特表2022-553249結合デバイスおよび関連デバイスのためのリモートアテステーションモードネゴシエーション方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2022-12-22
(54)【発明の名称】結合デバイスおよび関連デバイスのためのリモートアテステーションモードネゴシエーション方法
(51)【国際特許分類】
G06F 21/57 20130101AFI20221215BHJP
【ＦＩ】
G06F21/57
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2022523025
(86)(22)【出願日】2020-09-22
(85)【翻訳文提出日】2022-05-25
(86)【国際出願番号】 CN2020116934
(87)【国際公開番号】W WO2021073375
(87)【国際公開日】2021-04-22
(31)【優先権主張番号】201911090276.2
(32)【優先日】2019-11-08
(33)【優先権主張国・地域又は機関】CN
(31)【優先権主張番号】201910990240.3
(32)【優先日】2019-10-17
(33)【優先権主張国・地域又は機関】CN
(81)【指定国・地域】
(71)【出願人】
【識別番号】503433420
【氏名又は名称】華為技術有限公司
【氏名又は名称原語表記】ＨＵＡＷＥＩ ＴＥＣＨＮＯＬＯＧＩＥＳ ＣＯ．，ＬＴＤ．
【住所又は居所原語表記】Ｈｕａｗｅｉ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｂｕｉｌｄｉｎｇ， Ｂａｎｔｉａｎ， Ｌｏｎｇｇａｎｇ Ｄｉｓｔｒｉｃｔ， Ｓｈｅｎｚｈｅｎ， Ｇｕａｎｇｄｏｎｇ ５１８１２９， Ｐ．Ｒ． Ｃｈｉｎａ
(74)【代理人】
【識別番号】100110364
【弁理士】
【氏名又は名称】実広 信哉
(74)【代理人】
【識別番号】100133569
【弁理士】
【氏名又は名称】野村 進
(72)【発明者】
【氏名】胡 俊理
(72)【発明者】
【氏名】潘 ▲偉▼
(72)【発明者】
【氏名】曾 ▲海▼▲飛▼
(72)【発明者】
【氏名】王 玉国
(57)【要約】
本出願の実施形態は、結合デバイスおよび関連デバイスのためのリモートアテステーションモードネゴシエーション方法を開示する。結合デバイスは、少なくとも第１のユニットを含むことができる。結合デバイスおよびリモートアテステーションデバイスが、ネゴシエーションを通して、リモートアテステーションに使用されるターゲットリモートアテステーションモードを決定するプロセスは、第１のユニットが、リモートアテステーションデバイスにモードネゴシエーション要求メッセージを送信し、リモートアテステーションデバイスは、モードネゴシエーション要求を参照してターゲットリモートアテステーションモードを決定し、モードネゴシエーション応答メッセージを生成して、第１のユニットにモードネゴシエーション応答メッセージを送信し、ならびに第１のユニットは、モードネゴシエーション応答メッセージに基づいてリモートアテステーションモードを決定することを含む。このようにして、結合デバイスとリモートアテステーションデバイスの間のネゴシエーションを通じて、続いて使用されるターゲットリモートアテステーション方式が決定され、結合デバイスに対してリモートアテステーションを続いて順次実行するためのデータベースを提供し、結合デバイスに対してより信頼できるリモートアテステーションを実行することができる。
【特許請求の範囲】
【請求項1】
結合デバイスのためのリモートアテステーションモードネゴシエーション方法であって、前記結合デバイスは第１のユニットを含み、前記方法は、前記第１のユニットによって、リモートアテステーションデバイスにモードネゴシエーション要求メッセージを送信するステップと、
前記第１のユニットによって、前記リモートアテステーションデバイスにより送信されたモードネゴシエーション応答メッセージを受信するステップと、
前記第１のユニットによって、前記モードネゴシエーション応答メッセージに基づいてターゲットリモートアテステーションモードを決定するステップと
を含む、方法。
【請求項2】
前記ターゲットリモートアテステーションモードがプロキシモードであるとき、前記第１のユニットは、トラステッドコンピューティングベースＴＣＢモジュールを含み、前記結合デバイスの前記第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たす、請求項１に記載の方法。
【請求項3】
前記ターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、前記第１のユニットは、第２のユニットに対して信頼された検証を実行する役割を果たし、前記リモートアテステーションデバイスは、第３のユニットに対して信頼された検証を実行し、前記第２のユニットおよび前記第３のユニットは、前記結合デバイスにＴＣＢモジュールを含むユニットである、請求項１または２に記載の方法。
【請求項4】
前記ターゲットリモートアテステーションモードが中継モードであるとき、前記第１のユニットは、前記リモートアテステーションデバイスが前記結合デバイスの各ユニットに対して信頼された検証を実行するように、前記結合デバイスのＴＣＢモジュールを含むすべてのユニットの測定情報を前記リモートアテステーションデバイスに送信する役割を果たす、請求項１から３のいずれか一項に記載の方法。
【請求項5】
前記方法が、前記第１のユニットによって、第１の要求メッセージを前記リモートアテステーションデバイスに送信するステップであって、前記第１の要求メッセージが、前記リモートアテステーションデバイスからの検証許可を要求するために使用され、前記検証許可が、前記第１のユニットが信頼された検証を実行するユニットのセットを示す、ステップと、
前記第１のユニットによって、前記リモートアテステーションデバイスによって返された第１の応答メッセージを受信するステップであって、前記第１の応答メッセージが前記検証許可を示すために使用される、ステップと
をさらに含む、請求項１から４のいずれか一項に記載の方法。
【請求項6】
結合デバイスのためのリモートアテステーションモードネゴシエーション方法であって、前記結合デバイスは第１のユニットを含み、前記方法は、リモートアテステーションデバイスによって、前記第１のユニットにモードネゴシエーション要求メッセージを送信するステップと、
前記リモートアテステーションデバイスによって、前記第１のユニットにより送信されたモードネゴシエーション応答メッセージを受信するステップと、
前記リモートアテステーションデバイスによって、前記モードネゴシエーション応答メッセージに基づいてターゲットリモートアテステーションモードを決定するステップと
をさらに含む、方法。
【請求項7】
前記ターゲットリモートアテステーションモードがプロキシモードであるとき、前記第１のユニットは、トラステッドコンピューティングベースＴＣＢモジュールを含み、前記結合デバイスの前記第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たす、請求項６に記載の方法。
【請求項8】
前記ターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、前記第１のユニットは、第２のユニットに対して信頼された検証を実行する役割を果たし、前記リモートアテステーションデバイスは、第３のユニットに対して信頼された検証を実行し、前記第２のユニットおよび前記第３のユニットは、前記結合デバイスにＴＣＢモジュールを含むユニットである、請求項６に記載の方法。
【請求項9】
前記ターゲットリモートアテステーションモードが中継モードであるとき、前記リモートアテステーションデバイスは、前記結合デバイスのＴＣＢモジュールを含むすべてのユニットに対して信頼された検証を実行する役割を果たす、請求項６に記載の方法。
【請求項10】
前記方法が、前記リモートアテステーションデバイスによって、前記第１のユニットに第１の要求メッセージを送信するステップであって、前記第１の要求メッセージが、前記第１のユニットからの検証許可を要求するために使用され、前記検証許可が、前記第１のユニットが信頼された検証を実行するユニットのセットを示す、ステップと、
前記リモートアテステーションデバイスによって、前記第１のユニットにより送信された第１の応答メッセージを受信するステップと、
前記リモートアテステーションデバイスによって、前記第１の応答メッセージに基づいて前記検証許可を決定するステップと
をさらに含む、請求項６から９のいずれか一項に記載の方法。
【請求項11】
結合デバイスであって、前記結合デバイスは第１のユニットを含み、前記第１のユニットは通信インターフェースおよびプロセッサを含み、前記結合デバイスは、前記通信インターフェースおよび前記プロセッサに基づいて、請求項１から５のいずれか一項に記載の方法を実行する、結合デバイス。
【請求項12】
結合デバイスであって、前記結合デバイスは第１のユニットおよび第２のユニットを備え、前記第１のユニットは、請求項１から５のいずれか一項に記載の結合デバイスのための前記リモートアテステーションモードネゴシエーション方法を実行するように構成される、結合デバイス。
【請求項13】
リモートアテステーションデバイスであって、前記リモートアテステーションデバイスは通信インターフェースおよびプロセッサを備え、前記リモートアテステーションデバイスは、前記通信インターフェースおよび前記プロセッサに基づいて、請求項６から１０のいずれか一項に記載の方法を実行するように構成される、リモートアテステーションデバイス。
【請求項14】
リモートアテステーションデバイスであって、前記リモートアテステーションデバイスはメモリおよびプロセッサを備え、前記メモリは、プログラムコードを記憶するように構成され、
前記プロセッサは、前記プログラムコード中の命令を実行するように構成され、その結果、前記リモートアテステーションデバイスが、請求項６から１０のいずれか一項に記載の結合デバイスのための前記リモートアテステーションモードネゴシエーション方法を実行する、リモートアテステーションデバイス。
【請求項15】
コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は命令を記憶し、前記命令がコンピュータ上で実行されると、前記コンピュータは、請求項１から５または請求項６から１０のいずれか一項に記載の結合デバイスのための前記リモートアテステーションモードネゴシエーション方法を実行することが可能にされる、コンピュータ可読記憶媒体。
【請求項16】
請求項１１または１２に記載の結合デバイスおよび請求項１３または１４に記載のリモートアテステーションデバイスを備える、通信システム。
【請求項17】
第１のユニットであって、プログラムコードを記憶するように構成されたメモリと、
前記第１のユニットが請求項１から５のいずれか一項に記載の結合デバイスのための前記リモートアテステーションモードネゴシエーション方法を実行するように、前記プログラムコードの命令を実行するように構成されたプロセッサと
を備える、第１のユニット。
【請求項18】
前記第１のユニットは、主制御基板である、請求項１７に記載の第１のユニット。
【発明の詳細な説明】
【技術分野】
【0001】
本出願は、２０１９年１１月８日に中国国家知識産権局に出願された「結合デバイスおよび関連デバイスのためのリモートアテステーションモードネゴシエーション方法」と題された中国特許出願第２０１９１１０９０２７６．２号、および２０１９年１０月１７日に中国国家知識産権局に出願された「リモートアテステーション方法およびデバイス」と題された中国特許出願第２０１９１０９９０２４０．３号の優先権を主張し、これら両方の全体は参照によりここに組み込まれる。
【0002】
本出願は、通信技術の分野に関し、特に、ネゴシエーションによって決定されたリモートアテステーションモードで結合デバイスに対してリモートアテステーションを実行するための、結合デバイスおよび関連デバイスのためのリモートアテステーションモードネゴシエーション方法に関する。
【背景技術】
【0003】
システム信頼性のためのリモートアテステーションがより広い範囲のシナリオに適用されるため、現在のあらゆるモノのインターネットの場合、モノのインターネット（英語：Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ、略してＩｏＴ）などのシステムにはより多くのネットワークデバイスがあり、各ネットワークデバイスのシステム信頼性はシステム全体にとって重要であり、これらのネットワークデバイスは多くの結合ネットワークデバイスを含む。
【0004】
これに基づいて、結合デバイスの信頼性を向上させるために、リモートアテステーションデバイスは、結合デバイスのためのリモートアテステーションを提供することができる。しかしながら、結合デバイスおよびリモートアテステーションデバイスは各々、通常、複数のリモートアテステーションモードをサポートしてもよいが、結合デバイスおよびリモートアテステーションデバイスは、正確に同じリモートアテステーションモードをサポートしなくてもよい。したがって、結合デバイスとリモートアテステーションデバイスの間の効果的な信頼された検証を実施するために、結合デバイスにリモートアテステーションモードネゴシエーション方法を提供することが急務である。
【発明の概要】
【課題を解決するための手段】
【0005】
これに基づいて、本出願の実施形態は、結合デバイスおよび関連デバイスのためのリモートアテステーションモードネゴシエーション方法を提供する。結合デバイスおよびリモートアテステーションデバイスは、結合デバイスとリモートアテステーションデバイスの間で効果的な信頼された検証を実施できることを確保するために、ネゴシエーションを通してリモートアテステーションモードを決定する。
【0006】
本出願の実施形態では、リモートアテステーションデバイスおよび結合デバイスは、複数のリモートアテステーションモード、例えば、中継モード、プロキシモード、またはハイブリッド検証モードでリモートアテステーションを実行することができる。結合デバイスは、ルータ、スイッチ、またはパケット転送ネットワーク（英語：Ｐａｃｋｅｔ Ｔｒａｎｓｐｏｒｔ Ｎｅｔｗｏｒｋ、略してＰＴＮ）デバイスを含むことができる。
【0007】
