが終了され、ＵＷＢによるセキュアな測距が開始される。ＵＷＢ通信をセキュリティ保護するためのセッションキー交換を提供するほかに、ＯＯＢ通信にＢＬＥを使用することで、特に複数のデバイスが複数のＢＬＥアプリケーションを並行して実行するシナリオにおいて、デバイス検出フェーズにおけるエネルギー消費オーバーヘッド（energy consumption overhead）を低減することができる。セキュアな測距の開始時には、２つのデバイスは同期しておらず、ＩＲ－ＵＷＢ受信機はアクティブな状態でかなりの電力を消費する可能性がある（第１世代のＩＲ－ＵＷＢ集積回路で約２００ミリワット）。セキュアなチャネルの検出と確立にＢＬＥを使用すると、ＵＷＢの受信時間を最小限に抑えることができる。
【0013】
存在の証明及び意図の基準が満たされると、読取装置はアクセスクレデンシャルをアクセスコントローラにリリースし（releases）、アクセスの許可または拒否の決定が行われる（承認）。スタンドアロン読取機又はスマートドアロックの場合、読取機はアクセスコントローラ機能を含むため、アクセスクレデンシャルの転送直後に承認が行われる場合があることに留意されたい。このシナリオでは、ＵＷＢチャネルは、ユーザーがドアから入る権限を有している場合にのみ確立される。これにより、エネルギー消費を大幅に削減できる。
【0014】
従来のＰＡＣＳでは、アクセスする意図は、（例えば、カードを提示したり、パスワードを入力したりすることによって）権限付与されたユーザーによって動的に示されるが、シームレスなアクセスシステムは、アクセスする意図を推測する必要がある。定義または実装が不十分な意図検出アルゴリズムは、セキュリティの問題につながる可能性がある。例えば、権限付与されたユーザーが２メートル以内にいるときにドアを開く単純な意図検出アルゴリズムは、ユーザーがいずれのドアからも入らずに廊下に沿って歩くと、廊下のすべてのドアを開ける場合がある。
【0015】
図３は、ＵＷＢ対応デバイスのレイヤーモデルのブロック図である。最下層は、ＵＷＢ物理層３１０である。ＵＷＢ物理層３１０は、測距および測位に使用される複数の個別パケットの複数のビットのシンボルを送受信する役割を果たし得る。ＵＷＢ物理層３１０の上には、ＵＷＢ ＭＡＣ（Medium Access）層３１４がある。ＵＷＢ ＭＡＣ層は、ＵＷＢ物理層３１０に複数のパケットを供給し、受信した情報を複数のパケットにする役割を果たし得る。ＵＷＢ ＭＡＣ層の上には、ＵＷＢ上位層３１４がある。ＵＷＢ上位層３１４は、検出サービス、制御および設定、およびサービス品質（Quality of Service : QOS）管理を実行する。ＵＷＮ上位層の上には、複数のサービスプロファイルを実装するサービスアプリケーション層３１６がある。ＵＷＢ上位層３１４は、サービスアプリケーション層３１６へのサービスインタフェースを含む。
【0016】
図４は、ＵＷＢ対応デバイス４０２およびスマートＵＷＢ対応デバイス４０４の他の例のブロック図である。デバイスは、ＯＯＢインタフェース（例えば、ＢＬＥ）及びＵＷＢインタフェースを使用して通信する。ＯＯＢインタフェース及びＵＷＢインタフェース以外の機能は、デバイスのＵＷＢ上位層を用いて実装されることができる。スマートＵＷＢ対応デバイス４０４は、検出サービスを提供するためのサービスプロファイルファクトリ（service-profile factory）４２０を含む。サービスプロファイルファクトリ４２０は、スマートＵＷＢ対応デバイス４０４でサポートまたは実装された複数のサービスプロファイル４２８を集約して公開する。
【0017】
ＵＷＢ対応デバイス４０２は、プロファイル＃ｉを実装するホストプロセス（host process）４２２を含む。プロファイル＃ｉは、サポートまたは実装されているサービスプロファイル仕様ごとにＯＯＢコネクタ４３０を設定する。図４は、スマートＵＷＢ対応デバイス４０４が、複数のＵＷＢ対応アプリケーションまたはアプリ（Ａｐｐ）４２４をサポートできることを示している。プロファイル＃ｉは、アプリの登録情報を処理する。この情報は、特に、ソースコード管理システム（source code control system : SCCS）の検出及びＯＯＢの「カードスロット（card slot）」エニュメレーション（enumeration）に使用できる。プロファイル＃ｉは、スマートＵＷＢ対応デバイス４０４の複数のアプリ登録リスナー（App registered listeners）にもＯＯＢメッセージングをディスパッチする（dispatch）。プロファイル＃ｉは、複数のＵＷＢ対応アプリケーションのサービスプロファイルに従って、プロファイル・アプリケーションプログラミングインタフェース（プロファイルＡＰＩ）を複数のＵＷＢ対応アプリケーション（例えば、測距ＡＰＩ、測位ＡＰＩ、クレデンシャル提示（credentialing）ＡＰＩなど）に提供する。
【0018】
