特表 2022-547404 鍵生成及び端末プロビジョニングのための方法、装置、及びデバイス

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2022-11-14

(54)【発明の名称】鍵生成及び端末プロビジョニングのための方法、装置、及びデバイス

(51)【国際特許分類】

   H04L 9/08 20060101AFI20221107BHJP

   H04W 12/041 20210101ALI20221107BHJP

   H04W 84/12 20090101ALI20221107BHJP

   H04W 12/037 20210101ALI20221107BHJP

【ＦＩ】

H04L9/08 C

H04W12/041

H04W84/12

H04W12/037

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2022508883

(86)(22)【出願日】2020-08-31

(85)【翻訳文提出日】2022-03-28

(86)【国際出願番号】 CN2020112415

(87)【国際公開番号】W WO2021043095

(87)【国際公開日】2021-03-11

(31)【優先権主張番号】201910842413.7

(32)【優先日】2019-09-06

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】511050697

【氏名又は名称】アリババ グループ ホウルディング リミテッド

(74)【代理人】

【識別番号】100079108

【弁理士】

【氏名又は名称】稲葉 良幸

(74)【代理人】

【識別番号】100109346

【弁理士】

【氏名又は名称】大貫 敏史

(74)【代理人】

【識別番号】100117189

【弁理士】

【氏名又は名称】江口 昭彦

(74)【代理人】

【識別番号】100134120

【弁理士】

【氏名又は名称】内藤 和彦

(72)【発明者】

【氏名】ユー，シャオボー

(72)【発明者】

【氏名】シャオ，ユエチェン

(72)【発明者】

【氏名】ワン，ハオ

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067BB21

5K067EE02

5K067EE10

5K067HH36

(57)【要約】

本願の実施形態において提供されるのは、鍵生成及び端末プロビジョニング方法、装置、並びにそのデバイスである。鍵を生成するための方法は、エンローリによって、第１の要求メッセージをコンフィギュレータに送信することであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信することと、エンローリによって、コンフィギュレータによって送信された、第１の鍵情報を含む第１のメッセージを受信することと、エンローリによって、第１の鍵情報に従ってセッション鍵を生成することと、エンローリによって、第２のメッセージをコンフィギュレータに送信することであって、第２のメッセージは第２の鍵情報を備え、これによりコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、を含む。エンローリ及びコンフィギュレータが初めてプロビジョニングを実施するプロセスにおいて、エンローリに対して実施される後続のネットワーク設定のために必要とされるセッション鍵を生成するために互いの鍵情報が交換されるので、エンローリに対してネットワーク再設定が実施されるときには、再び認証プロセスを実施することは不要であり、それによってネットワーク設定効率が向上する。
【選択図】 図１

【特許請求の範囲】

【請求項1】

鍵を生成するための方法であって、
エンローリによって、第１の要求メッセージをコンフィギュレータに送信することであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信することと、
前記エンローリによって、前記コンフィギュレータによって送信された第１のメッセージを受信することであって、前記第１のメッセージは第１の鍵情報を備える、受信することと、
前記エンローリによって、前記第１の鍵情報に従ってセッション鍵を生成することと、
前記エンローリによって、第２のメッセージを前記コンフィギュレータに送信することであって、前記第２のメッセージは第２の鍵情報を備え、これにより前記コンフィギュレータが前記第２の鍵情報に従って前記セッション鍵を生成することを可能にする、送信することと、
を備えることを特徴とする、方法。

【請求項2】

前記第１のメッセージは前記第１の要求メッセージに対応する第１の応答メッセージである、請求項１に記載の方法。

【請求項3】

前記第２のメッセージは前記第１の応答メッセージに対応する第１の確認メッセージである、請求項２に記載の方法。

【請求項4】

前記第１のメッセージは通知メッセージであり、前記通知メッセージは前記エンローリにネットワーク再設定プロセスを始めさせるために用いられる、請求項１に記載の方法。

【請求項5】

前記通知メッセージは第２の識別子を含み、前記第２の識別子は前記エンローリに前記ネットワーク再設定プロセスを始めるように命令するために用いられる、請求項４に記載の方法。

【請求項6】

前記エンローリが前記第２のメッセージを前記コンフィギュレータに送信することの後に、
前記エンローリによって、第２の要求メッセージを前記コンフィギュレータに送信することであって、前記第２の要求メッセージは前記セッション鍵によって暗号化される、送信することと、
前記エンローリによって、前記第２の要求メッセージに対応する、前記コンフィギュレータによって送信された第２の応答メッセージを受信することであって、前記第２の応答メッセージは前記セッション鍵によって暗号化される、受信することと、
を更に備える、請求項１に記載の方法。

【請求項7】

前記エンローリが、前記第２の要求メッセージに対応する、前記コンフィギュレータによって送信された前記第２の応答メッセージを受信することの後に、
前記エンローリによって、第２の確認メッセージを前記コンフィギュレータに送信することであって、前記第２の確認メッセージは前記セッション鍵によって暗号化される、送信すること
を更に備える、請求項６に記載の方法。

【請求項8】

鍵を生成するための方法であって、
コンフィギュレータによって、エンローリによって送信された第１の要求メッセージを受信することであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信することと、
前記コンフィギュレータによって、前記第１の識別子に従って第１のメッセージを前記エンローリに送信することであって、前記第１のメッセージは第１の鍵情報を備え、これにより前記エンローリが前記第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、
前記コンフィギュレータによって、前記エンローリによって送信された第２のメッセージを受信することであって、前記第２のメッセージは第２の鍵情報を備える、受信することと、
前記コンフィギュレータによって、前記第２の鍵情報に従って前記セッション鍵を生成することと、
を備えることを特徴とする、方法。

【請求項9】

前記第１のメッセージは前記第１の要求メッセージに対応する第１の応答メッセージである、請求項８に記載の方法。

【請求項10】

前記第２のメッセージは前記第１の応答メッセージに対応する第１の確認メッセージである、請求項９に記載の方法。

【請求項11】

前記第１のメッセージは通知メッセージであり、前記通知メッセージは前記エンローリにネットワーク再設定プロセスを始めさせるために用いられる、請求項８に記載の方法。

【請求項12】

前記通知メッセージは第２の識別子を含み、前記第２の識別子は前記エンローリに前記ネットワーク再設定プロセスを始めるように命令するために用いられる、請求項１１に記載の方法。

【請求項13】

前記コンフィギュレータが前記第２の鍵情報に従って前記セッション鍵を生成することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された第２の要求メッセージを受信することであって、前記第２の要求メッセージは前記セッション鍵によって暗号化される、受信することと、
前記コンフィギュレータによって、前記第２の要求メッセージに対応する第２の応答メッセージを前記エンローリに送信することであって、前記第２の応答メッセージは前記セッション鍵によって暗号化される、送信することと、
を更に備える、請求項８に記載の方法。

【請求項14】

前記コンフィギュレータが前記第２の要求メッセージに対応する第２の応答メッセージを前記エンローリに送信することの後に、更に、
前記コンフィギュレータによって、前記エンローリによって送信された第２の確認メッセージを受信することであって、前記第２の確認メッセージは前記セッション鍵によって暗号化される、受信すること
を備える、請求項１３に記載の方法。

【請求項15】

エンローリによって、第１の要求メッセージをコンフィギュレータに送信することであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信することと、
前記エンローリによって、前記コンフィギュレータによって送信された第１のメッセージを受信することであって、前記第１のメッセージは第１の鍵情報を備える、受信することと、
前記エンローリによって、前記第１の鍵情報に従ってセッション鍵を生成することと、
前記エンローリによって、第２のメッセージを前記コンフィギュレータに送信することであって、前記第２のメッセージは第２の鍵情報を備え、これにより前記コンフィギュレータが前記第２の鍵情報に従って前記セッション鍵を生成することを可能にし、前記セッション鍵は前記エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、送信することと、
を備えることを特徴とする、端末プロビジョニング方法。

【請求項16】

前記第１のメッセージは前記第１の要求メッセージに対応する第１の応答メッセージである、請求項１５に記載の方法。

【請求項17】

前記第２のメッセージは前記第１の応答メッセージに対応する第１の確認メッセージである、請求項１６に記載の方法。

【請求項18】

前記エンローリが前記第１の要求メッセージを前記コンフィギュレータに送信することの後に、
前記エンローリによって、前記第１の要求メッセージに対応する、前記コンフィギュレータによって送信された第１の応答メッセージを受信することであって、前記第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を備える、受信すること
を更に備える、請求項１５に記載の方法。

【請求項19】

前記エンローリによって、接続状態照会結果メッセージを前記コンフィギュレータに送信することであって、前記第２のメッセージは前記接続状態照会結果メッセージである、送信すること
を更に備える、請求項１８に記載の方法。

【請求項20】

前記エンローリが前記接続状態照会結果メッセージを前記コンフィギュレータに送信することの後に、
前記エンローリによって、前記コンフィギュレータによって送信された通知メッセージを受信することであって、前記通知メッセージは前記エンローリにネットワーク再設定プロセスを始めさせるために用いられ、前記第１のメッセージは前記通知メッセージである、受信すること
を更に備える、請求項１９に記載の方法。

【請求項21】

前記エンローリによって、第２の要求メッセージを前記コンフィギュレータに送信することであって、前記第２の要求メッセージは前記セッション鍵によって暗号化される、送信することと、
前記エンローリによって、前記第２の要求メッセージに対応する、前記コンフィギュレータによって送信された第２の応答メッセージを受信することであって、前記第２の応答メッセージは前記アクセスポイントの第２のネットワーク設定情報を備え、前記第２の応答メッセージは前記セッション鍵によって暗号化される、受信することと、
を更に備える、請求項１５から２０のいずれか一項に記載の方法。

【請求項22】

前記エンローリが、前記第２の要求メッセージに対応する、前記コンフィギュレータによって送信された第２の応答メッセージを受信することの後に、
前記エンローリによって、第２の確認メッセージを前記コンフィギュレータに送信することであって、前記第２の確認メッセージは前記セッション鍵によって暗号化される、送信すること
を更に備える、請求項２１に記載の方法。

【請求項23】

コンフィギュレータによって、エンローリによって送信された第１の要求メッセージを受信することであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信することと、
前記コンフィギュレータによって、前記第１の識別子に従って第１のメッセージを前記エンローリに送信することであって、前記第１のメッセージは第１の鍵情報を備え、これにより前記エンローリが前記第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、
前記コンフィギュレータによって、前記エンローリによって送信された第２のメッセージを受信することであって、前記第２のメッセージは第２の鍵情報を備える、受信することと、
前記コンフィギュレータによって、前記第２の鍵情報に従って前記セッション鍵を生成することとであって、前記セッション鍵は前記エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、生成することと、
を備えることを特徴とする、端末プロビジョニング方法。

【請求項24】

前記第１のメッセージは前記第１の要求メッセージに対応する第１の応答メッセージである、請求項２３に記載の方法。

【請求項25】

前記第２のメッセージは前記第１の応答メッセージに対応する第１の確認メッセージである、請求項２４に記載の方法。

【請求項26】

前記コンフィギュレータが前記エンローリによって送信された前記第１の要求メッセージを受信することの後に、
前記コンフィギュレータによって、前記第１の要求メッセージに対応する第１の応答メッセージを前記エンローリに送信することであって、前記第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を備える、送信すること
を更に備える、請求項２３に記載の方法。

【請求項27】

前記コンフィギュレータが前記第１の要求メッセージに対応する前記第１の応答メッセージを前記エンローリに送信することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された接続状態照会結果メッセージを受信することであって、前記第２のメッセージは前記接続状態照会結果メッセージである、受信すること
を更に備える、請求項２６に記載の方法。

【請求項28】

前記コンフィギュレータが前記エンローリによって送信された前記接続状態照会結果メッセージを受信することの後に、
前記コンフィギュレータによって、通知メッセージを前記エンローリに送信することであって、前記通知メッセージは前記エンローリにネットワーク再設定プロセスを始めさせるために用いられ、前記第１のメッセージは前記通知メッセージである、送信すること
を更に備える、請求項２７に記載の方法。

【請求項29】

前記コンフィギュレータによって、前記エンローリによって送信された第２の要求メッセージを受信することであって、前記第２の要求メッセージは前記セッション鍵によって暗号化される、受信することと、
前記コンフィギュレータによって、前記第２の要求メッセージに対応する第２の応答メッセージを前記エンローリに送信することであって、前記第２の応答メッセージは前記セッション鍵によって暗号化され、前記第２の応答メッセージは前記アクセスポイントの第２のネットワーク設定情報を備える、送信することと、
を更に備える、請求項２３から２８のいずれか一項に記載の方法。

【請求項30】

前記コンフィギュレータが前記第２の要求メッセージに対応する前記第２の応答メッセージを前記エンローリに送信することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された第２の確認メッセージを受信することであって、前記第２の確認メッセージは前記セッション鍵によって暗号化される、受信すること
を更に備える、請求項２９に記載の方法。

【請求項31】

エンローリに位置することを特徴とする、鍵を生成するための装置であって、
第１の要求メッセージをコンフィギュレータに送信するように構成された送信モジュールであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信モジュールと、
前記コンフィギュレータによって送信された第１のメッセージを受信するように構成された受信モジュールであって、前記第１のメッセージは第１の鍵情報を備える、受信モジュールと、
前記第１の鍵情報に従ってセッション鍵を生成するように構成された生成モジュールと、
を備えており、
前記送信モジュールは更に、第２のメッセージを前記コンフィギュレータに送信するように構成されており、前記第２のメッセージは第２の鍵情報を備え、これにより前記コンフィギュレータが前記第２の鍵情報に従って前記セッション鍵を生成することを可能にする、装置。

【請求項32】

コンフィギュレータに位置することを特徴とする、鍵を生成するための装置であって、
エンローリによって送信された第１の要求メッセージを受信するように構成された受信モジュールであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信モジュールと、
前記第１の識別子に従って第１のメッセージを前記エンローリに送信するように構成された送信モジュールであって、前記第１のメッセージは第１の鍵情報を備え、これにより前記エンローリが前記第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信モジュールと、
前記エンローリによって送信された第２のメッセージを受信するように更に構成された前記受信モジュールであって、前記第２のメッセージは第２の鍵情報を備える、前記受信モジュールと、
前記第２の鍵情報に従って前記セッション鍵を生成するように構成された生成モジュールと、
を備える、装置。

【請求項33】

メモリとプロセッサとを備えることを特徴とするエンローリであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、請求項１から７のいずれか一項に記載の鍵を生成するための方法を前記プロセッサに実施させる、エンローリ。

【請求項34】

メモリとプロセッサとを備えることを特徴とするコンフィギュレータであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、請求項８から１４のいずれか一項に記載の鍵を生成するための方法を前記プロセッサに実施させる、コンフィギュレータ。

【請求項35】

エンローリに位置することを特徴とする端末プロビジョニング装置であって、
第１の要求メッセージをコンフィギュレータに送信するように構成された送信モジュールであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信モジュールと、
前記コンフィギュレータによって送信された第１のメッセージを受信するように構成された受信モジュールであって、前記第１のメッセージは第１の鍵情報を備える、受信モジュールと、
前記第１の鍵情報に従ってセッション鍵を生成するように構成された生成モジュールと、
を備えており、
前記送信モジュールは更に、第２のメッセージを前記コンフィギュレータに送信するように構成されており、前記第２のメッセージは第２の鍵情報を備え、これにより前記コンフィギュレータが前記第２の鍵情報に従って前記セッション鍵を生成することを可能にし、
前記セッション鍵は、前記エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、端末プロビジョニング装置。

【請求項36】

コンフィギュレータに位置することを特徴とする端末プロビジョニング装置であって、
エンローリによって送信された第１の要求メッセージを受信するように構成された受信モジュールであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記コンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信モジュールと、
前記第１の識別子に従って第１のメッセージを前記エンローリに送信するように構成された送信モジュールであって、前記第１のメッセージは第１の鍵情報を備え、これにより前記エンローリが前記第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信モジュールと、
前記エンローリによって送信された第２のメッセージを受信するように更に構成された前記受信モジュールであって、前記第２のメッセージは第２の鍵情報を備える、前記受信モジュールと、
前記第２の鍵情報に従って前記セッション鍵を生成するように構成された生成モジュールであって、前記セッション鍵は前記エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、生成モジュールと、
を備える、端末プロビジョニング装置。