第１の態様によれば、結合デバイスのための一リモートアテステーションモードネゴシエーション方法が提供される。結合デバイスは、少なくとも第１のユニットを含むことができる。結合デバイスおよびリモートアテステーションデバイスが、ネゴシエーションを通して、後続のリモートアテステーションに使用されるリモートアテステーションモードを決定するプロセスは、具体的には、第１のユニットが、リモートアテステーションデバイスにモードネゴシエーション要求メッセージを送信し、リモートアテステーションデバイスは、モードネゴシエーション要求を参照してターゲットリモートアテステーションモードを決定し、モードネゴシエーション応答メッセージを生成して、第１のユニットにモードネゴシエーション応答メッセージを送信し、ならびに第１のユニットは、モードネゴシエーション応答メッセージに基づいてリモートアテステーションモードを決定することができることを含み得る。モードネゴシエーション要求メッセージは、第１の指示情報を搬送することができ、第１の指示情報は、使用のために第１のユニットによってサポートおよび推奨されるリモートアテステーションモードを示すために使用される。モードネゴシエーション応答メッセージは、第２の指示情報を搬送し、第２の指示情報は、リモートアテステーションデバイスが、後で使用されるターゲットリモートアテステーションモードを決定することを示すために使用される。このようにして、リモートアテステーションデバイスは、結合デバイスとリモートアテステーションデバイスの間のネゴシエーションを通じて、結合デバイスに対してリモートアテステーションを続いて順次実行するためのデータベースを提供するために、続いて使用されるターゲットリモートアテステーション方式を決定する。
【0008】
決定されたターゲットリモート検証モードがプロキシモードであるとき、プロキシモードでは、第１のユニットは、ＴＣＢモジュールを含み、結合デバイスの第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たすことが理解され得る。決定されたターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、ハイブリッド検証モードでは、第１のユニットは第２のユニットに対して信頼された検証を実行し、リモートアテステーションデバイスは、結合デバイスの第３のユニットに対して信頼された検証を実行する。言い換えれば、第１のユニットは、結合デバイスのいくつかのユニットに対して信頼された検証を実行し、いくつかのユニットは第２のユニットを含む。他のユニットは、第１のユニットを使用して他のユニットの測定情報をリモートアテステーションデバイスに送信し、リモートアテステーションデバイスは信頼された検証を実行し、他のユニットは第３のユニットを含む。ターゲットリモートアテステーションモードが中継モードであるとき、第１のユニットは、リモートアテステーションデバイスが結合デバイスの各ユニットに対して信頼された検証を実行するように、結合デバイスのＴＣＢモジュールを含むすべてのユニットの測定情報をリモートアテステーションデバイスに送信する役割を果たす。
【0009】
ハイブリッド検証モードの場合、リモートアテステーションデバイスおよび第１のユニットが信頼された検証を実行する特定のユニットは、第１のユニットによって決定され、リモートアテステーションデバイスに通知されてもよいし、リモートアテステーションデバイスによって決定され、第１のユニットに通知されてもよいし、またはネゴシエーションを通じてリモートアテステーションデバイスおよび第１のユニットによって決定されてもよいことに留意されたい。ネゴシエーションを通して、リモートアテステーションデバイスおよび第１のユニットがそれぞれ検証を実行する特定のユニットを決定するプロセスは、リモートアテステーションモードネゴシエーションプロセスで同時に実装されてもよいし、リモートアテステーションモードがハイブリッド検証モードであると決定された後に別々にネゴシエートされてもよい。一例では、本出願のこの実施形態では、例えば、リモートアテステーションデバイスと第１のユニットが信頼された検証を実行する特定のユニットは、以下のプロセスを使用して決定され得る、すなわち、第１のユニットは、リモートアテステーションデバイスに第１の要求メッセージを送信し、第１の要求メッセージは、リモートアテステーションデバイスからの検証許可を要求するために使用され、検証許可は、第１のユニットが信頼された検証を実行するユニットのセットを示し、およびセットは、第２のユニットを含み、ならびに第１のユニットは、リモートアテステーションデバイスによって返された第１の応答メッセージを受信し、第１の応答メッセージは、検証許可を示すために使用される。第１の応答メッセージは、第１のユニットが信頼された検証を実行する各ユニットの識別情報を含む。識別情報は、例えば、ユニットの識別子であってよく、ユニットを一意に識別するために使用される。第１のユニットは制御プレーンであってもよく、第２のユニットは制御プレーンまたは転送プレーンであってもよい。例えば、結合デバイスがルータである場合、第１のユニットは主制御基板であってもよい。
【0010】
第１の態様によれば、結合デバイスのための別のリモートアテステーションモードネゴシエーション方法が提供される。結合デバイスは、少なくとも第１のユニットを含むことができる。結合デバイスおよびリモートアテステーションデバイスが、ネゴシエーションを通して、後続のリモートアテステーションに使用されるリモートアテステーションモードを決定するプロセスは、具体的には、リモートアテステーションデバイスが、第１のユニットにモードネゴシエーション要求メッセージを送信し、第１のユニットは、モードネゴシエーション要求を参照してターゲットリモートアテステーションモードを決定し、モードネゴシエーション応答メッセージを生成して、リモートアテステーションデバイスにモードネゴシエーション応答メッセージを送信し、ならびにリモートアテステーションデバイスは、モードネゴシエーション応答メッセージに基づいてリモートアテステーションモードを決定することができることを含み得る。このようにして、第１のユニットは、結合デバイスとリモートアテステーションデバイスの間のネゴシエーションを通じて、結合デバイスに対してリモートアテステーションを続いて順次実行するためのデータベースを提供するために、続いて使用されるターゲットリモートアテステーション方式を決定する。
【0011】
決定されたターゲットリモート検証モードがプロキシモードであるとき、プロキシモードでは、第１のユニットは、ＴＣＢモジュールを含み、結合デバイスの第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たすことが理解され得る。決定されたターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、ハイブリッド検証モードでは、第１のユニットは第２のユニットに対して信頼された検証を実行し、リモートアテステーションデバイスは、結合デバイスの第３のユニットに対して信頼された検証を実行する。言い換えれば、第１のユニットは、結合デバイスのいくつかのユニットに対して信頼された検証を実行し、いくつかのユニットは第２のユニットを含む。他のユニットは、第１のユニットを使用して他のユニットの測定情報をリモートアテステーションデバイスに送信し、リモートアテステーションデバイスは信頼された検証を実行し、他のユニットは第３のユニットを含む。ターゲットリモートアテステーションモードが中継モードであるとき、第１のユニットは、リモートアテステーションデバイスが結合デバイスの各ユニットに対して信頼された検証を実行するように、結合デバイスのＴＣＢモジュールを含むすべてのユニットの測定情報をリモートアテステーションデバイスに送信する役割を果たす。
【0012】
ハイブリッド検証モードの場合、リモートアテステーションデバイスおよび第１のユニットが信頼された検証を実行する特定のユニットは、第１のユニットによって決定され、リモートアテステーションデバイスに通知されてもよいし、リモートアテステーションデバイスによって決定され、第１のユニットに通知されてもよいし、またはネゴシエーションを通じてリモートアテステーションデバイスおよび第１のユニットによって決定されてもよいことに留意されたい。ネゴシエーションを通して、リモートアテステーションデバイスおよび第１のユニットがそれぞれ検証を実行する特定のユニットを決定するプロセスは、リモートアテステーションモードネゴシエーションプロセスで同時に実装されてもよいし、リモートアテステーションモードがハイブリッド検証モードであると決定された後に別々にネゴシエートされてもよい。一例では、本出願のこの実施形態では、例えば、リモートアテステーションデバイスと第１のユニットが信頼された検証を実行する特定のユニットは、以下のプロセスを使用して決定され得る、すなわち、リモートアテステーションデバイスは、第１のユニットに第１の要求メッセージを送信し、第１の要求メッセージは、第１のユニットからの検証許可を要求するために使用され、検証許可は、第１のユニットが信頼された検証を実行するユニットのセットを示し、およびセットは、第２のユニットを含み、ならびにリモートアテステーションデバイスは、第１のユニットによって返された第１の応答メッセージを受信し、第１の応答メッセージは、検証許可を示すために使用される。第１の応答メッセージは、第１のユニットが信頼された検証を実行する各ユニットの識別情報を含む。識別情報は、例えば、ユニットの識別子であってよく、ユニットを一意に識別するために使用される。第１のユニットは制御プレーンであってもよく、第２のユニットは制御プレーンまたは転送プレーンであってもよい。例えば、結合デバイスがルータである場合、第１のユニットは主制御基板であってもよい。
【0013】
リモートアテステーションモードネゴシエーションプロセスは、第１のユニットによって開始されてもよいし、リモートアテステーションデバイスによって開始されてもよいことに留意されたい。最終的に決定されたターゲットリモートアテステーションモードは、第１のユニットによって決定されてもよいし、リモートアテステーションデバイスによって決定されてもよい。一例では、後続のリモートアテステーションに使用されるリモートアテステーションモードは、結合デバイスおよびリモートアテステーションデバイスに対してローカル静的構成を実行することによって決定されてもよい。
【0014】
第３の態様によれば、本出願の一実施形態は、結合デバイスに適用される、結合デバイスのためのリモートアテステーションモードネゴシエーション装置をさらに提供する。結合デバイスは、受信ユニットと、送信ユニットと、処理ユニットとを備える。受信ユニットは、第１の態様で提供される方法における受信動作を実行するように構成される。送信ユニットは、第１の態様で提供される方法における送信動作を実行するように構成される。処理ユニットは、第１の態様における受信動作および送信動作以外の動作を実行するように構成される。例えば、処理ユニットは、第１の態様の実施形態における動作を実行することができ、第１のユニットは、モードネゴシエーション応答メッセージに基づいてリモートアテステーションモードを決定する。
【0015】
第４の態様によれば、本出願の一実施形態は、リモートアテステーションデバイスに適用される、結合デバイスのためのリモートアテステーションモードネゴシエーション装置をさらに提供する。リモートアテステーションデバイスは、受信ユニットと、送信ユニットと、処理ユニットとを備える。受信ユニットは、第２の態様で提供される方法における受信動作を実行するように構成される。送信ユニットは、第２の態様で提供される方法における送信動作を実行するように構成される。処理ユニットは、第２の態様における受信動作および送信動作以外の動作を実行するように構成される。例えば、処理ユニットは、第２の態様の実施形態における動作を実行することができ、リモートアテステーションデバイスは、モードネゴシエーション応答メッセージに基づいてリモートアテステーションモードを決定する。
【0016】
第５の態様によれば、本出願の一実施形態は、通信インターフェースおよびプロセッサを含む、結合デバイスをさらに提供する。通信インターフェースは、第１の態様で提供される方法における受信動作および送信動作を実行するように構成される。プロセッサは、第１の態様で提供される方法における受信動作および送信動作以外の動作を実行するように構成される。
【0017】
第６の態様によれば、本出願の一実施形態は結合デバイスをさらに提供する。結合デバイスは、メモリと、プロセッサとを備える。メモリは、プログラムコードを記憶するように構成される。プロセッサは、結合デバイスが第１の態様で提供される方法を実行するように、プログラムコードの命令を実行するように構成される。
【0018】
第７の態様によれば、本出願の一実施形態は、リモートアテステーションデバイスをさらに提供する。リモートアテステーションデバイスは、通信インターフェースとプロセッサとを含む。通信インターフェースは、第２の態様で提供される方法における受信動作および送信動作を実行するように構成される。プロセッサは、第２の態様で提供される方法における受信動作および送信動作以外の動作を実行するように構成される。
【0019】
第８の態様によれば、本出願の一実施形態はリモートアテステーションデバイスをさらに提供する。リモートアテステーションデバイスは、メモリと、プロセッサとを備える。メモリは、プログラムコードを記憶するように構成される。プロセッサは、リモートアテステーションデバイスが第２の態様で提供される方法を実行するように、プログラムコードの命令を実行するように構成される。
【0020】
第９の態様によれば、本出願の一実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は命令を記憶する。命令がコンピュータ上で実行するとき、コンピュータは、第１の態様または第２の態様による結合デバイスのためのリモートアテステーションモードネゴシエーション方法を実行することが可能にされる。
【0021】
第１０の態様によれば、本出願の実施形態ではコンピュータプログラムプロダクトをさらに提供する。コンピュータプログラムプロダクトがコンピュータ上で実行するとき、コンピュータは、第１の態様または第２の態様による結合デバイスのためのリモートアテステーションモードネゴシエーション方法を実行することが可能にされる。
【0022】
