特表 2024-503054 グループ・キー形成のためのシステムおよび方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-01-24

(54)【発明の名称】グループ・キー形成のためのシステムおよび方法

(51)【国際特許分類】

   H04L 9/08 20060101AFI20240117BHJP

【ＦＩ】

H04L9/08 C

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023542683

(86)(22)【出願日】2022-01-11

(85)【翻訳文提出日】2023-09-06

(86)【国際出願番号】 GB2022050050

(87)【国際公開番号】W WO2022153039

(87)【国際公開日】2022-07-21

(31)【優先権主張番号】2100435.3

(32)【優先日】2021-01-13

(33)【優先権主張国・地域又は機関】GB

(81)【指定国・地域】

(71)【出願人】

【識別番号】522181326

【氏名又は名称】アーキット リミテッド

(74)【代理人】

【識別番号】100094569

【弁理士】

【氏名又は名称】田中 伸一郎

(74)【代理人】

【識別番号】100103610

【弁理士】

【氏名又は名称】▲吉▼田 和彦

(74)【代理人】

【識別番号】100109070

【弁理士】

【氏名又は名称】須田 洋之

(74)【代理人】

【識別番号】100067013

【弁理士】

【氏名又は名称】大塚 文昭

(74)【代理人】

【識別番号】100109335

【弁理士】

【氏名又は名称】上杉 浩

(74)【代理人】

【識別番号】100120525

【弁理士】

【氏名又は名称】近藤 直樹

(74)【代理人】

【識別番号】100139712

【弁理士】

【氏名又は名称】那須 威夫

(74)【代理人】

【識別番号】100141553

【弁理士】

【氏名又は名称】鈴木 信彦

(72)【発明者】

【氏名】バーンズ ダリル

(72)【発明者】

【氏名】ウェッブ デイヴィッド

(72)【発明者】

【氏名】ウィリアムズ デイヴィッド

(57)【要約】

少なくともＮ－１個のパーティが順序付けられたリングに配置されている場合、仲介者を使用してＮ個のパーティのグループ・キーを作成する方法、装置、およびシステムが提供されている。任意のパーティがリング内にある場合、当該パーティは以下のように構成される：リング内の各パーティが隣接するパーティの別の暗号キーを持っている場合、リング内の隣接するパーティとパーティの暗号キーを共有またはネゴシエートする；当該パーティの暗号キーと隣接するパーティからの共有暗号キーの組み合わせに基づいてパーティのミーティング・キーを生成する；仲介者は、リング内の対応するパーティの２つ以上のミーティング・キーを組み合わせて中間キーを計算する。当該パーティはさらに、パーティの暗号キーと受信した中間キーとの結合に基づいてグループ・キーを作成するように構成されている。当該パーティがリング内にいない場合、当該パーティは次のように構成される：リング内の隣接するパーティの暗号キーを当該パーティと共有する；リング内の隣接パーティの中間キーを仲介者から受信する；そして、隣接パーティの共有暗号キーと受信した中間キーの組み合わせに基づきグループ・キーを作成する。いずれの場合も、当該パーティは作成されたグループ・キーをグループの他の１つまたは複数のパーティとの通信または他の目的で使用する。

【特許請求の範囲】

【請求項1】

Ｎ人の当事者の居るグループのためのグループ鍵を、中間物、メソッドを用いて作成するための、コンピュータに実装されたメソッドで、以下を構成する：
順序のある環で、各当事者が隣接した当事者との通信で別の暗号鍵を持つようなものの上の当事者と隣接した当事者の間で暗号鍵を共有または合意する；
当事者達のためのミーティング鍵を、当事者の暗号鍵と隣接した当事者との共有暗号鍵
当事者のためのミーティング鍵を、当事者の暗号鍵と隣接する当事者との共有の暗号鍵の組み合わせに基づいて生成する；そしてミーティング鍵を中間者へ送る；
中間鍵を中間者から受け取ると、中間者は対応する当事者の２つ以上のミーティング鍵の組み合わせに基づいた中間鍵を計算する；
当事者の暗号鍵を受信した中間鍵と結合したものに基づいてグループ鍵を作成する。ここで、作成したグループ鍵は、当事者の最低（Ｎ－１）個の暗号鍵の組合わせから成る。また；
グループ鍵は、グループ内の１人以上の当事者との通信またはその他の目的に使われる。

