(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2023-03-23
(54)【発明の名称】デバイスとリモートサーバとの間の安全な通信
(51)【国際特許分類】
H04L 9/32 20060101AFI20230315BHJP
H04L 9/08 20060101ALI20230315BHJP
H04L 9/10 20060101ALI20230315BHJP
【ＦＩ】
H04L9/32 200A
H04L9/08 F
H04L9/10 A
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2022546717
(86)(22)【出願日】2021-01-29
(85)【翻訳文提出日】2022-07-29
(86)【国際出願番号】 EP2021052160
(87)【国際公開番号】W WO2021152127
(87)【国際公開日】2021-08-05
(31)【優先権主張番号】20154820.3
(32)【優先日】2020-01-31
(33)【優先権主張国・地域又は機関】EP
(81)【指定国・地域】
(71)【出願人】
【識別番号】522305092
【氏名又は名称】ナグラビジョン エス アー エール エル
【氏名又は名称原語表記】ＮＡＧＲＡＶＩＳＩＯＮ ＳＡＲＬ
【住所又は居所原語表記】２２－２４ ｒｏｕｔｅ ｄｅ Ｇｅｎｅｖｅ １０３３ Ｃｈｅｓｅａｕｘ－ｓｕｒ－Ｌａｕｓａｎｎｅ Ｓｗｉｔｚｅｒｌａｎｄ
(74)【代理人】
【識別番号】100196449
【弁理士】
【氏名又は名称】湯澤 亮
(72)【発明者】
【氏名】グレモー， ファビアン
(57)【要約】
【解決手段】 リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法であって、－デバイス側プロファイルデータが、デバイス内に記憶され、－デバイス側セキュア要素データが、セキュア要素内に記憶され、－画像データが、－リモートサーバ内に記憶されているサーバ側プロファイルデータと、－リモートサーバ内に記憶されているか、又はリモートサーバから取り出し可能である、サーバ側セキュア要素データと含み、方法が、ａ－デバイスをセキュア要素と関連付けるステップと、ｂ－デバイス側でデバイス鍵材料を生成するステップと、ｃ－リモートサーバに関連付けを報告するステップと、ｄ－リモートサーバ側でサーバ鍵材料を生成するステップと、ｅ－少なくともデバイス鍵材料とサーバ鍵材料との間の比較に基づいて、認証後に、デバイスとリモートサーバとの間の通信を承認するステップとを含む、方法。
【選択図】図１
【選択図】図１
【特許請求の範囲】
【請求項1】
リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法であって、－デバイス側プロファイルデータが、前記デバイス内及び／又は前記セキュア要素内に記憶され、
－デバイス側セキュア要素データが、前記セキュア要素内に記憶され、
－画像データが、
－前記リモートサーバ内に記憶されているサーバ側プロファイルデータと、
－前記リモートサーバ内に記憶されているか、又は前記リモートサーバから取り出し可能である、サーバ側セキュア要素データと、含み、
前記方法が、
ａ－前記デバイスを前記セキュア要素と関連付けるステップと、
ｂ－前記デバイス側で、前記デバイス側プロファイルデータ及び前記デバイス側セキュア要素データに基づいてデバイス鍵材料を生成するステップと、
ｃ－前記デバイス側プロファイルデータの一部及び前記デバイス側セキュア要素データの一部を送信することによって、前記リモートサーバに前記関連付けを報告するステップと、
ｄ－報告された前記関連付けからの前記画像データから取り出される、前記サーバ側プロファイルデータ及び前記サーバ側セキュア要素データに基づいて、前記リモートサーバ側でサーバ鍵材料を生成するステップと、
ｅ－少なくとも前記デバイス鍵材料と前記サーバ鍵材料との間の比較に基づいて、認証後に、前記デバイスと前記リモートサーバとの間の通信を承認するステップと、を含む、方法。
【請求項2】
－前記デバイス側プロファイルデータが、デバイス側プロファイル公開データを含み、前記デバイス側セキュア要素データが、デバイス側セキュア要素公開データを含み、前記リモートサーバに前記関連付けを報告する前記ステップｃ－が、可読関連付けデータを送信するステップからなり、前記可読関連付けデータが、
－プロファイル公開ＩＤ、及び／又はプロファイル公開鍵、並びに／若しくはプロファイル公開証明書などの前記デバイス側プロファイル公開データの少なくとも一部と、
－セキュア要素公開ＩＤ、及び／又はセキュア要素公開鍵、並びに／若しくはセキュア要素公開鍵証明書などの前記デバイス側セキュア要素公開データの少なくとも一部と、を含む、請求項１に記載の方法。
【請求項3】
－前記デバイス側プロファイルデータが、プロファイル公開鍵を含み、－前記デバイス側セキュア要素データが、セキュア要素非公開鍵を含み、
前記ステップｄ－が、前記リモートサーバに前記関連付けを報告する前記ステップｃ－の後に、
ステップｃ－で受信された前記セキュア要素に関連するデータを認証するために、要求を前記リモートサーバから公開鍵インフラストラクチャに送信するか、又はステップｃ－で受信された前記セキュア要素に関連するデータに関連するセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を取り出すために、要求を前記リモートサーバから公開鍵管理機関に送信するステップｄ１－と、
前記公開鍵インフラストラクチャから前記セキュア要素に関連する前記データの認証を受信するか、又はセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を前記公開鍵管理機関から取り出し、前記リモートサーバの中に記憶するステップｄ２－と、を含む、請求項１又は２に記載の方法。
【請求項4】
－前記サーバ側プロファイルデータ（ＳＳＰＤ）が、プロファイル非公開鍵を含み、－前記デバイス鍵材料が、前記プロファイル公開鍵及び前記セキュア要素非公開鍵を用いて前記ステップｂ－で計算されたデバイス共有秘密であり、
－前記サーバ鍵材料が、ステップｄ－で生成されたサーバ共有秘密であり、サーバ側に記憶された前記プロファイル非公開鍵並びに前記セキュア要素公開鍵及び／又は前記セキュア要素公開鍵証明書が、ステップｄ２ーで取り出される、請求項３に記載の方法。
【請求項5】
－ステップａ－が、前記デバイスを前記セキュア要素と関連付けた後に、デバイス製造業者データを生成又はインストールし、前記デバイス製造業者データをデバイスの中に記憶するステップａ’１－を含み、－ステップｂ－が、
－前記セキュア要素非公開鍵を入力として取り込む、少なくとも１つのデバイス共有秘密を計算するステップｂ’１であって、前記プロファイル公開鍵及び前記デバイス製造業者データが、ステップａ’１で生成される、ステップを含み、
－前記関連付けを報告するステップｃ－が、前記デバイス共有秘密が前記デバイス鍵材料として前記デバイス内に記憶されたままである間に、前記デバイス製造業者データを報告するステップｃ’１を含み、
－ステップｄ－が、ステップｃ’１で受信された前記デバイス製造業者データ、前記プロファイル非公開鍵、前記セキュア要素公開鍵、及び／又は前記セキュア要素公開鍵証明書に基づいて、前記サーバ鍵材料を計算するステップｄ’１を含む、請求項４に記載の方法。
【請求項6】
前記ステップｂ’１が、鍵導出関数（ＫＤＦ）を実行して、前記デバイス共有秘密を計算する、請求項５に記載の方法。
【請求項7】
－ステップａ－が、前記デバイスを前記セキュア要素と関連付けた後に、デバイス製造業者データを生成し、前記デバイス製造業者データをデバイスの中に記憶するステップａ’’１－を含み、－ステップｂ－が、
－前記デバイス共有秘密を計算するステップｂ’’１と、
－ステップｂ’’１で計算された前記デバイス共有秘密及びステップａ’’１で生成された前記デバイス製造業者データを入力として取り込む、検証トークンを計算するステップｂ’’２と、を含み、
－前記関連付けを報告するステップｃ－が、前記デバイス共有秘密が前記デバイス内に記憶されたままである間に、前記検証トークンを報告するステップｃ’’１を含む、請求項４に記載の方法。
【請求項8】
前記ステップｂ’’２が、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）を実行して、前記検証トークンを計算する、請求項７に記載の方法。
【請求項9】
－前記デバイス側セキュア要素データが、セキュア要素秘密鍵を含み、－前記サーバ側セキュア要素データが、前記セキュア要素秘密鍵を含み、
－前記ステップｂ－が、前記セキュア要素秘密鍵及び前記デバイス側プロファイルデータの少なくとも一部に基づいて、デバイス共有秘密である前記デバイス鍵材料を計算するステップｂ’’’１を含み、
－前記ステップｄ－が、前記リモートサーバに前記関連付けを報告する前記ステップｃ－の後に、
－前記画像データの中から、及び報告された前記関連付けから、少なくとも前記セキュア要素秘密鍵及び前記ステップｂ’’’１で使用される前記デバイス側プロファイルデータに対応するプロファイルデータを取り出すステップｄ’’’１と、
－ステップｄ’’’１で取り出された前記セキュア要素秘密鍵及び前記デバイス側プロファイルデータの一部に基づいて、サーバ共有秘密である前記サーバ鍵材料を計算するステップｄ’’’２とを含む、請求項１又は２に記載の方法。
【請求項10】
前記デバイスに埋め込まれているデバイス側プロファイルデータが、単一のユーザに向けられたデバイス側公開プロファイルデータと、プロファイル秘密鍵とを含み、前記デバイス共有秘密の生成が、前記プロファイル秘密鍵を用いて実行される、請求項９に記載の方法。
【請求項11】
前記デバイスに埋め込まれたデバイス側プロファイルデータが、プロファイル又はユーザのセットに向けられ、それに共通している、デバイス側公開プロファイルデータと、前記公開プロファイルデータに関連付けられた単一プロファイル秘密鍵とを含み、前記デバイス共有秘密の生成が、前記単一プロファイル秘密鍵を用いて実行される、請求項９に記載の方法。
【請求項12】
前記サーバ共有秘密が、－前記画像データの中から取り出された前記セキュア要素秘密鍵と、
－前記画像データの中から取り出された前記プロファイル秘密鍵とを用いて生成される、請求項１０又は１１に記載の方法。
【請求項13】
前記リモートサーバと前記デバイスとの間の前記通信を承認する前記ステップｅ－の前に、前記リモートサーバ側で、少なくとも複数の同一の関連付けの不在をチェックするステップを用いて、前記関連付けの正当性を立証するステップを含む、請求項１～１２のいずれか一項に記載の方法。
【請求項14】
前記リモートサーバ側で前記サーバ鍵材料を生成する前記ステップが、前記デバイス側プロファイルデータ（ＤＳＰＤ）の一部及び前記デバイス側セキュア要素データ（ＤＳＳＥＤ）の一部の報告された前記関連付けが一意であるとして正当性を立証される場合にのみ実行される、請求項１３に記載の方法。
【請求項15】
－前記デバイスにデバイス側プロファイルデータを埋め込むこと、及び／又は－前記セキュア要素にデバイス側セキュア要素データを埋め込むことが、
前記セキュア要素を前記デバイスに関連付ける前記ステップの前に実施される、請求項１～１４のいずれか一項に記載の方法。
【請求項16】
前記通信を承認する前記ステップｅ－が、－前記リモートサーバに前記デバイス鍵材料を送信するステップ、並びに前記リモートサーバ側で実行される、前記サーバ鍵材料との前記受信されたデバイス鍵材料の比較のステップ、及び／又は
－前記デバイスに前記サーバ鍵材料を送信するステップ、並びに前記デバイス側で実行される、前記受信されたサーバ鍵材料との前記デバイス鍵材料の比較のステップを含む、請求項１～１５のいずれか一項に記載の方法。
【請求項17】
システムであって、－デバイス側プロファイルデータを埋め込むデバイスと、