ＵＷＢ対応デバイス４０２およびスマートＵＷＢ対応デバイス４０４の両方は、セキュアコンポーネント（４３４、４３２）を含み得る。例示的な例として、スマートＵＷＢ対応デバイス４０４のセキュアコンポーネント４３２は、スマートフォンのセキュアな要素であり得、ＵＷＢフレームワークは、スマートフォンのアプリケーションプロセッサによって実装され得る。スマートＵＷＢ対応デバイス４０４は、汎用セキュアサービス（Generic Secure Service）４２６を含む。汎用セキュアサービス４２６は、スマートＵＷＢ対応デバイス４０４のセキュアコンポーネント４３２とのセキュアなチャネルを確立する。汎用セキュアサービス４２６とセキュアコンポーネント４３２との間のこのセキュアなチャネルは、アクセスクレデンシャルの認証を確立するためのＯＯＢ動作（activity）および通信のセキュアな通信チャネルと同じである必要はなく、例示的な実装形態では、同じではない。
【0019】
汎用セキュアサービス４２６は、有効とされたサービスプロファイル設定に従ってＯＯＢ検出及び接続を実装する。実装の例では、ＯＯＢ動作及びＯＯＢ通信はＢＬＥを介して行われ、ＯＯＢコネクタはＢｌｕｅｔｏｏｔｈ（登録商標）コネクタまたはＢｌｕｅｔｏｏｔｈ（登録商標）サブシステムであり得る。
【0020】
ＵＷＢ対応デバイス４０２及びスマートＵＷＢ対応デバイス４０４の両方は、ＵＷＢサブシステム４３６およびＵＷＢサービス４３８を含む。ＵＷＢサブシステム４３６は、他のデバイスのＵＷＢサブシステムとの測距セッションを実行することができる。ＵＷＢサービス４３８は、ＵＷＢサブシステム４３６へのアクセスを制御する。いくつかの例では、ＵＷＢサービス４３８は、例えば、ＵＷＢサブシステム４３６とＵＷＢサービス４３８との間のインタフェースによって、またはデバイスホストプロセッサとＵＷＢサブシステム４３６との間のプロトコルを介して、ＵＷＢサブシステム４３６へのアクセスを排他的に制御する。このインタフェースは、ＵＷＢ制御インタフェース（UWB control interface : UCI）と呼称される場合がある。ＵＷＢサービス４３８は、ＵＷＢサブシステム４３６の複数の機能のエニュメレーションを行う（enumerates）。いくつかの例において、ＵＷＢサービス４３８は、割り当てられたＵＷＢ通信セッションの数、ＵＷＢ通信セッションの優先度または複数の優先度、ＵＷＢ通信セッションの複数の識別子または複数のＩＤの生成（これは、複数のセッションの一意性を保証するために有用である）、およびセキュア対アンセキュアの設定（secure versus an unsecure setup）を制御および／または検証する。
【0021】
上で説明したように、スマートＵＷＢ対応デバイス４０４は、複数のＵＷＢ対応アプリ４２４をサポートすることができる。ＵＷＢ対応アプリが有効とされ、サービスプロファイル４２８に登録される。ＵＷＢ対応アプリは、サービスプロファイルＡＰＩを用いて提供されたＯＯＢメッセージング通知を監視し、取得し、およびそれに応答する。ＵＷＢ対応アプリは、ＯＯＢコネクタ４３０を直接使用するか、またはセキュアコンポーネント４３２に転送することによって、ＯＯＢセキュアチャネルを確立する役割を果たし得る。
【0022】
ＵＷＢフレームワークは、スマートＵＷＢ対応デバイス４０４で実行する複数のＵＷＢ対応アプリ４２４が、シームレスなアクセスシーケンスのために異なるセキュリティプロファイルを利用することを可能にする。異なるセキュリティプロファイルによって、スマートＵＷＢ対応デバイス４０４のクレデンシャル提示（credentialing）および測距／測位のセキュリティ保護のための異なるオプションを提供する。
【0023】
図５は、セキュリティプロファイルを実装するためのスマートＵＷＢ対応デバイス５０４の複数の機能ブロックの一部のインタラクションの一例のブロック図である。図５の例では、セキュリティプロファイルは、セキュアなクレデンシャル提示及びセキュアな測距／測位の両方を提供する。アクセスクレデンシャルは、スマートＵＷＢ対応デバイス５０４のセキュアコンポーネント５３２に含まれている。図５の例では、スマートＵＷＢ対応デバイス５０４のセキュアコンポーネント５３２は、サードパーティの複数のベンダーアプレット（Vendor Applets）を含む。複数のベンダーアプレットは、セキュアな測距／測位（例えば、Ｆｉｎｅ Ｒａｎｇｉｎｇ（ＦｉＲａ）アプレット５４０）とセキュアなクレデンシャル提示（例えば、Ｓｅｏｓ（登録商標）クレデンシャル提示アプレット５４２、またはＤＥＳＦｉｒｅ（登録商標）クレデンシャル提示アプレット５４４）の一方または両方を提供し得る。セキュアコンポーネント５３２は、セキュアＵＷＢサービスアプレット５４６も含む。ＵＷＢ対応アプリケーション５２４は、セキュアなクレデンシャル提示とセキュアな測距／測位との両方を要求するかまたは求める。それに応じて、セキュアチャネルがＵＷＢ対応アプリケーション５２４とベンダーアプレット（例えば、Ｓｅｏｓ（登録商標）アプレット）との間で直接開かれ、セキュアなクレデンシャル提示とセキュアな測距／測位を提供する。汎用セキュアサービス５２６は使用されないことに留意されたい。