【請求項2】

コンピュータに実装された、要求１のメソッドは、当事者のうち（Ｎ－１）人以上が、順序付けされた環、メソッドに配置され、当事者によって実行される。これらは以下から構成される：
当事者の暗号鍵を、環上で隣接する当事者と共有する。ここで、環上の各当事者は、隣接する当事者の別の鍵を持っている；
当事者に、ミーティング鍵を、当事者の暗号鍵と隣接する当事者の共有暗号鍵との組み合わせに基づいて生成する；そして、ミーティング鍵を中間者へ送る；
中間者から中間鍵を受け取る。ここで中間者は中間鍵を、環上の対応する当事者の２つ以上のミーティング鍵の組合わせに基づいて計算する；
グループ鍵を、当事者の暗号鍵と受信した中間鍵を結合した者に基づいて作成する。ここで、グループ鍵は、（Ｎ－１）人以上の当事者の（Ｎ－１）個以上の暗号鍵の組合わせから成る；また、
グループ鍵を、グループの１人以上の当事者との通信またはその他の目的のために使う。

【請求項3】

要求１又は２で主張したような、コンピュータに実装されたメソッドは、当事者によって行われる：更に、以下を構成する：
当事者が順序付きの環にある場合：
当事者の暗号鍵を、環上で隣接する当事者と共有または合意する。ここで環上の各当事者は隣接する当事者の別の暗号鍵を持っている；
当事者のミーティング鍵を、当事者の暗号鍵と、隣接する当事者からの共有暗号鍵の組合わせに基づいて生成する；そして
中間者へミーティング鍵を送る；
中間者からの中間鍵を受け取る。ここで中間者は中間鍵を、環上の対応する当事者２つ以上のミーティング鍵の組合わせに基づいて計算される。
グループ鍵を、当事者の暗号鍵と受信した中間鍵の組合わせに基づいて作成する；そして、当事者が環上に無い場合は：
環上でその当事者と隣接する当事者の暗号鍵を共有または合意する；そして
環上で隣接する当事者の中間鍵を中間者から受け取る；
グループ鍵を、隣接する当事者の共有暗号鍵を受信した中間鍵との結合に基づいて作成する；そして
グループ内の１つ以上の当事者と通信するときのグループ鍵を使う。

【請求項4】

要求１から３のいずれかで主張されているような、コンピュータに実装されたメソッド。ここで、
順序付き環の当事者１に対して、中間者は中間鍵を、環上の２つ以上の隣接しない当事者のミーティング鍵で、当事者１のミーティング鍵を除外したものの組合わせに基づいて計算する；そして
順序付き環上の他の当事者に対しては、中間者は各当事者の中間鍵を、上記各当事者のミーティング鍵と、環上で前にある隣接当事者に対して計算された中間鍵との組み合わせに基づいて計算する。

【請求項5】

要求１から４のいずれかで主張された、コンピュータに実装されたメソッドで、鍵を他の鍵と結合させることにより、上記の鍵に対する他の鍵との排他的ＯＲ、ＸＯＲ、演算の実行を構成する。

【請求項6】

要求１から５のいずれかで主張されているように、コンピュータに実装されたメソッドで、中間者が中間鍵を、ミーティング鍵を他の当事者の１つ以上の中間鍵と結合させたものに戻づいて、当事者の中間鍵が順序付き環の中の対応する当事者の中間鍵が対応する当事者の暗号鍵と結合してできた中間鍵がグループ鍵としての性質を示すようにする。

【請求項7】

要求１～６のいずれかで主張されている、コンピュータに実装されたメソッドで、そこでは中間者が中間鍵をミーティング鍵を他の当事者の１つ以上の中間鍵と結合させたものに基づいて、中間鍵がｉ番目のグループ鍵値がｉ番目の当事者の暗号鍵にｉ番目の中間鍵を結合させたものが順序付き環の各ｉ番目の当事者ｉについて同じであるような中間鍵を計算する。

【請求項8】

要求１～７のいずれかで主張されている、コンピュータに実装されたメソッドで、そこではグループ中奇数Ｎ人（Ｎ＞２）の当事者及びＮ人全員の当事者が順序付き環の中に配備され、メソッドは環の中の全員に実行される。更に、中間鍵を中間者から受け取ったものを構成し、中間者は中間鍵をミーティング鍵及びその前の隣接する前の当事者の中間鍵に基づいて計算する。