－デバイス側セキュア要素データを埋め込むセキュア要素と、
－画像データを記憶するリモートサーバであって、
前記リモートサーバ内に記憶されているサーバ側プロファイルデータ（ＳＳＰＤ）と、
前記リモートサーバ内に記憶されているか、又は前記リモートサーバから取り出し可能である、サーバ側セキュア要素データ（ＳＳＳＥＤ）と、を含む、リモートサーバと、を備え、
前記システムが、請求項１～１６のいずれか一項に記載の通信を確保するための方法のステップを実装するように配列される、システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、デバイス（相互関連コンピューティングデバイス、機械的及びデジタルマシン、オブジェクト）が、人間から人間又は人間からコンピュータへの相互作用を要求することなく、ネットワーク上でデータを転送する能力を有するように、一意の識別子（unique identifier、ＵＩＤ）を提供される、モノのインターネット（internet of things、ＩｏＴ）に関する。この文脈では、デバイス（通信及び計算能力を伴うオブジェクト）に、信頼の基点（root of trust、ＲｏＴ）を実装して基点秘密を利用する、秘密要素を（システムオンチップ（system on chip、ＳＯＣ）の形態、埋め込み型ユニバーサル集積回路カード（universal integrated circuit card、ＵＩＣＣ）の形態、セキュアエンクレーブ、信頼できる実行環境、又は埋め込み型セキュア要素の形態のいずれかで）装備することが公知である。言い換えれば、セキュア要素は、ＳＩＭ又はｅＳＩＭ離散チップであり得るが、デバイスのＳｏＣに統合されることもできる（ＵＩＣＣ又はＳｏＣセキュアエンクレーブ）。
【0002】
しかしながら、セキュア要素は通常、デバイスの特定の同一性及びプロファイルを用いて安全に個人化される必要がある。デバイス特有のプロファイルは、以下を防止するためにセキュア要素によって関連付けられ、確保される必要がある。
－他のデバイスにおけるデバイスプロファイルのコピー（合法デバイスのクローン）、
－異なるデバイスにおけるデバイスプロファイルのコピー（合法デバイスのエミュレーション）、
－デバイスプロファイルの秘密の公開／開示（合法デバイスを攻撃し、例えば、ユーザ／デバイス通信を観察する）。
－他のデバイスにおけるデバイスプロファイルのコピー（合法デバイスのクローン）、
－異なるデバイスにおけるデバイスプロファイルのコピー（合法デバイスのエミュレーション）、
－デバイスプロファイルの秘密の公開／開示（合法デバイスを攻撃し、例えば、ユーザ／デバイス通信を観察する）。
【0003】
異なる解決策が、特に、プロファイルが信頼されていない及び／又は安全ではない環境にインストールされるときに、上記の問題を解決するように設計及び実装され、例えば、以下である。
－事前関連付け：デバイスプロファイルが、サービスとしてセキュア要素ＲｏＴ秘密を使用して、「事前暗号化される」。事前暗号化されたデバイスプロファイルは、次いで、プログラムされるためにデバイス供給チェーンに提供される。しかしながら、サービスが、全ての可能なＲｏＴ秘密を用いてデバイス画像を事前暗号化するか、又はプログラムされるセキュア要素を選択若しくはペアリングするように供給チェーンを強制する必要があるという問題が存在する。
－事後関連付け：デバイスプロファイルが、デバイス供給チェーン内に位置するハードウェアセキュリティモジュール（Hardware Security Module、ＨＳＭ）の生成のために暗号化される。ハードウェアセキュリティモジュール（ＨＳＭ）の生成は、次いで、セキュア要素ＲｏＴ秘密を使用して、デバイス画像と動的に関連付けられる／暗号化される。しかしながら、ハードウェアセキュリティモジュール（ＨＳＭ）が、インストール／維持される必要があり、生成中にデバイスとの特定の動的相互作用を要求するという問題が存在する。
－事前関連付け：デバイスプロファイルが、サービスとしてセキュア要素ＲｏＴ秘密を使用して、「事前暗号化される」。事前暗号化されたデバイスプロファイルは、次いで、プログラムされるためにデバイス供給チェーンに提供される。しかしながら、サービスが、全ての可能なＲｏＴ秘密を用いてデバイス画像を事前暗号化するか、又はプログラムされるセキュア要素を選択若しくはペアリングするように供給チェーンを強制する必要があるという問題が存在する。
－事後関連付け：デバイスプロファイルが、デバイス供給チェーン内に位置するハードウェアセキュリティモジュール（Hardware Security Module、ＨＳＭ）の生成のために暗号化される。ハードウェアセキュリティモジュール（ＨＳＭ）の生成は、次いで、セキュア要素ＲｏＴ秘密を使用して、デバイス画像と動的に関連付けられる／暗号化される。しかしながら、ハードウェアセキュリティモジュール（ＨＳＭ）が、インストール／維持される必要があり、生成中にデバイスとの特定の動的相互作用を要求するという問題が存在する。
【0004】
事前関連付け及び事後関連付けはまた、セキュア要素が複数の独立したソースをプログラムする必要がある場合に、複数のデバイスプロファイルを容易に関連付けることに失敗する。
【0005】
別のタイプの解決策、すなわち、基本的に、関連付けが典型的には生成ログを使用するシステムにおいて有効であることを検証することからなる、「検証された関連付け」が可能である。この解決策は、供給チェーンに最小の影響を及ぼす。２つの選択肢が可能である。
－デフォルトアクティブ化を伴う検証された関連付け：関連付けは、デフォルトで有効であるとみなされ、重複の場合はシステムによって後で無効にされ得る。
－明示的アクティブ化を伴う検証された関連付け：関連付けは、アクティブ化の前に正当性を立証される必要がある。
－デフォルトアクティブ化を伴う検証された関連付け：関連付けは、デフォルトで有効であるとみなされ、重複の場合はシステムによって後で無効にされ得る。
－明示的アクティブ化を伴う検証された関連付け：関連付けは、アクティブ化の前に正当性を立証される必要がある。
【0006】
検証された関連付けに関する問題は、以下である。
－デフォルトアクティブ化を伴う検証された関連付け：監視システムが、設定される必要があり、矛盾を裁定する必要があろう。更に、「不良な」関連付けが、最終的にシステムによって検出されるまで有効であり得る。
－明示的アクティブ化を伴う検証された関連付け：デバイスが「機能的」である前に関連付けの正当性を立証するために、接続又は有効なロギングシステムを必要とする。これは、ロバストなロギングシステムを強制することによって供給チェーンに影響を及ぼすか、又はデバイスが生成された後に行われた場合にデバイスに強力な制限を追加する。
－デフォルトアクティブ化を伴う検証された関連付け：監視システムが、設定される必要があり、矛盾を裁定する必要があろう。更に、「不良な」関連付けが、最終的にシステムによって検出されるまで有効であり得る。
－明示的アクティブ化を伴う検証された関連付け：デバイスが「機能的」である前に関連付けの正当性を立証するために、接続又は有効なロギングシステムを必要とする。これは、ロバストなロギングシステムを強制することによって供給チェーンに影響を及ぼすか、又はデバイスが生成された後に行われた場合にデバイスに強力な制限を追加する。
【0007】
要約すると、
－所与のセキュア要素（信頼の基点（ＲｏＴ）を実装する）が、セキュア要素製造場所で製造され、
－デバイス製造場所で所与のデバイスに関連付けられるように、デバイス製造業者に送られるときに、
－サービスプロバイダに属するリモートサーバに通信するために、
事前若しくは事後関連付けを行う必要なく、セキュア要素製造業者及びデバイス製造業者の２つの供給チェーンをペアリング若しくは動的に連結することなく、及び／又はリモートサーバがサーバプロバイダに属することなく、デバイスとリモートサーバとの間の安全な通信を確保する必要がある。
－所与のセキュア要素（信頼の基点（ＲｏＴ）を実装する）が、セキュア要素製造場所で製造され、
－デバイス製造場所で所与のデバイスに関連付けられるように、デバイス製造業者に送られるときに、
－サービスプロバイダに属するリモートサーバに通信するために、
事前若しくは事後関連付けを行う必要なく、セキュア要素製造業者及びデバイス製造業者の２つの供給チェーンをペアリング若しくは動的に連結することなく、及び／又はリモートサーバがサーバプロバイダに属することなく、デバイスとリモートサーバとの間の安全な通信を確保する必要がある。
【0008】
国際公開第２０１８０１１０７８Ａ１号という文書は、サーバと通信する通信デバイスのデュアルネットワーク認証のための方法及びシステムを開示している。本文書では、デバイスは、リモートサーバに送信された応答を生成するためのセキュア要素（ＳＩＭカード）を備えることができる。しかしながら、デバイスの製造は、次いで、非公開データのセキュリティを確保するために、完全に安全な環境を使用して行われなければならない。
【0009】
欧州特許第２５４７０５０Ａ１号という文書は、認証方法、機器、及びシステムを開示している。しかしながら、本文書は、任意の承認された通信に予備的な認証及び鍵合意ステップ（典型的には、チャレンジレスポンス又はワンタイムパスワード）を開示している。
【発明の概要】
【発明が解決しようとする課題】
【0010】
本発明は、先行技術の上述の欠点に対処し、リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法を最初に提案し、事前又は事後関連付けを行い、２つの供給チェーンをペアリング若しくは動的に連結する必要なく、デバイス及びセキュア要素の容易な製造を可能にし、依然として、強力な認証を用いて安全な通信を可能にすることを目的とする。
【0011】
この目的で、本開示の第１の態様は、リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法であって、
－デバイス側プロファイルデータが、デバイス内及び／又はセキュア要素内に記憶され、
－デバイス側セキュア要素データが、セキュア要素内に記憶され、
－画像データが、
－リモートサーバ内に記憶されているサーバ側プロファイルデータと、
－リモートサーバ内に記憶されているか、又はリモートサーバから取り出し可能である、サーバ側セキュア要素データと、含み、
方法が、
ａ－デバイスをセキュア要素と関連付けるステップと、
ｂ－デバイス側で、デバイス側プロファイルデータ及びデバイス側セキュア要素データに基づいてデバイス鍵材料を生成するステップと、
ｃ－リモートサーバに関連付けを報告するステップと、
ｄ－報告された関連付けからの画像データから取り出される、サーバ側プロファイルデータ及びサーバ側セキュア要素データに基づいて、リモートサーバ側でサーバ鍵材料を生成するステップと、
ｅ－少なくともデバイス鍵材料とサーバ鍵材料との間の比較に基づいて、認証後に、デバイスとリモートサーバとの間の通信を承認するステップと、を含む、方法に関する。
－デバイス側プロファイルデータが、デバイス内及び／又はセキュア要素内に記憶され、
－デバイス側セキュア要素データが、セキュア要素内に記憶され、
－画像データが、
－リモートサーバ内に記憶されているサーバ側プロファイルデータと、
－リモートサーバ内に記憶されているか、又はリモートサーバから取り出し可能である、サーバ側セキュア要素データと、含み、
方法が、
ａ－デバイスをセキュア要素と関連付けるステップと、
ｂ－デバイス側で、デバイス側プロファイルデータ及びデバイス側セキュア要素データに基づいてデバイス鍵材料を生成するステップと、
ｃ－リモートサーバに関連付けを報告するステップと、
ｄ－報告された関連付けからの画像データから取り出される、サーバ側プロファイルデータ及びサーバ側セキュア要素データに基づいて、リモートサーバ側でサーバ鍵材料を生成するステップと、
ｅ－少なくともデバイス鍵材料とサーバ鍵材料との間の比較に基づいて、認証後に、デバイスとリモートサーバとの間の通信を承認するステップと、を含む、方法に関する。