セキュアＵＷＢサービスアプレット５４６は、ベンダーアプレットによるセキュアＵＷＢサービスアプレット５４６への内部アクセスを提供するためのＡＰＩ（例えば、セキュアＵＷＢサービス（secure UWB service : SUS）ＡＰＩ）を含み得る。ＡＰＩは、セキュアな要素をＵＷＢサブシステム５３６にバインドする（bind）。ＵＷＢサブシステム５３６は、セキュアコンポーネント５３２の外部にＳＵＳ ＡＰＩを含み得る。ＯＯＢセッションデータは、ＯＯＢコネクタ５３０を用いて転送される。セキュアなＵＷＢセッションデータは、ＵＷＢサブシステム５３６を用いて転送され、読取装置でセキュアなクレデンシャル提示及び測距を実行する。セキュアなクレデンシャル提示および測距セッションは、ＵＷＢサービスによって管理され得る。クレデンシャル提示及び測距／測位はＵＷＢフレームワークによって実行されるが、クレデンシャル提示と測距セッションデータは、セッションのセキュリティを確保するためにセキュアコンポーネントから転送される。
【0024】
図６は、異なるセキュリティプロファイルを実装するスマートＵＷＢ対応デバイス６０４の複数の機能ブロックの別例のブロック図である。図６の例では、ＵＷＢ対応アプリケーション６２４はセキュアな測距／測位を要求するかまたは求めるが、クレデンシャル提示は図５の例よりもセキュアではない。アクセスクレデンシャルは、（例えば、アプリケーションプロセッサまたは信頼できる実行環境内の）セキュアコンポーネント６３２の外部に配置されている。測距／測位のためのセキュアなチャネルは、ＵＷＢ対応アプリケーション６２４とセキュアコンポーネント６３２のベンダーアプレット（例えば、ＦｉＲａアプレット）との間で、汎用セキュアサービス６２６を用いて開かれる。内部および外部ＳＵＳ ＡＰＩを用いて、セキュアコンポーネントをセキュアなＵＷＢサービス６４６にバインドし得る。アクセスクレデンシャルのセキュアな転送は、ＯＯＢ通信チャネルを介して行うことができ、一時的なセッションキーを提供して、セキュアな測距のためのセキュアな接続を確立できる。
【0025】
図７は、他の異なるセキュリティプロファイルを実装するためのスマートＵＷＢ対応デバイス７０４の複数の機能ブロックの一部のインタラクションの他の例のブロック図である。図７の例では、ＵＷＢ対応アプリケーション７２４はセキュアなクレデンシャル提示または測距／測位を要求せず、または必要としない。ＵＷＢ対応アプリケーション７２４は、ゲームサービスプロファイル７２８を有する。ＯＯＢコネクタ７３０およびＵＷＢサービス７３８へのアクセスはセキュリティ保護されておらず、汎用セキュアサービス７２６またはセキュアコンポーネント７３２を経由せずに、ＵＷＢ対応アプリケーション７２４に与えられる。ＵＷＢサブシステム７３６への通信は、ＵＣＩを介して行われる。
【0026】
図８は、シームレスなＰＡＣＳを動作させる方法８００のフロー図である。８０５において、通信セッション情報が、ＰＡＣＳのスマートＵＷＢ対応デバイスと読取装置との間で、スマートＵＷＢデバイスと読取装置との間で確立されたＯＯＢ通信チャネルを使用して転送される。スマートＵＷＢ対応デバイスが読取装置の範囲内にある場合、ＯＯＢ通信チャネルが確立され得る。読取装置はＵＷＢ対応デバイスであり、アクセスクレデンシャル情報を認証する。特定の例では、読取装置はまた、アクセスクレデンシャル情報に従って、ポータル（例えば、自動ドア）を介したアクセスを許可または拒否する。８１０において、通信セッション情報を使用して、スマートＵＷＢ対応デバイスと読取装置との間にセキュアなＯＯＢ通信チャネルが確立される。セキュアなチャネルは、セッションキーを読取装置に送信するスマートＵＷＢ対応デバイスによって確立されることができる。特定の例では、スマートＵＷＢ対応デバイスのベンダーアプレットは、セッションキーのソース（source）である。
【0027】
８１５において、スマートＵＷＢ対応デバイスのＵＷＢ対応アプリケーションがセキュアな測距を必要とすると判定される。セキュアな測距の要求または要件は、スマートＵＷＢ対応デバイスによって送信されるＵＷＢ対応アプリケーションのサービスプロファイル情報で通信され得る。特定の例では、サービスプロファイル情報は、１つまたは複数のＵＷＢ対応アプリケーションの読取装置への登録の一部として送信される。８２０において、セキュアなＵＷＢ通信チャネルが、スマートＵＷＢ対応デバイスと読取装置との間に確立される。スマートＵＷＢ対応デバイスと読取装置との間の情報の通信は、セキュアなＵＷＢ通信チャネルが確立されるときに、ＯＯＢ通信チャネルからＵＷＢ通信チャネルに変更され得る。
【0028】
８２５において、測距情報は、スマートＵＷＢ対応デバイスのセキュアコンポーネントから、セキュアなＵＷＢ通信チャネルを介して読取装置に転送される。スマートＵＷＢ対応デバイスは、セキュアなＯＯＢ通信チャネルを介してアクセスクレデンシャル情報を送信し、セキュアなＵＷＢ通信チャネルを介して測距情報を送信し得る。いくつかの例では、アクセスクレデンシャル情報及び測距情報の両方が、サービスプロファイルに含まれる情報に従ってセキュアなＵＷＢ通信チャネルを介して送信される。いくつかの例では、スマートＵＷＢ対応デバイスは、セキュアなチャネルを要求せず、または必要としない。アクセスクレデンシャル情報は、セキュリティ保護されていないＯＯＢチャネルを使用して送信され、測距情報は、セキュリティ保護されていないＵＷＢチャネルを使用して転送される。