第１１の態様によれば、本出願の一実施形態は、第５の態様または第６の態様による結合デバイスを含む、通信システム、および第７の態様または第８の態様によるリモートアテステーションデバイスをさらに提供する。
【0023】
本出願の実施形態の技術的解決策をより明確に説明するために、以下では、実施形態を説明するための添付図面を簡単に説明する。以下の説明における添付の図面は本出願のいくつかの実施形態を示すものに過ぎず、当業者なら添付の図面をもとにして別の図面を作り出すことができることは明らかである。
【図面の簡単な説明】
【0024】
【図1】本出願の一実施形態による、測定起動中の信頼性アテステーションプロセスの構造の概略的図である。
【図2】本出願の一実施形態による適用シナリオにおけるリモートアテステーションのフレームワークの概略図である。
【図3】本出願の一実施形態による結合デバイスの構造の概略図である。
【図4】本出願の一実施形態による結合デバイスのためのリモートアテステーションモードネゴシエーション方法のシグナリングフローチャートである。
【図5】本出願の一実施形態による結合デバイスのための別のリモートアテステーションモードネゴシエーション方法のシグナリングフローチャートである。
【図6】本出願の一実施形態によるハイブリッド検証モードにおける検証許可ネゴシエーション方法のシグナリングフローチャートである。
【図7】本出願の一実施形態によるハイブリッド検証モードにおける別の検証許可ネゴシエーション方法のシグナリングフローチャートである。
【図8】本出願の一実施形態による結合デバイスのためのリモートアテステーションモードネゴシエーション方法の一例のシグナリングフローチャートである。
【図9】本出願の一実施形態による結合デバイスのためのリモートアテステーションモードネゴシエーション方法の別の例のシグナリングフローチャートである。
【図10】本出願の一実施形態による結合デバイスのためのリモートアテステーションモードネゴシエーション装置の構造の概略図である。
【図11】本出願の一実施形態による結合デバイスのための別のリモートアテステーションモードネゴシエーション装置の構造の概略図である。
【図12】本出願の一実施形態による結合デバイスの構造の概略図である。
【図13】本出願の一実施形態による別の結合デバイスの構造の概略図である。
【図14】本出願の一実施形態によるリモートアテステーションデバイスの構造の概略図である。
【図15】本出願の一実施形態による別のリモートアテステーションデバイスの構造の概略図である。
【発明を実施するための形態】
【0025】
本出願の実施形態をより明確に説明するために、本出願の実施形態が説明される前に、信頼された検証のいくつかの基本概念およびプロセスが最初に簡単に説明される。
【0026】
ネットワークデバイスは、トラステッドプラットフォームモジュール（英語：Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ、略称はＴＰＭ）を有していることが理解されよう。ＴＰＭは改ざんできず、完全に信頼され、外部保守を必要としない信頼の構成要素（信頼の基点とも称される）を有し、信頼の基点は信頼性検証に不可欠なものである。
【0027】
ネットワークデバイスのシステム信頼性検証は具体的には、ネットワークデバイスのＴＰＭが、システム信頼性測定情報を取得するために、システムブートプロセス、プロセス実行プロセス、およびネットワークデバイスの構成ファイルなどのシステムステータスに対して信頼性測定を実行すること、ならびに測定情報に基づいて、ネットワークデバイスのシステムが信頼され得るかどうかを検証することを含み得る。
【0028】
一例では、図１に示されるブートモデルを参照すると、ブートプロセスにおいて、ネットワークデバイスのシステム信頼性検証プロセスは、例えば、以下のステップを含むことができる、すなわち、ステップ１：ＴＰＭの信頼の基点は、基本入出力システム（英語：Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ、略してＢＩＯＳ）のための信頼基盤を提供する。ステップ２：ＢＩＯＳをブートし、ハードウェアシステムを初期化し、ＴＰＭの信頼の基点を呼び出して、次の段階で実行するＬｏａｄｅｒの署名をチェックし、Ｌｏａｄｅｒおよび構成情報を測定し、測定情報をＴＰＭに記録する。ステップ３：Ｌｏａｄｅｒを実行し、オペレーティングシステムイメージファイルを見つけて取得し、ＴＰＭの信頼の基点を呼び出して、次の段階で実行するオペレーティングシステムのＫｅｒｎｅｌ Ｋｅｒｎｅｌの署名をチェックし、Ｋｅｒｎｅｌを測定し、ＴＰＭに測定情報を記録する。ステップ４：Ｋｅｒｎｅｌを実行し、オペレーティングシステムをブートし、セキュリティアプリケーションなどを起動し、構成情報を測定し、測定情報をＴＰＭに記録する。ネットワークデバイスがブートされると、リモートアテステーションが実行され得ることが知られ得る。具体的には、ネットワークデバイスは、ＴＰＭに記録された測定情報に基づいてレポートを生成し、リモートアテステーション機能を伴うサーバにレポートを送信し、サーバは、検証結果を取得するために、受信したレポートに基づいてネットワークデバイスのブートプロセスに対して信頼された検証を実行する。測定情報は、ＴＰＭ上で計算され、プラットフォーム構成レジスタ（英語：Ｐｌａｔｆｏｒｍ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｒｅｇｉｓｔｅｒ、略してＰＣＲ）に記憶されたＰＣＲ値を少なくとも含んでもよい。ＰＣＲ値は、通常、実行中のプロセスにおいてベースライン値が複数回拡張された後に取得される値であり、具体的には、実行中のプロセスにおける拡張の量および拡張シーケンスに関連する。
【0029】
リモートアテステーションとは、信頼された検証が実行されるネットワークデバイスが測定情報をサーバに送信し、サーバが、受信した測定情報に基づいて、信頼された検証が実行されるネットワークデバイスに対してリモートアテステーションを実行することを意味することが理解され得る。ネットワークデバイスは、リモートアテステーションを通してより容易に集中的に監視されるため、システムの信頼性検証は、リモートアテステーションを通してより多くのネットワークデバイスに対して実行される。ネットワークデバイスのリモートアテステーションは、例えば、以下の内容を含み得る、すなわち、リモートアテステーション機能を伴うサーバは、ネットワークデバイスのブートなどの決定された測定プロセスで生成された測定情報に対してリモートアテステーションを実行する。加えて、リモートアテステーション機能を伴うサーバは、ネットワークデバイスの実行プロセスにおける動的プロセスで生成された測定情報に対してリモートアテステーションを実行する。
【0030】
図２に示されるネットワークモデルを参照されたい。モデルは、リモートアテステーションのシナリオを示す。シナリオは、認証対象のデバイスＡｔｔｅｓｔｅｒ ２０１と、検証サーバＶｅｒｉｆｉｅｒ ２０２と、中継デバイスＲｅｌｙｉｎｇ Ｐａｒｔｙ ２０３（以下、ＲＰと呼ばれる）と、サプライチェーンエンティティＡｓｓｅｒｔｅｒ ２０４とを含む。Ａｔｔｅｓｔｅｒ ２０１は、例えば、端末、モノのインターネット（英語：Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ、略称はＩｏＴ）ゲートウェイ、またはアプリケーションサーバなど、リモートアテステーションの実行が必要なネットワークデバイスである。端末は、例えば、スイッチ、ルータ、またはパーソナルコンピュータ（英語：ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ、略してＰＣ）であってもよい。Ａｔｔｅｓｔｅｒ ２０１は、４つの部分、すなわち、中央処理ユニット（英語：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、略してＣＰＵ）＆ＴＰＭ、ＢＯＩＳ、Ｋｅｒｎｅｌ、およびアプリケーション（英語：ａｐｐｌｉｃａｔｉｏｎ、略してａｐｐ）を内部に含むことができ、測定情報を計算して記録するように構成され、アテステーションプラットフォームＡｔｔｅｓｔ Ｐｌａｔｆｏｒｍとも呼ばれ得る。Ｖｅｒｉｆｉｅｒ ２０２は、リモートアテステーション機能を伴うサーバであり、アテステーションサーバＡｔｔｅｓｔ Ｓｅｒｖｅｒとも呼ばれ得る。ＲＰ ２０３は、Ａｔｔｅｓｔｅｒ ２０１およびＶｅｒｉｆｉｅｒ ２０２と通信することができ、Ａｔｔｅｓｔｅｒ ２０１とＶｅｒｉｆｉｅｒ ２０２の間の情報対話の役割を果たすデバイスであり、例えば、ネットワーク管理デバイスであってもよい。サプライチェーンエンティティＡｓｓｅｒｔｅｒ ２０４は、例えば、デバイス製造者のネットワークデバイスであってもよい。
【0031】
具体的な実装形態では、Ｖｅｒｉｆｉｅｒ ２０２がＡｔｔｅｓｔｅｒ ２０１に対してリモートアテステーションを実行するプロセスは、具体的には、Ｓ１１：Ａｔｔｅｓｔｅｒ ２０１が、信頼の基点を使用してＡｔｔｅｓｔｅｒ ２０１の測定情報を計算および収集し、測定情報をＲＰ ２０３に提供することを含み得る。Ｓ１２：ＲＰ ２０３は、Ａｔｔｅｓｔｅｒ ２０１により送信された測定情報を受信し、署名認証方式でＡｔｔｅｓｔｅｒ ２０１のアイデンティティを検証する。Ｓ１３：ＲＰ ２０３によってＡｔｔｅｓｔｅｒ ２０１のアイデンティティに対して行われた検証が成功した後、ＲＰ ２０３は、ＲＰ ２０３の証明書を使用してＡｔｔｅｓｔｅｒ ２０１の測定情報に署名し、測定情報および測定情報の署名をＶｅｒｉｆｉｅｒ ２０２に送信する。Ｓ１４：Ｖｅｒｉｆｉｅｒ ２０２によってＲＰ ２０３のアイデンティティに対して実行された検証が成功した後、Ｖｅｒｉｆｉｅｒ ２０２は、測定情報に基づいて、Ａｔｔｅｓｔｅｒ ２０１が信頼できるかどうかを検証し、検証結果をＲＰ ２０３に送信し、その結果、顧客または技術者は、Ａｔｔｅｓｔｅｒ ２０１のシステム信頼性ステータスを知ることができる。Ｓ１４の前に、Ａｓｓｅｒｔｅｒ ２０４は、Ａｔｔｅｓｔｅｒ ２０１の初期デバイスＩＤなどの構成情報を提供するように構成され、Ａｓｓｅｒｔｅｒ ２０４には、Ａｔｔｅｓｔｅｒ ２０１のベースライン値およびＰＣＲ基準値も存在する。Ａｓｓｅｒｔｅｒ ２０４は、Ａｔｔｅｓｔｅｒ ２０１のベースライン値およびＰＣＲ基準値をＶｅｒｉｆｉｅｒ ２０２に送信し、Ａｔｔｅｓｔｅｒ ２０１のベースライン値およびＰＣＲ基準値を、Ａｔｔｅｓｔｅｒ ２０１上でＶｅｒｉｆｉｅｒ ２０２によって実行されるリモートアテステーションの基礎として使用することができる。ベースライン値は、Ａｔｔｅｓｔｅｒ ２０１のソフトウェアパッケージに対してハッシュ計算を行って取得されたダイジェストであり、通常は固定値である。ＰＣＲ基準値は、ブートなどの決定された測定プロセスにおいて、決定されたシーケンスでベースライン値が決定された回数だけ拡張された後に取得される値であり、決定された測定プロセスにおける信頼された検証のための基準として使用される。
【0032】
リモートアテステーション対話プロセス全体でデバイスと通信のセキュリティを確保するために、デフォルトでは、本出願のこの実施形態におけるＶｅｒｉｆｉｅｒは絶対的に安全で信頼されたデバイスであると考えられ得ることに留意されたい。言い換えれば、Ｖｅｒｉｆｉｅｒは、ネットワークデバイスに対して信頼された検証を実行する資格がある。加えて、証明書メカニズム（証明書申請および無効化などを含む）は、相互作用プロセスにおける証明書の検証および閲覧などの必要な動作をサポートするために、事前に配置される必要がある。具体的には、Ａｔｔｅｓｔｅｒ ２０１は、プライベート認証局（英語：ｃｅｒｔｉｆｉｃａｔｅ ａｕｔｈｏｒｉｔｙ、略してＣＡ）サーバ２０５に申請して取得された証明書を使用し、Ａｔｔｅｓｔｅｒ ２０１によって記録された測定情報を暗号化して署名する。Ｖｅｒｉｆｉｅｒ ２０２は、受信した情報を復号し、プライベート認証局サーバ２０５と対話して、Ａｔｔｅｓｔｅｒ ２０１の証明書が有効であるかどうかを検証する。ユーザは、プライベート認証局サーバ２０５によって外部で発行された証明書を閲覧することができ、Ｖｅｒｉｆｉｅｒ ２０２によってＡｔｔｅｓｔｅｒ ２０１に対してリモートアテステーションを実行した結果を閲覧することができる。
【0033】
リモートアテステーション機能を伴うサーバ（Ｖｅｒｉｆｉｅｒは以下の説明のための一例として使用される）は、ネットワーク構成プロトコル（英語：Ｎｅｔｗｏｒｋ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、略してＮＥＴＣＯＮＦ）においてチャレンジ－レスポンス方式でネットワークデバイス（Ａｔｔｅｓｔｅｒは以下の説明のための一例として使用される）に対してリモートアテステーションを実行することができる。リモートアテステーションの関連情報は、さらに別の次世代（英語：Ｙｅｔ Ａｎｏｔｈｅｒ Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ、略してＹＡＮＧ）データモデルを使用して記述されてもよい。
【0034】
本出願のこの実施形態では、Ｖｅｒｉｆｉｅｒは、Ａｔｔｅｓｔｅｒに対してリモートアテステーションを実行する役割を果たすデバイスであることに留意されたい。ある場合には、Ｖｅｒｉｆｉｅｒは、ＲＰ ２０３およびＶｅｒｉｆｉｅｒ ２０２の両方の機能が配置されたデバイスであってもよい。別の場合には、Ｖｅｒｉｆｉｅｒは、Ａｔｔｅｓｔｅｒ ２０１と直接対話する機能を有するデバイスであってもよい。言い換えれば、本出願のこの実施形態におけるＡｔｔｅｓｔｅｒ ２０１は、Ｖｅｒｉｆｉｅｒ ２０２に焦点を合わせるだけでよい。以降の説明では、ＲＰ ２０３とＡｔｔｅｓｔｅｒ ２０１の間の情報交換プロセス、およびＲＰ ２０３とＶｅｒｉｆｉｅｒ ２０２の間の情報交換プロセスは説明されず、Ａｔｔｅｓｔｅｒ ２０１とＶｅｒｉｆｉｅｒ ２０２の間の直接対話のみが説明される。
【0035】
本出願のこの実施形態に関連する説明については、ｄｒａｆｔ－ｂｉｒｋｈｏｌｚ－ｒａｔｓ－ａｒｃｈｉｔｅｃｔｕｒｅ－０１およびｄｒａｆｔ－ｂｉｒｋｈｏｌｚ－ｒａｔｓ－ｒｅｆｅｒｅｎｃｅ－ｉｎｔｅｒａｃｔｉｏｎ－ｍｏｄｅｌ－００の関連記述を参照できることに留意されたい。
【0036】