【0012】
上記の実施形態によれば、方法は、関連付けを報告するステップを含む。このステップは、デバイス及びセキュア要素の関連付け又は結合後に実行される。デバイス鍵材料は、デバイス鍵材料が関連付け（例えば、デバイス製造業者によって、又はユーザによって直接実施される）の画像であるように、プロファイルデータからのデータ及びセキュア要素からデータを用いて、デバイス側で生成又は計算される。関連付けがリモートサーバに報告された後、特定のセキュア要素に関連するデータ及びプロファイルデータは、サーバ鍵材料が生成又は計算され得、サーバ鍵材料が関連付けの画像でもあるように、リモートサーバの中に記憶されている画像データから取り出される。その結果として、デバイス鍵材料は、関連付け前にデバイス側で利用可能なデータから計算され、サーバ鍵材料は、関連付け前にサーバ側で利用可能なデータから計算される。最も重要なことは、デバイス鍵材料及びサーバ鍵材料が両方とも関連付けの画像であるように計算されるが、少なくとも一部のデータが関連付けを報告するメッセージの一部ではないことである。したがって、関連付けを報告するメッセージの機密性は、認証ステップのセキュリティを確保するために重要ではない。特に、報告メッセージが第三者によって傍受又は改ざんされる場合でさえも、第三者が関連付けメッセージを何とかして破損する場合にデバイス鍵材料若しくはサーバ鍵材料のいずれかが異なるか、又は計算のための入力の一部が関連付け報告に利用可能ではないため、第三者がデバイス鍵材料若しくはサーバ鍵材料を計算することができなくなるため、認証のセキュリティは危険にさらされないであろう。
【0013】
一実施形態によれば、
－デバイス側プロファイルデータは、デバイス側プロファイル公開データを含み、デバイス側セキュア要素データは、デバイス側セキュア要素公開データを含み、
リモートサーバに関連付けを報告するステップｃ－は、可読関連付けデータを送信するステップからなり、可読関連付けデータは、
－プロファイル公開ＩＤ、及び／又はプロファイル公開鍵、並びに／若しくはプロファイル公開証明書などのデバイス側プロファイル公開データの少なくとも一部と、
－セキュア要素公開ＩＤ、及び／又はセキュア要素公開鍵、並びに／若しくはセキュア要素公開鍵証明書などのデバイス側セキュア要素公開データの少なくとも一部とを含む。上記の実施形態によれば、公開データのみが、デバイス側（典型的には、所与のデバイスを所与のセキュア要素に関連付けた後に、デバイス製造業者又はユーザ）からリモートサーバに送信された報告メッセージの一部である。特に、デバイス側からリモートサーバに送信された報告メッセージの中に非公開データも秘密データもないため、関連付けを報告するメッセージを送信するためのセキュリティ及び手順は、高レベルのセキュリティである必要はない。典型的には、関連付けを報告することがデバイス製造プロセス中に行われる場合、一定の動的な相互的かつ安全な接続の必要性はない。
－デバイス側プロファイルデータは、デバイス側プロファイル公開データを含み、デバイス側セキュア要素データは、デバイス側セキュア要素公開データを含み、
リモートサーバに関連付けを報告するステップｃ－は、可読関連付けデータを送信するステップからなり、可読関連付けデータは、
－プロファイル公開ＩＤ、及び／又はプロファイル公開鍵、並びに／若しくはプロファイル公開証明書などのデバイス側プロファイル公開データの少なくとも一部と、
－セキュア要素公開ＩＤ、及び／又はセキュア要素公開鍵、並びに／若しくはセキュア要素公開鍵証明書などのデバイス側セキュア要素公開データの少なくとも一部とを含む。上記の実施形態によれば、公開データのみが、デバイス側（典型的には、所与のデバイスを所与のセキュア要素に関連付けた後に、デバイス製造業者又はユーザ）からリモートサーバに送信された報告メッセージの一部である。特に、デバイス側からリモートサーバに送信された報告メッセージの中に非公開データも秘密データもないため、関連付けを報告するメッセージを送信するためのセキュリティ及び手順は、高レベルのセキュリティである必要はない。典型的には、関連付けを報告することがデバイス製造プロセス中に行われる場合、一定の動的な相互的かつ安全な接続の必要性はない。
【0014】
一実施形態によれば、
－デバイス側プロファイルデータは、プロファイル公開鍵を含み、
－デバイス側セキュア要素データは、セキュア要素非公開鍵を含み、
－ステップｄ－は、リモートサーバに関連付けを報告するステップｃ－の後に、
ステップｃ－で受信されたセキュア要素に関連するデータを認証するために、要求をリモートサーバから公開鍵インフラストラクチャに送信するか、又はステップｃ－で受信されたセキュア要素に関連するデータに関連するセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を取り出すために、要求をリモートサーバから公開鍵管理機関に送信するステップｄ１－と、
公開鍵インフラストラクチャからセキュア要素に関連するデータの認証を受信するか、又はセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を公開鍵管理機関から取り出し、リモートサーバの中に記憶するステップｄ２－とを含む。上記の実施形態によれば、通信スキームは、リモートサーバが単に認証又はセキュア要素公開鍵若しくはセキュア要素公開鍵証明書を公開鍵インフラストラクチャ（ＰＫＩ）から回収する必要があるため、単純化され、これは、セキュア要素製造業者がセキュア要素をデバイス製造業者に配達する必要がある全体的なプロセスとは対照的に、セキュア要素秘密又は非公開データをサービスプロバイダに属するリモートサーバに安全な様式で送信するために、特定の負担を伴わずに行われ得る。公開鍵管理機関は、典型的には、安全な条件で全てのデバイス又はセキュア要素公開鍵を記憶し、オペレータなどの信頼できるパートナーに配布することができる。
－デバイス側プロファイルデータは、プロファイル公開鍵を含み、
－デバイス側セキュア要素データは、セキュア要素非公開鍵を含み、
－ステップｄ－は、リモートサーバに関連付けを報告するステップｃ－の後に、
ステップｃ－で受信されたセキュア要素に関連するデータを認証するために、要求をリモートサーバから公開鍵インフラストラクチャに送信するか、又はステップｃ－で受信されたセキュア要素に関連するデータに関連するセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を取り出すために、要求をリモートサーバから公開鍵管理機関に送信するステップｄ１－と、
公開鍵インフラストラクチャからセキュア要素に関連するデータの認証を受信するか、又はセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を公開鍵管理機関から取り出し、リモートサーバの中に記憶するステップｄ２－とを含む。上記の実施形態によれば、通信スキームは、リモートサーバが単に認証又はセキュア要素公開鍵若しくはセキュア要素公開鍵証明書を公開鍵インフラストラクチャ（ＰＫＩ）から回収する必要があるため、単純化され、これは、セキュア要素製造業者がセキュア要素をデバイス製造業者に配達する必要がある全体的なプロセスとは対照的に、セキュア要素秘密又は非公開データをサービスプロバイダに属するリモートサーバに安全な様式で送信するために、特定の負担を伴わずに行われ得る。公開鍵管理機関は、典型的には、安全な条件で全てのデバイス又はセキュア要素公開鍵を記憶し、オペレータなどの信頼できるパートナーに配布することができる。
【0015】
一実施形態によれば、
－サーバ側プロファイルデータは、プロファイル非公開鍵を含み、
－デバイス鍵材料は、プロファイル公開鍵及びセキュア要素非公開鍵を用いてステップｂ－で計算されたデバイス共有秘密であり、
－サーバ鍵材料は、ステップｄ－で生成されたサーバ共有秘密であり、サーバ側に記憶されたプロファイル非公開鍵並びにセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書は、ステップｄ２ーで取り出される。非対称暗号化に基づく上記の実施形態によれば、セキュア要素及びリモートサーバの両方は、他のエンティティの公開鍵及びそれらの個別の非公開鍵を記憶する。したがって、両側で計算された鍵材料は、信頼性があり、別の当事者によって計算されることができない。
－サーバ側プロファイルデータは、プロファイル非公開鍵を含み、
－デバイス鍵材料は、プロファイル公開鍵及びセキュア要素非公開鍵を用いてステップｂ－で計算されたデバイス共有秘密であり、
－サーバ鍵材料は、ステップｄ－で生成されたサーバ共有秘密であり、サーバ側に記憶されたプロファイル非公開鍵並びにセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書は、ステップｄ２ーで取り出される。非対称暗号化に基づく上記の実施形態によれば、セキュア要素及びリモートサーバの両方は、他のエンティティの公開鍵及びそれらの個別の非公開鍵を記憶する。したがって、両側で計算された鍵材料は、信頼性があり、別の当事者によって計算されることができない。
【0016】
言い換えれば、非対称ベースのシステムの場合、本開示は、リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法であって、
－デバイス側プロファイルデータ（リモートサーバに関連する第１の非対称暗号システムのプロファイル公開鍵又は証明書を含む）が、デバイス内及び／又はセキュア要素内に記憶され、
－デバイス側セキュア要素データ（セキュア要素に関連する第２の非対称暗号システムのセキュア要素非公開鍵及びセキュア要素公開鍵又は証明書を含む）が、セキュア要素内に記憶され、
－画像データが、
－リモートサーバ内に記憶されているサーバ側プロファイルデータ（リモートサーバに関連する第１の非対称暗号システムのプロファイル非公開鍵を含む）と、
－リモートサーバ内に記憶されているか、リモートサーバから取り出し可能である、サーバ側セキュア要素データ（セキュア要素に関連する第２の非対称暗号システムのセキュア要素公開鍵又は証明書を含む）と、を含み、
方法が、
ａ－デバイスをセキュア要素と関連付けるステップと、
ｂ－デバイス側プロファイルデータ（第１の非対称暗号システムのプロファイル公開鍵）及びデバイス側セキュア要素データ（第２の非対称暗号システムのセキュア要素非公開鍵）に基づいて、デバイス側でデバイス鍵材料を生成するステップと、
ｃ－（第１の非対称暗号システムのプロファイル公開鍵、及び第２の非対称暗号システムのセキュア要素公開鍵又は証明書を送信することによって）リモートサーバに関連付けを報告するステップと、
ｄ－報告された関連付けからの画像データから、又はその外に取り出される、サーバ側プロファイルデータ（第１の非対称暗号システムのプロファイル非公開鍵）及びサーバ側セキュア要素データ（第２の非対称暗号システムのセキュア要素公開鍵又は証明書）に基づいて、リモートサーバ側でサーバ鍵材料を生成するステップと、
ｅ－少なくともデバイス鍵材料とサーバ鍵材料との間の比較に基づいて、認証後に、デバイスとリモートサーバとの間の通信を承認するステップと、を含む、方法に関する。
－デバイス側プロファイルデータ（リモートサーバに関連する第１の非対称暗号システムのプロファイル公開鍵又は証明書を含む）が、デバイス内及び／又はセキュア要素内に記憶され、
－デバイス側セキュア要素データ（セキュア要素に関連する第２の非対称暗号システムのセキュア要素非公開鍵及びセキュア要素公開鍵又は証明書を含む）が、セキュア要素内に記憶され、
－画像データが、
－リモートサーバ内に記憶されているサーバ側プロファイルデータ（リモートサーバに関連する第１の非対称暗号システムのプロファイル非公開鍵を含む）と、
－リモートサーバ内に記憶されているか、リモートサーバから取り出し可能である、サーバ側セキュア要素データ（セキュア要素に関連する第２の非対称暗号システムのセキュア要素公開鍵又は証明書を含む）と、を含み、