【請求項9】

先の要求で主張された、コンピュータに実装されたメソッドで、グループのうち偶数Ｎ（Ｎ＞２）人で、Ｎ人の当事者全てが順序付き環の中に居て、そのメソッドは各ｐ番目（０＜＝ｐ＜＝Ｎ－１）の当事者によって実行される。以下を構成する：
ｐ＝０のとき、以下のステップを実行する：
ｐ番目の暗号鍵Ｋ_Pを、環の中で次の隣接する（ｐ＋１）番目の当事者と共有または合意する；そして
ｐ番目の当事者のためのｐ番目のミーティング鍵Ｍ_Pを、ｐ番目の暗号鍵Ｋ_pと、それまでに共有または合意していた、（Ｎ－１）番目の当事者から受けた（Ｎ－１）番目の暗号鍵Ｋ_N-1の結合に基づいて生成する。
ミーティング鍵Ｍ_Pを中間者に送る。ここで、中間者はｐ番目の中間鍵Ｘ_Pを、環上の二つの隣接しない当事者のミーティング鍵でｐ番目の当事者のミーティング鍵を除いたものと結合したものに基づいて計算する；０＜ｐ＜Ｎのとき、以下のステップを実行する：
ｐ＜Ｎ－１の場合、
ｐ番目の暗号鍵Ｋ_pを、環の中で次に隣接する（ｐ＋１）番目の当事者と共有または合意する。
ｐ＝Ｎ－１の場合、
ｐ番目の暗号鍵Ｋ_pを、環の０番目の当事者と共有または合意する；そして
ｐ番目の当事者のためのｐ番目のミーティング鍵Ｍ_Pを、ｐ番目の暗号鍵Ｋ_Pとそれまでに共有または合意されていた、（ｐ－１）番目の当事者の（ｐ－１）番目の暗号鍵Ｋ_P-1と結合することに基づいて生成する；そして
ミーティング鍵Ｍ_Pを中間者へ送り、そこで中間者はｐ番目の中間鍵Ｘ_Pを、ｐ番目のミーティング鍵Ｍ_Pと他の当事者１つ以上の中間鍵と結合させたものに基づいて計算する；そして
ｐ番目の中間鍵Ｘ_Pを中間者から受け取る。
グループ鍵Ｋ_Gを、ｐ番目の暗号鍵Ｋ_Pとｐ番目の中間鍵Ｘ_P結合させたものに基づいて生成する；そして
グループの中の１つ以上の当事者との通信またはその他の目的でグループ鍵Ｋ_Gを使う。

【請求項10】

要求８または９のいずれかで主張されている、コンピュータに実装されたメソッドで、そこでｐ番目の暗号鍵Ｋ_Pが、ｐ番目の当事者によって生成される、共有前の前駆鍵である。

【請求項11】

要求１０のいずれかで主張されている、コンピュータに実装されたメソッドで、そこで共有が更に、ｐ番目の当事者のｐ番目の暗号鍵Ｋ_Pを隣接する（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の当事者と共有する。そこで、環上の全ての当事者が共有を行った後、ｐ番目の当事者は（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の当事者の（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の暗号鍵Ｋ_(P-1+N)modNを持つ。

【請求項12】

要求８または９のいずれかで主張されている、コンピュータに実装されたメソッドで、そこでは各ｐ番目の暗号鍵Ｋ_Pがｐ番目の当事者と（ｐ＋１）番目の当事者と合意した前駆鍵である。そこで、ｐ＝Ｎ－１，（Ｎ－１）番目の暗号鍵Ｋ_N-1が（Ｎ－１）番目の当事者と０番目の当事者の間で合意された前駆鍵である。

【請求項13】

要求８または９のいずれかで主張されている、コンピュータに実装されたメソッドで、そこでは各ｐ番目の暗号鍵Ｋ_Pが更に、ｐ番目の当事者のｐ番目の暗号鍵Ｋ_Pを、隣接する（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の当事者と（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の暗号鍵Ｋ_(P-1+N)modNを共有するのに広げる鍵交換又は合意手順：

【請求項14】

上記のいずれかで主張されている、コンピュータに実装されたメソッドで、ｐ番目のミーティング鍵Ｍ_Pが更にｐ番目のミーティング鍵Ｍ_Pを全てのｐに対してＭ_P＝Ｋ_P ＸＯＲ Ｋ_(P-1+N)modNに基づいて生成する。

【請求項15】

上記のいずれかで主張されている、コンピュータに実装されたメソッドで、中間者がｐ番目の当事者のためのｐ番目の中間鍵Ｘ_Pを、以下に基づいて計算する：
ｐ＝０，Ｘ₀＝ＸＯＲ｛ｒ＝２ ｔｏＮ－１ ｓｔｅｐ２｝Ｍ_r；及び０＜ｐ＜Ｎ，Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_P．に対して