現在、多くのシナリオにおけるネットワークデバイスは、複数の独立した構成要素またはユニット（以下、ユニットと呼ぶ）を含み、例えば、スイッチまたはルータなどの結合デバイスと呼ばれる。トラステッドコンピューティングベース（英語：Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｂａｓｅ、略してＴＣＢ）モジュールは、結合デバイスのいくつかのユニットに組み込まれ、他のユニットはＴＣＢモジュールを含まない。ＴＣＢモジュールは、ネットワークデバイスのＴＰＭに相当し、信頼性を表す測定情報を取得するために、ＴＣＢモジュールが配置されるユニット上のシステムブートプロセス、プロセス実行プロセス、構成ファイルなどを計算して記録するように構成される。ＴＣＢモジュールが構築されたユニットのみが測定情報を生成することができ、ユニットに対して信頼された検証を実行する必要があるが、ＴＣＢモジュールを含まないユニットは、結合デバイスによって実行される信頼された検証に影響を与えない。したがって、本出願のこの実施形態における結合デバイスのユニットは、具体的には、ＴＣＢモジュールが構築されたユニットであり、ＴＣＢモジュールを含まないユニットを含まない。
【0037】
結合デバイスは、リーダユニット（英語：Ｌｅａｄｅｒ ｕｎｉｔ）およびサブユニット（英語：Ｓｕｂｓｉｄｉａｒｙ ｕｎｉｔ）を含むことができる。リーダユニットは、外部装置と直接対話するために使用され得る通信インターフェースを含み、サブユニットは、外部装置と直接対話するために使用され得る通信インターフェースを含まず、サブユニットは、内部相互接続構造およびリーダユニットの通信インターフェースを使用して外部デバイスと対話する必要がある。通信インターフェースは、外部デバイスとの通信を実施することができる物理インターフェースであり、例えば、管理インターフェースであってもよいことが理解され得る。例えば、結合デバイスはルータである。ルータは、管理インターフェースを通してネットワーク管理システムに接続され、ルータは、管理インターフェースを通してネットワーク管理システムと対話することができる。例えば、ルータは、管理インターフェースを通して構成情報をネットワーク管理システムに配信し、ネットワーク管理システムは、管理インターフェースを通してルータの実行ステータスを照会する。
【0038】
例えば、結合デバイスがルータであるとき、リーダユニットは、ルータの主制御基板であってもよい。ルータの信頼性を向上させるために、通常、２つの主制御基板がルータに配置される。一方の主制御基板はアクティブ状態（すなわち、作業状態）である。アクティブ状態の主制御基板が使用できないとき、スタンバイ状態の別の主制御基板がアクティブ状態の元の主制御基板から引き継ぐことができる。このようにして、一方の主制御基板が利用できないため、ルータは完全に再起動または故障せず、ネットワーク全体の動作は影響を受けない。サブユニットは、ルータのプラグインカード、ベースカード、ラインカード、または付加価値サービス基板を指すことができる。ラインカードは、通常、転送基板であってもよく、プラグインカードは、転送基板上に拡張されたサブカードであってもよく、ベースカードは、基本転送ユニットである。付加価値サービス基板は、例えば、インターネットプロトコルセキュリティ（英語：Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｉｔｙ、略してＩＰＳｅｃ）を提供するサービス基板である。
【0039】
図３は、結合デバイスの概略図である。結合デバイス３００は、リーダユニット３１１、リーダユニット３１２、および複数のサブユニット３２１、３２２などを含んでもよい。リーダユニット３１１およびリーダユニット３１２は各々、外部デバイスと直接対話するために使用され得る通信インターフェースを含み、各々がＴＣＢモジュールと統合される。サブユニット３２１、３２２などは各々、ＴＣＢモジュールと統合されているが、外部デバイスと直接対話するために使用され得る通信インターフェースを含まず、内部相互接続構造３３０およびリーダユニット３１１またはリーダユニット３１２の通信インターフェースのみを使用して外部デバイスと対話することができる。
【0040】
結合デバイスのブート、実行などの挙動は、各リーダユニットおよび各サブユニットのブート、実行などの挙動を含む。したがって、結合デバイスのシステム信頼性を検証するために、結合デバイスに含まれるリーダユニットおよび各サブユニットの信頼性がそれぞれ検証される必要がある。リーダユニットおよび各サブユニットが信頼される場合にのみ、結合デバイスのシステムは信頼されると決定され得る。
【0041】
結合デバイスに対してリモートアテステーションをより柔軟に実行するために、複数のリモートアテステーションモード、例えば、中継（英語：Ｒｅｌａｙ）モード、プロキシ（英語：Ｐｒｏｘｙ）モード、およびハイブリッド検証（英語：Ｍｉｘｅｄ）モードが提供される。中継モードでは、リモートアテステーションデバイスは、結合デバイスのＴＣＢモジュールを含むすべてのユニットに対して信頼された検証を実行する。プロキシモードでは、結合デバイスのリーダユニットは、リーダユニット以外の結合デバイスのすべてのユニットに対して信頼された検証を実行する。ハイブリッド検証モードでは、結合デバイスのリーダユニットは、結合デバイスのいくつかのユニットに対して信頼された検証を実行し、リモート検証デバイスは、結合デバイスの他のユニットに対して信頼された検証を実行する。
【0042】
結合デバイスおよびリモートアテステーションデバイスは各々、通常、複数のリモートアテステーションモードをサポートすることができるが、結合デバイスおよびリモートアテステーションデバイスによってサポートされるリモートアテステーションモードは正確に同じでなくてもよい。したがって、結合デバイスとリモートアテステーションデバイスの間の効果的な信頼された検証を達成するために、リモートアテステーションデバイスと結合デバイスは、同じリモートアテステーションモードでリモートアテステーションを実行する必要がある。言い換えると、結合デバイスとリモートアテステーションデバイスがリモートアテステーションを実行する前に、結合デバイスとリモートアテステーションデバイスによって使用されるリモートアテステーションモードが決定される必要がある。例えば、結合デバイスはプロキシモード、ハイブリッド検証モード、および中継モードをサポートし、リモートアテステーションデバイスはプロキシモードおよび中継モードをサポートする。結合デバイスとリモートアテステーションデバイスの間でリモートアテステーションが実行される前に、結合デバイスおよびリモートアテステーションデバイスによって使用されるリモートアテステーションモードがプロキシモードまたは中継モードであることが決定される必要がある。
【0043】
通常、ある方式では、結合デバイスおよびリモートアテステーションデバイスに対して、特定のリモートアテステーションモードが技術者によって手動でまたは事前に静的に構成されてもよく、その結果、結合デバイスおよびリモートアテステーションデバイスは、構成されたリモートアテステーションモードでリモートアテステーションを実行する。リモートアテステーションモードが切り替えられる必要があるとき、新しいリモートアテステーションモードは再構成され得、新たに構成されたリモートアテステーションモードは、結合デバイスに対してリモートアテステーションを実行するために使用される。しかしながら、より多くの結合デバイスがあり、結合デバイスのより多くのユニットに対してリモートアテステーションが実行されるとき、リモートアテステーションモードは静的構成方式で決定される。その結果、手動コストが急激に増加し、リモートアテステーションモードを決定するプロセスは十分に柔軟で高速ではない。
【0044】
これに基づいて、本出願のこの実施形態では、リモートアテステーションが実行される前に、検証対象の結合デバイスとリモートアテステーションデバイスがネゴシエートし、検証対象の結合デバイスとリモートアテステーションデバイスは、検証対象の結合デバイスとリモートアテステーションデバイスの両方によってサポートされるリモートアテステーションモードからのネゴシエーションを通して、結合デバイスとリモートアテステーションデバイスの間の後続のリモートアテステーションに使用されるリモートアテステーションモードを決定することができ、結合デバイスとリモートアテステーションデバイスに対してリモートアテステーションモードの静的構成を手動で実行する必要はなく、リモートアテステーションモードを決定する手動コストを大幅に削減する。加えて、リモートアテステーションモードについて自動的にネゴシエートするための方法によれば、結合デバイスが大量にあるときに、リモートアテステーションモードがより柔軟に構成される。
【0045】
図２で示されるシナリオは本出願のこの実施形態で提供されているシナリオの一例にすぎず、本出願のこの実施形態はこのシナリオに限定されないことが理解され得る。
【0046】
添付の図面を参照して、以下では、実施形態を使用して、本出願の実施形態における結合デバイスのためのリモートアテステーションモードネゴシエーション方法の具体的な実装形態を詳細に説明する。
【0047】
図４は、本出願の一実施形態による結合デバイスのためのリモートアテステーションモードネゴシエーション方法のシグナリングフローチャートである。図４を参照すると、本方法は、結合デバイスとリモートアテステーションデバイス、例えば、図２に示されるＡｔｔｅｓｔｅｒ ２０１およびＶｅｒｉｆｉｅｒ ２０２を含む、ネットワークに適用され、結合デバイスが第１のユニットを含むことが知られる。第１のユニットは、具体的には、図３の結合デバイス３００におけるアクティブ状態のリーダユニット３１１であってもよい。この方法では、リモートアテステーションデバイスが、ターゲットリモートアテステーションモードを決定する。この方法は具体的には以下のステップを含んでよい。
【0048】
ステップ４０１：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション要求メッセージ１を送信する。
【0049】
ステップ４０２：リモートアテステーションデバイスは、モードネゴシエーション応答メッセージ１を第１のユニットにフィードバックする。
【0050】
ステップ４０３：第１のユニットは、モードネゴシエーション応答メッセージ１に基づいてターゲットリモートアテステーションモードを決定する。
【0051】
モードネゴシエーション要求メッセージ１は、リモートアテステーションデバイスから、後続のリモートアテステーションに使用されるターゲットリモートアテステーションモードを要求するために使用され、モードネゴシエーション応答メッセージ１は、モードネゴシエーション要求メッセージ１に応答してターゲットリモートアテステーションモードを搬送することができ、決定されたターゲットリモートアテステーションモードを第１のユニットに通知するために使用されることが理解され得る。ターゲットリモートアテステーションモードは、中継モード、プロキシモード、またはハイブリッド検証モードであり得る。
【0052】
一例では、モードネゴシエーション要求メッセージ１は、候補リモートアテステーションモードを搬送することができ、モードネゴシエーション要求メッセージ１は、候補リモートアテステーションモードを参照してターゲットリモートアテステーションモードを決定するようにリモートアテステーションデバイスに要求するために使用される。候補リモートアテステーションモードは、以下のモード：中継モード、プロキシモード、およびハイブリッド検証モードの少なくとも１つであり得る。候補リモートアテステーションモードは、第１のユニットによってサポートされ、使用が推奨されるリモートアテステーションモードである。リモートアテステーションデバイスがモードネゴシエーション要求メッセージ１を受信した後、リモートアテステーションデバイスは、候補リモートアテステーションモードを参照して使用対象のターゲットリモートアテステーションモードを決定してもよいし、リモートアテステーションデバイスは、候補リモートアテステーションモードを考慮せず、使用対象のターゲットリモートアテステーションモードを独立して決定してもよい。
【0053】
別の例では、モードネゴシエーション要求メッセージ１は、候補リモートアテステーションモードを全く搬送しなくてもよい。言い換えると、モードネゴシエーション要求メッセージ１は、ターゲットリモートアテステーションモードを決定するようにリモートアテステーションデバイスに要求するためにのみ使用される。したがって、デフォルトでは、第１のユニットは任意のリモートアテステーションモードをサポートし、リモートアテステーションデバイスはリモートアテステーションモードを独立して決定すると考えられ得る。この場合、リモートアテステーションデバイスは、リモートアテステーションデバイスの要件および能力に基づいて、使用対象のターゲットリモートアテステーションモードを決定することができる。
【0054】
使用対象のターゲットリモートアテステーションモードを決定した後、リモートアテステーションデバイスは、ターゲットリモートアテステーションモードに基づいてモードネゴシエーション応答メッセージ１を生成し、モードネゴシエーション応答メッセージ１を第１のユニットにフィードバックすることができる。通常、第１のユニットは、使用対象のターゲットリモートアテステーションモードを決定するために、モードネゴシエーション応答メッセージ１を解析する。
【0055】
したがって、上記のネゴシエーション方式では、リモートアテステーションデバイスは、リモートアテステーションデバイスと結合デバイスの間で使用されるターゲットリモートアテステーションモードを決定し、第１のユニットとリモートアテステーションデバイスの間のターゲットリモートアテステーションモードを決定するために、結合デバイスの第１のユニットにターゲットリモートアテステーションモードを通知することができ、その結果、リモートアテステーションデバイスと結合デバイスは、ターゲットリモートアテステーションモードに基づいて有効なリモートアテステーションを実行することができ、言い換えれば、結合デバイスに対して有効なリモートアテステーションを実行するためのデータベースを提供することができる。
【0056】
図５は、本出願の一実施形態による結合デバイスのための別のリモートアテステーションモードネゴシエーション方法のシグナリングフローチャートである。図５を参照すると、本方法は、結合デバイスとリモートアテステーションデバイス、例えば、図２に示されるＡｔｔｅｓｔｅｒ ２０１およびＶｅｒｉｆｉｅｒ ２０２を含む、ネットワークに適用され、結合デバイスが第１のユニットを含むことが知られる。第１のユニットは、具体的には、図３の結合デバイス３００におけるアクティブ状態のリーダユニット３１１であってもよい。この方法では、結合デバイスの第１のユニットが、ターゲットリモートアテステーションモードを決定する。この方法は具体的には以下のステップを含んでよい。