【0029】
図９は、本明細書において記載および図示されるデバイスアーキテクチャをサポートするための、スマートＵＷＢ対応デバイス（例えば、マルチプロファイルデバイス）またはＵＷＢ対応デバイス９００（例えば、組み込みまたは単一のプロファイルデバイス）の複数の例示的なコンポーネントのブロック図である。図９のデバイス９００は、例えば、クレデンシャルデバイスの所有者の権限、ステータス、権利、および／または特権に対する権利（entitlement to privileges）の根拠を保持するクレデンシャルデバイスであり得る。基本レベルでは、クレデンシャルデバイスは、１つまたは複数のユーザークレデンシャルまたはクレデンシャルデータを格納するメモリと、クレデンシャルデバイスが別のクレデンシャルデバイスまたは読取装置などの別のデバイスとデータを交換することを可能にするインタフェース（例えば、１つまたは複数のアンテナおよび集積回路（ＩＣ）チップ）とを有するポータブルデバイスであり得る。クレデンシャルデバイスの一例は、クレデンシャルデバイスの所有者が読取装置によって保護されたセキュアな領域またはアセットにアクセスすることを可能にするデータが格納されたＲＦＩＤスマートカードである。
【0030】
特に図９を参照すると、本明細書において説明および図示されたデバイスアーキテクチャをサポートするためのスマートＵＷＢ対応デバイスまたはＵＷＢ対応デバイス９００の追加の例は、概して、メモリ９０２、プロセッサ９０４、１つまたは複数のアンテナ９０６、通信モジュール９０８、ネットワークインタフェースデバイス９１０、ユーザーインタフェース９１２、および電源９１４または電源回路のうちの１つまたは複数を含むことができる。
【0031】
メモリ９０２は、プロセッサ９０４によるアプリケーションプログラミングまたは命令の実行に関連して使用され、且つメモリ９０２は、プログラム命令または命令セット９１６および／またはクレデンシャルデータ、クレデンシャル権限付与データ、またはアクセス制御データまたは命令等のクレデンシャルデータまたは権限付与データ９１８、ならびに上述のデバイスアーキテクチャをサポートするために必要または所望される任意のデータ、データ構造、および／またはコンピュータ実行可能命令の一時的または長期の記憶のために使用されることができる。例えば、メモリ９０２は、デバイス９００の他のコンポーネントを動作させるため、クレデンシャルまたは権限付与データ９１８に基づいてアクセス決定を行うため、および／または、例えば図８の方法などの本明細書において説明された任意の機能または動作を実行するためにプロセッサ９０４によって使用される実行可能命令９１６を含むことができる。メモリ９０２は、デバイス９００によってまたはそれに関連して使用されるデータ、プログラムコード、または命令を含み、格納し、通信し、または転送し得る任意の媒体であり得るコンピュータ可読媒体を含むことができる。コンピュータ可読媒体は、例えば、これらに限定されないが、電子、磁気、光学、電磁気、赤外線、または半導体のシステム、装置、またはデバイスであり得る。適切なコンピュータ可読媒体のより具体的な例は、１つまたは複数のワイヤを有する電気接続、またはポータブルコンピュータディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、消去可能プログラマブル読み出し専用メモリ（ＥＰＲＯＭまたはフラッシュメモリ）、ダイナミックＲＡＭ（ＤＲＡＭ）、任意の固体ストレージデバイス、一般的なコンパクトディスク読み出し専用メモリ（ＣＤ－ＲＯＭ）、または他の光学または磁気ストレージデバイスなどの有形の記憶媒体を含むが、これらに限定されない。コンピュータ可読媒体は、これと混同されるべきではないが、コンピュータ可読媒体のすべての物理的、非一時的、または類似の実施形態をカバーすることを意図としたコンピュータ可読記憶媒体を含む。
【0032】
プロセッサ９０４は、１つまたは複数のコンピュータ処理デバイスまたはリソースに対応することができる。例えば、プロセッサ９０４は、シリコンとして、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、任意の他のタイプの集積回路（ＩＣ）チップ、ＩＣチップの集合などとして提供されることができる。より具体的な例として、プロセッサ９０４は、マイクロプロセッサ、中央処理装置（ＣＰＵ）、または内部メモリ９２０および／またはメモリ９０２に格納された命令セットを実行するように構成された複数のマイクロプロセッサまたはＣＰＵとして提供され得る。
【0033】