【請求項16】

要求８から１５のいずれかで主張されている、コンピュータに実装されたメソッドで、そこではｐ番目の当事者のためのグループ鍵Ｋ_Gを作成し、更にグループ鍵Ｋ_Gの作成を、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_Pに基づいて、グループ鍵が全ての当事者について同じになるように作成する。

【請求項17】

要求１から７のいずれかで主張されている、コンピュータに実装されたメソッドで、そこではグループの中で偶数Ｎ（Ｎ＞２）人の当事者で、Ｎ人中（Ｎ－１）人のみが順序付き環の中に配置され、校正を更に広げる方法：
当事者が環の中にあるとき、以下のステップを行う：
当事者が環上で隣接する当事者と暗号鍵を共有または合意する。そこで環上の各当事者は、隣接する当事者の別の暗号化後を持つ；
その当事者のためのミーティング鍵を、当事者の暗号鍵と隣接する当事者の共有暗号鍵との組み合わせに基づいて生成する；そして、ミーティング鍵を中間者へ送る；
中間鍵を中間者から受け取り、そこで中間者は中間者を環上の当事者の２つ以上のミーティング鍵の組み合わせに基づいて計算する；
グループ鍵を、当事者の暗号鍵と受信した中間鍵の組合わせに基づいて作成する；そして当事者が環上に無い場合は、以下のステップを実行する：
隣接する当事者の暗号鍵を当事者と共有または合意する；そして
隣接する当事者の中間鍵を中間者から受信する；
隣接する当事者の共有の暗号鍵と、受信した中間鍵を結合する；そして
グループ鍵を、グループの中の１つ以上の当事者との通信に使用する。

【請求項18】

要求１７で主張されている、コンピュータに実装されたメソッドで、そこでグループ中で偶数Ｎ（Ｎ＞２）人の当事者が順序付き環の上で０＜＝ｐ＜＝Ｎ－１で配置されている。方法は当事者によって実行され、以下を構成する：
当事者が順序付き環でｐ番目（０＜＝ｐ＜Ｎ－１）である場合：
ｐ＝０の場合、以下のステップを実行：
ｐ番目の暗号鍵Ｋ_Pを次の隣接する（ｐ＋１）番目の当事者と共有または合意する；そして
ｐ番目の当事者のためのｐ番目のミーティング鍵Ｍ_Pを、ｐ番目の暗号鍵Ｋ_Pとそれまでに共有されていた（Ｎ－２）番目の当事者の暗号鍵Ｋ_N-2を結合したものに基づいて生成する。
ミーティング鍵Ｍ_Pを中間者に送り、そこで中間者はｐ番目の中間鍵Ｘ_Pを、二人の環上で隣接しない当事者のミーティング鍵ｐ番目の当事者を結合させたものに基づいて計算する；そして
０＜Ｐ＜Ｎ－１の場合、以下のステップを実行：
ｐ＜Ｎ－２ならば、ｐ番目の暗号鍵Ｋ_pを次に隣接する、環の（ｐ＋１）番目の当事者と共有または合意する；
ｐ＝Ｎ－２ならば、ｐ番目の暗号鍵を環の０番目の頭医者と共有または合意する；
ｐ番目の当事者のｐ番目のミーティング鍵Ｍ_Pをｐ番目の暗号鍵Ｋ_pを、それまでに共有されていた、（ｐ－１）番目の当事者の（ｐ－１）番目の暗号鍵との結合に基づいて作成する；そして
ミーティング鍵Ｍ_pを中間者へ送り、そこで中間者はｐ番目の中間鍵Ｘ_Pを、ｐ番目のミーティング鍵と他の当事者の１つ以上の中間鍵の結合に基づいて計算する；そして
ｐ番目の中間鍵Ｘ_Pを中間者から受け取る。
グループ鍵Ｋ_Gを、ｐ番目の暗号鍵Ｋ_pとｐ番目の中間鍵Ｘ_Pを結合させたものに基づいて作成する；そして
当事者が環の（Ｎ－１）番目であるとき以下のステップを実行する：
環で（Ｎ－２）番目の当事者と、（Ｎ－２）番目の当事者の（Ｎ－２）番目の暗号鍵を共有する；
環で（Ｎ－２）番目の当事者の（Ｎ－２）番目の中間鍵を中間者から受け取る；そして
グループ鍵Ｋ_Gを、共有の、（Ｎ－２）番目の当事者の（Ｎ－２）番目の暗号鍵と受信した（Ｎ－２）番目の中間鍵との結合に基づいて作成する；そして
グループ鍵Ｋ_Gを、グループの１つ以上の他当事者との通信に用いる。