【0057】
ステップ５０１：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション要求メッセージ２を送信する。
【0058】
ステップ５０２：第１のユニットは、モードネゴシエーション応答メッセージ２をリモートアテステーションデバイスにフィードバックする。
【0059】
ステップ５０３：リモートアテステーションデバイスは、モードネゴシエーション応答メッセージ２に基づいてターゲットリモートアテステーションモードを決定する。
【0060】
この実施形態では、図４の各ステップの実行主体のみが変更され、第１のユニットは、第１のユニットとリモートアテステーションデバイスの間で使用されるターゲットリモートアテステーションモードを決定することに留意されたい。したがって、本出願のこの実施形態における具体的な実装形態および関連する説明については、図４の関連する説明を参照されたい。
【0061】
したがって、上記のネゴシエーション方式では、結合デバイスの第１のユニットは、第１のユニットとリモートアテステーションデバイスの間で使用されるターゲットリモートアテステーションモードを決定し、第１のユニットとリモートアテステーションデバイスの間のターゲットリモートアテステーションモードを決定するために、リモートアテステーションデバイスにターゲットリモートアテステーションモードを通知することができ、その結果、リモートアテステーションデバイスと結合デバイスは、ターゲットリモートアテステーションモードに基づいて有効なリモートアテステーションを実行することができ、言い換えれば、結合デバイスに対して有効なリモートアテステーションを実行するためのデータベースを提供することができる。
【0062】
一例では、ターゲットリモートアテステーションモードが中継モードであるとき、第１のユニットは、リモートアテステーションデバイスが結合デバイスの各ユニットに対して信頼された検証を実行するように、結合デバイスのＴＣＢモジュールを含むすべてのユニットの測定情報をリモートアテステーションデバイスに送信する役割を果たす。
【0063】
別の例では、ターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、第１のユニットは第２のユニットに対して信頼された検証を実行する役割を果たし、リモートアテステーションデバイスは第３のユニットに対して信頼された検証を実行する。第２のユニットおよび第３のユニットは、結合デバイスにＴＣＢモジュールを含むユニットである。第２のユニットは、第１のユニットが信頼された検証の実行の役割を果たすユニットのセットのユニットであり、同様に、第３のユニットは、リモートアテステーションデバイスが信頼された検証の実行の役割を果たすユニットのセットのユニットである。したがって、結合デバイスの第１のユニットは、結合デバイスのいくつかのユニットに対してローカルの信頼された検証を実行することができ、リモートアテステーションデバイスは、他のユニットに対して信頼された検証を実行する。この場合、リモートアテステーションデバイスは、リモートアテステーションデバイスの負荷をある程度軽減し、結合デバイスとリモートアテステーションデバイスの間で交換されるデータ量を削減し、ネットワークリソースを節約するために、結合デバイスのすべてのユニットに対して信頼された検証を実行する必要はない。
【0064】
さらに別の例では、決定されたターゲットリモートアテステーションモードがプロキシモードであるとき、第１のユニットは、トラステッドコンピューティングベースＴＣＢモジュールを含み、結合デバイスの第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たす。この場合、結合デバイスの第１のユニットは、結合デバイスの他のユニットに対して信頼された検証を実行し、検証結果をリモートアテステーションデバイスに送信することができる。第１のユニットは、他のユニットの測定情報をリモートアテステーションデバイスに送信する必要がないため、リモートアテステーションデバイスは、すべてのユニットに対して信頼された検証を別々に実行し、結合デバイスに対して信頼された検証を実行するプロセスにおいて、結合デバイスとリモートアテステーションデバイスの間で交換されるデータ量を大幅に削減し、リモートアテステーションデバイスの負荷を軽減し、結合デバイスによるリモートアテステーションの実行効率を改善する。
【0065】
ハイブリッド検証モードでは、第１のユニットおよびリモートアテステーションデバイスがそれぞれ信頼された検証の実行の役割を果たすユニットは、以下の３つの可能な実装形態で決定され得る。
【0066】
一可能な実装形態では、ユニットの識別情報は、第１のユニット上で事前構成されてもよく、第１のユニットがハイブリッド検証モードで信頼された検証を実行する必要があるユニットのセットを示すために、第２のユニットの識別情報を含む。セットは、第２のユニットを含む。同様に、ユニットの識別情報はまた、リモートアテステーションデバイス上で事前構成され、リモートアテステーションデバイスがハイブリッド検証モードで信頼された検証を実行する必要があるユニットのセットを示すために、第３のユニットの識別情報を含む。セットは、第３のユニットを含む。この場合、ハイブリッド検証モードでは、第１のユニットおよびリモートアテステーションデバイスは、ターゲットリモートアテステーションモードがハイブリッド検証モードであるときに、それぞれの役割を果たすユニットがネゴシエートされる時間を短縮するために、追加のネゴシエーションを実行する必要なく、第１のユニットおよびリモートアテステーションデバイスがそれぞれ信頼された検証の実行の役割を果たすユニットを決定することができ、その結果、このモードではリモートアテステーションがより効率的に実行される。
【0067】
識別情報は、具体的には、ユニットの識別子を含むことができ、ユニットを一意に識別するために使用される。ユニットの識別子は、例えば、ユニットのインデックス、またはユニットの名前を含み得る。ユニットのインデックスは、ＹＡＮＧ文書のユニットの定義であってもよく、番号を使用して表されてもよく、ユニットを一意に識別するための物理的インデックスとして使用されてもよい。ユニットの名前は、文字列を用いて表される。したがって、ユニットの名前に基づいて対応するユニットを決定するよりも、ユニットのインデックスに基づいて対応するユニットを決定する方が迅速になり得る。さらに、ユニットの識別情報は、ユニットのバージョン情報をさらに含むことができ、ユニットのバージョン情報は、具体的には、ユニットのソフトウェアバージョン番号および／またはタイプ（例えば、カードモデル）を示すことができる。
【0068】
別の可能な実装形態では、モードネゴシエーション要求メッセージが候補リモートアテステーションモードを含み、候補リモートアテステーションモードがハイブリッド検証モードを含むとき、リモートアテステーションのために消費される時間を短縮し、リモートアテステーションの効率を改善するために、リモートアテステーションデバイスと第１のユニットがそれぞれ、ハイブリッド検証モードで信頼された検証を実行する役割を果たすユニットは、リモートアテステーションモードがネゴシエーションを通して決定されるとき、ネゴシエーションを通して決定されてもよい。例えば、モードネゴシエーション要求メッセージ１は、第１のユニットが信頼された検証を行う候補ユニットのセットをさらに搬送することができる。同様に、リモートアテステーションデバイスが、使用対象のターゲットリモートアテステーションモードがハイブリッド検証モードであると決定したとき、モードネゴシエーション応答メッセージ１は、リモートアテステーションデバイスによって決定され、第１のユニットが信頼された検証の実行の役割を果たすユニットのセットをさらに搬送することができる。
【0069】
さらに別の可能な実装形態では、リモートアテステーションデバイスおよび第１のユニットは、リモートアテステーションデバイスおよび第１のユニットがそれぞれ信頼された検証の実行の役割を果たすユニットを決定するために、ネゴシエーションを別々に実行することができる。図６を参照すると、以下のステップが具体的に含まれ得る。
【0070】
ステップ６０１：第１のユニットは、リモートアテステーションデバイスに第１の要求メッセージを送信し、第１の要求メッセージは、リモートアテステーションデバイスからの検証許可を要求するために使用され、検証許可は、第１のユニットが信頼された検証を実行するユニットのセットを示す。
【0071】
ステップ６０２：第１のユニットは、リモートアテステーションデバイスによって返された第１の応答メッセージを受信し、第１の応答メッセージは検証許可を示すために使用される。
【0072】
検証許可は、第１のユニットがハイブリッド検証モードで結合デバイスのすべてのユニットにおいて信頼された検証を実行することができるユニットのセットを指定するようにリモートアテステーションデバイスが要求されていることを示すことができる。第１のユニットは、リモートアテステーションデバイスによって送信された検証許可に基づいて、第１のユニットが信頼された検証の実行の役割を果たす特定のユニットを知ることができる。特定のユニットは、第２のユニットを含んでもよい。
【0073】
第１の要求メッセージは、リモートアテステーションデバイスが、ユニットのセット１から、第１のユニットが信頼された検証を実行するサブセットを決定するように、結合デバイスのユニットのセット１の識別情報１を搬送することができることが理解され得る。サブセットは、第２のユニットを含む。代替として、第１の要求メッセージは、第１のユニットが信頼された検証を実行するためのサブセットを決定するための基準をリモートアテステーションデバイスに提供するために、第１のユニットが信頼された検証を実行すると決定する候補ユニットのセット２を搬送してもよい。第１の応答メッセージに示されるサブセットは、候補ユニットのセット２の範囲に限定されない。ある場合には、サブセットに含まれるユニットは、候補ユニットのセット２のすべてまたはいくつかのユニットであり得る。別の場合には、サブセットのユニットは、候補ユニットのセット２に属さない別のユニットをさらに含み得る。第１の応答メッセージがユニットの識別情報を搬送しないとき、第１のユニットは他のすべてのユニットに対して信頼された検証を行うように指示されているとみなされ得ることに留意されたい。この場合の特定の実装形態では、プロキシモードで、結合デバイスに対して後続のリモート検証が実行され得る。
【0074】
図６に示された実装形態では、第１のユニットは代替として検証許可を決定してもよいことに留意されたい。具体的には、本出願のこの実施形態では、図６の各ステップの実行主体が具体的に変更され得る。図７を参照すると、以下のステップが具体的に含まれ得る。
【0075】
ステップ７０１：リモートアテステーションデバイスは、第１のユニットに第１の要求メッセージを送信し、第１の要求メッセージは、第１のユニットからの検証許可を要求するために使用され、検証許可は、第１のユニットが信頼された検証を実行するユニットのセットを示す。
【0076】
ステップ７０２：リモートアテステーションデバイスは、第１のユニットによって送信された第１の応答メッセージを受信する。
【0077】
ステップ７０３：リモートアテステーションデバイスは、第１の応答メッセージに基づいて検証許可を決定する。
【0078】
【0079】
ある場合には、ターゲットリモートアテステーションモードがハイブリッド検証モードであると決定された場合、対応するネゴシエーションが１回実行されて、第１のユニットとリモートアテステーションデバイスがそれぞれ信頼された検証の実行の役割を果たすユニットのセットを決定することに留意されたい。別の場合には、ネゴシエーションは一度だけ実行されてもよく、決定された検証許可が記憶されてもよく、その結果、ハイブリッド検証モードが後で再び使用されるとき、以前に記憶された検証許可がリモートアテステーションのために直接呼び出されてもよい。さらに別のケースでは、ネゴシエーションは、代替として周期的に実行されてもよい。言い換えれば、ネゴシエーション期間（例えば、７日間）が事前設定され、各ネゴシエーション期間に１回ネゴシエーションが行われて、第１のユニットとリモートアテステーションデバイスがそれぞれ信頼された検証を実行する役割を果たすユニットのセットを決定する。ユニットのセットは、リモートアテステーションデバイスと第１のユニットがネゴシエーション期間に結合デバイスの各ユニットに対してリモートアテステーションを実行するときに、作業の分割の基礎として使用される。
【0080】
実際のリモートアテステーションモードネゴシエーションプロセスでは、図４および図５に示された実装形態に加えて、リモートアテステーションモードは、第１のユニットとリモートアテステーションデバイスの間の複数回の複雑な対話を通してさらにネゴシエートされてもよいことが理解され得る。実際の通信プロセスにおける複数回の対話を通してリモートアテステーションモードについてネゴシエートする可能な実装形態をより明確に説明するために、以下では、図８および図９を一例として使用して、第１のユニットおよびリモートアテステーションデバイスがリモートアテステーションモードについてネゴシエートするプロセスで発生し得る複数の場合を説明する。
【0081】
図８を参照されたい。リモートアテステーションデバイスが使用対象のターゲットリモートアテステーションモードを決定するとき、本出願のこの実施形態で提供されるリモートアテステーションモードネゴシエーション方法は、例えば、以下のステップを含み得る。
【0082】
ステップ８０１：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション開始要求メッセージ１を送信する。
【0083】
モードネゴシエーション開始要求メッセージ１は、リモートアテステーションモードについてネゴシエートすることの具体的な内容を含まず、第１のユニットがリモートアテステーションデバイスとのリモートアテステーションモードについてネゴシエートすることを開始したいことをリモートアテステーションデバイスに通知するためにのみ使用され、リモートアテステーションデバイスにリモートアテステーションモードをネゴシエートすることの開始を要求することが理解され得る。