アンテナ９０６は、１つまたは複数のアンテナに対応することができ、デバイス９００と別のデバイスとの間の無線通信を提供するように構成されることができる。１つまたは複数のアンテナ９０６は、ＩＥＥＥ ８０２．１５．１、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）、近距離無線通信（ＮＦＣ）、ＺｉｇＢｅｅ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ、Ｗｉ－Ｆｉ、ＲＦ、ＵＷＢ等を含むが、これらに限定されない１つまたは複数の無線通信プロトコルおよび動作周波数を使用して動作するように構成されることができる。一例では、アンテナ９０６は、帯域内動作／通信にはＵＷＢを使用し、帯域外（out-of-band : OOB）動作／通信にはＢｌｕｅｔｏｏｔｈ（例えば、ＢＬＥ）を使用して動作するように構成された１つまたは複数のアンテナを含み得る。しかしながら、ＩＥＥＥ８０２．１５．１、近距離無線通信（near field communications : NFC）、ＺｉｇＢｅｅ、ＧＳＭ、ＣＤＭＡ、Ｗｉ－Ｆｉなどの任意のＲＦＩＤまたはパーソナルエリアネットワーク（personal area network : PAN）技術が、代替的または付加的に、本明細書において説明されるＯＯＢ動作／通信に使用されてもよい。
【0034】
デバイス９００は、通信モジュール９０８および／またはネットワークインタフェースデバイス９１０をさらに含み得る。通信モジュール９０８は、任意の適切な通信プロトコルに従って、デバイス９００に対して遠隔またはローカルの１つまたは複数の異なるシステムまたはデバイスと通信するように構成されることができる。ネットワークインタフェースデバイス９１０は、いくつかの転送プロトコル（例えば、フレームリレー、インターネットプロトコル（ＩＰ）、送信制御プロトコル（ＴＣＰ）、ユーザーデータグラムプロトコル（UDP : user datagram protocol）、ハイパーテキスト転送プロトコル（ＨＴＴＰ）など）のいずれか１つを利用して、通信ネットワークを介して、他のデバイスとの通信を可能にするハードウェアを含む。例示用の通信ネットワークは、ローカルエリアネットワーク（LAN : Local Area Network）、ワイドエリアネットワーク（WAN : Wide Area Network）、パケットデータネットワーク（例えば、インターネット）、携帯電話ネットワーク（例えば、セルラーネットワーク）、ＰＯＴＳ（Plain Old Telephone）ネットワーク、無線データネットワーク（例えば、Ｗｉ－Ｆｉ（登録商標）と呼称されるＩＥＥＥ８０２．１１規格ファミリー、ＷｉＭａｘ（登録商標）と呼称されるＩＥＥＥ８０２．１６規格ファミリー）、ＩＥＥＥ８０２．１５．４規格ファミリー、及びピアツーピア（Ｐ２Ｐ）ネットワークなどを含みうる。いくつかの例では、ネットワークインタフェースデバイス９１０は、イーサネット（登録商標）ポートまたは他の物理ジャック、Ｗｉ－Ｆｉカード、ネットワークインタフェースカード（NIC : Network Interface Card）、セルラーインタフェース（例えば、アンテナ、フィルター、および関連する回路）などを含むことができる。いくつかの例において、ネットワークインタフェースデバイス９１０は、単一入力複数出力（SIMO : Single-Input Multiple-Output）、複数入力複数出力（MIMO : Multiple-Input Multiple-Output）、又は複数入力単一出力（ＭＩＳＯ（Multiple Input Single Output）技法の少なくとも１つを使用して無線通信するべく、複数のアンテナを含み得る。いくつかの例示的な実施形態では、アンテナ９０６、通信モジュール９０８、及び／又はネットワークインタフェースデバイス９１０の１つまたは複数、又はそれらのサブコンポーネントは、単一のモジュール又はデバイスとして統合されてもよく、それらが単一のモジュール又はデバイスであるかのように機能又は動作してもよく、又はそれらの間で共有される複数の要素から成ってもよい。
【0035】
ユーザーインタフェース９１２は、１つまたは複数の入力デバイスおよび／または表示デバイスを含むことができる。ユーザーインタフェース９１２に含まれ得る適切なユーザー入力デバイスの例は、１つまたは複数のボタン、キーボード、マウス、タッチセンシティブ面（touch-sensitive surface）、スタイラス（stylus）、カメラ、マイクロフォンなどを含むが、これらに限定されない。ユーザーインタフェース９１２に含まれ得る適切なユーザー出力デバイスの例は、１つまたは複数のＬＥＤ、ＬＥＤパネル、ディスプレイ画面、タッチスクリーン、１つまたは複数のライト、スピーカーなどを含むが、これらに限定されない。ユーザーインタフェース９１２はまた、タッチセンシティブディスプレイなどのような、組み合わされたユーザー入力及びユーザー出力デバイスを含むことができることを理解されたい。
【0036】
電源９１４は、バッテリー、容量性電源（capacitive power source）または同様のタイプの電荷蓄積デバイスなどの任意の適切な内部電源であり得、および／または外部電力をデバイス９００の複数のコンポーネントのための適切な電力への変換（例えば、外部から供給されたＡＣ電力のＤＣ電力への変換）に適した１つまたは複数の電力変換回路を含み得る。