【請求項19】

要求１８で主張される、コンピュータに実装されたメソッドで、各ｐ番目の暗号鍵Ｋ_Pは、共有の前にｐ番目の当事者によって生成された前駆鍵である。

【請求項20】

要求１８または１９のいずれかで主張される、コンピュータに実装されたメソッドで、更に共有を広げてｐ番目の当事者のｐ番目の暗号鍵Ｋ_pを環の全ての当事者が共有した後に、隣接する（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の暗号鍵Ｋ_(P-1+N)modNを構成する。

【請求項21】

要求１８のいずれかで主張される、コンピュータに実装されたメソッドで、各ｐ番目の暗号鍵Ｋ_Pがｐ番目と（ｐ＋１）番目の当事者と合意した前駆鍵であり、そこでｐ＝Ｎ－２で、（Ｎ－２）番目の暗号鍵Ｋ_N-2が（Ｎ－２）番目と０番目の当事者によって合意された前駆鍵であり、ｐ＝Ｎ－１のとき、（Ｎ－１）番目の暗号鍵Ｋ_N-1が（Ｎ－２）番目の当事者の前駆鍵である。

【請求項22】

要求１８のいずれかで主張される、コンピュータに実装されたメソッドで、各ｐ番目の暗号鍵Ｋ_Pが更に構成し、０＜ｐ＜＝Ｎ－２に対して、ｐ番目の当事者のｐ番目の暗号鍵Ｋ_Pを隣接する（（Ｐ－２＋Ｎ）ｍｏｄＮ）番目の当事者と合意して同じ（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の暗号鍵を共有し、そしてｐ＝０に対しては、０番目の当事者と隣接する（Ｎ－２）番目の当事者が同じ（Ｎ－２）番目の暗号鍵Ｋ_(N-2)を共有するための鍵交換または合意の手順

【請求項23】

要求１８から２０のいずれかで主張される、コンピュータに実装されたメソッドで、そこでｐ番目のミーティング鍵Ｍ_Pを生成し、更に、ｐ番目のミーティング鍵Ｍ_Pが全てのｐに対してＭ_P＝Ｋ_P ＸＯＲＫ_(P-1+N)modNに基づく

【請求項24】

要求１８から２３のいずれかで主張される、コンピュータに実装されたメソッドで、中間者がｐ番目の当事者のｐ番目の中間鍵を以下に基づいて計算する：
ｐ＝０，Ｘ₀＝ＸＯＲ｛ｒ＝２ ｔｏ Ｎ－１ ｓｔｅｐ２｝Ｍ_rに対して；であり、
０＜ｐ＜Ｎ，Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_Pに対して．

【請求項25】

要求１８から２４のいずれかで主張される、コンピュータに実装されたメソッドで、ｐ番目の当事者がさらに加わったときにグループ鍵Ｋ_Gを、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_Pに基づいて作成する。グループ鍵Ｋ_Gは全当事者に対して同じである。

【請求項26】

要求１で主張される、コンピュータに実装されたメソッドで、グループの中で偶数Ｎ人（Ｎ＞２）の当事者に対して、Ｎ人の当事者全てが順序付き環上に配置され、（Ｎ＋１）番目の仮想当事者が順序付き環で（Ｎ－１）番目から０番目の間に位置するとき、（Ｎ＋１）番目の仮想当事者にはＮ番目の暗号鍵、各ｐ番目（０＜＝ｐ＜＝Ｎ）の当事者によって実行されるメソッドで、以下を構成する：
当事者が環上にあるとき、以下のステップを実行する：
当事者の暗号鍵を、環上で隣接する当事者と共有または合意する。そこで各当事者は隣接する当事者の別の暗号鍵を持っている；
当事者に対してミーティング鍵を、当事者の暗号鍵と隣接する当事者と共有する暗号鍵の結合に基づいて生成する；そして
ミーティング鍵を中間者へ送る；
中間鍵を中間者から受け取り、そこで中間者は中間鍵を、環上の当事者の２つ以上のミーティング鍵を結合させたものに基づいて計算する；
当事者の暗号鍵を、受信した中間鍵と結合させたものに基づいてグループ鍵を作成する；そして当事者が仮想当事者ならば、以下のステップを実行する：
環上の隣接する当事者と暗号鍵を共有する；そして
隣接する当事者の中間鍵を中間者から受信する；
グループ鍵を、隣接する当事者の共有暗号鍵と受信した中間鍵の結合させたものに基づいて作成する；そして
グループ鍵を、グループ内の１つ以上の他の当事者との通信に用いる。