【0084】
ステップ８０２：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション開始応答メッセージ１を送信する。
【0085】
モードネゴシエーション開始応答メッセージ１は、リモートアテステーションデバイスが第１のユニットとのリモートアテステーションモードについてネゴシエートすることを開始することに同意するかどうかを示すために使用されることが理解され得る。リモートアテステーションデバイスが第１のユニットとのリモートアテステーションモードについてネゴシエートすることの開始に同意する場合、以下のステップが実行されるか、またはリモートアテステーションデバイスが第１のユニットとのリモートアテステーションモードについてネゴシエートすることの開始に同意しない場合、現在のネゴシエーションは終了し、後続のステップは実行されない。
【0086】
ステップ８０１およびステップ８０２は、この実施形態では任意選択的に実行され得るステップであることに留意されたい。
【0087】
ステップ８０３：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション要求メッセージ３を送信する。
【0088】
モードネゴシエーション要求メッセージ３は、使用のために第１のユニットによって推奨される候補リモートアテステーションモード１を含むことが理解され得る。候補リモートアテステーションモード１は、第１のユニットによって最も望まれるリモートアテステーションモードであってもよく、または第１のユニットによってサポートされる複数のリモートアテステーションモードであってもよい。
【0089】
モードネゴシエーション要求メッセージ３が複数の候補リモートアテステーションモード１を搬送するとき、モードネゴシエーション要求メッセージ３は、各候補リモートアテステーションモード１に対応する使用優先度をさらに含んでもよい。使用優先度は、リモートアテステーションデバイスの負荷状況および結合デバイスのサブユニットの実際の状態に基づいて、候補リモートアテステーションモード１ごとに柔軟に定義され得る。例えば、モードネゴシエーション要求メッセージ３には、プロキシモード、ハイブリッド検証モード、および中継モードの３つの候補リモートアテステーションモード１が前後のシーケンスで順次含まれていると仮定する。この場合、候補リモートアテステーションモード１に対応する使用優先度は、降順でプロキシモード＞ハイブリッド検証モード＞中継モードであってもよいし、またはプロキシモード＜ハイブリッド検証モード＜中継モードであってもよい。特定の実装形態では、使用優先度は、別個の優先度フィールドを使用することによって明示的に示されてもよく、優先度フィールドの値タイプは、整数値タイプ（例えば、数字が大きいほど優先度が高いことを示し、または数字が大きいほど優先度が低いことを示す）、文字列タイプなどであってもよい。
【0090】
ステップ８０４：リモートアテステーションデバイスは、候補リモートアテステーションモード１でターゲットリモートアテステーションモード０の使用に同意するかどうかを決定し、リモートアテステーションデバイスがターゲットリモートアテステーションモード０の使用に同意する場合、ステップ８０５を実行する、または、リモートアテステーションデバイスがターゲットリモートアテステーションモード０の使用に同意しない場合、以下のプロセス、すなわち、ステップ８０６、ステップ８０７からステップ８０９、およびステップ８１０からステップ８１２のいずれかのステップを実行することができる。
【0091】
ステップ８０５：リモートアテステーションデバイスは、ネゴシエーションが成功したことを示すために、第１のユニットにモードネゴシエーション応答メッセージ３を送信する。
【0092】
決定されたターゲットリモートアテステーションモード０を表すために、モードネゴシエーション応答メッセージ３は、ネゴシエーション結果フィールドを含み得る。フィールドの値は、ネゴシエーション結果が、ネゴシエーションが成功したことを示すために使用されるだけでなく、リモートアテステーションデバイスがリモートアテステーションモード０の使用に同意したことを示すために使用されてもよい。
【0093】
モードネゴシエーション要求メッセージ３の候補リモートアテステーションモード１がターゲットリモートアテステーションモード０のみを含むとき、モードネゴシエーション応答メッセージ３のネゴシエーション結果フィールドの値は、ネゴシエーション結果が、ネゴシエーションが成功であることを示すためにのみ使用されてもよく、リモートアテステーションデバイスがリモートアテステーションモード０の使用に同意することを示す必要はないことに留意されたい。
【0094】
リモートアテステーションデバイスが後続のリモートアテステーションのために候補リモートアテステーションモード１を使用することに同意しない場合、ネゴシエーションが失敗したとみなされてもよく、以下の３つの可能な実装形態が含まれてもよい。
【0095】
一可能な実装形態では、ステップ８０６が実行され得る。
【0096】
ステップ８０６：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション応答メッセージ４を送信する。
【0097】
モードネゴシエーション応答メッセージ４は、ネゴシエーション結果フィールドを搬送し、ネゴシエーション結果フィールドの値は、ネゴシエーションが失敗したというネゴシエーション結果であることを示すために使用されるだけでなく、使用するためにリモートアテステーションデバイスによって推奨されるリモートアテステーションモード２を示すために使用されてもよい。
【0098】
第１のユニットがモードネゴシエーション応答メッセージ４を受信した後、第１のユニットがリモートアテステーションモード２について合意した場合、第１のユニットはネゴシエーションが成功したとみなし、リモートアテステーションモード２を使用してリモートアテステーションを実行することが理解され得る。ステップ８０６の後にリモートアテステーションデバイスが新しいモードネゴシエーション要求メッセージを受信しない場合、リモートアテステーションデバイスは、ネゴシエーションが成功したとみなし、後続のリモートアテステーションのためにリモートアテステーションモード２を使用することもできる。
【0099】
別の可能な実装形態では、ステップ８０７からステップ８０９が実行されてもよい。
【0100】
ステップ８０７：リモートアテステーションデバイスは、ネゴシエーションが失敗したことを示すために、第１のユニットにモードネゴシエーション応答メッセージ５を送信する。
【0101】
モードネゴシエーション応答メッセージ５は、ネゴシエーション結果フィールドを搬送し、ネゴシエーション結果フィールドの値は、ネゴシエーションが失敗したというネゴシエーション結果であることを示すためにのみ使用され得る。しかしながら、モードネゴシエーション応答メッセージ５は、リモートアテステーションモードの特定の内容を含まなくてもよく、前のネゴシエーションが失敗したことを第１のユニットに通知するためにのみ使用される。
【0102】
ステップ８０８：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション要求メッセージ４を送信する。
【0103】
モードネゴシエーション要求メッセージ４は、第１のユニットによって新たに提供され、使用のために推奨される候補リモートアテステーションモード１’を含むことが理解され得る。
【0104】
ステップ８０９：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション応答メッセージ６を送信し、モードネゴシエーション応答メッセージ６は、候補リモートアテステーションモード１’から決定されたターゲットリモートアテステーションモード０’を搬送し、ネゴシエーションが成功したことを示すために使用される。
【0105】
ステップ８０８およびステップ８０９の関連説明については、ステップ８０３からステップ８０５の関連説明を参照されたいことに留意されたい。
【0106】
さらに別の可能な実装形態では、ステップ８１０からステップ８１２が実行されてもよい。
【0107】
ステップ８１０：リモートアテステーションデバイスは、ネゴシエーションが失敗したことを示すために、第１のユニットにモードネゴシエーション応答メッセージ７を送信する。
【0108】
モードネゴシエーション応答メッセージ７は、ネゴシエーション結果フィールドを搬送し、ネゴシエーション結果フィールドの値は、ネゴシエーションが失敗したというネゴシエーション結果であることを示すために使用されるだけでなく、使用するためにリモートアテステーションデバイスによって推奨されるリモートアテステーションモード３を示すために使用されてもよい。
【0109】
ステップ８１１：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション要求メッセージ５を送信する。
【0110】
モードネゴシエーション要求メッセージ５は、使用のためにリモートアテステーションデバイスによって推奨されるリモートアテステーションモード３を参照して、新たに提供され、第１のユニットによる使用のために推奨される候補リモートアテステーションモード１’’を含むことが理解され得る。
【0111】
ステップ８１２：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション応答メッセージ８を送信し、モードネゴシエーション応答メッセージ８は、候補リモートアテステーションモード１’’から決定されたターゲットリモートアテステーションモード０’’を搬送し、ネゴシエーションが成功したことを示すために使用される。
【0112】
ステップ８１１およびステップ８１２の関連説明については、ステップ８０３からステップ８０５の関連説明も参照されたいことに留意されたい。
【0113】
このようにして、リモートアテステーションモードについての初期ネゴシエーションが失敗した後、本出願のこの実施形態で提供されるリモートアテステーションを続いて順次実行するための前提条件を提供するために、リモートアテステーションデバイスが、リモートアテステーションデバイスと使用のための第１のユニットとによって合意されたターゲットリモートアテステーションモードを決定するまで、上記の３つの特定の実装形態を使用して、リモートアテステーションモードについてのネゴシエーションが継続され得る。
【0114】
任意選択で、本出願のこの実施形態は、次をさらに含み得る。
【0115】
ステップ８１３：第１のユニットは、モードネゴシエーションプロシージャが終了したことをリモートアテステーションデバイスに通知するために、リモートアテステーションデバイスにモードネゴシエーション終了要求メッセージ１を送信する。
【0116】
ステップ８１４：リモートアテステーションデバイスは、ネゴシエーション終了応答メッセージ１を第１のユニットに返す。
【0117】
モードネゴシエーション終了要求メッセージ１は、現在のネゴシエーションのネゴシエーション結果、例えば、ネゴシエーション成功またはネゴシエーション失敗を含んでもよい。ネゴシエーション結果が、ネゴシエーションが成功したというものである場合、モードネゴシエーション終了応答メッセージ１は、ネゴシエーションを通して決定されたターゲットリモートモードをさらに含んでもよいし、またはネゴシエーションを通して決定されたターゲットリモートモード、および第１のユニットが信頼された検証を実行するサブユニット２１の識別情報１１を含んでもよい。リモートアテステーションデバイスは、モードネゴシエーション終了要求メッセージ１の内容に基づいて、第１のユニットによって送信されたネゴシエーション結果などの関連情報が、リモートアテステーションデバイスによって決定されたネゴシエーション結果などの関連情報と同じであるかどうかを決定し、比較結果を取得し、比較結果を搬送するためにモードネゴシエーション終了応答メッセージ１を使用することができる。比較結果が、リモートアテステーションデバイスおよび第１のユニットがネゴシエーション結果などの同じ関連情報を決定したことを示す場合、ネゴシエーションは成功したとみなされるか、または比較結果が、リモートアテステーションデバイスおよび第１のユニットがネゴシエーション結果などの異なる関連情報を決定したことを示す場合、ネゴシエーションは失敗したとみなされる。
【0118】
ステップ８０１からステップ８１４において、リモートアテステーションデバイスは、ネゴシエーションを通じて、結合デバイスのリモートアテステーションプロセスで使用されるリモートアテステーションモードを決定し、本出願のこの実施形態で提供されるリモートアテステーション方法を順次実行するためのデータベースを提供することが知られ得る。
【0119】
図９を参照されたい。第１のユニットが使用対象のターゲットリモートアテステーションモードを決定するとき、本出願のこの実施形態で提供されるリモートアテステーションモードネゴシエーション方法は、例えば、以下のステップを含み得る。
【0120】
ステップ９０１：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション開始要求メッセージ２を送信する。
【0121】
ステップ９０２：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション開始応答メッセージ２を送信する。
【0122】
ステップ９０１およびステップ９０２は、この実施形態では任意選択的に実行され得るステップであることに留意されたい。
【0123】
ステップ９０３：リモートアテステーションデバイスは、第１のユニットにモードネゴシエーション要求メッセージ６を送信する。
【0124】
ステップ９０４：第１のユニットは、候補リモートアテステーションモード４でターゲットリモートアテステーションモード０の使用に同意するかどうかを決定し、第１のユニットがターゲットリモートアテステーションモード０の使用に同意する場合、ステップ９０５を実行する、または、第１のユニットスがターゲットリモートアテステーションモード０の使用に同意しない場合、以下のプロセス、すなわち、ステップ９０６、ステップ９０７からステップ９０９、およびステップ９１０からステップ９１２のいずれかのステップを実行することができる。
【0125】
ステップ９０５：第１のユニットは、ネゴシエーションが成功したことを示すために、リモートアテステーションデバイスにモードネゴシエーション応答メッセージ９を送信する。