方法が、
ａ－デバイスをセキュア要素と関連付けるステップと、
ｂ－デバイス側プロファイルデータ（第１の非対称暗号システムのプロファイル公開鍵）及びデバイス側セキュア要素データ（第２の非対称暗号システムのセキュア要素非公開鍵）に基づいて、デバイス側でデバイス鍵材料を生成するステップと、
ｃ－（第１の非対称暗号システムのプロファイル公開鍵、及び第２の非対称暗号システムのセキュア要素公開鍵又は証明書を送信することによって）リモートサーバに関連付けを報告するステップと、
ｄ－報告された関連付けからの画像データから、又はその外に取り出される、サーバ側プロファイルデータ（第１の非対称暗号システムのプロファイル非公開鍵）及びサーバ側セキュア要素データ（第２の非対称暗号システムのセキュア要素公開鍵又は証明書）に基づいて、リモートサーバ側でサーバ鍵材料を生成するステップと、
ｅ－少なくともデバイス鍵材料とサーバ鍵材料との間の比較に基づいて、認証後に、デバイスとリモートサーバとの間の通信を承認するステップと、を含む、方法に関する。
【0017】
一実施形態によれば、
－ステップａ－は、デバイスをセキュア要素と関連付けた後に、デバイス製造業者データを生成又はインストールし、当該デバイス製造業者データをデバイスの中に記憶するステップａ’１－を含み、
－ステップｂ－は、
－セキュア要素非公開鍵を入力として取り込む、少なくとも１つのデバイス共有秘密を計算するステップｂ’１であって、プロファイル公開鍵及びデバイス製造業者データが、ステップａ’１で生成される、ステップを含み、
－関連付けを報告するステップｃ－は、デバイス共有秘密がデバイス鍵材料としてデバイス内に記憶されたままである間に、デバイス製造業者データを報告するステップｃ’１を含み、
－ステップｄ－は、ステップｃ’１で受信されたデバイス製造業者データ、プロファイル非公開鍵、セキュア要素公開鍵、及び／又はセキュア要素公開鍵証明書に基づいて、サーバ鍵材料を計算するステップｄ’１を含む。非対称暗号化を利用して、一部のデータが、デバイス側で生成及び暗号化されることができる。デバイス側で生成されたデータは、サーバ鍵材料にも含まれるために関連付けの報告と同時にリモートサーバに送信されることができる。例えば、生成されたデータが選択されたサービス又は個人化に関連する場合、リモートサーバは、応答して特定のサービス又は個人化を直接提案することができる。
－ステップａ－は、デバイスをセキュア要素と関連付けた後に、デバイス製造業者データを生成又はインストールし、当該デバイス製造業者データをデバイスの中に記憶するステップａ’１－を含み、
－ステップｂ－は、
－セキュア要素非公開鍵を入力として取り込む、少なくとも１つのデバイス共有秘密を計算するステップｂ’１であって、プロファイル公開鍵及びデバイス製造業者データが、ステップａ’１で生成される、ステップを含み、
－関連付けを報告するステップｃ－は、デバイス共有秘密がデバイス鍵材料としてデバイス内に記憶されたままである間に、デバイス製造業者データを報告するステップｃ’１を含み、
－ステップｄ－は、ステップｃ’１で受信されたデバイス製造業者データ、プロファイル非公開鍵、セキュア要素公開鍵、及び／又はセキュア要素公開鍵証明書に基づいて、サーバ鍵材料を計算するステップｄ’１を含む。非対称暗号化を利用して、一部のデータが、デバイス側で生成及び暗号化されることができる。デバイス側で生成されたデータは、サーバ鍵材料にも含まれるために関連付けの報告と同時にリモートサーバに送信されることができる。例えば、生成されたデータが選択されたサービス又は個人化に関連する場合、リモートサーバは、応答して特定のサービス又は個人化を直接提案することができる。
【0018】
一実施形態によれば、複数の鍵が、関連付け及び異なるタイプのデバイス製造業者データ（セキュア要素、オペレータプロファイル、及び製造業者データの間の三重関連付け）から生成されることができる。
【0019】
一実施形態によれば、ステップｂ’１は、鍵導出関数（ＫＤＦ）を実行して、デバイス共有秘密を計算する。
【0020】
一実施形態によれば、ステップｄ’１は、鍵導出関数（ＫＤＦ）を実行して、サーバ鍵材料を計算する。
【0021】
一実施形態によれば、
－ステップａ－は、デバイスをセキュア要素と関連付けた後に、デバイス製造業者データを生成し、当該デバイス製造業者データをデバイスの中に記憶するステップａ’’１－を含み、
－ステップｂ－は、
－デバイス共有秘密を計算するステップｂ’’１と、
－ステップｂ’’１で計算されたデバイス共有秘密及びステップａ’’１で生成されたデバイス製造業者データを入力として取り込む、検証トークンを計算するステップｂ’’２と、を含み、
－関連付けを報告するステップｃ－は、デバイス共有秘密がデバイス内に記憶されたままである間に、検証トークンを報告するステップｃ’’１を含む。非対称暗号化を利用して、一部のデータが生成され、関連付けの報告と同時にリモートサーバに送信される検証トークンを生成するためにデバイス側で使用されることができる。
－ステップａ－は、デバイスをセキュア要素と関連付けた後に、デバイス製造業者データを生成し、当該デバイス製造業者データをデバイスの中に記憶するステップａ’’１－を含み、
－ステップｂ－は、
－デバイス共有秘密を計算するステップｂ’’１と、
－ステップｂ’’１で計算されたデバイス共有秘密及びステップａ’’１で生成されたデバイス製造業者データを入力として取り込む、検証トークンを計算するステップｂ’’２と、を含み、
－関連付けを報告するステップｃ－は、デバイス共有秘密がデバイス内に記憶されたままである間に、検証トークンを報告するステップｃ’’１を含む。非対称暗号化を利用して、一部のデータが生成され、関連付けの報告と同時にリモートサーバに送信される検証トークンを生成するためにデバイス側で使用されることができる。
【0022】
一実施形態によれば、システムは、少なくとも、第１のプロファイル非公開鍵を記憶する第１のリモートサーバと、第２のプロファイル非公開鍵を記憶する第２のリモートサーバとを備え、
デバイス（又はセキュア要素）は、第１のプロファイル非公開鍵に関連する第１のプロファイル公開鍵、及び第２のプロファイル非公開鍵に関連する第２のプロファイル公開鍵を記憶し、
－ステップｂ－は、セキュア要素非公開鍵及び第１のプロファイル公開鍵に基づいて第１のデバイス鍵材料を生成するステップｂ１０－と、セキュア要素非公開鍵及び第２のプロファイル公開鍵に基づいて第２のデバイス鍵材料を生成するステップｂ２０－とを含み、
－ステップｃ－は、第１のプロファイル公開鍵へのセキュア要素の関連付けを第１のリモートサーバに報告するステップｃ１０－と、第２のプロファイル公開鍵へのセキュア要素の関連付けを第２のリモートサーバに報告するステップｃ２０－とを含み、
－ステップｄ－は、セキュア要素公開鍵及び第１のプロファイル非公開鍵に基づいて、第１のリモートサーバによって第１のサーバ鍵材料を生成するステップｄ１０－と、セキュア要素公開鍵及び第２のプロファイル非公開鍵に基づいて、第２のリモートサーバによって第２のサーバ鍵材料を生成するステップｄ２０－とを含み、
－ステップｅ－は、少なくとも第１のデバイス鍵材料と第１のサーバ鍵材料との間の比較に基づいて、認証後に、デバイスと第１のリモートサーバとの間の通信を承認するステップｅ１０－、及び／又は少なくとも第２のデバイス鍵材料と第２のサーバ鍵材料との間の比較に基づいて、認証後に、デバイスと第２のリモートサーバとの間の通信を承認するステップｅ２０－を含む。上記の実施形態によれば、第１及び第２のリモートサーバがそれぞれ、それらの独自の個別のプロファイル非公開鍵を有するため、データ又は通信を混合するリスクがない。
デバイス（又はセキュア要素）は、第１のプロファイル非公開鍵に関連する第１のプロファイル公開鍵、及び第２のプロファイル非公開鍵に関連する第２のプロファイル公開鍵を記憶し、
－ステップｂ－は、セキュア要素非公開鍵及び第１のプロファイル公開鍵に基づいて第１のデバイス鍵材料を生成するステップｂ１０－と、セキュア要素非公開鍵及び第２のプロファイル公開鍵に基づいて第２のデバイス鍵材料を生成するステップｂ２０－とを含み、
－ステップｃ－は、第１のプロファイル公開鍵へのセキュア要素の関連付けを第１のリモートサーバに報告するステップｃ１０－と、第２のプロファイル公開鍵へのセキュア要素の関連付けを第２のリモートサーバに報告するステップｃ２０－とを含み、
－ステップｄ－は、セキュア要素公開鍵及び第１のプロファイル非公開鍵に基づいて、第１のリモートサーバによって第１のサーバ鍵材料を生成するステップｄ１０－と、セキュア要素公開鍵及び第２のプロファイル非公開鍵に基づいて、第２のリモートサーバによって第２のサーバ鍵材料を生成するステップｄ２０－とを含み、
－ステップｅ－は、少なくとも第１のデバイス鍵材料と第１のサーバ鍵材料との間の比較に基づいて、認証後に、デバイスと第１のリモートサーバとの間の通信を承認するステップｅ１０－、及び／又は少なくとも第２のデバイス鍵材料と第２のサーバ鍵材料との間の比較に基づいて、認証後に、デバイスと第２のリモートサーバとの間の通信を承認するステップｅ２０－を含む。上記の実施形態によれば、第１及び第２のリモートサーバがそれぞれ、それらの独自の個別のプロファイル非公開鍵を有するため、データ又は通信を混合するリスクがない。
【0023】
一実施形態によれば、ステップｂ’’２は、ハッシュベースのメッセージ認証コード（hash-based message authentication code、ＨＭＡＣ）を実行して、検証トークンを計算する。
【0024】
一実施形態によれば、
－デバイス側セキュア要素データは、セキュア要素秘密鍵を含み、
－サーバ側セキュア要素データは、セキュア要素秘密鍵を含み、
－ステップｂ－は、セキュア要素秘密鍵及びデバイス側プロファイルデータの少なくとも一部に基づいて、デバイス共有秘密であるデバイス鍵材料を計算するステップｂ’’’１を含み、
－ステップｄ－は、リモートサーバに関連付けを報告するステップｃ－の後に、
－画像データの中から、及び報告された関連付けから、少なくともセキュア要素秘密鍵及びステップｂ’’’１で使用されるデバイス側プロファイルデータに対応するプロファイルデータを取り出すステップｄ’’’１と、
－ｄ’’’１で取り出されたセキュア要素秘密鍵及びステップデバイス側プロファイルデータの一部に基づいて、サーバ共有秘密であるサーバ鍵材料を計算するステップｄ’’’２とを含む。
－デバイス側セキュア要素データは、セキュア要素秘密鍵を含み、
－サーバ側セキュア要素データは、セキュア要素秘密鍵を含み、
－ステップｂ－は、セキュア要素秘密鍵及びデバイス側プロファイルデータの少なくとも一部に基づいて、デバイス共有秘密であるデバイス鍵材料を計算するステップｂ’’’１を含み、
－ステップｄ－は、リモートサーバに関連付けを報告するステップｃ－の後に、
－画像データの中から、及び報告された関連付けから、少なくともセキュア要素秘密鍵及びステップｂ’’’１で使用されるデバイス側プロファイルデータに対応するプロファイルデータを取り出すステップｄ’’’１と、
－ｄ’’’１で取り出されたセキュア要素秘密鍵及びステップデバイス側プロファイルデータの一部に基づいて、サーバ共有秘密であるサーバ鍵材料を計算するステップｄ’’’２とを含む。
【0025】
上記の実施形態によれば、セキュア要素秘密鍵は、関連付けの前に、デバイス側及びリモートサーバ側に記憶される。典型的には、サーバ側の画像データは、いくつかのセキュア要素秘密鍵と、プロファイルデータのいくつかのセットとを含む。関連付け後、デバイスは、デバイス共有秘密を計算し、プロファイルデータの所与のセットとの所与のセキュア要素及び所与のデバイスの関連付けを報告した後、リモートサーバはまた、サーバ共有秘密を計算することもできるが、関連付けを報告するステップの間にセキュア要素秘密鍵の交換はない。したがって、関連付けを報告するステップは、デバイス側及びサーバ側で、個別の共有秘密が計算され、ローカルに記憶されるため、高度に確保される必要はない。