【請求項27】

要求１７で主張される、コンピュータに実装されたメソッドで、グループ内の偶数Ｎ人（Ｎ＞２）の当事者に対して、Ｎ人の当事者の全てが順序付き環０＜＝ｐ＜＝Ｎ－１上に配置され、（Ｎ＋１）番目の仮想当事者が（Ｎ－１）番目と０番目の間にあるとき、当事者によって行われるメソッドで以下を構成する：
ｐ＝０ならば、以下のステップを実行する：
ｐ番目の暗号鍵Ｋ_Pを環上で次に隣接する（ｐ＋１）番目の当事者と共有または合意する；そして
ｐ番目の当事者のためのｐ番目のミーティング鍵Ｍ_Pを、ｐ番目の暗号鍵Ｋ_Pとそれまでに共有されていた（Ｎ＋１）番目の仮想当事者と関連付けられたＮ番目の暗号鍵を結合させたものに基づいて生成する。
中間者へミーティング鍵Ｍ_Pを送り、そこで中間者はｐ番目の中間鍵Ｘ_Pを、環上で隣接しない、ｐ番目を除く２人の当事者のミーティング鍵を結合させたものに基づいて計算する；そしてもし０＜ｐ＜＝Ｎ－１，ならば、以下のステップを実行する：
ｐ＜Ｎ－１ならば、以下のステップを実行する：
ｐ番目の暗号鍵Ｋ_Pを、隣接した、環の次の（ｐ＋１）番目の当事者と共有または合意する；
ｐ番目の当事者のためのｐ番目のミーティング鍵を、ｐ番目の暗号鍵Ｋ_Pとそれまでに（ｐ－１）番目の当事者から受けて共有されていた（ｐ－１）番目の暗号鍵Ｋ_P-1を結合させたものに基づいて生成する；そして
ミーティング鍵Ｍ_Pを中間者に送り、そこで中間者はｐ番目の中間鍵Ｘ_Pをｐ番目のミーティング鍵Ｍ_Pと１つ以上の他の当事者の中間鍵を結合したものに基づいて計算する；もしｐ＝Ｎ－１ならば、以下のステップを実行する：
（Ｎ＋１）番目の仮想当事者をホスティングする；
（Ｎ＋１）番目の仮想当事者のＮ番目の暗号鍵Ｋ_Nを、環の０番目の当事者と共有または合意する；
（Ｎ－１）番目の当事者のための（Ｎ－１）番目のミーティング鍵Ｍ_N-1を、（Ｎ－１）番目の暗号鍵Ｋ_Pと、それまでに共有されていた（Ｎ－２）番目の暗号鍵Ｋ_N-2を結合させたものに基づいて生成する。
（Ｎ－１）番目の当事者のためのＮ番目のミーティング鍵Ｍ_Nを、共有または合意した（Ｎ＋１）番目の仮想当事者のＮ番目の暗号鍵Ｋ_NとＮ番目の当事者の（Ｎ－１）番目の暗号鍵Ｋ_N-1を結合させたものに基づいて生成する；そしてミーティング鍵Ｍ_N及びＭ_N-1を中間者に送り、そこで中間者は（Ｎ－１）番目の中間鍵Ｘ_N-1を、（Ｎ－１）番目のミーティング鍵Ｍ_N-1と（Ｎ－２）番目の中間鍵Ｘ_N-2を計算する；そして
ｐ番目の中間鍵Ｘ_Pを中間者から受け取る；
グループ鍵Ｋ_Gをｐ番目の暗号鍵Ｋ_Pとｐ番目の中間鍵Ｘ_Pを結合したものに基づいて作成する；そして
グループ鍵Ｋ_Gを使って、グループの１つ以上の他の当事者と通信を行う。

【請求項28】

要求２７で主張されるように、コンピュータに実装されたメソッドで、各ｐ番目の暗号鍵Ｋ_Pは、ｐ番目の当事者から共有前に生成されていた前駆鍵である。

【請求項29】

要求２７から２８のいずれかで主張されるように、コンピュータに実装されたメソッドで、
０＜＝ｐ＜Ｎに対しては、ｐ番目のミーティング鍵Ｍ_Pを生成して、更にｐ番目のミーティング鍵を、Ｍ_P＝Ｋ_P ＸＯＲ Ｋ_{(P+N)mod(N+1)}に基づいて構成する；そして
ｐ＝Ｎ－１に対しては、以下のステップを実行する：
（Ｎ－１）番目のミーティング鍵Ｍ_N-1を、Ｋ_N-1ＸＯＲＫ_n-2に基づいて生成する；そして
Ｎ番目のミーティング鍵Ｍ_N-1を、Ｋ_N ＸＯＲ Ｋ_N-1に基づいて生成する；