【請求項37】

メモリとプロセッサとを備えることを特徴とするエンローリであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、請求項１５から２２のいずれか一項に記載の端末プロビジョニング方法を前記プロセッサに実施させる、エンローリ。

【請求項38】

メモリとプロセッサとを備えることを特徴とするコンフィギュレータであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、請求項２３から３０のいずれか一項に記載の端末プロビジョニング方法を前記プロセッサに実施させる、コンフィギュレータ。

【請求項39】

鍵を生成するための方法であって、
エンローリによって、コンフィギュレータによって送信された認証要求メッセージを受信することであって、前記認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える、受信することと、
前記エンローリによって、前記第１の乱数情報と、前記第２の乱数情報と、前記エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することと、
前記エンローリによって、前記認証要求メッセージに対応する認証応答メッセージを前記コンフィギュレータに送信することであって、前記認証応答メッセージは前記第３の乱数情報及び前記第４の乱数情報を備えており、これにより前記コンフィギュレータが、前記第１の乱数情報と、前記第２の乱数情報と、前記第３の乱数情報及び前記第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することを可能にする、送信することと、
を備えることを特徴とする、方法。

【請求項40】

前記認証要求メッセージは第１の識別子を備え、前記第１の識別子は前記エンローリにネットワーク再設定を実施するためのセッション鍵を生成するように命令する、請求項３９に記載の方法。

【請求項41】

前記エンローリが前記認証要求メッセージに対応する前記認証応答メッセージを前記コンフィギュレータに送信することの後に、
前記エンローリによって第１の要求メッセージを前記コンフィギュレータに送信することであって、前記第１の要求メッセージは前記第１のセッション鍵によって暗号化される、送信することと、
前記エンローリによって、前記第１の要求メッセージに対応する、前記コンフィギュレータによって送信された第１の応答メッセージを受信することであって、前記第１の応答メッセージは前記第１のセッション鍵によって暗号化され、前記第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を備える、受信することと、
を更に備える、請求項３９に記載の方法。

【請求項42】

前記エンローリが、前記第１の要求メッセージに対応する、前記コンフィギュレータによって送信された第１の応答メッセージを受信することの後に、
前記エンローリによって、第１の確認メッセージを前記コンフィギュレータに送信することであって、前記第１の確認メッセージは前記第１のセッション鍵によって暗号化される、送信すること
を更に備える、請求項４１に記載の方法。

【請求項43】

前記エンローリによって、接続状態照会結果メッセージを前記コンフィギュレータに送信することであって、前記接続状態照会結果メッセージは前記第１のセッション鍵によって暗号化される、送信すること
を更に備える、請求項４１に記載の方法。

【請求項44】

前記エンローリによって、前記コンフィギュレータによって送信された通知メッセージを受信することであって、前記通知メッセージは前記エンローリにネットワーク再設定プロセスを始めさせるために用いられ、前記通知メッセージは前記第２のセッション鍵によって暗号化される、受信すること
を更に備える、請求項３９から４３のいずれか一項に記載の方法。

【請求項45】

前記通知メッセージは第２の識別子を含み、前記第２の識別子は前記エンローリに前記ネットワーク再設定プロセスを始めるように命令するために用いられる、請求項４４に記載の方法。

【請求項46】

前記エンローリが前記コンフィギュレータによって送信された前記通知メッセージを受信することの後に、
前記エンローリによって、第２の要求メッセージを前記コンフィギュレータに送信することであって、前記第２の要求メッセージは前記第２のセッション鍵によって暗号化される、送信することと、
前記エンローリによって、前記第２の要求メッセージに対応する、前記コンフィギュレータによって送信された第２の応答メッセージを受信することであって、前記第２の応答メッセージは前記第２のセッション鍵によって暗号化され、前記第２の応答メッセージは前記アクセスポイントの第２のネットワーク設定情報を備える、受信することと、
を更に備える、請求項４４に記載の方法。

【請求項47】

前記エンローリが、前記第２の要求メッセージに対応する、前記コンフィギュレータによって送信された前記第２の応答メッセージを受信することの後に、
前記エンローリによって、第２の確認メッセージを前記コンフィギュレータに送信することであって、前記第２の確認メッセージは前記第２のセッション鍵によって暗号化される、送信すること
を更に備える、請求項４６に記載の方法。

【請求項48】

鍵を生成するための方法であって、
コンフィギュレータによって、認証要求メッセージをエンローリに送信することであって、前記認証要求メッセージは第１の乱数情報及び第２の乱数情報を備えており、これにより前記エンローリが、前記第１の乱数情報と、前記第２の乱数情報と、前記エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする、送信することと、
前記コンフィギュレータによって、前記認証要求メッセージに対応する、前記エンローリによって送信された認証応答メッセージを受信することであって、前記認証応答メッセージは前記第３の乱数情報及び前記第４の乱数情報を備えている、受信することと、
前記コンフィギュレータによって、前記第１の乱数情報と、前記第２の乱数情報と、前記第３の乱数情報及び前記第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することと、
を備えることを特徴とする、方法。

【請求項49】

前記認証要求メッセージは第１の識別子を含み、前記第１の識別子は前記エンローリにネットワーク再設定を実施するためのセッション鍵を生成するように命令する、請求項４８に記載の方法。

【請求項50】

前記コンフィギュレータによって、前記エンローリによって送信された第１の要求メッセージを受信することであって、前記第１の要求メッセージは前記第１のセッション鍵によって暗号化される、受信することと、
前記コンフィギュレータによって、前記第１の要求メッセージに対応する第１の応答メッセージを前記エンローリに送信することであって、前記第１の応答メッセージは前記第１のセッション鍵によって暗号化され、前記第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を備える、送信することと、
を更に備える、請求項４８に記載の方法。

【請求項51】

前記コンフィギュレータが前記第１の要求メッセージに対応する前記第１の応答メッセージを前記エンローリに送信することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された第１の確認メッセージを受信することであって、前記第１の確認メッセージは前記第１のセッション鍵によって暗号化される、受信すること
を更に備える、請求項５０に記載の方法。

【請求項52】

前記コンフィギュレータが前記第１の要求メッセージに対応する前記第１の応答メッセージを前記エンローリに送信することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された接続状態照会結果メッセージを受信することであって、前記接続状態照会結果メッセージは前記第１のセッション鍵によって暗号化される、受信すること
を更に備える、請求項５０に記載の方法。

【請求項53】

前記コンフィギュレータによって、通知メッセージを前記エンローリに送信することであって、前記通知メッセージは前記エンローリにネットワーク再設定プロセスを始めさせるために用いられ、前記通知メッセージは前記第２のセッション鍵によって暗号化される、送信すること
を更に備える、請求項４８から５２のいずれか一項に記載の方法。

【請求項54】

前記通知メッセージは第２の識別子を備え、前記第２の識別子は前記エンローリに前記ネットワーク再設定プロセスを始めるように命令するために用いられる、請求項５３に記載の方法。

【請求項55】

前記コンフィギュレータが前記通知メッセージを前記エンローリに送信することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された第２の要求メッセージを受信することであって、前記第２の要求メッセージは前記第２のセッション鍵によって暗号化される、受信することと、
前記コンフィギュレータによって、前記第２の要求メッセージに対応する第２の応答メッセージを前記エンローリに送信することであって、前記第２の応答メッセージは前記第２のセッション鍵によって暗号化され、前記第２の応答メッセージは前記アクセスポイントの第２のネットワーク設定情報を備える、送信することと、
を更に備える、請求項５３に記載の方法。

【請求項56】

前記コンフィギュレータが前記第２の要求メッセージに対応する第２の応答メッセージを前記エンローリに送信することの後に、
前記コンフィギュレータによって、前記エンローリによって送信された第２の確認メッセージを受信することであって、前記第２の確認メッセージは前記第２のセッション鍵によって暗号化される、受信すること
を更に備える、請求項５５に記載の方法。

【請求項57】

エンローリに位置することを特徴とする、鍵を生成するための装置であって、
コンフィギュレータによって送信された認証要求メッセージを受信するように構成された受信モジュールであって、前記認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える、受信モジュールと、
前記第１の乱数情報と、前記第２の乱数情報と、前記エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成するように構成された生成モジュールと、
前記認証要求メッセージに対応する認証応答メッセージを前記コンフィギュレータに送信するように構成された送信モジュールであって、前記認証応答メッセージは前記第３の乱数情報及び前記第４の乱数情報を備えており、これにより前記コンフィギュレータが、前記第１の乱数情報と、前記第２の乱数情報と、前記第３の乱数情報及び前記第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することを可能にする、送信モジュールと、
を備える、装置。

【請求項58】

コンフィギュレータに位置することを特徴とする、鍵を生成するための装置であって、
認証要求メッセージをエンローリに送信するように構成された送信モジュールであって、前記認証要求メッセージは第１の乱数情報及び第２の乱数情報を備えており、これにより前記エンローリが、前記第１の乱数情報と、前記第２の乱数情報と、前記エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする、送信モジュールと、
前記認証要求メッセージに対応する、前記エンローリによって送信された認証応答メッセージを受信するように構成された受信モジュールであって、前記認証応答メッセージは前記第３の乱数情報及び前記第４の乱数情報を備えている、受信モジュールと、
前記第１の乱数情報と、前記第２の乱数情報と、前記第３の乱数情報及び前記第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成するように構成された生成モジュールと、
を備える、装置。

【請求項59】

メモリとプロセッサとを備えることを特徴とするエンローリであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、請求項３９から４７のいずれか一項に記載の鍵を生成するための方法を前記プロセッサに実施させる、エンローリ。

【請求項60】

メモリとプロセッサとを備えることを特徴とするコンフィギュレータであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、請求項４８から５６のいずれか一項に記載の鍵を生成するための方法を前記プロセッサに実施させる、コンフィギュレータ。

【発明の詳細な説明】

【技術分野】

【0001】

[0001] 本願は、２０１９年９月６日に提出され「METHOD, APPARATUS, AND DEVICE FOR KEY GENERATION AND TERMINAL PROVISIONING」と題された中国特許出願第２０１９０８４２４１３．７号の優先権を主張するものであり、同出願は参照によりその全体が本明細書に組み込まれる。

【0002】

[0002] 本願は通信技術の分野に係り、特に、鍵を生成するため及び端末をプロビジョニングするための方法、装置、及びデバイスに関する。

【背景技術】

【0003】

[0003] 通信技術の急速な発展により、ＩＥＥＥ８０２．１１プロトコル規格に準拠する無線ローカルエリアネットワーク（ＷＬＡＮ）技術が種々のデバイスにおいて広く適用されている。こうしたデバイスの中で、デバイスのうちいくつか、例えば携帯電話及びコンピュータなどのスマート端末デバイスは画面（表示画面）を有しており、いくつかのデバイス、例えばスマートエアコン及びスマート炊飯器などのＩｏＴ（Internet of Things）デバイスは画面を有さない。

【0004】

[0004] 端末プロビジョニングは、Ｗｉ－Ｆｉ ＩｏＴにとって常に弱点の問題となっている。Ｗｉ－Ｆｉ ＩｏＴデバイスの購入後、ユーザはそのデバイスを自宅のＷｉ－Ｆｉネットワークに設定する必要がある。デバイスプロビジョニングプロトコル（ＤＰＰ）は、端末プロビジョニングの問題を解決するためにＷｉ－Ｆｉ Ａｌｌｉａｎｃｅによって定義されたプロトコルである。ＤＰＰは３つのサブプロトコル、すなわち、ＤＰＰ認証プロトコル、ＤＰＰ設定プロトコル、及びＤＰＰ導入プロトコルから成る。ＤＰＰ認証プロトコルは主に、コンフィギュレータとエンローリとの間で実施される双方向性認証を可能にするため、及び後続のＤＰＰ設定プロトコルのために必要なセッション鍵を生成するために用いられる。ＤＰＰ設定プロトコルは主に、アクセスポイント（ＡＰ）に接続するのに必要なサービスセット識別子（ＳＳＩＤ）とアクセスパスワードとをエンローリがコンフィギュレータから取得することを可能にするために用いられる。ＤＰＰ導入プロトコルは主に、エンローリ間で、公開鍵及び秘密鍵をそれぞれ用いることによって、相互通信に必要なセッション鍵を生成するために用いられる。

【0005】

[0005] ＳＳＩＤ又はアクセスパスワードの再設定後、ＡＰは通常、再起動される。エンローリは、再設定された情報を取得しないので、コンフィギュレータによって、設定を再び実施する必要、すなわちネットワーク再設定を実施する必要があり、その再設定はＤＰＰ認証プロトコルからしか始めることができず、結果的にプロトコルの複雑性及び冗長性が増す。

【発明の概要】

【0006】

[0006] 上記の問題に鑑みて、本願の実施形態が、上記の問題を克服する又は上記の問題を少なくとも部分的に解決する鍵生成及び端末プロビジョニングのための方法、装置、及びデバイスを提供するように、提案される。

【0007】

[0007] 第１の態様では、本願の一実施形態における鍵を生成するための方法が提供され、その方法は、
[0008] エンローリによって、第１の要求メッセージをコンフィギュレータに送信することであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信することと、
[0009] エンローリによって、コンフィギュレータによって送信された第１のメッセージを受信することであって、第１のメッセージは第１の鍵情報を備える、受信することと、
[0010] エンローリによって、第１の鍵情報に従ってセッション鍵を生成することと、
[0011] エンローリによって、第２のメッセージをコンフィギュレータに送信することであって、第２のメッセージは第２の鍵情報を備え、それによってコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、
を備える。

【0008】

[0012] 第２の態様では、本願の一実施形態におけるエンローリに位置する鍵を生成するための装置が提供され、その装置は、
[0013] 第１の要求メッセージをコンフィギュレータに送信するように構成された送信モジュールであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信モジュールと、
[0014] コンフィギュレータによって送信された第１のメッセージを受信するように構成された受信モジュールであって、第１のメッセージは第１の鍵情報を備える、受信モジュールと、
[0015] 第１の鍵情報に従ってセッション鍵を生成するように構成された生成モジュールと、
を備えており、
[0016] 送信モジュールは更に、第２のメッセージをコンフィギュレータに送信するように設定されており、第２のメッセージは第２の鍵情報を備え、これによりコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能にする。

【0009】

[0017] 第３の態様では、プロセッサとメモリとを備える、本願の一実施形態におけるエンローリが提供され、メモリは実行可能コードを記憶し、実行可能コードは、プロセッサによって実行されるとき、第１の態様の鍵を生成するための方法をプロセッサに実施させる。

【0010】

[0018] 本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、エンローリのプロセッサによって実行されるとき、第１の態様の鍵を生成するための方法をプロセッサに実施させる。

【0011】

[0019] 第４の態様では、本願の一実施形態における鍵を生成するための方法が提供され、その方法は、
[0020] コンフィギュレータによって、エンローリによって送信された第１の要求メッセージを受信することであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信することと、
[0021] コンフィギュレータによって、第１の識別子に従って第１のメッセージをエンローリに送信することであって、第１のメッセージは第１の鍵情報を備え、これによりエンローリが第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、
[0022] コンフィギュレータによって、エンローリによって送信された第２のメッセージを受信することであって、第２のメッセージは第２の鍵情報を備える、受信することと、
[0023] コンフィギュレータによって、第２の鍵情報に従ってセッション鍵を生成することと、
を備える。

【0012】

[0024] 第５の態様では、本願の一実施形態におけるコンフィギュレータに位置する鍵を生成するための装置が提供され、その装置は、
[0025] エンローリによって送信された第１の要求メッセージを受信するように構成された受信モジュールであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信モジュールと、
[0026] 第１の識別子に従って第１のメッセージをエンローリに送信するように構成された送信モジュールであって、第１のメッセージは第１の鍵情報を備え、これによりエンローリが第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信モジュールと、
[0027] エンローリによって送信された第２のメッセージを受信するように更に構成された上記受信モジュールであって、第２のメッセージは第２の鍵情報を備える、上記受信モジュールと、
[0028] 第２の鍵情報に従ってセッション鍵を生成するように構成された生成モジュールと、
を備える。