【0026】
言い換えれば、上記の態様は、リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法であって、
－プロファイルデータが、当該デバイスに埋め込まれ、
－セキュア要素公開ＩＤ及びセキュア要素秘密鍵が、当該セキュア要素に埋め込まれ、
－プロファイルデータのコピー、セキュア要素公開ＩＤのコピー、及びセキュア要素秘密鍵のコピーを含む、画像データが、リモートサーバ上に記憶され、
方法が、
－プロファイルデータの少なくとも一部と関連付けられたセキュア要素公開ＩＤをリモートサーバに送信することと、
－デバイス側で、セキュア要素秘密鍵及びプロファイルデータの少なくとも一部に基づいて、デバイス共有秘密を生成することと、
－プロファイルデータの少なくとも一部と関連付けられる送信されたセキュア要素公開ＩＤに基づいて、画像データの中から取り出されるデバイス共有秘密とリモートデータとの間の比較に少なくとも基づいて実行される認証後に、リモートサーバとデバイスとの間の通信を承認することと、からなるステップを含む、方法である。
－プロファイルデータが、当該デバイスに埋め込まれ、
－セキュア要素公開ＩＤ及びセキュア要素秘密鍵が、当該セキュア要素に埋め込まれ、
－プロファイルデータのコピー、セキュア要素公開ＩＤのコピー、及びセキュア要素秘密鍵のコピーを含む、画像データが、リモートサーバ上に記憶され、
方法が、
－プロファイルデータの少なくとも一部と関連付けられたセキュア要素公開ＩＤをリモートサーバに送信することと、
－デバイス側で、セキュア要素秘密鍵及びプロファイルデータの少なくとも一部に基づいて、デバイス共有秘密を生成することと、
－プロファイルデータの少なくとも一部と関連付けられる送信されたセキュア要素公開ＩＤに基づいて、画像データの中から取り出されるデバイス共有秘密とリモートデータとの間の比較に少なくとも基づいて実行される認証後に、リモートサーバとデバイスとの間の通信を承認することと、からなるステップを含む、方法である。
【0027】
上記の方法によれば、セキュア要素秘密鍵（セキュア要素がデバイスに埋め込まれているため利用可能である）及びプロファイルデータの少なくとも一部（デバイスで利用可能にされる）を用いて、デバイス側で共有秘密を計算及び／又は記憶するステップが存在する。すなわち、共有秘密は、セキュア要素自体（実際にはデバイスと結合されるか、若しくはその内側にある）によって／内で、又はセキュア要素とは明確に異なるデバイスのハードウェアによって／内でのいずれかで、計算及び／又は記憶される。また、セキュア要素公開ＩＤ（セキュア要素供給業者若しくは製造業者のサーバであるため、リモートサーバ上で利用可能であるか、又はセキュア要素供給業者若しくは製造業者によってリモートサーバに供給されるコピー）、及びプロファイルデータの少なくとも一部（デバイス製造業者のサーバであるため、リモートサーバ内で利用可能であるか、又はデバイス製造業者によってリモートサーバに供給される）も用いて、リモートサーバ側で画像データからリモートデータを取り出す別個の明確に異なるステップも存在する。これらの２つの明確に異なるステップは、同時であるか、又は任意の順序で順次実行され得、単に、デバイスとリモートサーバとの間の任意の通信の前に、これらの２つのステップを実施することが必要である。実際、デバイスとリモートサーバとの間の安全な通信を可能にするために、デバイス共有秘密及びリモートデータ（リモートサーバ上に記憶された画像データから取り出される）が、比較を可能にするために必要とされる。この比較は、デバイス上で生成されたデバイス共有秘密がリモートサーバ側で生成された／取り出されたリモートデータと一致する場合、デバイスが公式セキュア要素に埋め込まれることを確実にする。言及された比較は、方法の最小ステップであり、基本的かつ直接的な比較を含み得るが、他の認証スキーム、及び／又はハッシュ関数などの追加の安全なステップも含み得ることに留意されたい。
【0028】
一実施形態によれば、
当該デバイスに埋め込まれているデバイス側プロファイルデータは、単一のユーザに向けられたデバイス側公開プロファイルデータと、プロファイル秘密鍵とを含み、
デバイス共有秘密の生成は、プロファイル秘密鍵を用いて実行される。秘密データのみが、デバイス共有秘密を生成するために使用される。
当該デバイスに埋め込まれているデバイス側プロファイルデータは、単一のユーザに向けられたデバイス側公開プロファイルデータと、プロファイル秘密鍵とを含み、
デバイス共有秘密の生成は、プロファイル秘密鍵を用いて実行される。秘密データのみが、デバイス共有秘密を生成するために使用される。
【0029】
一実施形態によれば、
当該デバイスに埋め込まれたデバイス側プロファイルデータは、プロファイル又はユーザのセットに向けられ、それに共通している、デバイス側公開プロファイルデータと、公開プロファイルデータに関連付けられた単一プロファイル秘密鍵とを含み、
デバイス共有秘密の生成は、単一プロファイル秘密鍵を用いて実行される。秘密データのみが、本場合ではプロファイル又はユーザのセットに共通しているデバイス共有秘密を生成するために使用される。
実際、この場合の公開プロファイルデータは、複数のプロファイル又はユーザに属するか、又はそれらを表すことができ、これは次いで、単一プロファイルデータを通して取り出されることができる。
当該デバイスに埋め込まれたデバイス側プロファイルデータは、プロファイル又はユーザのセットに向けられ、それに共通している、デバイス側公開プロファイルデータと、公開プロファイルデータに関連付けられた単一プロファイル秘密鍵とを含み、
デバイス共有秘密の生成は、単一プロファイル秘密鍵を用いて実行される。秘密データのみが、本場合ではプロファイル又はユーザのセットに共通しているデバイス共有秘密を生成するために使用される。
実際、この場合の公開プロファイルデータは、複数のプロファイル又はユーザに属するか、又はそれらを表すことができ、これは次いで、単一プロファイルデータを通して取り出されることができる。
【0030】
一実施形態によれば、
サーバ共有秘密は、
－画像データの中から取り出されたセキュア要素秘密鍵と、
－画像データの中から取り出されたプロファイル秘密鍵とを用いて生成される。
サーバ共有秘密は、
－画像データの中から取り出されたセキュア要素秘密鍵と、
－画像データの中から取り出されたプロファイル秘密鍵とを用いて生成される。
【0031】
一実施形態によれば、方法は、リモートサーバとデバイスとの間の通信を承認するステップｅ－の前に、リモートサーバ側で、少なくとも複数の同一の関連付けの不在をチェックするステップを用いて、関連付けの正当性を立証するステップを含む。この予備ステップは、デバイス、セキュア要素、又はプロファイルデータのクローン／重複がないことを確実にする。
【0032】
特に、方法は、リモートサーバとデバイスとの間の通信を承認するステップの前に、リモートサーバ側で、少なくとも同じセキュア要素公開ＩＤ及び／又は同じプロファイルデータを含む複数の関連付けの不在をチェックするステップを用いて、プロファイルデータの少なくとも一部との受信されたセキュア要素公開ＩＤの関連付けの正当性を立証するステップを含む。
【0033】
一実施形態によれば、リモートサーバ側でサーバ鍵材料を生成するステップは、当該デバイス側プロファイルデータの一部及び当該デバイス側セキュア要素データの一部の報告された関連付けが一意であるとして正当性を立証される場合にのみ実行される。この実施形態は、第２又は複数の関連付けの場合のように、認証を強化し、いずれの通信も可能にするリスクが存在しないように、共有秘密が全く生成されない。
【0034】
更に、複数の関連付けの検出及び／又は疑わしい第１の関連付けの検出の場合、第１の生成又は登録若しくは認識された関連付けは、無効にされ、生成されたサーバ鍵材料又はサーバ共有秘密は、無効化及び／又は削除される。したがって、そのようなステップでは、サーバデータベースは、完全には信頼できないデバイス／関連付けとのいずれの通信も回避するように、クローン又は疑わしい関連付けの検出の度に「クリーニング」される。
【0035】
一実施形態によれば、
－当該デバイスにデバイス側プロファイルデータを埋め込むこと、及び／又は
－当該セキュア要素にデバイス側セキュア要素データを埋め込むことは、
セキュア要素をデバイスに関連付けるステップの前に実施される。この実施形態によれば、セキュア要素製造は、デバイス製造とは明確に異なり得、セキュア要素は、例えば、デバイスを製造することのセキュリティレベルよりも高い程度の特定のセキュリティ規格で製造され得る。
－当該デバイスにデバイス側プロファイルデータを埋め込むこと、及び／又は
－当該セキュア要素にデバイス側セキュア要素データを埋め込むことは、
セキュア要素をデバイスに関連付けるステップの前に実施される。この実施形態によれば、セキュア要素製造は、デバイス製造とは明確に異なり得、セキュア要素は、例えば、デバイスを製造することのセキュリティレベルよりも高い程度の特定のセキュリティ規格で製造され得る。
【0036】
一実施形態によれば、通信を承認するステップｅ－は、
－リモートサーバにデバイス鍵材料を送信するステップ、並びにリモートサーバ側で実行される、サーバ鍵材料との受信されたデバイス鍵材料の比較のステップ、及び／又は
－デバイスにサーバ鍵材料を送信するステップ、並びにデバイス側で実行される、受信されたサーバ鍵材料とのデバイス鍵材料の比較のステップを含む。
－リモートサーバにデバイス鍵材料を送信するステップ、並びにリモートサーバ側で実行される、サーバ鍵材料との受信されたデバイス鍵材料の比較のステップ、及び／又は
－デバイスにサーバ鍵材料を送信するステップ、並びにデバイス側で実行される、受信されたサーバ鍵材料とのデバイス鍵材料の比較のステップを含む。
【0037】
本開示の第２の態様は、
－デバイス側プロファイルデータを埋め込むデバイスと、
－デバイス側セキュア要素データを埋め込むセキュア要素と、
－画像データを記憶するリモートサーバであって、
リモートサーバに記憶されているサーバ側プロファイルデータ（server side profile data、ＳＳＰＤ）と、
リモートサーバ内に記憶されているか、又はリモートサーバから取り出し可能である、サーバ側セキュア要素データ（server side secure element data、ＳＳＳＥＤ）と、を含む、リモートサーバと、を備える、システムであって、
本開示の第１の態様の通信を確保するための方法のステップを実装するように配列される、システムに関する。
－デバイス側プロファイルデータを埋め込むデバイスと、
－デバイス側セキュア要素データを埋め込むセキュア要素と、
－画像データを記憶するリモートサーバであって、
リモートサーバに記憶されているサーバ側プロファイルデータ（server side profile data、ＳＳＰＤ）と、
リモートサーバ内に記憶されているか、又はリモートサーバから取り出し可能である、サーバ側セキュア要素データ（server side secure element data、ＳＳＳＥＤ）と、を含む、リモートサーバと、を備える、システムであって、
本開示の第１の態様の通信を確保するための方法のステップを実装するように配列される、システムに関する。
【図面の簡単な説明】
【0038】
本発明の他の特徴及び利点は、添付の図面によって示される、本発明の特定の非制限的な実施例の以下の詳細な説明からより明確に現れるであろう。
【図1】図１は、デバイスと、デバイスに埋め込まれたセキュア要素と、第１のリモートサーバと、第２のリモートサーバとを備える、システムを表し、デバイスは、対称暗号化に基づいて、リモートサーバとデバイスとの間の通信を確保するための本発明による方法の一態様を実装するように配列されている。
【発明を実施するための形態】
【0039】