【請求項30】

要求２７から２９で主張された、コンピュータに実装されたメソッドで、そこで中間者がｐ番目の当事者のためのｐ番目の中間鍵Ｘ_Pを、以下に基づいて計算する：
ｐ＝０の場合は、Ｘ₀＝ＸＯＲ｛ｒ＝２ｔｏＮ－２ｓｔｅｐ２｝Ｍ_r；そして
０＜ｐ＜＝Ｎの場合は、Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_P．

【請求項31】

要求１８から２４で主張された、コンピュータに実装されたメソッドで、そこでグループｐ番目の当事者のための鍵Ｋ_Gは更に、グループ鍵Ｋ_Gを、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_Pに基づいて構成する。グループ鍵Ｋ_Gは全ての当事者について同じである。

【請求項32】

上記の要求のいずれかで主張された、コンピュータに実装されたメソッドで、暗号鍵の共有は更に、暗号鍵の鍵交換をも行う。

【請求項33】

上記の要求のいずれかで主張された、コンピュータに実装されたメソッドで、暗号鍵今日共有は更に以下を構成する：ｐ番目の暗号鍵Ｋ_pを、環で次の隣接する当事者（ｐ＋１）とセキュアに共有する；そして安全に（ｐ－１）番目の暗号鍵Ｋ_P-1を、環で前に隣接する当事者（ｐ－１）番目から受信する。

【請求項34】

上記の要求のいずれかで主張された、コンピュータに実装されたメソッドで、暗号鍵の合意が更に以下を構成する：セキュアにｐ番目の暗号鍵Ｋ_Pを、環で次に隣接する当事者（ｐ＋１）と合意する；そして
（ｐ－１）番目の暗号鍵Ｋ_p-1を環で先の隣接した当事者（ｐ－１）と合意する。

【請求項35】

先のいずれかの要求に従ってコンピュータに実装されたメソッドで、当事者または外部の参加者が中間者に、当事者のグループにグループ鍵を使う必要性があると伝えて、通知には、当事者グループに含まれる当事者の各々を現わすデータが含まれている。

【請求項36】

上記の要求のいずれかに従ってコンピュータに実装されたメソッドで、中間者がグループの中の当事者を順序付き環上に配置または組織し、並べ替えて隣接した各当事者に時計回りまたは反時計回りに昇順のインデックスを指定する。

【請求項37】

要求３６に従ってコンピュータに実装されたメソッドで、そこで中間者が、環上の当事者数が偶数であるときに環のサイズを環上の機器数の奇数に調節する。

【請求項38】

要求３６から３７のいずれかの要求に従ってコンピュータに実装されたメソッドで、中間者がグループの中の当事者を環上に配置又は組織し、内部的に連続したゼロベースのインデックスｐを各当事者に指定し、各当事者のゼロベースのリファレンスｐに外部リファレンスをマッピングする。

【請求項39】

上記の要求のいずれかに従ってコンピュータに実装されたメソッドで、中間者がｐ番目の当事者に対して、環０＜＝ｐ＜Ｎ－１，で（ｐ＋１）番目の当事者の外部リファレンスのまたはアドレスを通知する、そして中間者は（Ｎ－１）番目の当事者に０番目の当事者の外部リファレンスまたはアドレスを通知する。

【請求項40】

上記のいずれかの要求に従ってコンピュータに実装されたメソッドで、更に追加の鍵をグループの別の当事者または中間者以外の外部の当事者から受信する。そこでグループ鍵の計算が更に、中間鍵を当事者の暗号鍵と受信した追加鍵の結合を構成する。

【請求項41】

要求４０に従ってコンピュータに実装されたメソッドで、追加の鍵がＯＴＰ鍵である。

【請求項42】

要求４０または４１に従った、コンピュータに実装されたメソッドで、グループのｐ番目の当事者がグループ鍵Ｋ_Gを、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_P ＸＯＲ（追加鍵）に基づいて計算する。ここでＸ_Pはｐ番目の当事者の受信する中間鍵で、Ｋ_Pはｐ番目の当事者の暗号鍵である。