【0013】

[0029] 第６の態様では、プロセッサとメモリとを備える、本願の一実施形態におけるコンフィギュレータが提供され、メモリは実行可能コードを記憶し、実行可能コードは、プロセッサによって実行されるとき、第４の態様の鍵を生成するための方法をプロセッサに実施させる。

【0014】

[0030] 本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、コンフィギュレータのプロセッサによって実行されるとき、第４の態様の鍵を生成するための方法をプロセッサに実施させる。

【0015】

[0031] 第７の態様では、本願の一実施形態における端末プロビジョニング方法が提供され、その方法は、
[0032] エンローリによって、第１の要求メッセージをコンフィギュレータに送信することであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信することと、
[0033] エンローリによって、コンフィギュレータによって送信された第１のメッセージを受信することであって、第１のメッセージは第１の鍵情報を備える、受信することと、
[0034] エンローリによって、第１の鍵情報に従ってセッション鍵を生成することと、
[0035] エンローリによって、第２のメッセージをコンフィギュレータに送信することであって、第２のメッセージは第２の鍵情報を備え、これによりコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能にし、セッション鍵はエンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、送信することと、
を備える。

【0016】

[0036] 第８の態様では、本願の一実施形態におけるエンローリに位置する端末プロビジョニング装置が提供され、その装置は、
[0037] 第１の要求メッセージをコンフィギュレータに送信するように構成された送信モジュールであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、送信モジュールと、
[0038] コンフィギュレータによって送信された第１のメッセージを受信するように構成された受信モジュールであって、第１のメッセージは第１の鍵情報を備える、受信モジュールと、
[0039] 第１の鍵情報に従ってセッション鍵を生成するように構成された生成モジュールと、
を備えており、
[0040] 送信モジュールは更に、第２のメッセージをコンフィギュレータに送信するように構成されており、第２のメッセージは第２の鍵情報を備え、これによりコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能にし、
[0041] セッション鍵は、エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる。

【0017】

[0042] 第９の態様では、メモリとプロセッサとを備える、本願の一実施形態におけるエンローリが提供され、メモリは実行可能コードを記憶し、実行可能コードは、プロセッサによって実行されるとき、第７の態様による端末プロビジョニング方法をプロセッサに実施させる。

【0018】

[0043] 第１０の態様では、本願の一実施形態における端末プロビジョニング方法が提供され、その方法は、
[0044] コンフィギュレータによって、エンローリによって送信された第１の要求メッセージを受信することであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信することと、
[0045] コンフィギュレータによって、第１の識別子に従って第１のメッセージをエンローリに送信することであって、第１のメッセージは第１の鍵情報を備え、これによりエンローリが第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、
[0046] コンフィギュレータによって、エンローリによって送信された第２のメッセージを受信することであって、第２のメッセージは第２の鍵情報を備える、受信することと、
[0047] コンフィギュレータによって、第２の鍵情報に従ってセッション鍵を生成することとであって、セッション鍵はエンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、生成することと、
を備える。

【0019】

[0048] 第１１の態様では、本願の一実施形態におけるコンフィギュレータに位置する端末プロビジョニング装置が提供され、その装置は、
[0049] エンローリによって送信された第１の要求メッセージを受信するように構成された受信モジュールであって、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる、受信モジュールと、
[0050] 第１の識別子に従って第１のメッセージをエンローリに送信するように構成された送信モジュールであって、第１のメッセージは第１の鍵情報を備え、これによりエンローリが第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信モジュールと、
[0051] エンローリによって送信された第２のメッセージを受信するように更に構成された上記受信モジュールであって、第２のメッセージは第２の鍵情報を備える、上記受信モジュールと、
[0052] 第２の鍵情報に従ってセッション鍵を生成するように構成された生成モジュールであって、セッション鍵はエンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、生成モジュールと、
を備える。

【0020】

[0053] 第１２の態様では、メモリとプロセッサとを備える、本願の一実施形態におけるコンフィギュレータが提供され、メモリは実行可能コードを記憶し、実行可能コードは、プロセッサによって実行されるとき、第１０の態様による端末プロビジョニング方法をプロセッサに実施させる。

【0021】

[0054] 上記の種々の態様において提供される鍵生成方法及び端末プロビジョニング方法において、ネットワーク設定シナリオでは、エンローリが現在コンフィギュレータにネットワーク設定を実施するように要求しているプロセスにおいて、コンフィギュレータと相互作用し、コンフィギュレータが自身によって生成された第１の鍵情報をエンローリに送信し、エンローリが自身によって生成された第２の鍵情報をコンフィギュレータに送信するので、コンフィギュレータ及びエンローリは、自身によって生成された鍵情報と互いから受信した他の鍵情報とに従って、エンローリに対して実施される後続のネットワーク再設定に必要とされるセッション鍵を生成することができる。したがって、ネットワーク再設定がエンローリに対して実施される必要があるときには、ＤＰＰ認証プロセスを実施することは不要であり、新たに生成されたセッション鍵に基づいてＤＰＰ設定プロセスを実施しさえすればよく、それによってネットワーク設定効率が向上する。

【0022】

[0055] 第１３の態様では、本願の一実施形態における鍵を生成するための方法が提供され、その方法は、
[0056] エンローリによって、コンフィギュレータによって送信された認証要求メッセージを受信することであって、認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える、受信することと、
[0057] エンローリによって、第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することと、
[0058] エンローリによって、認証要求メッセージに対応する認証応答メッセージをコンフィギュレータに送信することであって、認証応答メッセージは第３の乱数情報及び第４の乱数情報を備えており、これによりコンフィギュレータは、第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成する、送信することと、
を備える。

【0023】

[0059] 第１４の態様では、本願の一実施形態におけるエンローリに位置する鍵を生成するための装置が提供され、その装置は、
[0060] コンフィギュレータによって送信された認証要求メッセージを受信するように構成された受信モジュールであって、認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える、受信モジュールと、
[0061] 第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成するように構成された生成モジュールと、
[0062] 認証要求メッセージに対応する認証応答メッセージをコンフィギュレータに送信するように構成された送信モジュールであって、認証応答メッセージは第３の乱数情報及び第４の乱数情報を備えており、これによりコンフィギュレータが、第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする、送信モジュールと、
を備える。

【0024】

[0063] 第１５の態様では、プロセッサとメモリとを備える、本願の一実施形態におけるエンローリが提供され、メモリは実行可能コードを記憶し、実行可能コードは、プロセッサによって実行されるとき、第１３の態様の鍵を生成するための方法をプロセッサに実施させる。

【0025】

[0064] 第１６の態様では、本願の一実施形態における鍵を生成するための方法が提供され、その方法は、
[0065] コンフィギュレータによって、認証要求メッセージをエンローリに送信することであって、認証要求メッセージは第１の乱数情報及び第２の乱数情報を備えており、これによりエンローリが、第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする、送信することと、
[0066] コンフィギュレータによって、認証要求メッセージに対応する、エンローリによって送信された認証応答メッセージを受信することであって、認証応答メッセージは第３の乱数情報及び第４の乱数情報を備えている、受信することと、
[0067] コンフィギュレータによって、第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することと、
を備える。

【0026】

[0068] 第１７の態様では、本願の一実施形態におけるコンフィギュレータに位置する鍵を生成するための装置が提供され、その装置は、
[0069] 認証要求メッセージをエンローリに送信するように構成された送信モジュールであって、認証要求メッセージは第１の乱数情報及び第２の乱数情報を備えており、これによりエンローリが、第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする、送信モジュールと、
[0070] 認証要求メッセージに対応する、エンローリによって送信された認証応答メッセージを受信するように構成された受信モジュールであって、認証応答メッセージは第３の乱数情報及び第４の乱数情報を備えている、受信モジュールと、
[0071] 第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成するように構成された生成モジュールと、
を備える。

【0027】

[0072] 第１８の態様では、プロセッサとメモリとを備える、本願の一実施形態におけるコンフィギュレータが提供され、メモリは実行可能コードを記憶し、実行可能コードは、プロセッサによって実行されるとき、第１６の態様の鍵を生成するための方法をプロセッサに実施させる。

【0028】

[0073] 上記の第１３の態様において提供される鍵を生成するための方法は、ＤＰＰ認証プロセスに適用可能であってもよく、その認証プロセスにおいては、２つのプロビジョニングプロセスのためのセッション鍵を生成するために、コンフィギュレータ及びエンローリの各々が２つの乱数を生成する。認証プロセスをトリガするコンフィギュレータを一例として用いると、コンフィギュレータは、自身によって生成された２つの乱数（その２つの乱数はＩ－ｎｏｎｃｅ１及びＩ－ｎｏｎｃｅ２と表されると仮定する）をエンローリに送信する。同様に、エンローリも、自身によって生成された２つの乱数（その２つの乱数はＲ－ｎｏｎｃｅ１及びＲ－ｎｏｎｃｅ２と表されると仮定する）をコンフィギュレータに送信する。したがって、コンフィギュレータ及びエンローリはそれぞれ４つの乱数を取得する。コンフィギュレータ及びエンローリはいずれも、Ｉ－ｎｏｎｃｅ１及びＲ－ｎｏｎｃｅ１に従って第１のセッション鍵（その第１のセッション鍵はｋｅ１と表されると仮定する）を生成すると共に、Ｉ－ｎｏｎｃｅ２及びＲ－ｎｏｎｃｅ２に従って第２のセッション鍵（その第２のセッション鍵はｋｅ２と表されると仮定する）を生成することができる。第１のセッション鍵及び第２のセッション鍵は、エンローリとコンフィギュレータとの間で後続の２つのネットワーク設定プロセスにおいて用いられ得る。一度に２つのセッション鍵が生成され、異なるネットワーク設定プロセスにおいては異なるセッション鍵が用いられ、したがって、再設定プロセスにおいて認証プロトコル手順をもう１回踏むことは不要であり、それによってネットワーク設定効率が向上する。

【図面の簡単な説明】

【0029】

[0074] 本願の実施形態の技術的解決策をより明確に例証するために、実施形態の説明において用いられる必要のある添付図面が、以下で簡潔に紹介される。以下で説明される添付図面は本願のいくつかの実施形態に過ぎないことは明白であり、当業者はこれらの図面に従って発明的努力（inventive effort）なしに他の添付図面を得ることもできる。

【0030】

【図1】[0075] 本願の一実施形態による鍵を生成するための方法の原理の概略図である。

【図2】[0076] 本願の一実施形態による鍵を生成するための方法の概略的なフローチャートである。

【図3】[0077] 本願の別の一実施形態による鍵を生成するための方法の概略的なフローチャートである。

【図4】[0078] 本願の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。

【図5】[0079] 本願の別の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。

【図6】[0080] 本願の別の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。

【図7】[0081] 本願の別の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。

【図8】[0082] 本願の別の一実施形態による鍵を生成するための方法の概略的なフローチャートである。

【図9】[0083] 本願の一実施形態によるｋｅ１及びｋｅ２を用いてネットワーク設定を実施することの概略的なフローチャートである。

【図10】[0084] 本願の一実施形態による鍵を生成するための装置の概略的構造図である。

【図11】[0085] 図１０に示される実施形態による鍵を生成するための装置に対応するエンローリの概略的構造図である。

【図12】[0086] 本願の一実施形態による鍵を生成するための別の装置の概略的構造図である。

【図13】[0087] 図１２に示される実施形態による鍵を生成するための装置に対応するコンフィギュレータの概略的構造図である。

【図14】[0088] 本願の一実施形態による端末プロビジョニング装置の概略的構造図である。

【図15】[0089] 図１４に示される実施形態による端末プロビジョニング装置に対応するエンローリの概略的構造図である。

【図16】[0090] 本願の一実施形態による別の端末プロビジョニング装置の概略的構造図である。

【図17】[0091] 図１６に示される実施形態による端末プロビジョニング装置に対応するコンフィギュレータの概略的構造図である。

【図18】[0092] 本願の一実施形態による鍵を生成するための別の装置の概略的構造図である。

【図19】[0093] 図１８に示される実施形態による鍵を生成するための装置に対応するエンローリの概略的構造図である。

【図20】[0094] 本願の一実施形態による鍵を生成するための別の装置の概略的構造図である。

【図21】[0095] 図２０に示される実施形態による鍵を生成するための装置に対応するコンフィギュレータの概略的構造図である。

【発明を実施するための形態】

【0031】

[0096] 本願の実施形態の目的、技術的解決策、及び利点をより明確にするために、以下では、本願の実施形態の添付図面を参照して、本願の実施形態の技術的解決策が明確且つ完全に説明される。説明される実施形態は本願の実施形態の全てではなくいくつかに過ぎないことは明白である。本願の実施形態に基づき、当業者によって発明的努力なしに得られる全ての他の実施形態は、本願の保護範囲に該当すべきものである。

【0032】

[0097] 本願の実施形態において用いられる用語は、特定の実施形態を説明するためのものに過ぎず、本願を限定することは意図されていない。本願の実施形態及び添付の特許請求の範囲において用いられる単数形「a(n)」、「said」、及び「the」は、文脈が別途明確に規定しない限り複数形も含むことが意図されており、「複数の（a plurality of）」は、一般に少なくとも２つを含む。

【0033】

[0098] 文脈によっては、本明細書において用いられる「～の場合（in case of）」、「～であれば（if）」という語は、「～とき（when）」又は「～すると（upon）」又は「判定に応答して（in response to determining）」又は「検出に応答して（in response to detecting）」を意味するものと解釈され得る。同様に、「判定されれば（if it is determined）」又は「（ある所定の条件又は事象が）検出されれば（if (a stated condition or event) is detected）」という文言は、文脈によっては、「判定されるとき（when determined）」又は「判定に応答して（in response to determining）」又は「（その所定の条件又は事象が）検出されるとき（when (the stated condition or event) is detected）」又は「（その所定の条件又は事象の）検出に応答して（in response to detecting (the stated condition or event)）」を意味するものと解釈され得る。

【0034】

[0099] なお、更に、「含む（including）」、「備える（comprising）」、又はこれらの他の別形は非排他的な包含をカバーすることが意図されており、したがって一連の要素を含む物品又はシステムは、それらの要素のみならず明示的に列挙されていない他の要素も含むか、又は、そのような物品又はシステムに固有の要素を更に含む。更なる制約がないときには、「～を含む（including a ...）」という記述によって定義される要素は、その要素を含む物品又はシステムの他の同一の要素を排除しない。

【0035】

[00100] また、以下に説明される方法の実施形態におけるステップのシーケンスは一例に過ぎず、厳密に限定されはしない。

【0036】

[00101] 本願の実施形態において提供される解決策を具体的に紹介する前に、まず、本明細書に関連するいくつかの概念が説明される。

【0037】

[00102] 本明細書においてエンローリとは、スマート冷蔵庫、スマートスピーカ、及びロボットなど、ＩｏＴデバイスであり得る。具体的には、エンローリは、赤外センサや煙センサ等のような、低電力消費要件を有するＩｏＴデバイスでもあり得る。エンローリとはプロビジョニングされることが必要なデバイスを指し、そのデバイスは、そのデバイスがアクセスすることが予期される特定の無線ネットワークに接続されたことがないので、エンローリと称される。

【0038】

[00103] 本明細書においてコンフィギュレータとは、携帯電話やタブレットコンピュータ等のような端末デバイスであり得る。コンフィギュレータは、ＡＰなどのネットワークデバイスを通じて、特定の無線ネットワークにアクセスしたことがあるであろう。例えば、あるユーザの携帯電話は、自宅に設置された無線ルータを通じて自宅のＷｉ－Ｆｉネットワークにアクセスしたことがある。