【0037】
デバイス９００はまた、デバイスの複数のハードウェアコンポーネント間の通信を送信するように動作可能な１つまたは複数のインターリンクまたはバス９２２を含むことができる。システムバス９２２は、いくつかのタイプの市販のバス構造またはバスアーキテクチャのいずれかであり得る。
【0038】
追加の開示及び例
例１は、（シームレスな物理アクセス制御システムを動作させる方法ような）主題を含み、該主題は、スマート超広帯域（ultra-wide band : ＵＷＢ）対応デバイスの帯域外（out-of-band : ＯＯＢ）通信チャネルを用いて通信セッション情報を転送すること、前記通信セッション情報を用いて、前記スマートＵＷＢ対応デバイスと読取装置との間にセキュアなＯＯＢ通信チャネルを確立すること、前記スマートＵＷＢ対応デバイスのＵＷＢ対応アプリケーションがセキュアな測距を必要とすると判定すること、前記スマートＵＷＢ対応デバイスと前記読取装置との間にセキュアなＵＷＢ通信チャネルを確立すること、前記スマートＵＷＢ対応デバイスのセキュアコンポーネントから前記セキュアなＵＷＢ通信チャネルを介して前記読取装置に測距情報を転送すること、を備える。
例１は、（シームレスな物理アクセス制御システムを動作させる方法ような）主題を含み、該主題は、スマート超広帯域（ultra-wide band : ＵＷＢ）対応デバイスの帯域外（out-of-band : ＯＯＢ）通信チャネルを用いて通信セッション情報を転送すること、前記通信セッション情報を用いて、前記スマートＵＷＢ対応デバイスと読取装置との間にセキュアなＯＯＢ通信チャネルを確立すること、前記スマートＵＷＢ対応デバイスのＵＷＢ対応アプリケーションがセキュアな測距を必要とすると判定すること、前記スマートＵＷＢ対応デバイスと前記読取装置との間にセキュアなＵＷＢ通信チャネルを確立すること、前記スマートＵＷＢ対応デバイスのセキュアコンポーネントから前記セキュアなＵＷＢ通信チャネルを介して前記読取装置に測距情報を転送すること、を備える。
【0039】
例２では、例１の主題は、任意選択的に、前記セキュアなＯＯＢ通信チャネルを介して前記スマートＵＷＢ対応デバイスからアクセスクレデンシャル情報を転送することを含む。
【0040】
例３では、例１，２の一方または両方の主題は、任意選択的に、前記ＵＷＢ対応アプリケーションがセキュアなクレデンシャル提示を必要とすると判定すること、アクセスクレデンシャル情報を、前記セキュアなＵＷＢ通信チャネルを介して前記スマートＵＷＢ対応デバイスの前記セキュアコンポーネントから前記読取装置に転送すること、を含む。
【0041】
例４では、例１～３のうちの１つまたは任意の組み合わせの主題は、任意選択的に、前記スマートＵＷＢ対応デバイスの他のＵＷＢ対応アプリケーションが、セキュリティ保護されていないクレデンシャル提示及びセキュリティ保護されていない測距を使用すると判定すること、セキュリティ保護されていないＯＯＢ通信チャネルを用いて、前記他のＵＷＢ対応アプリケーションから前記読取装置にアクセスクレデンシャル情報を転送すること、セキュリティ保護されていないＵＷＢ通信チャネルを用いて、前記他のＵＷＢ対応アプリケーションから前記読取装置に測距情報を転送すること、を含む。
【0042】
例５では、例１～４のうちの１つまたは任意の組み合わせの主題は、任意選択的に、前記スマートＵＷＢ対応デバイスの前記ＵＷＢ対応アプリケーションを、該ＵＷＢ対応アプリケーションのサービスプロファイル情報をホストプロセスに供給することによって、前記読取装置の前記ホストプロセスに登録することを含む。
【0043】
例６では、例５の主題は、任意選択的に、前記登録することに応答して、前記ホストプロセスが、ＯＯＢメッセージングを介して前記スマートＵＷＢ対応デバイスの前記ＵＷＢ対応アプリケーションにプロファイル・アプリケーションプログラミングインタフェース（ＡＰＩ）情報を転送することを含む。
【0044】
例７では、例１～６のうちの１つまたは任意の組み合わせの主題は、任意選択的に、一時的なセッションキーを前記スマートＵＷＢ対応デバイスの前記セキュアコンポーネントから前記読取装置のホストプロセスに転送することを含む。
【0045】
例８は、（スマート超広帯域（ＵＷＢ）対応デバイスような）主題を含むか、または例１～７のうちの一つまたは任意の組み合わせと任意選択的に組み合わせされて、ＵＷＢ通信ポートと、帯域外（ＯＯＢ）通信ポートと、ＵＷＢ対応アプリケーションと、アプリケーションプロセッサと、を備えるそのような主題を含む。アプリケーションプロセッサは、ＯＯＢ通信チャネルを用いて、前記ＵＷＢ対応アプリケーションのサービスプロファイル情報を第２のデバイスに送信すること、セキュアなＯＯＢ通信チャネルを確立するために通信セッション情報を第２のデバイスに送信すること、前記サービスプロファイル情報に従ってセキュアなＵＷＢ通信チャネルを確立するために前記第２のデバイスと情報を交換すること、前記セキュアなＵＷＢ通信チャネルを用いて、測距情報を前記第２のデバイスに転送すること、を実行するように構成されている。