【0126】
第１のユニットが後続のリモートアテステーションのために候補リモートアテステーションモード１を使用することに同意しない場合、ネゴシエーションが失敗したとみなされてもよく、以下の３つの可能な実装形態が含まれてもよい。
【0127】
一可能な実装形態では、ステップ９０６が実行され得る。
【0128】
ステップ９０６：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション応答メッセージ１０を送信し、モードネゴシエーション応答メッセージ１０は、使用のために推奨されるリモートアテステーションモード５を搬送する。
【0129】
別の可能な実装形態では、ステップ９０７からステップ９０９が実行されてもよい。
【0130】
ステップ９０７：第１のユニットは、ネゴシエーションが失敗したことを示すために、リモートアテステーションデバイスにモードネゴシエーション応答メッセージ１１を送信する。
【0131】
ステップ９０８：リモートアテステーションデバイスは、モードネゴシエーション要求メッセージ７を第１のユニットに送信し、モードネゴシエーション要求メッセージ７は、リモートアテステーションデバイスによって新たに提供され、使用のために推奨される候補リモートアテステーションモード４’を搬送する。
【0132】
ステップ９０９：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション応答メッセージ１２を送信し、モードネゴシエーション応答メッセージ１２は、候補リモートアテステーションモード４’から決定されたターゲットリモートアテステーションモード０’を搬送し、ネゴシエーションが成功したことを示すために使用される。
【0133】
さらに別の可能な実装形態では、ステップ９１０からステップ９１２が実行されてもよい。
【0134】
ステップ９１０：第１のユニットは、ネゴシエーションが失敗したことを示し、使用のために第１のユニットによって推奨されるリモートアテステーションモード６を提供するために、モードネゴシエーション応答メッセージ１３をリモートアテステーションデバイスに送信する。
【0135】
ステップ９１１：リモートアテステーションデバイスは、モードネゴシエーション要求メッセージ８を第１のユニットに送信し、モードネゴシエーション要求メッセージ８は、リモートアテステーションデバイスによって新たに提供され、使用のために推奨される候補リモートアテステーションモード４’’を搬送する。
【0136】
ステップ９１２：第１のユニットは、リモートアテステーションデバイスにモードネゴシエーション応答メッセージ１４を送信し、モードネゴシエーション応答メッセージ１４は、候補リモートアテステーションモード１’’から決定されたターゲットリモートアテステーションモード０’’を搬送し、ネゴシエーションが成功したことを示すために使用される。
【0137】
任意選択で、本出願のこの実施形態は、次をさらに含み得る。
【0138】
ステップ９１３：リモートアテステーションデバイスは、モードネゴシエーション手順が終了したことを第１のユニットに通知するために、第１のユニットにモードネゴシエーション終了要求メッセージ２を送信する。
【0139】
ステップ９１４：第１のユニットは、ネゴシエーション終了応答メッセージ２をリモートアテステーションデバイスに返す。
【0140】
ステップ９０１からステップ９１４の実装形態および関連説明については、図８のステップ８０１からステップ８１４を参照されたいことに留意されたい。本明細書において、詳細は重ねて説明されない。
【0141】
ステップ９０１からステップ９１４において、結合デバイスの第１のユニットは、ネゴシエーションを通じて、結合デバイスのリモートアテステーションプロセスで使用されるリモートアテステーションモードを決定し、本出願のこの実施形態で提供されるリモートアテステーション方法を順次実行するためのデータベースを提供することが知られ得る。
【0142】
本出願のこの実施形態で提供されるリモートアテステーションモードネゴシエーション方式に加えて、ターゲットリモートアテステーションモードは、以下の２つの方式で決定されてもよい。
【0143】
方式１では、結合デバイスおよびリモートアテステーションデバイス上で、第三者デバイス（例えば、コントローラまたはネットワーク管理サーバ）は、結合デバイスおよびリモートアテステーションデバイスがターゲットリモートアテステーションモードで結合デバイスに対してリモートアテステーションを実行することを示すために、結合デバイスおよびリモートアテステーションデバイス上のターゲットリモートアテステーションモードを決定および構成することができる。ある場合には、第三者デバイスは、決定されたターゲットリモートアテステーションモードを結合デバイスおよびリモートアテステーションデバイスに別々に配信してもよい。別の場合には、第三者デバイスは、決定されたターゲットリモートアテステーションモードをリモートアテステーションデバイスに代替として配信してもよく、次いで、リモートアテステーションデバイスは、決定されたターゲットリモートアテステーションモードを結合デバイスに送信する。さらに別の場合には、第三者デバイスは、決定されたターゲットリモートアテステーションモードを結合デバイスに代替として配信してもよく、次いで、結合デバイスは、決定されたターゲットリモートアテステーションモードをリモートアテステーションデバイスに送信する。第三者デバイスとリモートアテステーションデバイスの間、第三者デバイスと結合デバイスの間、および結合デバイスとリモートアテステーションデバイスの間では、決定されたリモートアテステーションモードは、ＮＥＴＣＯＮＦメッセージを使用して配信されてもよい。
【0144】
方式２では、代替として、ターゲットリモートアテステーションモードは、事前に決定されなくてもよく、代わりに、リモートアテステーションデバイスと第１のユニットがリモートアテステーションを実行するときに、交換されたメッセージを使用して決定されてもよい。例えば、第１のユニットによってリモートアテステーションデバイスに送信されたメッセージが他のすべてのユニットの信頼された検証結果を搬送する場合、プロキシモードが第１のユニットとリモートアテステーションデバイスの間で使用されるとみなされ得る。したがって、プロキシモードは、第１のユニットとリモート検証デバイスの間で使用されるターゲットリモート検証モードとして決定される。別の例では、第１のユニットによってリモートアテステーションデバイスに送信されたメッセージが他のすべてのユニットの測定情報を搬送する場合、第１のユニットとリモートアテステーションデバイスの間で中継モードが使用されるとみなされ得る。したがって、中継モードは、第１のユニットとリモートアテステーションデバイスの間で使用されるターゲットリモートアテステーションモードとして決定される。さらに別の例では、第１のユニットによってリモートアテステーションデバイスに送信されたメッセージが、いくつかのユニットのセットの測定情報および他のユニットの信頼された検証結果を搬送する場合、第１のユニットとリモートアテステーションデバイスの間でハイブリッド検証モードが使用されるとみなされ得る。したがって、ハイブリッド検証モードは、第１のユニットとリモート検証デバイスの間で使用されるターゲットリモート検証モードとして決定される。
【0145】
加えて、本出願の一実施形態は、図１０に示されるように、結合デバイスのためのリモートアテステーションモードネゴシエーション装置１０００をさらに提供する。装置１０００は、結合デバイスに適用され、結合デバイスは、受信ユニット１００１と、送信ユニット１００２と、処理ユニット１００３とを含む。受信ユニット１００１は、図４、図６、図８、および図９に示される実施形態に対応する方法で結合デバイスによって実行される受信動作を実行し、例えば、図４に示される実施形態のステップ４０２を実行するように構成される。送信ユニット１００２は、図４、図６、図８、および図９に示される実施形態に対応する方法で結合デバイスによって実行される送信動作を実行し、例えば、図４に示される実施形態のステップ４０１を実行するように構成される。処理ユニット１００３は、図４、図６、図８、および図９に示される実施形態に対応する方法で受信動作および送信動作とは異なり、結合デバイスによって実行される動作を実行するように構成される。例えば、処理ユニット１００３は、図４に示される実施形態におけるステップ４０３を実行し、具体的には、モードネゴシエーション応答メッセージ１に基づいてターゲットリモートアテステーションモードを決定することができる。
【0146】
加えて、本出願の一実施形態は、図１１に示されるように、結合デバイスのためのリモートアテステーション装置１１００をさらに提供する。装置１１００は、リモートアテステーションデバイスに適用され、リモートアテステーションデバイスは、受信ユニット１１０１、送信ユニット１１０２、および処理ユニット１１０３を含む。受信ユニット１１０１は、図５、図７、図８、および図９に示される実施形態に対応する方法でリモートアテステーションデバイスによって実行される受信動作を実行し、例えば、図５に示される実施形態のステップ５０２を実行するように構成される。送信ユニット１１０２は、図５、図７、図８、および図９に示される実施形態に対応する方法でリモートアテステーションデバイスによって実行される送信動作を実行し、例えば、図５に示される実施形態のステップ５０１を実行するように構成される。処理ユニット１１０３は、図５、図７、図８、および図９に示される実施形態に対応する方法で受信動作および送信動作とは異なり、リモートアテステーションデバイスによって実行される動作を実行するように構成される。例えば、処理ユニット１１０３は、図５に示される実施形態におけるステップ５０３を実行し得る。
【0147】
加えて、本出願の一実施形態は、結合デバイス１２００をさらに提供する。図１２に示されるように、結合デバイス１２００は、通信インターフェース１２０１およびプロセッサ１２０２を含み得る。通信インターフェース１２０１は、図４、図６、図８、および図９に示される実施形態における受信動作および送信動作を実行するように構成される。プロセッサ１２０２は、図４、図６、図８、および図９に示される実施形態において受信動作および送信動作以外の動作を実行するように、例えば、図４に示される実施形態におけるステップ４０３を実行するように構成される。
【0148】
加えて、本出願の一実施形態は、結合デバイス１３００をさらに提供する。図１３に示されるように、結合デバイス１３００はメモリ１３０１およびプロセッサ１３０２を含む。メモリ１３０１はプログラムコードを記憶するように構成される。プロセッサ１３０２は、プログラムコードの命令を実行するように構成され、その結果、結合デバイス１３００は、図４、図６、図８、および図９に示される実施形態で提供される方法を実行する。
【0149】
加えて、本出願の一実施形態は、リモートアテステーションデバイス１４００をさらに提供する。図１４に示されるように、リモートアテステーションデバイス１４００は、通信インターフェース１４０１およびプロセッサ１４０２を含む。通信インターフェース１４０１は、図５、図７、図８、および図９に示される実施形態における受信動作および送信動作を実行するように構成される。プロセッサ１４０２は、図５、図７、図８、および図９に示される実施形態において受信動作および送信動作以外の動作を実行するように、例えば、図５に示される実施形態におけるステップ５０３を実行するように構成される。
【0150】
加えて、本出願の一実施形態は、リモートアテステーションデバイス１５００をさらに提供する。図１５に示されるように、リモートアテステーションデバイス１５００はメモリ１５０１およびプロセッサ１５０２を含む。メモリ１５０１はプログラムコードを記憶するように構成される。プロセッサ１５０２は、プログラムコードの命令を実行するように構成され、その結果、リモートアテステーションデバイス１５００は、図５、図７、図８、および図９に示される実施形態で提供される方法を実行する。
【0151】
前述の実施形態では、プロセッサは、中央処理ユニット（英語：ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、略してＣＰＵ）、ネットワークプロセッサ（英語：ｎｅｔｗｏｒｋ ｐｒｏｃｅｓｓｏｒ、略してＮＰ）、またはＣＰＵとＮＰの組合せであってもよいことが理解され得る。代替として、プロセッサは、特定用途向け集積回路（英語：ａｐｐｌｉｃａｔｉｏｎ－ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、略してＡＳＩＣ）、プログラマブル論理デバイス（英語：ｐｒｏｇｒａｍｍａｂｌｅ ｌｏｇｉｃ ｄｅｖｉｃｅ、略してＰＬＤ）、またはこれらの組み合わせであってもよい。ＰＬＤは、複合プログラマブル論理デバイス（英語：ｃｏｍｐｌｅｘ ｐｒｏｇｒａｍｍａｂｌｅ ｌｏｇｉｃ ｄｅｖｉｃｅ、略してＣＰＬＤ）、フィールドプログラマブルゲートアレイ（英語：ｆｉｅｌｄ－ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ、略してＦＰＧＡ）、ジェネリックアレイ論理（英語：ｇｅｎｅｒｉｃ ａｒｒａｙ ｌｏｇｉｃ、略してＧＡＬ）、またはこれらの任意の組み合わせであり得る。プロセッサは、１つのプロセッサであってもよいし、または複数のプロセッサを含んでもよい。メモリは、ランダムアクセスメモリ（英語：ｒａｎｄｏｍ－ａｃｃｅｓｓ ｍｅｍｏｒｙ、略してＲＡＭ）などの揮発性メモリ（英語：ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）、読み出し専用メモリ（英語：ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、略してＲＯＭ）、フラッシュメモリ（英語：ｆｌａｓｈ ｍｅｍｏｒｙ）、ハードディスクドライブ（英語：ｈａｒｄ ｄｉｓｋ ｄｒｉｖｅ、略してＨＤＤ）、もしくはソリッドステートドライブ（英語：ｓｏｌｉｄ－ｓｔａｔｅ ｄｒｉｖｅ、略してＳＳＤ）などの不揮発性メモリ（英語：ｎｏｎ－ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）、または前述のタイプのメモリの組み合わせであってもよい。メモリは、１つのメモリであってもよいし、または複数のメモリを含んでもよい。特定の実装形態では、メモリはコンピュータ可読命令を記憶し、コンピュータ可読命令は複数のソフトウェアモジュール、例えば、送信モジュール、処理モジュール、および受信モジュールを含む。プロセッサは各ソフトウェアモジュールを実行した後に、各ソフトウェアモジュールが示す値に基づいて対応する動作を実行してもよい。この実施形態では、ソフトウェアモジュールによって実行される動作は、実際には、ソフトウェアモジュールの指示に基づいてプロセッサよって実行される動作である。プロセッサはメモリのコンピュータ可読命令を実行した後に、コンピュータ可読命令が示す値に基づいて、結合デバイスまたはリモートアテステーションデバイスによって実行され得るすべての動作を実行することができる。