【0039】

[00104] なお、コンフィギュレータは、スマート冷蔵庫又はスマートスピーカなど、ＡＰにアクセスしたことはあるがヒューマン・マシン相互作用画面を有さない端末デバイスであってもよい。この場合、コンフィギュレータは、ＡＰにアクセスしたことのないエンローリに対するネットワーク設定を実施するために、コンフィギュレータがアクセスしたことのあるＡＰのネットワーク設定情報を局所的に記憶し得る。ネットワーク設定情報は、ＡＰのＳＳＩＤとアクセスパスワードとを含む。

【0040】

[00105] また、コンフィギュレータは、プロビジョニングアプリケーションを実行し得ると共に、そのプロビジョニングアプリケーションを通じてエンローリのためのネットワーク設定を実装し得る。本明細書において、コンフィギュレータとプロビジョニングアプリケーションとは等価に交換され得る。

【0041】

[00106] 本願の実施形態において提供される解決策が以下で説明される。

【0042】

[00107] 図１は、本願の一実施形態による鍵を生成するための方法の概略図である。図１に示されるように、鍵を生成するための方法は、次のステップを含み得る。

【0043】

[00108] １０１において、エンローリが第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0044】

[00109] コンフィギュレータがエンローリに対してネットワーク設定を実施するシナリオでは、本実施形態の鍵を生成するための方法は、ＤＰＰ設定プロセスにおいて実施され得る。

【0045】

[00110] 上記の第１の要求メッセージは、エンローリがコンフィギュレータにネットワーク設定を実施するように要求する要求メッセージ（ＤＰＰ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｒｅｑｕｅｓｔと表され得る）であり得る。また、第１の要求メッセージは、エンローリが初めてネットワーク設定を実施するときに、コンフィギュレータに送信され得る。第１の要求メッセージに含まれる第１の識別子は、エンローリがネットワーク再設定の能力を有することを示すために用いられる。任意選択的には、第１の識別子は、コンフィギュレータに、後で送信されるＤＰＰ設定応答メッセージで第１の鍵情報を搬送するように命令するためにも用いられ得る。ＤＰＰ設定応答メッセージは第１のメッセージであり得る。第１の鍵情報はコンフィギュレータによって生成されるコネクタに含まれる公開鍵であり得る。第１の識別子は、再設定状態識別子（ＲｅｃｏｎｆｉｇＳｔａｔｕｓ）と称され得るか、又は送信コネクタ状態識別子（ＳｅｎｄＣｏｎｎｅｃｔｏｒＳｔａｔｕｓ）と称され得る。第１の識別子には他の名前が与えられてもよく、それらは本発明においては具体的には限定されない。ここで、コンフィギュレータによって生成されるコネクタは、コンフィギュレータの生成される公開秘密鍵ペアの公開鍵を備える。一般に、コネクタの機能は、２つのデバイス間の通信接続のために安全なチャネルを提供することであり、その２つのデバイスは、例えばエンローリ及びコンフィギュレータであり得る。

【0046】

[00111] 第１の識別子は第１の要求メッセージで搬送されて、コンフィギュレータにネットワーク再設定動作を実施させる、すなわち次のステップを実施させることが理解できる。

【0047】

[00112] １０２において、コンフィギュレータは第１の識別子に従って第１のメッセージをエンローリに送信し、第１のメッセージは第１の鍵情報を含む。

【0048】

[00113] 第１の要求メッセージを受信すると、コンフィギュレータは、予めセットされた第１の識別子が第１の要求メッセージに含まれていることを調べるために第１の要求メッセージを解析し、エンローリがネットワーク再設定の能力を有すると判定して、第１の鍵情報を含む第１のメッセージのエンローリへの送信をトリガする。

【0049】

[00114] ここで、第１の鍵情報は、第１の識別子を含む第１の要求メッセージを受信するとコンフィギュレータによって生成される公開秘密鍵ペアの公開鍵であり得る。

【0050】

[00115] 任意選択的には、第１の要求メッセージは第１の識別子を含まなくてもよい。コンフィギュレータは第１の鍵情報を第１のメッセージで直接的に搬送してもよい。第１のメッセージを受信した後、再設定能力がサポートされないことが検出されれば、エンローリは第１のメッセージ中の第１の鍵情報を無視し得る。そうでなければ、エンローリは、コンフィギュレータに送信される第２のメッセージで第２の鍵情報を搬送してもよい。

【0051】

[00116] 任意選択的には、第１の要求メッセージは更に、生成されるセッション鍵の数についての情報を含み得る。生成されるセッション鍵の数についての情報を受信した後、エンローリは、そのような情報に従って、対応する数のコネクタを生成するであろう。例えば、生成されるセッション鍵の数についての情報が３であれば、コンフィギュレータは、エンローリに送信される第１の情報に、それぞれＣｏｎｎｅｃｔｏｒ_{ｃｏｎｆＣ１}，Ｃｏｎｎｅｃｔｏｒ_{ｃｏｎｆＣ２}，及びＣｏｎｎｅｃｔｏｒ_{ｃｏｎｆＣ３}という３つのコネクタの公開鍵を含める。エンローリは、受信した３つのコネクタの公開鍵と、自己生成された公開秘密鍵ペアの秘密鍵とに従って、Ｋｓ１，Ｋｓ２，及びＫｓ３を順次生成するであろう。同様に、エンローリは、コンフィギュレータに送信される第２のメッセージで、それぞれＣｏｎｎｅｃｔｏｒ_{ｃｏｎｆＥ１}，Ｃｏｎｎｅｃｔｏｒ_{ｃｏｎｆＥ２}，及びＣｏｎｎｅｃｔｏｒ_{ｃｏｎｆＥ３}という３つのコネクタの公開鍵を搬送するであろう。コンフィギュレータは、受信した３つのコネクタの公開鍵と、自己生成された公開秘密鍵ペアの秘密鍵とに従って、Ｋｓ１，Ｋｓ２，及びＫｓ３を順次生成するであろう。３つのセッション鍵は、第２の設定プロセス、第３の設定プロセス、及び第４の設定プロセスのために順次用いられる。設定プロセスにおいて接続状態照会結果メッセージを受信及び送信した後、コンフィギュレータ及びエンローリは、現在のプロビジョニングプロセスにおいて用いられたセッション鍵を削除するであろう。

【0052】

[00117] 説明を簡単にするため、本明細書においては、一例として、第２の設定プロセスにおいて必要とされるセッション鍵Ｋｓの生成のみを用いて説明が行われる。

【0053】

[00118] １０３において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0054】

[00119] 上記の第１の要求メッセージを送信した後、エンローリは、公開秘密鍵ペアを生成し得ると共に、公開鍵を第２の鍵情報として用い得る。

【0055】

[00120] 第１の鍵情報を取得した後、エンローリは、自己生成された第２の鍵情報と組み合わせて（つまり、自己生成された公開鍵に対応する秘密鍵と組み合わせて）、エンローリのための後続のネットワーク再設定に必要なセッション鍵Ｋｓを生成する。

【0056】

[00121] ここで、セッション鍵Ｋｓは、次のように計算される。
[00122] Ｎ＝第１の鍵情報＊第２の鍵情報に対応する秘密鍵；
[00123] セッション鍵Ｋｓ＝ＨＫＤＦ（＜ ＞，“ＤＰＰ ｓｅｃｏｎｄ ｃｏｎｆｉｇ”，Ｎ．ｘ）

【0057】

[00124] ただし、＊は乗算を表し、「ＤＰＰ ｓｅｃｏｎｄ ｃｏｎｆｉｇ」はここに文字列があってその値はカスタマイズされ得ることを表し、＜ ＞はＨＫＤＦに渡されるソルトとして用いられ、ソルトされていないＨＫＤＦコールを表し、ＨＫＤＦは特定の鍵導出関数（ＨＭＡＣベースの鍵導出関数）を表す。

【0058】

[00125] ここで、ＨＫＤＦ機能（HKDF function）を用いるプロセスにおいては、楕円曲線上の各点が（ｘ，ｙ）座標を有する。ある複素数要素が、その要素のｘ座標を用いること及びその要素のｙ座標を無視することによって、スカラに変換されてもよい。例えば、ｖａｌ＝Ｐｕｂ．ｘである。

【0059】

[00126] これに基づき、Ｎ．ｘは複素数Ｎのスカラを表し、ｘは楕円曲線上の複素数Ｎに対応する横座標であり得る。

【0060】

[00127] 先に説明したように、第１の鍵情報はコンフィギュレータによって生成される公開秘密鍵ペアの公開鍵であり、第２の鍵情報はエンローリによって生成される公開秘密鍵ペアの公開鍵である。

【0061】

[00128] １０４において、エンローリは第２のメッセージをコンフィギュレータに送信し、第２のメッセージは第２の鍵情報を含む。

【0062】

[00129] １０５において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0063】

[00130] コンフィギュレータがセッション鍵Ｋｓを生成する手法は、エンローリがセッション鍵Ｋｓを生成する手法と同じである。エンローリ及びコンフィギュレータのいずれもが、最終的には同じセッション鍵を取得し、そのセッション鍵はＫｓと表されることが理解できる。

【0064】

[00131] 任意選択的な一実施形態においては、コンフィギュレータ及びエンローリによって生成されたセッション鍵Ｋｓは、エンローリに対して実施されるネットワーク再設定プロセスにおいて用いることができる。

【0065】

[00132] ここで、ネットワーク再設定とは、エンローリが初めてのネットワーク設定プロセスにおいてＡＰにアクセスしたことがあると仮定して、その後、ＳＳＩＤ又はＡＰのアクセスパスワードが更新されるので、ＡＰが再起動するようにトリガされることを意味する。ＡＰが再起動された後、この時点で、エンローリはＡＰの新しいネットワーク設定情報を取得しないので、エンローリとＡＰとは切断される。したがって、エンローリが再びＡＰにアクセスすることを可能にするためには、エンローリに対するネットワーク再設定が実施されることが必要である。これに基づき、セッション鍵Ｋｓを、エンローリに対して実施されるネットワーク再設定プロセスにおいて用いることができる。

【0066】

[00133] エンローリに対して実施されるネットワーク再設定プロセスにおいてセッション鍵Ｋｓが用いられるとき、エンローリが再びＡＰにアクセスすれば、セッション鍵Ｋｓは無効になるであろうことが理解できる。つまり、エンローリとコンフィギュレータとの間のデータ交換はもはやセッション鍵Ｋｓを用いては暗号化されない。もちろん、任意選択的には、セッション鍵Ｋｓのライフサイクルがセットされてもよい。例えば、エンローリが再びＡＰにアクセスした後も、エンローリとコンフィギュレータとの間のデータ交換がセッション鍵Ｋｓを用いて暗号化されてもよい。

【0067】

[00134] 図１に示される実施形態は鍵を生成するための方法の原理の簡単な紹介に過ぎず、鍵を生成するための方法のいくつかの具体的な実装プロセスが、次の実施形態を参照して、以下で例示的に説明される。

【0068】

[00135] 図２は、本願の一実施形態による鍵を生成するための方法の概略的なフローチャートである。図２に示されるように、鍵を生成するための方法は、次のステップを含み得る。

【0069】

[00136] ２０１において、エンローリ及びコンフィギュレータが、ＤＰＰ認証プロセスを通じて初期セッション鍵Ｋｅを生成する。

【0070】

[00137] 本実施形態においては、任意選択的には、コンフィギュレータがエンローリに対するネットワーク設定を初めて実施するときに、ＤＰＰ認証プロセスの実施がトリガされ得る。ＤＰＰ認証プロセスは、エンローリによって開始されてもよいし、又はコンフィギュレータによって開始されてもよい。

【0071】

[00138] セッション鍵ＫｅはＤＰＰ認証プロセスにおいて生成されてもよく（Ｋｅの生成は従来技術に属し、その詳細については繰り返さない）、エンローリに対するネットワーク設定を初めて実施する後続のプロセスにおいて、セッション鍵Ｋｅは、エンローリとコンフィギュレータとの間で伝送用に交換されるメッセージを暗号化するために用いられ得る。

【0072】

[00139] ２０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージはＫｅによって暗号化され、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0073】

[00140] ２０３において、コンフィギュレータは第１の識別子に従って第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージはＫｅによって暗号化され、第１の応答メッセージは第１の鍵情報を含む。

【0074】

[00141] ２０４において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0075】

[00142] ２０５において、エンローリは第１の応答メッセージに対応する第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージはＫｅによって暗号化され、第１の確認メッセージは第２の鍵情報を含む。

【0076】

[00143] ２０６において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0077】

[00144] 上記のステップ２０１からステップ２０６は、コンフィギュレータがエンローリに対するネットワーク設定を初めて実施するプロセスにおいて実施され得る。

【0078】

[00145] ここで、第１の要求メッセージはＤＰＰ設定要求とも称され得ると共に、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔと表されてもよく、これはＳｅｃｏｎｄＣｏｎｆｉｇＳｔａｔｕｓと表され得る上述の第１の識別子を搬送する。

【0079】

[00146] 第１の要求メッセージに応答して、コンフィギュレータは第１の応答メッセージをエンローリに送信し、第１の応答メッセージは第１の鍵情報を含む。第１の鍵情報はコンフィギュレータによって現在生成されている公開鍵であり得、第１の鍵情報はＣｏｎｎｅｃｔｏｒ_{ｃｏｎｆＣ}と表され得る。Ｃｏｎｎｅｃｔｏｒ_{ｃｏｎｆＣ}に従ってエンローリがセッション鍵Ｋｓを生成するプロセスに関しては、先に言及した実施形態の説明が参照され得る。Ｃｏｎｎｅｃｔｏｒはコネクタである。第１の応答メッセージはＤＰＰ ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅと表されてもよく、したがって、第１の応答メッセージは第１のＤＰＰ設定確認メッセージとも称され得る。

【0080】

[00147] エンローリは、第１の応答メッセージを正常に受信する場合、第２の鍵情報を含む第１の確認メッセージをコンフィギュレータに送信し得、第１の確認メッセージはＤＰＰ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｃｏｎｆｉｒｍと表され得る。ここで、第２の鍵情報は、エンローリによって現在生成されている公開秘密鍵ペアの公開鍵であり得る。第１の鍵情報はＣｏｎｎｅｃｔｏｒ_{ｃｏｎｆＥ}と表され得る。Ｃｏｎｎｅｃｔｏｒ_{ｃｏｎｆＥ}に従ってコンフィギュレータがセッション鍵Ｋｓを生成するプロセスに関しては、先に言及した実施形態の説明が参照され得る。

【0081】

[00148] この時点で、エンローリのための第１のネットワーク設定プロセスにおいて、エンローリに対するネットワーク再設定を実施するために必要なセッション鍵Ｋｓが生成される。

【0082】

[00149] ２０７において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージはセッション鍵Ｋｓによって暗号化される。

【0083】

[00150] ２０８において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージはセッション鍵Ｋｓによって暗号化される。

【0084】

[00151] ２０９において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージはセッション鍵Ｋｓによって暗号化される。

【0085】

[00152] ここで、第２の確認メッセージはＤＰＰ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｃｏｎｆｉｒｍと表されてもよく、したがって、第２の応答メッセージは第２のＤＰＰ設定確認メッセージとも称され得る。

【0086】

[00153] 上記のステップ２０７からステップ２０８は、コンフィギュレータによってエンローリに対して実施されるネットワーク再設定プロセスにおいて実施され得る。

【0087】

[00154] 実用的な適用においては、ＡＰのＳＳＩＤ又はアクセスパスワードの変更は、ユーザの手動更新によって生じることが多い。したがって、ＡＰのＳＳＩＤ又はアクセスパスワードを変更した後、ユーザは任意選択的にエンローリにトリガ動作を適用し、これにより、ステップ２０７を実施するようにエンローリをトリガし得る。例えば、エンローリはプロビジョニングを始めるためのボタンを装備していてもよく、ユーザはそのボタンを押して、ステップ２０７を実施するようにエンローリをトリガする。

【0088】

[00155] 図３は、本願の別の一実施形態による鍵を生成するための方法の概略的なフローチャートである。図３に示されるように、鍵を生成するための方法は、次のステップを含み得る。

【0089】

[00156] ３０１において、エンローリ及びコンフィギュレータが、ＤＰＰ認証プロセスを通じて初期セッション鍵Ｋｅを生成する。

【0090】

[00157] ３０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージはＫｅによって暗号化され、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0091】