図１は、デバイス１００と、第１のリモートサーバ２００と、第２のリモートサーバ３００とを備える、システムを表し、デバイス１００は、対称暗号化に基づいて、第１のリモートサーバ２００とデバイス１００との間の通信を確保するための本発明による方法の一態様を実装するように配列されている。
【0040】
デバイス１００は、ユーザに、サービス、特に、デバイス１００と第１のリモートサーバ２００との間の通信によって強化されたサービスを提供することを意図しており、一例として、デバイス１００は、電話、スマートフォン、スマートスピーカ、接続型医療デバイス、スマートＴＶであり得る。一例として、第１のリモートサーバ２００は、可能性として、インターネットサービスプロバイダ、又は娯楽コンテンツプロバイダなどの通信プロバイダ若しくはリモートサービスプロバイダ、又は医療プロバイダである、サーバプロバイダに属する。
【0041】
デバイス１００は、少なくとも第１のリモートサーバ２００と通信するように設計及び製造される。この目的で、デバイス１００は、デバイス通信ユニット１４０と、デバイス１００を制御するためのデバイス制御ユニット１３０とを備える。同様に、第１のリモートサーバ２００は、その側で第１のリモートサーバ通信ユニット２４０及び第１のリモートサーバ制御ユニット２３０を装備している。
【0042】
考慮するべき重要な点は、デバイス１００と第１のリモートサーバ２００との間の通信を可能にする前に、（未承認のクローン及び／又は模倣デバイスとの通信、予期しないデータコピー若しくは損失を回避するために）デバイス１００が公式の認識されたデバイスであることを確実にするように、デバイス１００と第１のリモートサーバ２００との間に安全な通信を提供することである。
【0043】
この目的で、システムは、対称暗号化に基づく方法を実行する。特に、デバイス１００は、少なくともセキュア要素公開ＩＤ及びセキュア要素秘密鍵を含むデータを記憶する、デバイスセキュア要素セクション１１０（単にセキュア要素であると言え得る）を備える。デバイス１００はまた、少なくともプロファイル公開ＩＤ及びプロファイル秘密鍵を含むデータを記憶する、デバイスプロファイルデータセクション１２０も備える。デバイスプロファイルデータセクション１２０は、複数のプロファイルデータを十分に記憶し得る。デバイスセキュア要素セクション１１０は、システムオンチップとして提供され得るか、又はデバイス制御ユニット１３０若しくはデバイス１００の別のセクションに直接埋め込まれ得る。
【0044】
同様に、第１のリモートサーバ２００は、少なくともセキュア要素公開ＩＤ及びセキュア要素秘密鍵を含むデータを記憶する、第１のリモートサーバセキュア要素セクション２１０を含む。第１のリモートサーバ２００は、少なくともプロファイル公開ＩＤ及びプロファイル秘密鍵を含むプロファイルデータを記憶する、第１のリモートサーバプロファイルデータセクション２２０を含む。
【0045】
典型的には、第１のリモートサーバ２００がサービスプロバイダによって帰属されると、
－第１のリモートサーバセキュア要素セクション２１０は、全てのセキュア要素に関連するデータ、すなわち、全てのセキュア要素公開ＩＤ、及び生成される全てのセキュア要素秘密鍵を記憶し、
－第１のリモートサーバプロファイルデータセクション２２０は、全てのプロファイル公開ＩＤ、及び生成される全てのプロファイル秘密鍵を含む、全てのプロファイルデータを含む。
－第１のリモートサーバセキュア要素セクション２１０は、全てのセキュア要素に関連するデータ、すなわち、全てのセキュア要素公開ＩＤ、及び生成される全てのセキュア要素秘密鍵を記憶し、
－第１のリモートサーバプロファイルデータセクション２２０は、全てのプロファイル公開ＩＤ、及び生成される全てのプロファイル秘密鍵を含む、全てのプロファイルデータを含む。
【0046】
本明細書の以下で詳述されるように、有利な選択肢は、セキュア要素セクション１１０が、可能性としてサービスプロバイダとは明確に異なるセキュア要素プロバイダによって製造／提供され、次いで、第２のリモートサーバ３００が、セキュア要素プロバイダにおいて提供されることである。所与の例では、第２のリモートサーバ３００は、第１のリモートサーバ２００と同じアーキテクチャを提示し、
－少なくともセキュア要素公開ＩＤ、及びデバイス１００のセキュア要素セクション１１０上に記憶されたセキュア要素秘密鍵を含むデータを記憶する、第２のリモートサーバセキュア要素セクション３１０と、
－少なくともプロファイル公開ＩＤ、及びデバイス１００上に記憶されたプロファイル秘密鍵を含むデータを記憶する、第２のリモートサーバプロファイルデータセクション３２０と、
－第２のリモートサーバ通信ユニット３４０と、
－第２のリモートサーバ制御ユニット３３０と、を備える。
－少なくともセキュア要素公開ＩＤ、及びデバイス１００のセキュア要素セクション１１０上に記憶されたセキュア要素秘密鍵を含むデータを記憶する、第２のリモートサーバセキュア要素セクション３１０と、
－少なくともプロファイル公開ＩＤ、及びデバイス１００上に記憶されたプロファイル秘密鍵を含むデータを記憶する、第２のリモートサーバプロファイルデータセクション３２０と、
－第２のリモートサーバ通信ユニット３４０と、
－第２のリモートサーバ制御ユニット３３０と、を備える。
【0047】
当然ながら、第１のリモートサーバ２００上及び／又は第２のリモートサーバ３００上に記憶されたデータは、新しいセキュア要素／プロファイルが作成される度に、十分に更新され得る。図１に示されるように、通信が、第１のリモートサーバ２００と第２のリモートサーバ３００との間で確立され得る。
【0048】
最後に、１つだけのリモートサーバがシステム内に提供され得る、すなわち、全てのデータが単一の場所／サーバ内に記憶されることに留意されたい。代替的に、第１のリモートサーバ２００及び／又は第２のリモートサーバ３００は、必ずしも同じ場所に位置するわけではないサブユニット内でセグメント化される場合もある。
【0049】
デバイス１００と第１のリモートサーバ２００との間に安全な通信を提供するために、特定の方法が提供され、図２に表されるステップは、デバイス１００の製造及びそのデバイスへのセキュア要素セクション１１０の結合、並びに第１及び第２のリモートサーバとのデータ交換を例証する。
【0050】
本事例の詳細において、デバイスセキュア要素セクション１１０は、特定のプラントＳＥ－Ｍで、セキュア要素プロバイダによって製造及び／又はプログラムされる。故に、ステップＳＣＡの間に、デバイスセキュア要素セクション１１０は、一意のセキュア要素公開ＩＤをロードされ、最初に第２のリモートサーバ３００内で、特に、第２のリモートサーバセキュア要素セクション３１０内で記憶／生成された一意のセキュア要素秘密鍵をロードされる。セキュア要素データの生成／記憶が正しく管理されていることを確実にするために、特定のセキュリティ規格が、このステップに適用されることができる。次いで、セキュア要素セクション１１０（「セキュア要素」）は、デバイス１００の供給チェーンに送信されることができる。
【0051】
図２の所与の例では、デバイス１００は、サービスプロバイダプラントＤｅｖ－Ｍにおいて製造及び／又はプログラムされる。ステップＳＣＢでは、デバイス１００のデバイスプロファイルセクション１２０に、プロファイルデータ、すなわち、プロファイル公開ＩＤをロードされ、最初に第１のリモートサーバ２００上で生成及び／又は記憶されたプロファイル秘密鍵をロードされる。デバイスセキュア要素セクション１１０はまた、図２の下部に示されるように、完全なデバイス１００で終了するように、サービスプロバイダプラントＤｅｖ－Ｍにおいてデバイス１００に結合又は統合される。
【0052】
上記の所与の例では、セキュア要素セクション１１０は、典型的には、デバイス製造業者に（「セキュア要素」として）容易に送られるように、システムオンチップ（ＳｏＣ）である。しかしながら、セキュア要素セクション１１０は、デバイス１００のハードウェアの一体部分であり得、そのような場合、ステップＳＣＡは、完全デバイス１００上で実行される。
【0053】
デバイス１００が完了すると、２つのステップが実行されることができる。片側では、デバイス１００（例えば、デバイス制御ユニット１３０）は、鍵導出関数（Key Derivation Function、ＫＤＦ）を使用して、セキュア要素秘密鍵（デバイスレベルで利用可能である）及びプロファイル秘密鍵（同様にデバイスレベルで利用可能である）からデバイス共有秘密を生成及び／又は計算することができる。
【0054】
反対側では、ステップＳＣＣにおいて、デバイス１００は、（デバイス通信ユニット１４０を介して）セキュア要素公開ＩＤ及びプロファイル公開ＩＤを第１のリモートサーバ２００に送信することができる。セキュリティを強化するために、ステップＳＣＤが、セキュア要素公開ＩＤ及び／又はプロファイル公開ＩＤがすでに使用されているかどうかをチェックするように実施される。このステップＳＣＤ（第１のリモートサーバ２００と第２のリモートサーバ３００との間の二重矢印によって例証される）では、第１のリモートサーバ２００は、受信されたセキュア要素公開ＩＤ及びプロファイル公開ＩＤのうちの一方又は他方が第１のリモートサーバ２００及び／又は第２のリモートサーバ３００にすでに提出されているかどうかをチェックする。
【0055】
重複／クローンがない場合、第１のリモートサーバ２００は、その側で、第１のリモートサーバ２００上に記憶されたデータからリモートデータを取り出す／生成する／計算する。典型的には、サーバ共有秘密は、使用されるデバイス１００と同じ鍵導出関数（ＫＤＦ）を使用して、セキュア要素秘密鍵（受信されたセキュア要素公開ＩＤとともに、第１のリモートサーバセキュア要素セクション２１０から第１のリモートサーバ２００側で取り出され、かつ利用可能である）及びプロファイル秘密鍵（受信されたプロファイル公開ＩＤとともに、同様に第１のリモートプロファイルデータセクション２２０から第１のリモートサーバ２００側で取り出され、かつ利用可能である）を使用して生成／計算される。
【0056】
デバイス及びサーバ共有秘密が両側で独立して生成されると、ステップＳＣＥでの通信は、例えば、データを交換する前に、デバイス１００側で、又は第１のリモートサーバ２００側で、若しくは両側で、共有秘密を比較することによって確保されることができる。
【0057】
上記の方法では、セキュア要素製造／プログラミングライン及びデバイス１００製造／プログラミングラインを動的にリンクする必要はない。したがって、供給チェーンは、単純なままであり、通信は、依然として確保される。
【0058】
図３は、上記の図のシステムと同様であるが、オペレータＯＰによってホストされるデバイス１００と第１のリモートサーバ２００との間の通信を確保するための非対称暗号化に基づく方法を実装する、別のシステムを表す。
【0059】
図３のシステムでは、デバイス製造業者Ｄｅｖ－Ｍは、ステップＯ－ＳＥでセキュア要素製造業者ＳＥ－Ｍにセキュア要素ＳＥのバッチを注文することができる。各セキュア要素ＳＥ、典型的には、システムオンチップ（ＳＯＣ）は、典型的には、デバイス側セキュア要素非公開データ（非公開鍵）、及びデバイス側セキュア要素公開データ（セキュア要素ＩＤ、及び／又はセキュア要素公開鍵、並びに／若しくはセキュア要素公開鍵証明書など）を含む、デバイス側セキュア要素データを典型的に記憶する。要約すると、セキュア要素ＳＥに埋め込まれたデバイス側セキュア要素データは、非公開又は秘密データ（図３で「ＳＥ ｓｋ」と記述される）、及び公開データ（図３で「ＳＥ ｐｋ」と記述される）を含む。
【0060】
セキュア要素非公開データは、典型的には、セキュア要素公開データを送信するか、又は公開鍵インフラストラクチャＰＫＩと共有することもできる、セキュア要素製造業者ＳＥ－Ｍによって保持及び記憶される。
【0061】