【0152】
前述の実施形態では、結合デバイス１２００とリモートアテステーション１４００の間のデータ通信を実装するために、結合デバイス１２００／リモートアテステーションデバイス１４００の通信インターフェース１２０１／１４０１は、結合デバイスのためのリモートアテステーション装置１０００／１１００の受信ユニット１００１／１００２および送信ユニット１１０１／１１０２として特に使用されてもよいことが理解され得る。
【0153】
加えて、本出願の一実施形態ではコンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は命令を記憶する。命令がコンピュータ上で実行されると、コンピュータは、図４から図９に示される実施形態で提供される結合デバイスのためのリモートアテステーション方法を実行することが可能にされる。
【0154】
加えて、本出願の一実施形態ではコンピュータプログラムプロダクトをさらに提供する。コンピュータプログラムプロダクトがコンピュータ上で実行されると、コンピュータは、図４から図９に示される実施形態で提供される結合デバイスのためのリモートアテステーション方法を実行することが可能にされる。
【0155】
本出願の実施形態で言及される「第１のユニット」または「第１の要求メッセージ」などの名前における「第１」という単語は、単に名前識別子として使用され、シーケンスの１番目であることを意味しない。このルールは「第２」やこれと同様のものにも当てはまる。
【0156】
実装形態の前述の説明から、当業者は、前述の実施形態における方法のステップの一部または全部がソフトウェアおよびユニバーサルハードウェアプラットフォームを使用して実装され得ることを明確に理解することができることが知られ得る。このような理解に基づけば、本出願の技術的解決手段はソフトウェアプロダクトの形態で実施されてもよい。コンピュータソフトウェアプロダクトは、記憶媒体に、例えば、読み取り専用メモリ（英語：ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ，ＲＯＭ）／ＲＡＭ、磁気ディスク、または光ディスクに記憶されてもよく、本出願の実施形態または実施形態の一部に記載された方法を実行することをコンピュータデバイス（これは、パーソナルコンピュータ、サーバ、またはルータなどのネットワーク通信デバイスであってよい）に命令するためのいくつかの命令を含む。
【0157】
本明細書の実施形態はすべて漸進的に記載されており、実施形態の同じまたは類似の部分については、これらの実施形態を参照されたく、各実施形態は他の実施形態との違いに焦点を当てている。特に、装置およびデバイスの実施形態は、基本的に方法実施形態に類似するので、簡単に記載されている。関連する部分については、方法の実施形態の一部の説明を参照されたい。説明されているデバイスおよび装置の実施形態は例にすぎない。別々の部品として記述されたモジュールは物理的に分離していてもそうでなくてもよく、モジュールとして表示された部品は、物理的モジュールであってもそうでなくてもよく、一箇所に位置していてもよく、複数のネットワークユニット上に分散されていてもよい。モジュールの一部または全部は、各実施形態の解決策の目的を達成するための実際の必要に従って選択され得る。当業者であれば、創造的努力がなくても、本発明の各実施形態を理解および実施できる。
【0158】
上記の説明は本出願の例示的実装形態にすぎない一方で、本出願の保護範囲を限定することを意図するものではない。当業者であれば、本出願から逸脱することなくいくつかの改善および洗練を加えることができ、それらの改善および洗練は本出願の保護範囲内に含まれるものであることに留意されたい。
【符号の説明】
【0159】
２０１ 認証対象のデバイスＡｔｔｅｓｔｅｒ
２０２ 検証サーバＶｅｒｉｆｉｅｒ
２０３ 中継デバイスＲｅｌｙｉｎｇ Ｐａｒｔｙ（ＲＰ）
２０４ サプライチェーンエンティティＡｓｓｅｒｔｅｒ
２０５ プライベート認証局サーバ
３００ 結合デバイス
３１１、３１２ リーダユニット
３２１、３２２ サブユニット
３３０ 内部相互接続構造
１０００ リモートアテステーションモードネゴシエーション装置
１００１ 受信ユニット
１００２ 送信ユニット
１００３ 処理ユニット
１１００ リモートアテステーション装置
１１０１ 受信ユニット
１１０２ 送信ユニット
１１０３ 処理ユニット
１２００ 結合デバイス
１２０１ 通信インターフェース
１２０２ プロセッサ
１３００ 結合デバイス
１３０１ メモリ
１３０２ プロセッサ
１４００ リモートアテステーションデバイス
１４０１ 通信インターフェース
１４０２ プロセッサ
１５００ リモートアテステーションデバイス
１５０１ メモリ
１５０２ プロセッサ
２０２ 検証サーバＶｅｒｉｆｉｅｒ
２０３ 中継デバイスＲｅｌｙｉｎｇ Ｐａｒｔｙ（ＲＰ）
２０４ サプライチェーンエンティティＡｓｓｅｒｔｅｒ
２０５ プライベート認証局サーバ
３００ 結合デバイス
３１１、３１２ リーダユニット
３２１、３２２ サブユニット
３３０ 内部相互接続構造
１０００ リモートアテステーションモードネゴシエーション装置
１００１ 受信ユニット
１００２ 送信ユニット
１００３ 処理ユニット
１１００ リモートアテステーション装置
１１０１ 受信ユニット
１１０２ 送信ユニット
１１０３ 処理ユニット
１２００ 結合デバイス
１２０１ 通信インターフェース
１２０２ プロセッサ
１３００ 結合デバイス
１３０１ メモリ
１３０２ プロセッサ
１４００ リモートアテステーションデバイス
１４０１ 通信インターフェース
１４０２ プロセッサ
１５００ リモートアテステーションデバイス
１５０１ メモリ
１５０２ プロセッサ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【手続補正書】
【提出日】2022-05-25
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
結合デバイスのためのリモートアテステーションモードネゴシエーション方法であって、前記結合デバイスは第１のユニットを含み、前記方法は、前記第１のユニットによって、リモートアテステーションデバイスにモードネゴシエーション要求メッセージを送信するステップと、
前記第１のユニットによって、前記リモートアテステーションデバイスにより送信されたモードネゴシエーション応答メッセージを受信するステップと、
前記第１のユニットによって、前記モードネゴシエーション応答メッセージに基づいてターゲットリモートアテステーションモードを決定するステップと
を含む、方法。
【請求項2】
前記ターゲットリモートアテステーションモードが、以下のモード：
中継モード、プロキシモード、およびハイブリッド検証モード
の少なくとも１つを含む、請求項１に記載の方法。
【請求項3】
前記ターゲットリモートアテステーションモードがプロキシモードであるとき、前記第１のユニットは、トラステッドコンピューティングベース、ＴＣＢ、モジュールを含み、前記結合デバイスの前記第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たす、請求項２に記載の方法。
【請求項4】
前記ターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、前記第１のユニットは、第２のユニットに対して信頼された検証を実行する役割を果たし、前記リモートアテステーションデバイスは、第３のユニットに対して信頼された検証を実行し、前記第２のユニットおよび前記第３のユニットは、前記結合デバイスにＴＣＢモジュールを含むユニットである、請求項２または３に記載の方法。
【請求項5】
前記ターゲットリモートアテステーションモードが中継モードであるとき、前記第１のユニットは、前記リモートアテステーションデバイスが前記結合デバイスの各ユニットに対して信頼された検証を実行するように、前記結合デバイスのＴＣＢモジュールを含むすべてのユニットの測定情報を前記リモートアテステーションデバイスに送信する役割を果たす、請求項２から４のいずれか一項に記載の方法。
【請求項6】
前記方法が、前記第１のユニットによって、第１の要求メッセージを前記リモートアテステーションデバイスに送信するステップであって、前記第１の要求メッセージが、前記リモートアテステーションデバイスからの検証許可を要求するために使用され、前記検証許可が、前記第１のユニットが信頼された検証を実行するユニットのセットを示す、ステップと、
前記第１のユニットによって、前記リモートアテステーションデバイスによって返された第１の応答メッセージを受信するステップであって、前記第１の応答メッセージが前記検証許可を示すために使用される、ステップと
をさらに含む、請求項１から５のいずれか一項に記載の方法。
【請求項7】
前記モードネゴシエーション応答メッセージが、前記ターゲットリモートアテステーションモードを搬送する、請求項１から６のいずれか一項に記載の方法。
【請求項8】
前記モードネゴシエーション要求メッセージが、候補リモートアテステーションモードを搬送する、請求項１から７のいずれか一項に記載の方法。
【請求項9】
前記候補リモートアテステーションモードが、以下のモード：
中継モード、プロキシモード、およびハイブリッド検証モード
の少なくとも１つを含む、請求項８に記載の方法。
【請求項10】
結合デバイスのためのリモートアテステーションモードネゴシエーション方法であって、前記結合デバイスは第１のユニットを含み、前記方法は、
リモートアテステーションデバイスによって、前記第１のユニットからリモートアテステーションデバイスにモードネゴシエーション要求メッセージを受信するステップと、
前記リモートアテステーションデバイスによって、前記第１のユニットにモードネゴシエーション応答メッセージを送信するステップであって、前記モードネゴシエーション応答メッセージがターゲットリモートアテステーションモードを含む、ステップと
を含む方法。
【請求項11】
前記ターゲットリモートアテステーションモードが、以下のモード：
中継モード、プロキシモード、およびハイブリッド検証モード
の少なくとも１つを含む、請求項１０に記載の方法。
【請求項12】
前記ターゲットリモートアテステーションモードがプロキシモードであるとき、前記第１のユニットは、トラステッドコンピューティングベース、ＴＣＢ、モジュールを含み、前記結合デバイスの前記第１のユニットとは異なるすべてのユニットに対して信頼された検証を実行する役割を果たす、請求項１１に記載の方法。
【請求項13】
前記ターゲットリモートアテステーションモードがハイブリッド検証モードであるとき、前記第１のユニットは、第２のユニットに対して信頼された検証を実行する役割を果たし、前記リモートアテステーションデバイスは、第３のユニットに対して信頼された検証を実行し、前記第２のユニットおよび前記第３のユニットは、前記結合デバイスにＴＣＢモジュールを含むユニットである、請求項１１または１２に記載の方法。
【請求項14】
前記ターゲットリモートアテステーションモードが中継モードであるとき、前記第１のユニットは、前記リモートアテステーションデバイスが前記結合デバイスの各ユニットに対して信頼された検証を実行するように、前記結合デバイスのＴＣＢモジュールを含むすべてのユニットの測定情報を前記リモートアテステーションデバイスに送信する役割を果たす、請求項１１から１３のいずれか一項に記載の方法。
【請求項15】
前記方法が、
前記第１のユニットから前記リモートアテステーションデバイスによって、第１の要求メッセージを受信するステップであって、前記第１の要求メッセージが、前記リモートアテステーションデバイスからの検証許可を要求するために使用され、前記検証許可が、前記第１のユニットが信頼された検証を実行するユニットのセットを示す、ステップと、
前記第１のユニットに前記リモートアテステーションデバイスによって、第１の応答メッセージを送信するステップであって、前記第１の応答メッセージが前記検証許可を示すために使用される、ステップと
をさらに含む、請求項１１から１４のいずれか一項に記載の方法。
【請求項16】
前記モードネゴシエーション要求メッセージが、候補リモートアテステーションモードを搬送する、請求項１１から１５のいずれか一項に記載の方法。
【請求項17】
前記候補リモートアテステーションモードが、以下のモード：
中継モード、プロキシモード、およびハイブリッド検証モード
の少なくとも１つを含む、請求項１６に記載の方法。
【請求項18】
結合デバイスであって、前記結合デバイスは第１のユニットおよび第２のユニットを備え、前記第１のユニットは、請求項１から１０のいずれか一項に記載の結合デバイスのための前記リモートアテステーションモードネゴシエーション方法を実行するように構成される、結合デバイス。
【請求項19】
リモートアテステーションデバイスであって、前記リモートアテステーションデバイスは通信インターフェースおよびプロセッサを備え、前記リモートアテステーションデバイスは、前記通信インターフェースおよび前記プロセッサに基づいて、請求項１１から１７のいずれか一項に記載の方法を実行するように構成される、リモートアテステーションデバイス。
【請求項20】
コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は命令を記憶し、前記命令がコンピュータ上で実行されると、前記コンピュータは、請求項１から１０または請求項１１から１７のいずれか一項に記載の結合デバイスのための前記リモートアテステーションモードネゴシエーション方法を実行することが可能にされる、コンピュータ可読記憶媒体。
【請求項21】
請求項１８に記載の結合デバイスおよび請求項１９に記載のリモートアテステーションデバイスを備える、通信システム。
【国際調査報告】