[00158] ３０３において、コンフィギュレータは第１の識別子に従って第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージはＫｅによって暗号化される。

【0092】

[00159] ３０４において、エンローリは第１の応答メッセージに対応する第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージはＫｅによって暗号化され、第１の確認メッセージは第２の鍵情報を含む。

【0093】

[00160] ３０５において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0094】

[00161] 任意選択的には、第１の応答メッセージはＡＰの現在の第１のネットワーク設定情報を含んでいてもよく、これによりエンローリが第１のネットワーク設定情報に従ってＡＰにアクセスすることを可能にする。

【0095】

[00162] 任意選択的な一実施形態においては、第１の確認メッセージの受信後、エンローリは、予めセットされた時間間隔の後で接続状態照会結果メッセージ（Ｓｔａｔｕｓ Ｑｕｅｒｙ Ｒｅｓｕｌｔと表され得る）をコンフィギュレータに送信して、エンローリとＡＰとが接続状態にあるかどうかをコンフィギュレータに知らせてもよい。これに基づき、任意選択的には、エンローリは、コンフィギュレータに第２の鍵情報が送信されるように、接続状態報告情報中に第２の鍵情報を伴ってもよい。

【0096】

[00163] ３０６において、コンフィギュレータは通知メッセージをエンローリに送信し、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられ、通知メッセージは第１の鍵情報を含み、通知メッセージはＫｅによって暗号化される。

【0097】

[00164] ３０６において、エンローリがＡＰにアクセスすることができないとき、コンフィギュレータは通知メッセージをエンローリに送信するようにトリガされ得る。任意選択的には、ＡＰのネットワーク設定情報が変化するとき、ユーザは、エンローリに対してセットされた二次元コードをスキャンするようにコンフィギュレータを操作することによって、通知メッセージをエンローリに送信するようにコンフィギュレータをトリガしてもよい。

【0098】

[00165] なお、エンローリは低電力消費デバイスであることが多い。エネルギ消費を低減させるために、エンローリは、受動的モニタリングモードで動作するように、及び、ＡＰにアクセスできないことがわかったとき、コンフィギュレータによって送信される通知メッセージを周期的にモニタするように、構成される。エンローリが低電力消費デバイスでない場合、エンローリは、ＡＰにアクセスできないことを検出すると、直接的に設定チャネルに戻って、設定チャネルでＤＰＰ設定要求メッセージ（つまり下記の第２の要求メッセージに対応する）を周期的に送信してもよく、送信されたＤＰＰ設定要求メッセージはＫｓによって暗号化される。

【0099】

[00166] 任意選択的には、予めセットされた第２の識別子が通知メッセージで搬送されてもよく、第２の識別子はエンローリにネットワーク再設定プロセスを始めるように命令するために用いられる。換言すれば、第２の識別子を含む通知メッセージを受信すると、エンローリはネットワーク再設定プロセスを実施し始め、つまり次のステップを実施し始める。

【0100】

[00167] ３０７において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0101】

[00168] ３０８において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージはセッション鍵Ｋｓによって暗号化される。

【0102】

[00169] ３０９において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージはセッション鍵Ｋｓによって暗号化される。

【0103】

[00170] ３１０において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージはセッション鍵Ｋｓによって暗号化される。

【0104】

[00171] 図２及び図３に示される実施形態からわかるように、上記の第１の鍵情報及び第２の鍵情報の伝送タイミングは、再設定プロセスが始められる前にセッション鍵Ｋｓが生成される限りは、厳密には限定されない。

【0105】

[00172] 図２及び図３に示される実施形態は、エンローリに対するネットワーク設定プロセスにおいて鍵を生成するための方法をどのように実施するかに焦点を置いている。これに対応して、この鍵を生成するための方法が用いられるとき、端末プロビジョニング解決策を実装するための次の実施形態が参照され得る。

【0106】

[00173] 図４は、本願の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。図４に示されるように、端末プロビジョニング方法は、次のステップを含み得る。

【0107】

[00174] ４０１において、エンローリ及びコンフィギュレータが、ＤＰＰ認証プロセスを通じて初期セッション鍵Ｋｅを生成する。

【0108】

[00175] ４０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージはＫｅによって暗号化され、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0109】

[00176] ４０３において、コンフィギュレータは第１の識別子に従って第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージはＫｅによって暗号化され、第１の応答メッセージは第１の鍵情報及びＡＰの第１のネットワーク設定情報を含む。

【0110】

[00177] ４０４において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0111】

[00178] ４０５において、エンローリは第１の応答メッセージに対応する第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージはＫｅによって暗号化され、第１の確認メッセージは第２の鍵情報を含む。

【0112】

[00179] ４０６において、エンローリは第１のネットワーク設定情報に従ってＡＰにアクセスする。

【0113】

[00180] コンフィギュレータは、エンローリへの伝送のための第１の応答メッセージで、現在のＡＰのネットワーク設定情報（第１のネットワーク設定情報と称される）も搬送し得る。

【0114】

[00181] エンローリはＫｅを用いることによって復号化を実施して第１のネットワーク設定情報を取得し、その後、ＡＰにアクセスする。

【0115】

[00182] ４０７において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0116】

[00183] ４０８において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージはセッション鍵Ｋｓによって暗号化される。

【0117】

[00184] ４０９において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージはセッション鍵Ｋｓによって暗号化され、第２の応答メッセージはＡＰの第２のネットワーク設定情報を含む。

【0118】

[00185] ＡＰのネットワーク設定情報が変化した後、ＡＰの現在のネットワーク設定情報は、第２のネットワーク設定情報と称される。

【0119】

[00186] ４１０において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージはセッション鍵Ｋｓによって暗号化される。

【0120】

[00187] ４１１において、エンローリはセッション鍵Ｋｓに従って復号化を実施して、ＡＰにアクセスするために第２のネットワーク設定情報を取得する。

【0121】

[00188] 図５は、本願の別の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。図５に示されるように、端末プロビジョニング方法は、次のステップを含み得る。

【0122】

[00189] ５０１において、エンローリ及びコンフィギュレータが、ＤＰＰ認証プロセスを通じて初期セッション鍵Ｋｅを生成する。

【0123】

[00190] ５０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージはＫｅによって暗号化され、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0124】

[00191] ５０３において、コンフィギュレータは第１の識別子に従って第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージはＫｅによって暗号化され、第１の応答メッセージは第１の鍵情報及びＡＰの第１のネットワーク設定情報を含む。

【0125】

[00192] ５０４において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0126】

[00193] ５０５において、エンローリは第１の応答メッセージに対応する第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージはＫｅによって暗号化される。

【0127】

[00194] ５０６において、エンローリは第１のネットワーク設定情報に従ってＡＰにアクセスする。

【0128】

[00195] ５０７において、エンローリは接続状態照会結果メッセージをコンフィギュレータに送信し、接続状態照会結果メッセージは第２の鍵情報を含む。

【0129】

[00196] 接続状態照会結果メッセージはエンローリとＡＰとが接続状態にあるかどうかを示すフィールドを更に備え得ることが理解できる。

【0130】

[00197] ５０８において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0131】

[00198] ５０９において、コンフィギュレータは通知メッセージをエンローリに送信し、通知メッセージは第２の識別子を含み、これによりエンローリにネットワーク再設定プロセスを始めさせ、通知メッセージはセッション鍵Ｋｓによって暗号化される。

【0132】

[00199] ５１０において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージはセッション鍵Ｋｓによって暗号化される。

【0133】

[00200] ５１１において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージはセッション鍵Ｋｓによって暗号化され、第２の応答メッセージはＡＰの第２のネットワーク設定情報を含む。

【0134】

[00201] 第２のネットワーク設定情報は、ＳＳＩＤと、ＳＳＩＤに対応するアクセスパスワードとを含む。ここで、第２のネットワーク設定情報のＳＳＩＤ及び／又はアクセスパスワードは、第１のネットワーク設定情報に含まれるＳＳＩＤ及びアクセスパスワードとは異なる。

【0135】

[00202] ５１２において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージはセッション鍵Ｋｓによって暗号化される。

【0136】

[00203] ５１３において、エンローリはセッション鍵Ｋｓに従って復号化を実施して、ＡＰにアクセスするために第２のネットワーク設定情報を取得する。

【0137】

[00204] 図６は、本願の別の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。図６に示されるように、端末プロビジョニング方法は、次のステップを含み得る。

【0138】

[00205] ６０１において、エンローリ及びコンフィギュレータが、ＤＰＰ認証プロセスを通じて初期セッション鍵Ｋｅを生成する。

【0139】

[00206] ６０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージはＫｅによって暗号化され、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0140】

[00207] ６０３において、コンフィギュレータは第１の識別子に従って第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージはＫｅによって暗号化され、第１の応答メッセージはＡＰの第１のネットワーク設定情報を含む。

【0141】

[00208] ６０４において、エンローリは第１の応答メッセージに対応する第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージはＫｅによって暗号化される。

【0142】

[00209] ６０５において、エンローリは第１のネットワーク設定情報に従ってＡＰにアクセスする。

【0143】

[00210] ６０６において、エンローリは接続状態照会結果メッセージをコンフィギュレータに送信し、接続状態照会結果メッセージは第２の鍵情報を含み、接続状態照会結果メッセージはＫｅによって暗号化される。

【0144】

[00211] ６０７において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0145】

[00212] ６０８において、コンフィギュレータは通知メッセージをエンローリに送信し、通知メッセージは第２の識別子及び第１の鍵情報を含み、これによりエンローリにネットワーク再設定プロセスを始めさせ、通知メッセージはＫｅによって暗号化される。

【0146】

[00213] ６０９において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0147】

[00214] ６１０において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージはセッション鍵Ｋｓによって暗号化される。

【0148】

[00215] ６１１において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージはセッション鍵Ｋｓによって暗号化され、第２の応答メッセージはＡＰの第２のネットワーク設定情報を含む。

【0149】

[00216] ６１２において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージはセッション鍵Ｋｓによって暗号化される。

【0150】

[00217] ６１３において、エンローリはセッション鍵Ｋｓに従って復号化を実施して、ＡＰにアクセスするために第２のネットワーク設定情報を取得する。

【0151】

[00218] 図７は、本願の別の一実施形態による端末プロビジョニング方法の概略的なフローチャートである。図７に示されるように、端末プロビジョニング方法は、次のステップを含み得る。

【0152】

[00219] ７０１において、エンローリ及びコンフィギュレータが、ＤＰＰ認証プロセスを通じて初期セッション鍵Ｋｅを生成する。

【0153】

[00220] ７０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージはＫｅによって暗号化され、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0154】

[00221] ７０３において、コンフィギュレータは第１の識別子に従って第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージはＫｅによって暗号化され、第１の応答メッセージはＡＰの第１のネットワーク設定情報を含む。

【0155】

[00222] ７０４において、エンローリは第１の応答メッセージに対応する第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージはＫｅによって暗号化され、第１の確認メッセージは第２の鍵情報を含む。

【0156】

[00223] ７０５において、エンローリは第１のネットワーク設定情報に従ってＡＰにアクセスする。

【0157】

[00224] ７０６において、コンフィギュレータは第２の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0158】

[00225] ７０７において、エンローリは接続状態照会結果メッセージをコンフィギュレータに送信する。

【0159】

[00226] ７０８において、コンフィギュレータは通知メッセージをエンローリに送信し、通知メッセージは第２の識別子及び第１の鍵情報を含み、第２の識別子はエンローリにネットワーク再設定プロセスを始めさせるために用いられ、通知メッセージはＫｅによって暗号化される。

【0160】

[00227] ７０９において、エンローリは第１の鍵情報に従ってセッション鍵Ｋｓを生成する。

【0161】

[00228] ７１０において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージはセッション鍵Ｋｓによって暗号化される。

【0162】

[00229] ７１１において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージはセッション鍵Ｋｓによって暗号化され、第２の応答メッセージはＡＰの第２のネットワーク設定情報を含む。

【0163】

[00230] ７１２において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージはセッション鍵Ｋｓによって暗号化される。

【0164】

[00231] ７１３において、エンローリはセッション鍵Ｋｓに従って復号化を実施して、ＡＰにアクセスするために第２のネットワーク設定情報を取得する。

【0165】

[00232] 要約すれば、上記の種々の実施形態はＤＰＰ設定プロセスの新たな実装上の解決策を提供する。この解決策では、第１のネットワーク設定プロセスにおいて、エンローリとコンフィギュレータとが、後続の第２のネットワーク再設定プロセスにおいて必要な鍵情報である第１の鍵情報及び第２の鍵情報を互いに交換し、したがってコンフィギュレータ及びエンローリのいずれもが、次のネットワーク再設定プロセスにおいて必要とされるセッション鍵Ｋｓを生成する。このようにすれば、ＤＰＰ設定プロセスをネットワーク再設定プロセスにおいてセッション鍵Ｋｓに基づいて直接的に実施することができるので、ＤＰＰ認証プロセスを再び実施することは不要であり、それによってプロビジョニング効率が向上する。

【0166】

[00233] 上記の実施形態において提供される解決策は主にＤＰＰ設定プロセスを含む。ＤＰＰ認証プロセスにおいて実装される鍵を生成するための方法が、以下の本願の実施形態において更に提供される。

【0167】

[00234] 図８は、本願の別の一実施形態による鍵を生成するための方法の概略的なフローチャートである。図８に示されるように、鍵を生成するための方法は、次のステップを含む。

【0168】

[00235] ８０１において、コンフィギュレータは認証要求メッセージをエンローリに送信し、認証要求メッセージは第１の乱数情報及び第２の乱数情報を含む。

【0169】

[00236] ８０２において、エンローリは、第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成する。

【0170】

[00237] ８０３において、エンローリは認証要求メッセージに対応する認証応答メッセージをコンフィギュレータに送信し、認証応答メッセージは第３の乱数情報及び第４の乱数情報を含む。

【0171】

[00238] ８０４において、コンフィギュレータは、第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成する。

【0172】

[00239] 以下の説明を容易にするために、第１の乱数情報及び第２の乱数情報はそれぞれＩ－ｎｏｎｃｅ１及びＩ－ｎｏｎｃｅ２と表され、第３の乱数情報及び第４の乱数情報はそれぞれＲ－ｎｏｎｃｅ１及びＲ－ｎｏｎｃｅ２と表され、第１のセッション鍵及び第２のセッション鍵はそれぞれｋｅ１及びｋｅ２と表される。

【0173】

[00240] 本実施形態において提供される鍵を生成するための方法は、コンフィギュレータがエンローリに対してネットワーク設定を実施するシナリオに適用可能であり得る。

【0174】

[00241] 任意選択的には、エンローリに対して二次元コードがセットされてもよい。エンローリに対してネットワーク設定が実施される必要があるときには、コンフィギュレータは、その二次元コードをスキャンすることによって、エンローリに認証要求メッセージを送信するようにトリガされ得る。

【0175】

[00242] なお、本実施形態においては、一例としてＤＰＰ認証プロセスを能動的にトリガするコンフィギュレータを用いることによって説明が行われる。実用では、ＤＰＰ認証プロセスは、エンローリによってもトリガされ得る。この場合、エンローリはコンフィギュレータに、エンローリの第３の乱数情報及び第４の乱数情報を含む認証要求メッセージ（ＤＰＰ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔと表され得る）を送信し、コンフィギュレータはエンローリに、コンフィギュレータの第１の乱数情報及び第２の乱数情報を含む認証応答メッセージ（ＤＰＰ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅと表され得る）を送信する。この時点で、任意選択的には、プロビジョニングをトリガするためのボタンがエンローリに配設されてもよい。ユーザがそのボタンを押すとき、エンローリは、認証要求メッセージをコンフィギュレータに送信するようにトリガされ得る。

【0176】

[00243] コンフィギュレータ及びエンローリの両方に関して、上記で説明した４つの乱数、つまりＩ－ｎｏｎｃｅ１，Ｉ－ｎｏｎｃｅ２，Ｒ－ｎｏｎｃｅ１，及びＲ－ｎｏｎｃｅ２が取得されるであろうことが理解できる。