エンドユーザＥＵにサービスを提供することが可能なデバイス１００を供給するために、デバイス製造業者Ｄｅｖ－Ｍは、ステップＯ－ＯｐでオペレータＯＰにプロファイルのバッチを注文することができる。デバイス側の各プロファイルは、デバイス側プロファイルデータによって定義され（又はそれを含み）、当該デバイス側プロファイルデータは、典型的には、プロファイル公開ＩＤ、及び／又はプロファイル公開鍵、並びに／若しくはプロファイル公開証明書などのデバイス側公開データを含む。要約すると、デバイス側では、プロファイルデータは、公開データのみを含む。並行して、オペレータＯＰは、その側で、送信されたプロファイル公開データ（図３で「プロファイルｐｋ」と記述される）を含む、サーバ側プロファイルデータを保持するが、オペレータ又はサーバ側で保持される、プロファイル非公開データ、プロファイル非公開鍵（図３で「プロファイルｓｋ」と記述される）も保持する。
【0062】
デバイス１００の製造中に、デバイス製造業者は、セキュア要素ＳＥのバッチから１つのセキュア要素、及びプロファイルのバッチから１つのプロファイルを選び出し、それらをステップａ－（図３では「Ｓ．ａ－」）において所与のデバイス１００に関連付ける。関連付けは、場合によっては、エンドユーザＵＥ側で同様に行われ得ることに留意されたい。
【0063】
この関連付けが行われると、２つのステップ「Ｓ．ｂ－」及び「Ｓ．ｃ－」は、デバイス側で、任意の順序で、又は同時に実行されることができる。
【0064】
デバイス鍵材料ＤＫＭを生成するステップｂ－（図３では「Ｓ．ｂ－」）が、セキュア要素ＳＥによって実行される。詳細には、デバイス共有秘密は、少なくともデバイス側セキュア要素非公開データ、及びデバイス側プロファイルデータの一部を使用して計算される。例えば、デバイス共有秘密は、セキュア要素非公開鍵及びプロファイル公開鍵を使用して計算されることができる。このデバイス共有秘密は、デバイス鍵材料ＤＫＭとしてデバイス１００のメモリの中に記憶される。
【0065】
オペレータに特定の関連付けを報告するステップｃ－（図３では「Ｓ．ｃ－」）は、デバイス製造業者Ｄｅｖ－Ｍによって行われることができる（この報告ステップｃ－は、エンドユーザＥＵの手中にあるときにデバイス自体によっても行われ得る）。このステップｃ－の間に、関連付けは、セキュア要素ＳＥから公開データのみ、及びプロファイルから公開データを送信することによって、報告される。すなわち、ステップｃ－では、セキュア要素ＩＤ、及び／又はセキュア要素公開鍵、及び／又はセキュア要素公開鍵証明書の全て若しくは一部、並びにプロファイル公開ＩＤ、及び／又はプロファイル公開鍵、及び／又はプロファイル公開証明書の全て若しくは一部が、所与のプロファイルとの所与のセキュア要素Ｓｅの関連付けを所与のデバイス１００に報告するために、オペレータＯＰに送信される。この通信を確保する必要もなく、エンティティとの一定の動的リンクを保持する必要もないように、いずれの非公開又は秘密データも、このステップｃ－の間に送信されない。
【0066】
関連付けが公開データとともに報告されると、オペレータＯＰは、
－その独自のソースから所与のプロファイルの非公開プロファイルデータを取り出し、
－信頼できるソースから所与のセキュア要素ＳＥのセキュア要素公開データを認証し、及び／又は取り出すことができる。
－その独自のソースから所与のプロファイルの非公開プロファイルデータを取り出し、
－信頼できるソースから所与のセキュア要素ＳＥのセキュア要素公開データを認証し、及び／又は取り出すことができる。
【0067】
この目的で、要求が、受信されるセキュア要素に関連するデータを認証するために、リモートサーバから公開鍵インフラストラクチャに送信されることができ、及び／又は通信が、ステップｃ－の間に受信される関連付けデータで識別される、公開鍵インフラストラクチャからセキュア要素に関連するデータの認証を引き換えに受信するように、公開鍵インフラストラクチャＰＫＩと確立されることができる。代替的に、要求が、ステップｃ－の間に受信される関連付けデータで識別される、所与のセキュア要素ＳＥの公開鍵又は証明書を取り出すために、リモートサーバから公開鍵管理機関に送信されることができる。ＰＫＩ又は公開鍵管理機関への接続のステップから認証されるか、又は取り出されるこのデータは、信頼され、サーバ鍵材料ＳＫＭを生成するために使用されることができる。ＰＫＩへの要求又は接続の送信は、容易、標準的、かつ迅速であるが、代替的に、オペレータＯＰとセキュア要素製造業者ＳＥ－Ｍとの間の直接接続を包含して、安全な様式でセキュア要素公開データを取り出すことができることに留意されたい。
【0068】
この段階で、オペレータは、サーバ鍵材料ＳＫＭが生成され得るように、所与のプロファイルのプロファイル非公開データ及び所与のセキュア要素ＳＥのセキュア要素公開データを手中に有する。詳細には、サーバ鍵材料ＳＫＭは、サーバ共有秘密であり、プロファイル非公開鍵及びセキュア要素公開鍵を用いて計算されることができる。このサーバ鍵材料ＳＫＭは、本実施例では、オペレータＯＰによってホストされるホーム加入者サーバＨＳＳであり得る、第１のリモートサーバ２００内に記憶されることができる。
【0069】
この段階で、デバイス１００とリモートサーバ２００との間の通信を承認するステップｅ－（図３ではＳ．ｅ－）が生じ得るように、デバイス鍵材料ＤＫＭは、デバイス１００側のセキュア要素ＳＥによって計算されており、サーバ鍵材料ＳＫＭは、リモートサーバ２００側で計算されている。典型的には、ステップｅ－は、デバイス鍵材料ＤＫＭとサーバ鍵材料ＳＫＭとの間の比較を（デバイス１００側又はリモートサーバ２００側で）実行する。当然ながら、クローン／重複関連付けのチェックも、同様に実行されることができる。
【0070】
上記から、以下に留意することができる。
－報告するステップｃ－は、いずれの非公開データも送信することなく実施され、これは、デバイス製造業者とオペレータとの間に安全な通信を有する必要性を放棄する。
－デバイス鍵材料は、セキュア要素非公開鍵を用いてセキュア要素によって計算され、これは、高レベルのセキュリティを確保する。
－サーバ鍵材料は、プロファイル非公開鍵を用いてオペレータによって計算され、これは、高レベルのセキュリティを確保する。
－サーバ鍵材料は、ＰＫＩから取り出されたセキュア要素公開鍵を用いてオペレータによって計算され、これは、依然として高レベルのセキュリティを提供しながら、高レベルの柔軟性を確保する。
－報告するステップｃ－は、いずれの非公開データも送信することなく実施され、これは、デバイス製造業者とオペレータとの間に安全な通信を有する必要性を放棄する。
－デバイス鍵材料は、セキュア要素非公開鍵を用いてセキュア要素によって計算され、これは、高レベルのセキュリティを確保する。
－サーバ鍵材料は、プロファイル非公開鍵を用いてオペレータによって計算され、これは、高レベルのセキュリティを確保する。
－サーバ鍵材料は、ＰＫＩから取り出されたセキュア要素公開鍵を用いてオペレータによって計算され、これは、依然として高レベルのセキュリティを提供しながら、高レベルの柔軟性を確保する。
【0071】
【0072】
デバイス製造業者Ｄｅｖ－Ｍ側において記載されるプロセスに加えて、ある特定のデータを生成し、それらをデバイス１００の中に記憶することが有用であるか、又は必要であり得る。これらのデバイス製造業者データ（図４で「デバイスデータ」として示される）は、暗示的認証スキームで使用されることができる。実際、図４のステップｂ－では、セキュア要素ＳＥは、例えば、セキュア要素非公開鍵、プロファイル公開鍵、及びデバイス製造業者データに基づいて、デバイス共有秘密を計算する。例えば、デバイス共有秘密は、セキュア要素非公開鍵、プロファイル公開鍵、及びデバイス製造業者データを入力として有する、鍵導出関数ＫＤＦの出力であり得る。デバイス共有秘密は、デバイス鍵材料ＤＫＭとみなされる。また、関連付け及び異なるタイプのデバイス製造業者データ（例えば、セキュア要素、オペレータプロファイル、及び製造業者データの間の三重関連付け）から生成される、複数の鍵を生成することも可能とみなされ得る。
【0073】
関連付けを報告するステップｃ－は、関連付けのセキュア要素公開データ及びプロファイル公開データを依然として報告するが、デバイス製造業者データも報告する。
【0074】
これに基づいて、オペレータＯＰは、図３に記載される方法のように、セキュア要素公開鍵（ＰＫＩから取り出されるか、又は認証される）及びプロファイル非公開鍵に基づいて、サーバ共有秘密を計算することができる。しかしながら、デバイス１００の状況をミラーリングして、オペレータＯＰは、第１のリモートサーバ２００側で、デバイス製造業者データも入力として有する、デバイス１００と同じ鍵導出関数ＫＤＦを使用して、サーバ共有秘密を計算する。サーバ共有秘密は、サーバ鍵材料ＳＫＭとみなされる。
【0075】
次いで、ステップｅ－は、図３と同様であり、サーバ鍵材料ＳＫＭをデバイス鍵材料ＫＤＭと比較するデバイス鍵の肯定的な比較によって、通信を承認することができる。
【0076】
図３のシステムと比較して、図４のシステムは、デバイス１００の製造中に特定のデバイス製造業者データを生成し、それをオペレータに送信することを可能にするが、デバイス製造業者データが第２の共有秘密の一部であるため、依然として高レベルのセキュリティを確保する。
【0077】
図５は、非対称暗号化に依然として基づく、図４のシステムの代替システムを表す。このシステムでは、デバイス製造業者データをデバイス鍵材料及びサーバ鍵材料に埋め込む代わりに、関連付けを報告するステップｃ－の間にデバイス製造業者データをオペレータに送信し、依然として高レベルのセキュリティを提供することが決定される。
【0078】
詳細には、デバイス製造業者データ（図５で「デバイスデータ」として表される）は、デバイス１００の中に記憶される。ステップｂ－は、セキュア要素非公開鍵及びプロファイル公開鍵を使用して、デバイス共有秘密であるデバイス鍵材料ＤＫＭを計算するステップを含む。この段階で、セキュア要素ＳＥ（又はデバイス１００）は、以下のように検証トークンを計算することができる：ハッシュベースのメッセージ認証コード（ＨＭＡＣ）が、デバイス製造業者データ上で実行され、鍵導出関数（ＫＤＦ）の結果が、デバイス共有秘密に適用されることができる。
【0079】
ステップｃ－の間に、関連付けを定義するセキュア要素公開データ及びプロファイル公開データは、依然としてオペレータＯＰに報告されるが、検証トークン（図５で「トークン」として表される）も、オペレータＯＰに送信される。
【0080】
次いで、オペレータＯＰは、リモートサーバ側で、依然としてＰＫＩからセキュア要素公開鍵を取り出すことができ、セキュア要素公開鍵及びプロファイル非公開鍵からサーバ共有秘密であるサーバ鍵材料を計算することができる。これが行われると、オペレータはまた、同じハッシュベースのメッセージ認証コード（ＨＭＡＣ）及び同じ鍵導出関数（ＫＤＦ）を使用して、同様に受信される検証トークンからデバイス製造業者データを取り出すこともできる。検証トークンがプロファイル公開鍵に基づいてデバイス側で計算されているため、セキュリティは、（プロファイル非公開鍵が利用可能であるため）オペレータ側でも確保される。
【0081】
次いで、オペレータは、デバイス製造業者データを信頼して、例えば、サービスのレベルを調整し、強化し、定義することができる。ステップｅ－は、図３及び図４に関して、デバイス鍵材料ＤＫＭとサーバ鍵材料ＳＫＭとの間の正の一致に基づいて、デバイス１００と第１のリモートサーバ２００との間の通信を承認する。
【0082】
図４に描写されるシステムと比較して、図５のシステムは、デバイス製造業者によって生成されたデバイス製造業者データが拡張サイズである場合でさえも、セキュア要素非公開又は公開鍵及びプロファイル公開鍵又は非公開鍵を用いて計算されるものとして、小さいサイズのデバイス及びサーバ鍵材料との通信の承認を実行することを可能にする。その一方で、デバイス製造業者データは、明示的なデータ検証を達成するために、オペレータによって信頼され得る検証トークンの形態で、安全な様式で送信される。
【0083】