【0046】
例９では、例８の主題は、アクセスクレデンシャル情報を格納するメモリを任意選択的に含み、前記アプリケーションプロセッサは、前記セキュアなＯＯＢ通信チャネルを用いて、前記アクセスクレデンシャル情報を前記第２のデバイスに送信するように構成されている。
【0047】
例１０では、例９の主題は、任意選択的に、セキュアコンポーネントを含む。前記セキュアコンポーネントは、前記測距情報を格納するメモリと、前記セキュアなＵＷＢチャネルを用いて前記測距情報を転送するように構成されたアプレットと、を含む。前記アプリケーションプロセッサは、任意選択的に、前記測距情報を前記ＵＷＢ対応アプリケーションに転送するように構成されたセキュアサービスを含む。
【0048】
例１１では、例８の主題は、任意選択的に、セキュアコンポーネントを含む。前記セキュアコンポーネントは、アクセスクレデンシャル情報および前記測距情報を格納するメモリと、前記セキュアなＵＷＢ通信チャネルを用いて、前記アクセスクレデンシャル情報を前記セキュアコンポーネントのメモリから前記第２のデバイスに転送するように構成されたアプレットと、を含む。
【0049】
例１２では、例１１の主題は、任意選択的に、前記セキュアなＯＯＢ通信チャネルを確立するために、一時的なセッションキーを前記第２のデバイスに転送するように構成されたアプレットを含む。
【0050】
例１３では、例８～１２のうちの１つまたは任意の組み合わせの主題は、任意選択的に、アクセスクレデンシャル情報を格納するためのメモリを含む。前記アプリケーションプロセッサは、前記サービスプロファイル情報に従って、セキュリティ保護されていないＯＯＢ通信チャネルを用いて前記アクセスクレデンシャル情報を転送すること、前記サービスプロファイル情報に従って、セキュリティ保護されていないＵＷＢ通信チャネルを用いて前記測距情報を転送すること、を実行するように構成されている。
【0051】
例１４では、例８～１３のうちの１つまたは任意の組み合わせの主題は、任意選択的に、前記サービスプロファイル情報を送信することに応答して、前記ＯＯＢ通信ポートを介してプロファイル・アプリケーションプログラミングインタフェース（ＡＰＩ）情報を受信すること、前記プロファイルＡＰＩに従って、前記セキュアなＵＷＢ通信チャネルを介して測距情報を転送すること、を実行するように構成されたアプリケーションプロセッサを含む。
【0052】
例１５は、（シームレスな物理アクセス制御システムの読取装置ような）主題を含むか、または例１～１４のうちの一つまたは任意の組み合わせと任意選択的に組み合わせされて、超広帯域（ＵＷＢ）通信ポートと、帯域外（ＯＯＢ）通信ポートと、前記ＵＷＢ通信ポートと前記ＯＯＢ通信ポートに動作可能に結合されたホストプロセッサであって、前記ＯＯＢ通信ポートを介して、第２のデバイスのＵＷＢ対応アプリケーションのサービスプロファイル情報を受信すること、前記第２のデバイスから受信した通信セッション情報を用いて、前記サービスプロファイル情報に従ってセキュアなＯＯＢ通信チャネルを確立すること、前記サービスプロファイル情報に従ってセキュアなＵＷＢ通信チャネルを確立するために前記第２のデバイスと情報を交換すること、前記セキュアなＵＷＢ通信チャネルを用いて、測距情報を前記第２のデバイスから受信すること、を実行するように構成される前記ホストプロセッサと、を備えるそのような主題を含む。
【0053】
例１６では、例１５の主題は、任意選択的に、前記サービスプロファイル情報に従って、前記セキュアなＯＯＢ通信チャネルを介して前記第２のデバイスからアクセスクレデンシャル情報を受信すること、受信した前記アクセスクレデンシャル情報を認証すること、を実行するように構成されたホストプロセッサを含む。
【0054】
例１７では、例１５，１６の一方または両方の主題は、任意選択的に、前記サービスプロファイル情報に従って、前記セキュアなＵＷＢ通信チャネルを介して前記第２のデバイスからアクセスクレデンシャル情報を受信すること、受信した前記アクセスクレデンシャル情報を認証すること、を実行するように構成されたホストプロセッサを含む。
【0055】
例１８では、例１５～１７のうちの１つまたは任意の組み合わせの主題は、任意選択的に、前記サービスプロファイル情報に従って、セキュリティ保護されていないＯＯＢ通信チャネルを用いて前記第２のデバイスからアクセスクレデンシャル情報を受信し、セキュリティ保護されていないＵＷＢ通信チャネルを用いて前記第２のデバイスから測距情報を受信するように構成されたホストプロセッサを含む。
【0056】
例１９では、例１５～１８のうちの１つまたは任意の組み合わせの主題は、任意選択的に、前記ＯＯＢ通信ポートを介して前記ＵＷＢ対応アプリケーションに関連する登録情報を受信すること、前記登録情報を受信することに応答して、ＯＯＢメッセージングを介して前記プロファイル・アプリケーションプログラミングインタフェース（ＡＰＩ）情報を前記ＵＷＢ対応アプリケーションに転送すること、を実行するように構成されたホストプロセッサを含む。