【0177】

[00244] 要約すると、コンフィギュレータについては、コンフィギュレータはＩ－ｎｏｎｃｅ１及びＲ－ｎｏｎｃｅ１に基づいてｋｅ１を生成し得ると共に、Ｉ－ｎｏｎｃｅ２及びＲ－ｎｏｎｃｅ２に基づいてｋｅ２を生成し得る。同様に、エンローリについては、エンローリも、Ｉ－ｎｏｎｃｅ１及びＲ－ｎｏｎｃｅ１に従ってｋｅ１を生成し得ると共に、Ｉ－ｎｏｎｃｅ２及びＲ－ｎｏｎｃｅ２に従ってｋｅ２を生成し得る。

【0178】

[00245] なお、エンローリは、次のように構成され得る。２つの乱数Ｉ－ｎｏｎｃｅ１及びＩ－ｎｏｎｃｅ２を含む認証要求メッセージを受信すると、それによって、２つのセッション鍵が生成される必要があることがわかり、その一方はエンローリのためのコンフィギュレータの第１のネットワーク設定プロセスにおいて用いられ、他方はエンローリのためのコンフィギュレータのネットワーク再設定プロセスにおいて用いられる。エンローリのためのコンフィギュレータの第１のネットワーク設定プロセスにおいてはｋｅ１が用いられ、エンローリのためのコンフィギュレータのネットワーク再設定プロセスにおいてはｋｅ２が用いられるものと推測される。

【0179】

[00246] もちろん、任意選択的には、認証要求メッセージは予めセットされた第１の識別子を含んでいてもよく、第１の識別子は、エンローリにネットワーク再設定を実施するためのセッション鍵を生成するように命令する。換言すれば、第１の識別子は認証要求メッセージで搬送されてもよく、したがって第１の識別子を含む認証要求メッセージを受信するとき、エンローリは、２つのセッション鍵ｋｅ１及びｋｅ２が生成される必要があることを直接的に知る。すなわち、エンローリは、第１の識別子に基づいて、エンローリのためのコンフィギュレータの第１のネットワーク設定プロセスにおいて用いられるセッション鍵ｋｅ１に加えて、エンローリのためのコンフィギュレータのネットワーク再設定プロセスにおいて用いられるセッション鍵ｋｅ２も生成する必要があることを知る。

【0180】

[00247] 以下ではｋｅ１及びｋｅ２を生成することの詳細なプロセスが説明される。

【0181】

[00248] エンローリに関しては、
[00249] Ｋｅ１＝ＨＫＤＦ（Ｉ－ｎｏｎｃｅ１｜Ｒ－ｎｏｎｃｅ１，“ＤＰＰ Ｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｋｅｙ”，Ｍ．ｘ｜Ｎ．ｘ［｜Ｌ．ｘ］）；
[00250] Ｋｅ２＝ＨＫＤＦ（Ｉ－ｎｏｎｃｅ２｜Ｒ－ｎｏｎｃｅ２，“ＤＰＰ Ｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｋｅｙ”，Ｍ．ｘ｜Ｎ．ｘ［｜Ｌ．ｘ］）
である。

【0182】

[00251] ここで、Ｍ．ｘはＭのスカラを表し、ｘは楕円曲線上の複素数Ｍに対応する横座標であり得、Ｍはコンフィギュレータのプロトコル鍵ペアの公開鍵Ｐ_ｌとエンローリのブートストラッピング鍵ペアの秘密鍵ｂ_Ｒとによって生成され、生成式は、
[00252] Ｍ＝ｂ_Ｒ×Ｐ_ｌ
である。

【0183】

[00253] ここで、Ｎ．ｘはＮのスカラを表し、ｘは楕円曲線上の複素数Ｎに対応する横座標であり得、Ｎはコンフィギュレータのプロトコル鍵ペアの公開鍵Ｐ_ｌとエンローリのプロトコル鍵ペアの秘密鍵ｐ_Ｒとによって生成され、生成式は、
[00254] Ｎ＝ｐ_Ｒ×Ｐ_ｌ
である。

【0184】

[00255] ここで、Ｌ．ｘはＬのスカラを表し、ｘは楕円曲線上の複素数Ｌに対応する横座標であり得、Ｌはエンローリのブートストラッピング鍵ペアの秘密鍵ｂ_Ｒ及びエンローリのプロトコル鍵ペアの秘密鍵ｐ_Ｒとコンフィギュレータのブートストラッピング鍵ペアの公開鍵Ｂ_ｌとによって生成され、生成式は、
[00256] Ｌ＝（（ｂ_Ｒ＋ｐ_Ｒ）ｍｏｄｕｌｏ ｑ）×Ｂ_ｌ
である。

【0185】

[00257] ただし、｜はマージ（連結）演算を表し、“ＤＰＰ Ｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｋｅｙ”はここの文字列を表し、その文字列の値は自己定義され得る。［ ］は、角括弧内の変数又はフィールドＬ．ｘが任意選択的であるか又は特定の条件下でのみ用いられることを示す。ｍｏｄｕｌｏ ｑはモジュロ演算を表す。

【0186】

[00258] コンフィギュレータに関しては、
[00259] Ｋｅ１＝ＨＫＤＦ（Ｉ－ｎｏｎｃｅ１｜Ｒ－ｎｏｎｃｅ１，“ＤＰＰ Ｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｋｅｙ”，Ｍ．ｘ｜Ｎ．ｘ［｜Ｌ．ｘ］）；
[00260] Ｋｅ２＝ＨＫＤＦ（Ｉ－ｎｏｎｃｅ２｜Ｒ－ｎｏｎｃｅ２，“ＤＰＰ Ｒｅ－ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｋｅｙ”，Ｍ．ｘ｜Ｎ．ｘ［｜Ｌ．ｘ］）
である。

【0187】

[00261] ここで、Ｍはコンフィギュレータのプロトコル鍵ペアの秘密鍵ｐ_ｌとエンローリのブートストラッピング鍵ペアの公開鍵Ｂ_Ｒとによって生成され、生成式は、
[00262] Ｍ＝ｐ_ｌ×Ｂ_Ｒ
である。

【0188】

[00263] ここで、Ｎはコンフィギュレータのプロトコル鍵ペアの秘密鍵ｐ_ｌとエンローリのプロトコル鍵ペアの公開鍵Ｐ_Ｒとによって生成され、生成式は、
[00264] Ｎ＝ｐ_ｌ×Ｐ_Ｒ
である。

【0189】

[00265] ここで、Ｌはコンフィギュレータのブートストラッピング鍵ペアの秘密鍵ｂ_ｌ及びエンローリのプロトコル鍵ペアの公開鍵Ｐ_Ｒとエンローリのブートストラッピング鍵ペアの公開鍵Ｂ_Ｒとによって生成され、生成式は、
[00266] Ｌ＝ｂ_ｌ×（Ｂ_Ｒ＋Ｐ_Ｒ）
である。

【0190】

[00267] なお、コンフィギュレータ及びエンローリにとって、上記の式に含まれるＭ，Ｎ，及びＬの計算方法は異なる。

【0191】

[00268] 任意選択的には、ＤＰＰ認証要求メッセージは更に、生成されるセッション鍵の数についての情報を含み得る。ネットワーク再設定は２回よりも多く実施される必要があるかもしれない。したがって、コンフィギュレータ及びエンローリはＤＰＰ認証プロセスにおいて２つよりも多くのセッション鍵を生成し得る。例えば、生成されるセッション鍵の数についての情報が３であれば、３つの乱数Ｉ－ｎｏｎｃｅ１，Ｉ－ｎｏｎｃｅ２，及びＩ－ｎｏｎｃｅ３が順に、コンフィギュレータによってエンローリに送信されるＤＰＰ認証要求情報で搬送される。コンフィギュレータによって送信されるＤＰＰ認証要求メッセージを受信した後、エンローリは、受信した３つの乱数と、自身によって生成された３つの乱数Ｒ－ｎｏｎｃｅ１，Ｒ－ｎｏｎｃｅ２，及びＲ－ｎｏｎｃｅ３とに従って、３つのセッション鍵Ｋｅ１，Ｋｅ２，及びＫｅ３を順に生成する。その後、エンローリはＤＰＰ認証応答メッセージをコンフィギュレータに送信し、ＤＰＰ認証応答メッセージはＲ－ｎｏｎｃｅ１，Ｒ－ｎｏｎｃｅ２，及びＲ－ｎｏｎｃｅ３を含む。エンローリによって送信されるＤＰＰ認証応答メッセージを受信した後、コンフィギュレータは、受信した３つの乱数と、先に生成された３つの乱数Ｉ－ｎｏｎｃｅ１，Ｉ－ｎｏｎｃｅ２，及びＩ－ｎｏｎｃｅ３とに従って、３つのセッション鍵Ｋｅ１，Ｋｅ２，及びＫｅ３を順に生成する。３つのセッション鍵は、第１の設定プロセス、第２の設定プロセス、及び第３の設定プロセスにおいて順次用いられる。設定プロセスにおいて接続状態照会結果メッセージを受信及び送信した後、コンフィギュレータ及びエンローリは、現在のプロビジョニングプロセスにおいて用いられたセッション鍵を削除するであろう。

【0192】

[00269] コンフィギュレータがエンローリに対してネットワーク設定を実施するシナリオでは、上記で生成されたｋｅ１及びｋｅ２が後続の２つのＤＰＰ設定プロセスにおいて用いられ得る。ｋｅ１及びｋｅ２を用いるプロセスは、図９に示される実施形態を参照して以下で説明される。

【0193】

[00270] 図９は、本願の一実施形態によるｋｅ１及びｋｅ２を用いてネットワーク設定を実施することの概略的なフローチャートである。図９に示されるように、次のステップが含まれる。

【0194】

[00271] ９０１において、エンローリ及びコンフィギュレータが第１のセッション鍵ｋｅ１及び第２のセッション鍵ｋｅ２をＤＰＰ認証プロセスにおいて生成する。

【0195】

[00272] ここで、ｋｅ１及びｋｅ２を生成するプロセスについては図８に示される実施形態の説明を参照し、再度の説明はしない。

【0196】

[00273] ９０２において、エンローリは第１の要求メッセージをコンフィギュレータに送信し、第１の要求メッセージは第１のセッション鍵ｋｅ１によって暗号化される。

【0197】

[00274] ９０３において、コンフィギュレータは第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信し、第１の応答メッセージは第１のセッション鍵ｋｅ１によって暗号化され、第１の応答メッセージはＡＰの第１のネットワーク設定情報を含む。

【0198】

[00275] ９０４において、エンローリは第１の確認メッセージをコンフィギュレータに送信し、第１の確認メッセージは第１のセッション鍵ｋｅ１によって暗号化される。

【0199】

[00276] ９０５において、エンローリは第１のセッション鍵ｋｅ１を用いて復号化を実施して、ＡＰにアクセスするために第１のネットワーク設定情報を取得する。

【0200】

[00277] ９０６において、エンローリは接続状態照会結果メッセージをコンフィギュレータに送信し、接続状態照会結果メッセージは第１のセッション鍵ｋｅ１によって暗号化される。

【0201】

[00278] 任意選択的には、第１の確認メッセージの受信後、エンローリは、予めセットされた時間間隔の後で接続状態照会結果メッセージ（Ｓｔａｔｕｓ Ｑｕｅｒｙ Ｒｅｓｕｌｔと表され得る）をコンフィギュレータに送信して、エンローリとＡＰとが接続状態にあるかどうかをコンフィギュレータに知らせてもよい。

【0202】

[00279] ９０７において、コンフィギュレータは通知メッセージをエンローリに送信し、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられ、通知メッセージは第２のセッション鍵ｋｅ２によって暗号化される。

【0203】

[00280] 上記で説明したように、ＡＰのネットワーク設定情報が第１のネットワーク設定情報から第２のネットワーク設定情報に変化するとき、及びエンローリが低電力消費デバイスであるときには、コンフィギュレータは通知メッセージをエンローリに送信するようにトリガされ得る。

【0204】

[00281] 任意選択的には、ＡＰのネットワーク設定情報が変化するとき、ユーザは、エンローリの二次元コードをスキャンするようにコンフィギュレータを操作して、通知メッセージをエンローリに送信するようにコンフィギュレータをトリガしてもよい。

【0205】

[00282] なお、エンローリは低電力消費デバイスであることが多い。エネルギ消費を低減させるために、エンローリは受動的モニタリングモードで動作するように設定され、ＡＰにアクセスできないことがわかったとき、エンローリはコンフィギュレータによって送信される通知メッセージを周期的にモニタする。エンローリが低電力消費デバイスでなければ、エンローリは、ＡＰにアクセスできないことを検出すると、直接的に設定チャネルに戻って、設定チャネルを介してＤＰＰ設定要求メッセージ（つまり下記の第２の要求メッセージに対応する）を周期的に送信してもよく、送信されたＤＰＰ設定要求メッセージはＫｓによって暗号化される。

【0206】

[00283] 任意選択的には、通知メッセージは第２の識別子を含んでいてもよく、第２の識別子はエンローリにネットワーク再設定プロセスを始めるように命令するために用いられる。

【0207】

[00284] ９０８において、エンローリは第２の要求メッセージをコンフィギュレータに送信し、第２の要求メッセージは第２のセッション鍵ｋｅ２によって暗号化される。

【0208】

[00285] ９０９において、コンフィギュレータは第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信し、第２の応答メッセージは第２のセッション鍵ｋｅ２によって暗号化され、第２の応答メッセージはＡＰの第２のネットワーク設定情報を含む。

【0209】

[00286] ９１０において、エンローリは第２の確認メッセージをコンフィギュレータに送信し、第２の確認メッセージは第２のセッション鍵ｋｅ２によって暗号化される。

【0210】

[00287] ９１１において、エンローリは第２のセッション鍵ｋｅ２を用いて復号化を実施して、ＡＰにアクセスするために第２のネットワーク設定情報を取得する。

【0211】

[00288] 本願の１つ又は複数の実施形態の鍵生成装置及び端末プロビジョニング装置が以下において詳細に説明される。当業者は、これらの装置の全てが、この解決策において教示されるステップを通じて、商業的に入手可能なハードウェアコンポーネントを用いることによって構成され得ることを理解できる。

【0212】

[00289] 図１０は、本願の一実施形態による鍵を生成するための装置の概略的構造図である。図１０に示されるように、装置は、送信モジュール１１と、受信モジュール１２と、生成モジュール１３とを含む。

【0213】

[00290] 送信モジュール１１は第１の要求メッセージをコンフィギュレータに送信するように構成されており、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0214】

[00291] 受信モジュール１２はコンフィギュレータによって送信された第１のメッセージを受信するように構成されており、第１のメッセージは第１の鍵情報を含む。

【0215】

[00292] 生成モジュール１３は第１の鍵情報に従ってセッション鍵を生成するように構成されている。

【0216】

[00293] 送信モジュール１１は更に、第２のメッセージをコンフィギュレータに送信するように構成されており、第２のメッセージは第２の鍵情報を含み、これによりコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能にする。

【0217】

[00294] 任意選択的には、第１のメッセージは、第１の要求メッセージに対応する第１の応答メッセージである。

【0218】

[00295] 任意選択的には、第２のメッセージは、第１の応答メッセージに対応する第１の確認メッセージである。

【0219】

[00296] 任意選択的には、第１のメッセージは通知メッセージであり、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられる。

【0220】

[00297] 任意選択的には、通知メッセージは第２の識別子を含み、第２の識別子はエンローリにネットワーク再設定プロセスを始めるように命令するために用いられる。

【0221】

[00298] 任意選択的には、第２のメッセージをコンフィギュレータに送信した後、送信モジュール１１は更に、第２の要求メッセージをコンフィギュレータに送信するように構成されており、第２の要求メッセージはセッション鍵によって暗号化される。受信モジュール１２は更に、第２の要求メッセージに対応する、コンフィギュレータによって送信された第２の応答メッセージを受信するように構成されており、第２の応答メッセージはセッション鍵によって暗号化される。