上記に記載される全ての場合において、対称又は非対称鍵を用いると、通信は、デバイス鍵材料及びサーバ鍵材料の比較後に承認されることができ、ワンタイムパスワード、チャレンジレスポンス、ユーザＩＤパスワード暗号化ベースの機構のうちのいずれも必要としないことに留意されたい。実際、デバイス鍵材料及びサーバ鍵材料が両方とも、秘密データ（対称の場合のセキュア要素秘密鍵又はセキュア要素若しくはプロファイル非公開鍵のいずれか）を使用して、各側（デバイス１００及びリモートサーバ２００）で計算されると、これらの要素（デバイス鍵材料及びサーバ鍵材料）は、任意の更なる通信を承認するために信頼され得る。言い換えれば、関連付けを報告するステップｃ－の後、任意の更なる通信が、好ましくは、ＩＭＳＩ若しくはＩＭＥＩ番号の有効性の事前チェック、又はＡＫＡプロセス中の関連付けの使用を伴わずに、デバイス鍵材料及びサーバ鍵材料を比較することによって行われる。
【0084】
当然ながら、当業者には、明らかな改善及び／又は修正が実施され得、それでも添付の特許請求の範囲によって定義される本発明の範囲内であることが理解される。
【図1】
【図2】
【図3】
【図4】
【図5】
【手続補正書】
【提出日】2022-08-19
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
リモートサーバとセキュア要素を装備したデバイスとの間の通信を確保するための方法であって、－デバイス側プロファイルデータが、前記デバイス内及び／又は前記セキュア要素内に記憶され、
－デバイス側セキュア要素データが、前記セキュア要素内に記憶され、
－画像データが、
－前記リモートサーバ内に記憶されているサーバ側プロファイルデータと、
－前記リモートサーバ内に記憶されているか、又は前記リモートサーバから取り出し可能である、サーバ側セキュア要素データと、含み、
前記方法が、
ａ－前記デバイスを前記セキュア要素と関連付けるステップと、
ｂ－前記デバイス側で、前記デバイス側プロファイルデータ及び前記デバイス側セキュア要素データに基づいてデバイス鍵材料を生成するステップと、
ｃ－前記デバイス側プロファイルデータの一部及び前記デバイス側セキュア要素データの一部を送信することによって、前記リモートサーバに前記関連付けを報告するステップと、
ｄ－報告された前記関連付けからの前記画像データから取り出される、前記サーバ側プロファイルデータ及び前記サーバ側セキュア要素データに基づいて、前記リモートサーバ側でサーバ鍵材料を生成するステップと、
ｅ－少なくとも前記デバイス鍵材料と前記サーバ鍵材料との間の比較に基づいて、認証後に、前記デバイスと前記リモートサーバとの間の通信を承認するステップと、を含む、方法。
【請求項2】
－前記デバイス側プロファイルデータが、デバイス側プロファイル公開データを含み、前記デバイス側セキュア要素データが、デバイス側セキュア要素公開データを含み、前記リモートサーバに前記関連付けを報告する前記ステップｃ－が、可読関連付けデータを送信するステップからなり、前記可読関連付けデータが、
－プロファイル公開ＩＤ、及び／又はプロファイル公開鍵、並びに／若しくはプロファイル公開証明書などの前記デバイス側プロファイル公開データの少なくとも一部と、
－セキュア要素公開ＩＤ、及び／又はセキュア要素公開鍵、並びに／若しくはセキュア要素公開鍵証明書などの前記デバイス側セキュア要素公開データの少なくとも一部と、を含む、請求項１に記載の方法。
【請求項3】
－前記デバイス側プロファイルデータが、プロファイル公開鍵を含み、－前記デバイス側セキュア要素データが、セキュア要素非公開鍵を含み、
前記ステップｄ－が、前記リモートサーバに前記関連付けを報告する前記ステップｃ－の後に、
ステップｃ－で受信された前記セキュア要素に関連するデータを認証するために、要求を前記リモートサーバから公開鍵インフラストラクチャに送信するか、又はステップｃ－で受信された前記セキュア要素に関連するデータに関連するセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を取り出すために、要求を前記リモートサーバから公開鍵管理機関に送信するステップｄ１－と、
前記公開鍵インフラストラクチャから前記セキュア要素に関連する前記データの認証を受信するか、又はセキュア要素公開鍵及び／又はセキュア要素公開鍵証明書を前記公開鍵管理機関から取り出し、前記リモートサーバの中に記憶するステップｄ２－と、を含む、請求項１又は２に記載の方法。
【請求項4】
－前記サーバ側プロファイルデータ（ＳＳＰＤ）が、プロファイル非公開鍵を含み、－前記デバイス鍵材料が、前記プロファイル公開鍵及び前記セキュア要素非公開鍵を用いて前記ステップｂ－で計算されたデバイス共有秘密であり、
－前記サーバ鍵材料が、ステップｄ－で生成されたサーバ共有秘密であり、サーバ側に記憶された前記プロファイル非公開鍵並びに前記セキュア要素公開鍵及び／又は前記セキュア要素公開鍵証明書が、ステップｄ２ーで取り出される、請求項３に記載の方法。
【請求項5】
－ステップａ－が、前記デバイスを前記セキュア要素と関連付けた後に、デバイス製造業者データを生成又はインストールし、前記デバイス製造業者データをデバイスの中に記憶するステップａ’１－を含み、－ステップｂ－が、
－前記セキュア要素非公開鍵を入力として取り込む、少なくとも１つのデバイス共有秘密を計算するステップｂ’１であって、前記プロファイル公開鍵及び前記デバイス製造業者データが、ステップａ’１で生成される、ステップを含み、
－前記関連付けを報告するステップｃ－が、前記デバイス共有秘密が前記デバイス鍵材料として前記デバイス内に記憶されたままである間に、前記デバイス製造業者データを報告するステップｃ’１を含み、
－ステップｄ－が、ステップｃ’１で受信された前記デバイス製造業者データ、前記プロファイル非公開鍵、前記セキュア要素公開鍵、及び／又は前記セキュア要素公開鍵証明書に基づいて、前記サーバ鍵材料を計算するステップｄ’１を含む、請求項４に記載の方法。
【請求項6】
前記ステップｂ’１が、鍵導出関数（ＫＤＦ）を実行して、前記デバイス共有秘密を計算する、請求項５に記載の方法。
【請求項7】
－ステップａ－が、前記デバイスを前記セキュア要素と関連付けた後に、デバイス製造業者データを生成し、前記デバイス製造業者データをデバイスの中に記憶するステップａ’’１－を含み、－ステップｂ－が、
－前記デバイス共有秘密を計算するステップｂ’’１と、
－ステップｂ’’１で計算された前記デバイス共有秘密及びステップａ’’１で生成された前記デバイス製造業者データを入力として取り込む、検証トークンを計算するステップｂ’’２と、を含み、
－前記関連付けを報告するステップｃ－が、前記デバイス共有秘密が前記デバイス内に記憶されたままである間に、前記検証トークンを報告するステップｃ’’１を含む、請求項４に記載の方法。
【請求項8】
前記ステップｂ’’２が、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）を実行して、前記検証トークンを計算する、請求項７に記載の方法。
【請求項9】
－前記デバイス側セキュア要素データが、セキュア要素秘密鍵を含み、－前記サーバ側セキュア要素データが、前記セキュア要素秘密鍵を含み、
－前記ステップｂ－が、前記セキュア要素秘密鍵及び前記デバイス側プロファイルデータの少なくとも一部に基づいて、デバイス共有秘密である前記デバイス鍵材料を計算するステップｂ’’’１を含み、
－前記ステップｄ－が、前記リモートサーバに前記関連付けを報告する前記ステップｃ－の後に、
－前記画像データの中から、及び報告された前記関連付けから、少なくとも前記セキュア要素秘密鍵及び前記ステップｂ’’’１で使用される前記デバイス側プロファイルデータに対応するプロファイルデータを取り出すステップｄ’’’１と、
－ステップｄ’’’１で取り出された前記セキュア要素秘密鍵及び前記デバイス側プロファイルデータの一部に基づいて、サーバ共有秘密である前記サーバ鍵材料を計算するステップｄ’’’２とを含む、請求項１又は２に記載の方法。
【請求項10】
前記デバイスに埋め込まれているデバイス側プロファイルデータが、単一のユーザに向けられたデバイス側公開プロファイルデータと、プロファイル秘密鍵とを含み、前記デバイス共有秘密の生成が、前記プロファイル秘密鍵を用いて実行される、請求項９に記載の方法。
【請求項11】
前記デバイスに埋め込まれたデバイス側プロファイルデータが、プロファイル又はユーザのセットに向けられ、それに共通している、デバイス側公開プロファイルデータと、前記公開プロファイルデータに関連付けられた単一プロファイル秘密鍵とを含み、前記デバイス共有秘密の生成が、前記単一プロファイル秘密鍵を用いて実行される、請求項９に記載の方法。
【請求項12】
前記サーバ共有秘密が、－前記画像データの中から取り出された前記セキュア要素秘密鍵と、
－前記画像データの中から取り出された前記プロファイル秘密鍵とを用いて生成される、請求項１０又は１１に記載の方法。
【請求項13】
前記リモートサーバと前記デバイスとの間の前記通信を承認する前記ステップｅ－の前に、前記リモートサーバ側で、少なくとも複数の同一の関連付けの不在をチェックするステップを用いて、前記関連付けの正当性を立証するステップを含む、請求項１～１２のいずれか一項に記載の方法。
【請求項14】
前記リモートサーバ側で前記サーバ鍵材料を生成する前記ステップが、前記デバイス側プロファイルデータ（ＤＳＰＤ）の一部及び前記デバイス側セキュア要素データ（ＤＳＳＥＤ）の一部の報告された前記関連付けが一意であるとして正当性を立証される場合にのみ実行される、請求項１３に記載の方法。
【請求項15】
－前記デバイスにデバイス側プロファイルデータを埋め込むこと、及び／又は－前記セキュア要素にデバイス側セキュア要素データを埋め込むことが、
前記セキュア要素を前記デバイスに関連付ける前記ステップの前に実施される、請求項１～１４のいずれか一項に記載の方法。
【請求項16】
前記通信を承認する前記ステップｅ－が、－前記リモートサーバに前記デバイス鍵材料を送信するステップ、並びに前記リモートサーバ側で実行される、前記サーバ鍵材料との前記受信されたデバイス鍵材料の比較のステップ、及び／又は
－前記デバイスに前記サーバ鍵材料を送信するステップ、並びに前記デバイス側で実行される、前記受信されたサーバ鍵材料との前記デバイス鍵材料の比較のステップを含む、請求項１～１５のいずれか一項に記載の方法。
【請求項17】
システムであって、－デバイス側プロファイルデータを埋め込むデバイスと、
－デバイス側セキュア要素データを埋め込むセキュア要素と、
－画像データを記憶するリモートサーバであって、
前記リモートサーバ内に記憶されているサーバ側プロファイルデータ（ＳＳＰＤ）と、
前記リモートサーバ内に記憶されているか、又は前記リモートサーバから取り出し可能である、サーバ側セキュア要素データ（ＳＳＳＥＤ）と、を含む、リモートサーバと、を備え、
前記システムが、請求項１～１６のいずれか一項に記載の通信を確保するための方法のステップを実装するように配列される、システム。
【請求項18】
請求項１６のシステムのためのデバイスを製造する方法であって、前記方法が、
－デバイス側セキュア要素データを埋め込んでいるセキュア要素を受信するステップと、
－デバイスのデバイスプロファイルセクションに、デバイス側プロファイルデータをロードするステップと、
－セキュア要素をデバイスに結合するステップと、を含む、デバイスを製造する方法。
【請求項19】
デバイス側プロファイルデータ及びデバイス側セキュア要素データに基づいて、デバイス鍵材料を生成及び／又は計算するステップ、を更に含む、請求項１８のデバイスを製造する方法。
【請求項20】
リモートサーバに、デバイス側プロファイルデータの一部及びデバイス側セキュア要素データの一部を送信することによって、デバイスへのセキュア要素の結合がもたらす関連付けをリモートサーバに報告するステップ、を更に含む、請求項１８又は１９のデバイスを製造する方法。
【国際調査報告】