【0057】
例２０では、例１５～１９のうちの１つまたは任意の組み合わせの主題は、任意選択的に、前記ＯＯＢ通信ポートを介して前記第２のデバイスから受信された一時的なセッションキーを用いて前記セキュアなＯＯＢ通信チャネルを確立するように構成されたホストプロセッサを含む。
【0058】
非限定的な複数の例を、任意の順列または組み合わせで組み合わせることができる。上記の詳細な説明は、詳細な説明の一部を形成する添付図面への参照を含む。図面は、例示を目的として、本発明が実施されうる特定の実施形態を示している。また、これらの実施形態は、本明細書においては「例」と呼称されている。本明細書において言及されている全ての刊行物、特許、および特許文献は、参照により個別に組み込まれているかのように、その全体が参照により本明細書に組み込まれる。本明細書と参照により本明細書に援用されるこれらの文献との間に矛盾する使用法がある場合、援用される１つまたは複数の参照の使用法は、本明細書の使用法を補足するものと見なされ、調整不可能な不一致については、本明細書の使用方法を優先する。
【0059】
上記の複数の例を、任意の順列で組み合わせることができる。
本明細書において、「１つの（ａ）」又は「１つの（ａｎ）」という用語は、特許文献において一般的であるように、「少なくとも１つの」又は「１つ又は複数の」の任意のその他の例又は使用法とは独立的に、１つ又は複数を含むものとして使用されている。本明細書においては、「又は」という用語は、そうではない旨が通知されていない限り、非排他的なものを意味するように、或いは、「Ａ又はＢ」が、「ＢではなくＡ」、「ＡではなくＢ」、及び「Ａ及びＢ」を含むように、使用されている。本明細書においては、「含む（ｉｎｃｌｕｄｉｎｇ）」及び「この場合に（ｉｎ ｗｈｉｃｈ）」という用語は、「備える（ｃｏｍｐｒｉｓｉｎｇ）」及び「ここで（ｗｈｅｒｅｉｎ）」という個々の用語の平易な英語の同等物として使用されている。また、添付の請求項において、「含む」及び「備える」という用語は、オープンエンド型であり、即ち、請求項においてこれらの用語の後に列挙されているものに加えて要素を含むシステム、装置、物品、組成、処方、又はプロセスが、依然として、その請求項の範囲に含まれるものと考えられている。更には、添付の請求項において、「第１の」、「第２の」、及び「第３の」などの用語は、ラベルとして使用されているものに過ぎず、それらの物体に対して数値的要件を課すことを意図したものではない。
本明細書において、「１つの（ａ）」又は「１つの（ａｎ）」という用語は、特許文献において一般的であるように、「少なくとも１つの」又は「１つ又は複数の」の任意のその他の例又は使用法とは独立的に、１つ又は複数を含むものとして使用されている。本明細書においては、「又は」という用語は、そうではない旨が通知されていない限り、非排他的なものを意味するように、或いは、「Ａ又はＢ」が、「ＢではなくＡ」、「ＡではなくＢ」、及び「Ａ及びＢ」を含むように、使用されている。本明細書においては、「含む（ｉｎｃｌｕｄｉｎｇ）」及び「この場合に（ｉｎ ｗｈｉｃｈ）」という用語は、「備える（ｃｏｍｐｒｉｓｉｎｇ）」及び「ここで（ｗｈｅｒｅｉｎ）」という個々の用語の平易な英語の同等物として使用されている。また、添付の請求項において、「含む」及び「備える」という用語は、オープンエンド型であり、即ち、請求項においてこれらの用語の後に列挙されているものに加えて要素を含むシステム、装置、物品、組成、処方、又はプロセスが、依然として、その請求項の範囲に含まれるものと考えられている。更には、添付の請求項において、「第１の」、「第２の」、及び「第３の」などの用語は、ラベルとして使用されているものに過ぎず、それらの物体に対して数値的要件を課すことを意図したものではない。
【0060】
以上の説明は、限定ではなく、例示を目的としたものであると解釈されたい。例えば、上述の例（又は、その１つ又は複数に態様）は、相互に組合せにおいて使用することができる。例えば、当業者は、以上の説明を参照した際に、その他の実施形態を使用することができる。要約は、読者が技術的な開示の特性を迅速に特定することを可能にするべく提供されている。これは、請求項の範囲又は意味を解釈又は限定するべく使用されないものと理解されたい。以上の詳細な説明において、様々特徴は、本開示を合理化するべく１つにグループ化することもできる。これは、特許請求されていない開示された特徴が任意の請求項にとって必須であることを意図したものとして解釈してはならない。むしろ、本主題は、特定の開示されている実施形態のすべての特徴未満において存在しうる。従って、添付の請求項は、これにより、それぞれの請求項が別個の実施形態として自立している状態において、詳細な説明に組み込まれ、このような実施形態は、様々な組合せ又は順列において相互に組み合わせられうるものと想定されている。本範囲は、請求項に付与される均等物の完全な範囲と共に、添付の請求項を参照して判定することを要する。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