【0222】

[00299] 任意選択的には、第２の要求メッセージに対応する、コンフィギュレータによって送信された第２の応答メッセージを受信した後、送信モジュール１１は更に、第２の確認メッセージをコンフィギュレータに送信するように構成されており、第２の確認メッセージはセッション鍵によって暗号化される。

【0223】

[00300] 図１０に示される装置は、図１から図３に示される実施形態においてエンローリによって実施されるステップを実施することができる。本実施形態において詳細に説明されない部分については、前述の実施形態の関係する説明を参照することができ、再度の説明はしない。

【0224】

[00301] ある可能な設計においては、上記の図１０に示される鍵を生成するための装置の構造はエンローリとして実装され得る。図１１に示されるように、エンローリは、第１のプロセッサ２１と、第１のメモリ２２とを含み得る。ここで、第１のメモリ２２は実行可能コードを記憶し、実行可能コードは、第１のプロセッサ２１によって実行されるとき、少なくとも、図１から図３に示される前述の実施形態においてエンローリによって実施される種々のステップを第１のプロセッサ２１に実施させる。

【0225】

[00302] ここで、エンローリの構造は更に、別のデバイス又は通信ネットワークと通信するように構成された第１の通信インターフェイス２３を含み得る。

【0226】

[00303] また、本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、エンローリのプロセッサによって実行されるとき、図１から図３に示される前述の実施形態においてエンローリによって実施される種々のステップをプロセッサに実施させる。

【0227】

[00304] 図１２は、本願の一実施形態による鍵を生成するための別の装置の概略的構造図である。図１２に示されるように、装置は、受信モジュール３１と、送信モジュール３２と、生成モジュール３３とを含む。

【0228】

[00305] 受信モジュール３１はエンローリによって送信された第１の要求メッセージを受信するように構成されており、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0229】

[00306] 送信モジュール３２は第１の識別子に従って第１のメッセージをエンローリに送信するように構成されており、第１のメッセージは第１の鍵情報を備え、これによりエンローリが第１の鍵情報に従ってセッション鍵を生成することを可能にする。

【0230】

[00307] 受信モジュール３１は更に、エンローリによって送信された第２のメッセージを受信するように構成されており、第２のメッセージは第２の鍵情報を含む。

【0231】

[00308] 生成モジュール３３は第２の鍵情報に従ってセッション鍵を生成するように構成されている。

【0232】

[00309] 任意選択的には、第１のメッセージは、第１の要求メッセージに対応する第１の応答メッセージである。

【0233】

[00310] 任意選択的には、第２のメッセージは、第１の応答メッセージに対応する第１の確認メッセージである。

【0234】

[00311] 任意選択的には、第１のメッセージは通知メッセージであり、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられる。

【0235】

[00312] 任意選択的には、通知メッセージは第２の識別子を含み、第２の識別子はエンローリにネットワーク再設定プロセスを始めるように命令するために用いられる。

【0236】

[00313] 任意選択的には、セッション鍵が第２の鍵情報に従って生成された後、受信モジュール３１は更に、エンローリによって送信された第２の要求メッセージを受信するように構成されており、第２の要求メッセージはセッション鍵によって暗号化される。送信モジュール３２は更に、第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信するように構成されており、第２の応答メッセージはセッション鍵によって暗号化される。受信モジュール３１は更に、エンローリによって送信された第２の確認メッセージを受信するように構成されており、第２の確認メッセージはセッション鍵によって暗号化される。

【0237】

[00314] 図１２に示される装置は、図１から図３に示される前述の実施形態においてコンフィギュレータによって実施されるステップを実施することができる。本実施形態において詳細に説明されない部分については、前述の実施形態の関係する説明を参照することができ、再度の説明はしない。

【0238】

[00315] ある可能な設計においては、上記の図１２に示される鍵を生成するための装置の構造はコンフィギュレータとして実装され得る。図１３に示されるように、コンフィギュレータは、第２のプロセッサ４１と、第２のメモリ４２とを含み得る。第２のメモリ４２は実行可能コードを記憶し、実行可能コードは、第２のプロセッサ４１によって実行されるとき、少なくとも、図１から図３に示される前述の実施形態においてコンフィギュレータによって実施される種々のステップを第２のプロセッサ４１に実施させる。

【0239】

[00316] コンフィギュレータの構造は更に、別のデバイス又は通信ネットワークと通信するように構成された第２の通信インターフェイス４３を含み得る。

【0240】

[00317] また、本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、コンフィギュレータのプロセッサによって実行されるとき、図１から図３に示される前述の実施形態においてコンフィギュレータによって実施される種々のステップをプロセッサに実施させる。

【0241】

[00318] 図１４は、本願の一実施形態による端末プロビジョニング装置の概略的構造図である。端末プロビジョニング設定装置はエンローリに位置している。図１４に示されるように、装置は、送信モジュール５１と、受信モジュール５２と、生成モジュール５３とを含む。

【0242】

[00319] 送信モジュール５１は第１の要求メッセージをコンフィギュレータに送信するように構成されており、第１の要求メッセージは第１の識別子を含み、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0243】

[00320] 受信モジュール５２はコンフィギュレータによって送信された第１のメッセージを受信するように構成されており、第１のメッセージは第１の鍵情報を含む。

【0244】

[00321] 生成モジュール５３は第１の鍵情報に従ってセッション鍵を生成するように構成されている。

【0245】

[00322] 送信モジュール５１は更に、第２のメッセージをコンフィギュレータに送信するように構成されており、第２のメッセージは第２の鍵情報を含み、これによりコンフィギュレータが第２の鍵情報に従ってセッション鍵を生成することを可能し、セッション鍵はエンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる。

【0246】

[00323] 任意選択的には、第１のメッセージは、第１の要求メッセージに対応する第１の応答メッセージである。

【0247】

[00324] 任意選択的には、第２のメッセージは、第１の応答メッセージに対応する第１の確認メッセージである。

【0248】

[00325] 任意選択的には、第１の要求メッセージがコンフィギュレータに送信された後、受信モジュール５２は更に、第１の要求メッセージに対応する、コンフィギュレータによって送信された第１の応答メッセージを受信するように構成されており、第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を含む。

【0249】

[00326] 任意選択的には、送信モジュール５１は更に、接続状態照会結果メッセージをコンフィギュレータに送信するように構成されており、第２のメッセージは接続状態照会結果メッセージである。

【0250】

[00327] 任意選択的には、接続状態照会結果メッセージがコンフィギュレータに送信された後、受信モジュール５２は更に、コンフィギュレータによって送信された通知メッセージを受信するように構成されており、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられ、第１のメッセージは通知メッセージである。

【0251】

[00328] 任意選択的には、送信モジュール５１は更に、第２の要求メッセージをコンフィギュレータに送信するように構成されており、第２の要求メッセージはセッション鍵によって暗号化される。受信モジュール５２は更に、第２の要求メッセージに対応する、コンフィギュレータによって送信された第２の応答メッセージを受信するように構成されており、第２の応答メッセージはアクセスポイントの第２のネットワーク設定情報を含み、第２の応答メッセージはセッション鍵によって暗号化される。送信モジュール５１は更に、第２の確認メッセージをコンフィギュレータに送信するように構成されており、第２の確認メッセージはセッション鍵によって暗号化される。

【0252】

[00329] 図１４に示される装置は、図４から図７に示される前述の実施形態においてエンローリによって実施されるステップを実施することができる。本実施形態において詳細に説明されない部分については、前述の実施形態の関係する説明を参照することができ、再度の説明はしない。

【0253】

[00330] ある可能な設計においては、図１４に示される端末プロビジョニング装置の構造はエンローリとして実装され得る。図１５に示されるように、エンローリは、第３のプロセッサ６１と、第３のメモリ６２とを含み得る。ここで、第３のメモリ６２は実行可能コードを記憶し、実行可能コードは、第３のプロセッサ６１によって実行されるとき、少なくとも、図４から図７に示される前述の実施形態においてエンローリによって実施される種々のステップを第３のプロセッサ６１に実施させる。

【0254】

[00331] ここで、エンローリの構造は更に、別のデバイス又は通信ネットワークと通信するように構成された第３の通信インターフェイス６３を含み得る。

【0255】

[00332] また、本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、エンローリのプロセッサによって実行されるとき、図４から図７に示される前述の実施形態においてエンローリによって実施される種々のステップをプロセッサに実施させる。

【0256】

[00333] 図１６は、本願の一実施形態によるエンローリに位置する別の端末プロビジョニング装置の概略的構造図である。図１６に示されるように、装置は、受信モジュール７１と、送信モジュール７２と、生成モジュール７３とを含む。

【0257】

[00334] 受信モジュール７１はエンローリによって送信された第１の要求メッセージを受信するように構成されており、第１の要求メッセージは第１の識別子を備え、第１の識別子はコンフィギュレータにネットワーク再設定動作を実施するように命令するために用いられる。

【0258】

[00335] 送信モジュール７２は第１の識別子に従って第１のメッセージをエンローリに送信するように構成されており、第１のメッセージは第１の鍵情報を備え、これによりエンローリが第１の鍵情報に従ってセッション鍵を生成することを可能にする。

【0259】

[00336] 受信モジュール７１は更に、エンローリによって送信された第２のメッセージを受信するように構成されており、第２のメッセージは第２の鍵情報を含む。

【0260】

[00337] 生成モジュール７３は第２の鍵情報に従ってセッション鍵を生成するように構成されており、セッション鍵はエンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる。

【0261】

[00338] 任意選択的には、第１のメッセージは、第１の要求メッセージに対応する第１の応答メッセージである。

【0262】

[00339] 任意選択的には、第２のメッセージは、第１の応答メッセージに対応する第１の確認メッセージである。

【0263】

[00340] 任意選択的には、送信モジュール７２は更に、第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信するように構成されており、第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を含む。

【0264】

[00341] 任意選択的には、第１の要求メッセージに対応する第１の応答メッセージがエンローリに送信された後、受信モジュール７１は更に、エンローリによって送信された接続状態照会結果メッセージを受信するように構成されており、第２のメッセージは接続状態照会結果メッセージである。送信モジュール７２は更に、通知メッセージをエンローリに送信するように構成されており、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられ、第１のメッセージは通知メッセージである。

【0265】

[00342] 任意選択的には、受信モジュール７１は更に、エンローリによって送信された第２の要求メッセージを受信するように構成されており、第２の要求メッセージはセッション鍵によって暗号化される。送信モジュール７２は更に、第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信するように構成されており、第２の応答メッセージはセッション鍵によって暗号化され、第２の応答メッセージはアクセスポイントの第２のネットワーク設定情報を含む。受信モジュール７１は更に、エンローリによって送信された第２の確認メッセージを受信するように構成されており、第２の確認メッセージはセッション鍵によって暗号化される。

【0266】

[00343] 図１６に示される装置は、図４から図７に示される前述の実施形態においてコンフィギュレータによって実施されるステップを実施することができる。本実施形態において詳細に説明されない部分については、前述の実施形態の関係する説明を参照することができ、再度の説明はしない。

【0267】

[00344] ある可能な設計においては、図１６に示される端末プロビジョニング装置の構造はコンフィギュレータとして実装され得る。図１７に示されるように、コンフィギュレータは、第４のプロセッサ８１と、第４のメモリ８２とを含み得る。ここで、第４のメモリ８２は実行可能コードを記憶し、実行可能コードは、第４のプロセッサ８１によって実行されるとき、少なくとも、図４から図７に示される前述の実施形態においてコンフィギュレータによって実施される種々のステップを第４のプロセッサ８１に実施させる。

【0268】

[00345] ここで、コンフィギュレータの構造は更に、別のデバイス又は通信ネットワークと通信するように構成された第４の通信インターフェイス８３を含み得る。

【0269】

[00346] また、本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、コンフィギュレータのプロセッサによって実行されるとき、図４から図７に示される前述の実施形態においてコンフィギュレータによって実施される種々のステップをプロセッサに実施させる。

【0270】

[00347] 図１８は、本願の一実施形態による鍵を生成するための別の装置の概略的構造図である。図１８に示されるように、装置は、受信モジュール９１と、生成モジュール９２と、送信モジュール９３とを含む。

【0271】

[00348] 受信モジュール９１はコンフィギュレータによって送信された認証要求メッセージを受信するように構成されており、認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える。

【0272】

[00349] 生成モジュール９２は、第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成するように構成されている。

【0273】

[00350] 送信モジュール９３は認証要求メッセージに対応する認証応答メッセージをコンフィギュレータに送信するように構成されており、認証応答メッセージは第３の乱数情報及び第４の乱数情報を備えており、これによりコンフィギュレータが、第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする。

【0274】

[00351] 任意選択的には、認証要求メッセージは第１の識別子を含み、第１の識別子はエンローリにネットワーク再設定を実施するためのセッション鍵を生成するように命令する。

【0275】

[00352] 任意選択的には、送信モジュール９３は更に、第１の要求メッセージをコンフィギュレータに送信するように構成されており、第１の要求メッセージは第１のセッション鍵によって暗号化される。受信モジュール９１は更に、第１の要求メッセージに対応する、コンフィギュレータによって送信された第１の応答メッセージを受信するように構成されており、第１の応答メッセージは第１のセッション鍵によって暗号化され、第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を含む。送信モジュール９３は更に、第１の確認メッセージをコンフィギュレータに送信するように構成されており、第１の確認メッセージは第１のセッション鍵によって暗号化される。

【0276】

[00353] 任意選択的には、送信モジュール９３は更に、接続状態照会結果メッセージをコンフィギュレータに送信するように構成されており、接続状態照会結果メッセージは第１のセッション鍵によって暗号化される。

【0277】

[00354] 任意選択的には、受信モジュール９１は更に、コンフィギュレータによって送信された通知メッセージを受信するように構成されており、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられ、通知メッセージは第２のセッション鍵によって暗号化される。

【0278】

[00355] ここで、任意選択的には、通知メッセージは第２の識別子を含み、第２の識別子はエンローリにネットワーク再設定プロセスを始めるように命令するために用いられる。

【0279】

[00356] 任意選択的には、コンフィギュレータによって送信された通知メッセージが受信された後、送信モジュール９３は更に、第２の要求メッセージをコンフィギュレータに送信するように構成されており、第２の要求メッセージは第２のセッション鍵によって暗号化される。受信モジュール９１は更に、第２の要求メッセージに対応する、コンフィギュレータによって送信された第２の応答メッセージを受信するように構成されており、第２の応答メッセージは第２のセッション鍵によって暗号化され、第２の応答メッセージはアクセスポイントの第２のネットワーク設定情報を含む。送信モジュール９３は更に、第２の確認メッセージをコンフィギュレータに送信するように構成されており、第２の確認メッセージは第２のセッション鍵によって暗号化される。

【0280】

[00357] 図１８に示される装置は、図８から図９に示される実施形態においてエンローリによって実施されるステップを実施することができる。本実施形態において詳細に説明されない部分については、前述の実施形態の関係する説明を参照することができ、再度の説明はしない。

【0281】

[00358] ある可能な設計においては、上記の図１８に示される鍵を生成するための装置の構造はエンローリとして実装され得る。図１９に示されるように、エンローリは、第５のプロセッサ１９１と、第５のメモリ１９２とを含み得る。ここで、第５のメモリ１９２は実行可能コードを記憶し、実行可能コードは、第５のプロセッサ１９１によって実行されるとき、少なくとも、図８から図９に示される前述の実施形態においてエンローリによって実施される種々のステップを第５のプロセッサ１９１に実施させる。

【0282】

[00359] ここで、エンローリの構造は更に、別のデバイス又は通信ネットワークと通信するように構成された第５の通信インターフェイス１９３を含み得る。

【0283】

[00360] また、本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、エンローリのプロセッサによって実行されるとき、図８から図９に示される前述の実施形態においてエンローリによって実施される種々のステップをプロセッサに実施させる。

【0284】

[00361] 図２０は、本願の一実施形態による鍵を生成するための別の装置の概略的構造図である。図２０に示されるように、装置は、送信モジュール２００１と、受信モジュール２００２と、生成モジュール２００３とを含む。

【0285】

[00362] 送信モジュール２００１は認証要求メッセージをエンローリに送信するように構成されており、認証要求メッセージは第１の乱数情報及び第２の乱数情報を含み、これによりエンローリが、第１の乱数情報と、第２の乱数情報と、エンローリに対応する第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成することを可能にする。

【0286】

[00363] 受信モジュール２００２は、認証要求メッセージに対応する、エンローリによって送信された認証応答メッセージを受信するように構成されており、認証応答メッセージは第３の乱数情報及び第４の乱数情報を含む。

【0287】

[00364] 生成モジュール２００３は、第１の乱数情報と、第２の乱数情報と、第３の乱数情報及び第４の乱数情報とに従って、第１のセッション鍵及び第２のセッション鍵を生成するように構成されている。

【0288】

[00365] 任意選択的には、認証要求メッセージは第１の識別子を含み、第１の識別子はエンローリにネットワーク再設定を実施するためのセッション鍵を生成するように命令する。

【0289】

[00366] 任意選択的には、受信モジュール２００２は更に、エンローリによって送信された第１の要求メッセージを受信するように構成されており、第１の要求メッセージは第１のセッション鍵によって暗号化される。送信モジュール２００１は更に、第１の要求メッセージに対応する第１の応答メッセージをエンローリに送信するように構成されており、第１の応答メッセージは第１のセッション鍵によって暗号化され、第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を含む。受信モジュール２００２は更に、エンローリによって送信された第１の確認メッセージを受信するように構成されており、第１の確認メッセージは第１のセッション鍵によって暗号化される。

【0290】

[00367] 任意選択的には、第１の要求メッセージに対応する第１の応答メッセージがエンローリに送信された後、受信モジュール２００２は更に、コンフィギュレータによって、エンローリによって送信された接続状態照会結果メッセージを受信するように構成されており、接続状態照会結果メッセージは第１のセッション鍵によって暗号化される。

【0291】

[00368] 任意選択的には、送信モジュール２００１は更に、通知メッセージをエンローリに送信するように構成されており、通知メッセージはエンローリにネットワーク再設定プロセスを始めさせるために用いられ、通知メッセージは第２のセッション鍵によって暗号化される。

【0292】

[00369] ここで、任意選択的には、通知メッセージは第２の識別子を含み、第２の識別子はエンローリにネットワーク再設定プロセスを始めるように命令するために用いられる。

【0293】

[00370] 任意選択的には、通知メッセージが送信された後、受信モジュール２００２は更に、コンフィギュレータによって、エンローリによって送信された第２の要求メッセージを受信するように構成されており、第２の要求メッセージは第２のセッション鍵によって暗号化される。送信モジュール２００１は更に、第２の要求メッセージに対応する第２の応答メッセージをエンローリに送信するように構成されており、第２の応答メッセージは第２のセッション鍵によって暗号化され、第２の応答メッセージはアクセスポイントの第２のネットワーク設定情報を含む。受信モジュール２００２は更に、エンローリによって送信された第２の確認メッセージを受信するように構成されており、第２の確認メッセージは第２のセッション鍵によって暗号化される。

【0294】

[00371] 図２０に示される装置は、図８から図９に示される前述の実施形態においてコンフィギュレータによって実施されるステップを実施することができる。本実施形態において詳細に説明されない部分については、前述の実施形態の関係する説明を参照することができ、再度の説明はしない。

【0295】

[00372] ある可能な設計においては、上記の図２０に示される鍵を生成するための装置の構造はコンフィギュレータとして実装され得る。図２１に示されるように、コンフィギュレータは、第６のプロセッサ２１０１と、第６のメモリ２１０２とを含み得る。ここで、第６のメモリ２１０２は実行可能コードを記憶し、実行可能コードは、第６のプロセッサ２１０１によって実行されるとき、少なくとも、図８から図９に示される前述の実施形態においてコンフィギュレータによって実施される種々のステップを第６のプロセッサ２１０１に実施させる。

【0296】

[00373] ここで、コンフィギュレータの構造は更に、別のデバイス又は通信ネットワークと通信するように構成された第６の通信インターフェイス２１０３を含み得る。

【0297】

[00374] また、本願の一実施形態においては非一時的機械可読記憶媒体が提供され、非一時的機械可読記憶媒体は実行可能コードを記憶し、実行可能コードは、コンフィギュレータのプロセッサによって実行されるとき、図８から図９に示される前述の実施形態においてコンフィギュレータによって実施される種々のステップをプロセッサに実施させる。

【0298】

[00375] 上記で説明した装置の実施形態は例示的なものに過ぎず、別々の構成要素として説明されたユニットは物理的に分離していてもよいし又は分離していなくてもよい。いくつかの又は全てのモジュールは、実際の必要に従って、実施形態によって提供される技術的解決策の目的を実現するように選択され得る。当業者は、発明的努力なしに、その技術的解決策を理解し実装することができる。

【0299】

[00376] 上記の実装形態の説明から、当業者は、これらの実装形態が必要な汎用ハードウェアプラットフォームによって実装され得ること、及びハードウェアとソフトウェアとの組み合わせによって確実に実装され得ることを明確に理解することができる。そのような理解に基づき、技術的解決策は本質的に、又は従来技術に寄与する部分が、コンピュータ製品の形で具現化され得る。本願は、コンピュータ使用可能なプログラムコードを備える（磁気ディスクメモリ、ＣＤ－ＲＯＭ、光学メモリなどを含むがこれらに限定されない）１つ又は複数のコンピュータ使用可能な記憶媒体上で実装されたコンピュータプログラム製品の形を用い得る。

【0300】

[00377] 本願の実施形態において提供されるネットワーク設定方法は、１つ又は複数のプログラム／ソフトウェアによって実施され得る。プログラム／ソフトウェアはネットワーク側によって提供され得る。前述の実施形態において言及されたコンフィギュレータ及びエンローリは、必要とされる対応するプログラム／ソフトウェアを、ローカル不揮発性記憶装置媒体にダウンロードし得る。また、鍵を生成するための方法及び端末プロビジョニング方法が実施される必要があるときには、プログラム／ソフトウェアはＣＰＵを通じてメモリに読み込まれ、その後ＣＰＵがプログラム／ソフトウェアを実行して、前述の実施形態において提供される鍵を生成するための方法及び端末プロビジョニング方法を実装する。実行プロセスについては、図１から図９の概略図を参照することができる。

【0301】

[00378] 最後に、上記の実施形態は、単に本願の技術的解決策を例証するために用いられるのであって、これらの技術的解決策に限定されないことに留意されたい。本願は前述の実施形態を参照して詳細に説明されるが、当業者は、前述の実施形態に記録された技術的解決策は依然として変更可能であること、又はその技術的特徴の一部は等価的に置換されてもよいことを理解すべきである。もっとも、こうした変更又は置換は、対応する技術的解決策の本質を本願の実施形態の技術的解決策の精神及び範囲から逸脱させるものではない。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【手続補正書】

【提出日】2022-04-13

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

エンローリをコンフィギュレータによってプロビジョニングするための方法であって、
前記エンローリによって、第１の要求メッセージを前記コンフィギュレータに送信することであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記エンローリのネットワーク再設定能力を示す、送信することと、
前記エンローリによって前記コンフィギュレータから、前記第１の要求メッセージに対応する第１の応答メッセージを受信することであって、前記第１の応答メッセージは第１の鍵情報を備える、受信することと、
前記エンローリによって、前記第１の鍵情報に従ってセッション鍵を生成することと、
前記エンローリによって前記コンフィギュレータに、前記第１の応答メッセージに対応する第１の確認メッセージを送信することであって、前記第１の確認メッセージは第２の鍵情報を備え、それによって前記コンフィギュレータが前記第２の鍵情報に従って前記セッション鍵を生成することを可能にし、前記セッション鍵は前記コンフィギュレータによって前記エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、送信することと、
を備える、方法。

【請求項2】

前記第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を備える、請求項１に記載の方法。

【請求項3】

前記エンローリによって、接続状態照会結果メッセージを前記コンフィギュレータに送信することと、
前記エンローリによって前記コンフィギュレータから、通知メッセージを受信することと、
前記通知メッセージに応答して、ネットワーク再設定プロセスを始めることと、
を更に備える、請求項２に記載の方法。

【請求項4】

前記エンローリによって、第２の要求メッセージを前記コンフィギュレータに送信することであって、前記第２の要求メッセージは前記セッション鍵によって暗号化される、送信することと、
前記エンローリによって前記コンフィギュレータから、前記第２の要求メッセージに対応する第２の応答メッセージを受信することであって、前記第２の応答メッセージは前記アクセスポイントの第２のネットワーク設定情報を備え、前記第２の応答メッセージは前記セッション鍵によって暗号化される、受信することと、
を更に備える、請求項２に記載の方法。

【請求項5】

前記エンローリによって前記コンフィギュレータに、前記第２の応答メッセージに対応する第２の確認メッセージを送信することであって、前記第２の確認メッセージは前記セッション鍵によって暗号化される、送信すること
を更に備える、請求項４に記載の方法。

【請求項6】

エンローリをコンフィギュレータによってプロビジョニングするための端末プロビジョニング方法であって、
コンフィギュレータによって、エンローリによって送信された第１の要求メッセージを受信することであって、前記第１の要求メッセージは第１の識別子を備え、前記第１の識別子は前記エンローリのネットワーク再設定能力を示す、受信することと、
前記コンフィギュレータによって前記エンローリに、前記第１の要求メッセージに対応する第１の応答メッセージを送信することであって、前記第１の応答メッセージは第１の鍵情報を備え、それによって前記エンローリが前記第１の鍵情報に従ってセッション鍵を生成することを可能にする、送信することと、
前記コンフィギュレータによって前記エンローリから、前記第１の応答メッセージに対応する第１の確認メッセージを受信することであって、前記第１の確認メッセージは第２の鍵情報を備える、受信することと、
前記コンフィギュレータによって、前記第２の鍵情報に従って前記セッション鍵を生成することであって、前記セッション鍵は前記コンフィギュレータによって前記エンローリに対して実施されるネットワーク再設定プロセスにおいて用いられる、生成することと、
を備える、端末プロビジョニング方法。

【請求項7】

前記第１の応答メッセージはアクセスポイントの第１のネットワーク設定情報を備える、請求項６に記載の方法。

【請求項8】

前記コンフィギュレータによって、前記エンローリによって送信された接続状態照会結果メッセージを受信することと、
前記エンローリにネットワーク再設定プロセスを始めさせるために、前記コンフィギュレータによって、通知メッセージを前記エンローリに送信することと、
を更に備える、請求項７に記載の方法。

【請求項9】

前記コンフィギュレータによって、前記エンローリによって送信された第２の要求メッセージを受信することであって、前記第２の要求メッセージは前記セッション鍵によって暗号化される、受信することと、
前記コンフィギュレータによって、前記第２の要求メッセージに対応する第２の応答メッセージを前記エンローリに送信することであって、前記第２の応答メッセージは前記セッション鍵によって暗号化され、前記第２の応答メッセージは前記アクセスポイントの第２のネットワーク設定情報を備える、送信することと、
を更に備える、請求項７に記載の方法。

【請求項10】

前記コンフィギュレータによって前記エンローリから、前記第２の応答メッセージに対応する第２の確認メッセージを受信することであって、前記第２の確認メッセージは前記セッション鍵によって暗号化される、受信すること
を更に備える、請求項９に記載の方法。

【請求項11】

第１のネットワークデバイスを第２のネットワークデバイスによってプロビジョニングするための方法であって、
前記第１のネットワークデバイスによって、第１及び第２のセッション鍵を生成することと、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスから、アクセスポイントの第１のネットワーク設定情報を受信することであって、前記第１のネットワーク設定情報は前記第１のセッション鍵によって暗号化される、受信することと、
前記第１のネットワークデバイスによって、前記第１のネットワーク設定情報に基づいて前記アクセスポイントにアクセスすることと、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスに、前記第１のネットワークデバイスと前記アクセスポイントとの間の接続状態を示すメッセージを送信することと、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスから、前記アクセスポイントの第２のネットワーク設定情報を受信することであって、前記第２のネットワーク設定情報は前記第２のセッション鍵によって暗号化され、これにより前記第１のネットワークデバイスに対して実施されるネットワーク再設定プロセスを容易にする、受信することと、
を備える、方法。

【請求項12】

前記第１及び第２のセッション鍵を生成することは、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスから、認証要求メッセージを受信することであって、前記認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える、受信することと、
前記第１のネットワークデバイスによって、前記第１の乱数情報と、前記第２の乱数情報と、前記第１のネットワークデバイスに対応する第３の乱数情報及び第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することと、
を備える、請求項１１に記載の方法。

【請求項13】

前記第１のネットワークデバイスによって前記第２のネットワークデバイスに、前記認証要求メッセージに対応する認証応答メッセージを送信することであって、前記認証応答メッセージは前記第３の乱数情報及び前記第４の乱数情報を備えており、これにより前記第２のネットワークデバイスが、前記第１の乱数情報と、前記第２の乱数情報と、前記第３の乱数情報及び前記第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することを可能にする、送信すること
を更に備える、請求項１２に記載の方法。

【請求項14】

前記アクセスポイントにアクセスすることは、前記第１のセッション鍵を用いて前記第１のネットワーク設定情報を復号化することを更に備える、請求項１１に記載の方法。

【請求項15】

前記アクセスポイントに再アクセスするために前記第２のセッション鍵を用いて前記第２のネットワーク設定情報を復号化すること
を更に備える、請求項１１に記載の方法。

【請求項16】

メモリと、
プロセッサと、
を備えるコンピュータシステムであって、前記メモリは実行可能コードを記憶し、前記実行可能コードは、前記プロセッサによって実行されるとき、第１のネットワークデバイスを第２のネットワークデバイスによってプロビジョニングするための方法を前記プロセッサに実施させ、前記方法は、
前記第１のネットワークデバイスによって、第１及び第２のセッション鍵を生成することと、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスから、アクセスポイントの第１のネットワーク設定情報を受信することであって、前記第１のネットワーク設定情報は前記第１のセッション鍵によって暗号化される、受信することと、
前記第１のネットワークデバイスによって、前記第１のネットワーク設定情報に基づいて前記アクセスポイントにアクセスすることと、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスに、前記第１のネットワークデバイスと前記アクセスポイントとの間の接続状態を示すメッセージを送信することと、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスから、前記アクセスポイントの第２のネットワーク設定情報を受信することであって、前記第２のネットワーク設定情報は前記第２のセッション鍵によって暗号化され、これにより前記第１のネットワークデバイスに対して実施されるネットワーク再設定プロセスを容易にする、受信することと、
を備える、コンピュータシステム。

【請求項17】

前記第１及び第２のセッション鍵を生成することは、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスから、認証要求メッセージを受信することであって、前記認証要求メッセージは第１の乱数情報及び第２の乱数情報を備える、受信することと、
前記第１のネットワークデバイスによって、前記第１の乱数情報と、前記第２の乱数情報と、前記第１のネットワークデバイスに対応する第３の乱数情報及び第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することと、
を備える、請求項１６のコンピュータシステム。

【請求項18】

前記方法は、
前記第１のネットワークデバイスによって前記第２のネットワークデバイスに、前記認証要求メッセージに対応する認証応答メッセージを送信することであって、前記認証応答メッセージは前記第３の乱数情報及び前記第４の乱数情報を備えており、これにより前記第２のネットワークデバイスが、前記第１の乱数情報と、前記第２の乱数情報と、前記第３の乱数情報及び前記第４の乱数情報とに従って、前記第１のセッション鍵及び前記第２のセッション鍵を生成することを可能にする、送信すること
を更に備える、請求項１７のコンピュータシステム。

【請求項19】

前記アクセスポイントにアクセスすることは、前記第１のセッション鍵を用いて前記第１のネットワーク設定情報を復号化することを更に備える、請求項１６のコンピュータシステム。

【請求項20】

前記方法は、前記アクセスポイントに再アクセスするために前記第２のセッション鍵を用いて前記第２のネットワーク設定情報を復号化することを更に備える、請求項１６のコンピュータシステム。

【国際調査報告】