【請求項43】

コンピュータに実装された、Ｎ人の当事者のグループに中間者を使ってグループ鍵を作成するメソッドで、中間者によって実行されるメソッド。以下から成る：
当事者の各々からのミーティング鍵を中間者が受け取り、各当事者のミーティング鍵は当事者の暗号鍵と、共有または合意した、隣接する当事者の暗号鍵を結合したものに基づいている；
各当事者の中間鍵を計算し、そこで各当事者の中間鍵は、対応する当事者の二つ以上のミーティング鍵を結合したものに基づいて計算する；各当事者の中間鍵を各当事者に転送し、そこで上記各当事者の中間鍵はグループ鍵を、上記当事者の暗号鍵と受信した各当事者の中間鍵を結合したものに基づいて作成する。作成されたグループ鍵は、当事者の（Ｎ－１）個以上の暗号鍵の組合わせを構成する。

【請求項44】

要求４３の、コンピュータに実装されたメソッドで、更に、要求２から４２のいずれかのコンピュータに実装されたメソッドで主張された、中間者によって実行されるメソッドのステップを構成する。

【請求項45】

プロセッサユニットとメモリユニットと通信インターフェースから構成される装置で、プロセッサユニットはメモリユニットと通信インターフェースに接続され、プロセッサユニットとメモリユニットと通信インターフェースを構成し、そこでプロセッサユニットと通信インターフェースは要求１から４２のいずれかで主張された、コンピュータに実装されたメソッドの対応するステップを実行するように改造されている。

【請求項46】

中間者で、プロセッサユニット、メモリユニット、及び通信インターフェースを構成し、メモリユニット及び通信インターフェースに接続したプロセッサユニットで、そのプロセッサーユニットとメモリユニットと通信インターフェースが、対応する、要求１から４２で主張する、コンピュータに実装されたメソッドの中間ステップを実装するように変えてあるもの。

【請求項47】

当事者がプロセッサユニット、メモリユニット、及び通信インターフェースから成り、プロセッサユニットはメモリユニットと通信インターフェースに接続して、プロセッサユニットとメモリユニットと通信インターフェースは、対応する、要求１から４２のいずれかで主張する、コンピュータに実装されたメソッドの当事者ステップを実装するように調整されている。

【請求項48】

要求１～４２または要求４５から４７のいずれかに従って主張される、中間者及び複数の当事者を構成するシステムで、そこで複数の当事者が、それらの間でセキュアな通信を行うのにグループ鍵を使用する。

【請求項49】

プロセッサ上で実行されたときにプロセッサがコンピュータに実装されたメソッドを、要求１から４４までのいずれかに従って実行できるコンピュータコードまたは命令を含んだ、コンピュータで読めるメディア

【発明の詳細な説明】

【技術分野】

【0001】

アプリケーションはグループ・キー形成のためのシステム、装置、方法、およびその応用に関するものである。

【背景技術】

【0002】

グループ・キーは、グループ通信セッションおよび／またはミーティングなどで、パーティのグループが互いに安全に通信するために必要とされることがある。多数のパーティ（デバイス／サーバー／ＯＧＲ／ユーザーなど）が、グループとして安全に通信できるように、すべてのパーティに知られている共有対称グループ・キーをネゴシエートできることは有用だ。このようなスキームの応用例としては、例えばＷｈａｔｓＡｐｐのようなメッセージングアプリがある。このＷｈａｔｓＡｐｐでは、グループ内のすべてのパーティがグループ内で解読して読むことのできるメッセージを送信できる。ただし、これには通常、グループ内の各パーティが共有対称グループ・キーを形成するためにネゴシエートする信頼できる仲介者（例：ＷｈａｔｓＡｐｐサーバー）が必要となる。他の例では、当該グループの各パーティのペアは、それらの間で共有されるユニーク・キー・ペアを持つことができ、別の暗号化されたメッセージがグループ内の他の各パーティに送信される。共有対称グループ・キー／または各々のユニーク暗号化キーは、通常、すべてのパーティ、または少なくとも２つ以上のパーティ、そしておそらく信頼できる仲介者に知られている。

【0003】

グループ通信のセキュリティを強化するグループ・キー形成プロセスが望まれている。この場合、共有される対称グループ・キーは、グループを形成する複数のパーティのみが知っており、他のパーティや仲介者は知らないものである。

【0004】

以下に説明する実施形態は、上述した既知のアプローチの欠点のいずれかまたはすべてを解決する実装に限定されるものではない。

【発明の概要】

【0005】

この概要は、詳細説明で後述される概念の一部を簡略化して紹介するために提供される。本概要は、特許請求される主題の主要な特徴または本質的な特徴を特定することを意図したものではなく、特許請求される主題の範囲を決定するために使用することを意図したものでもない；本発明の実施を容易にし、および／または実質的に同様の技術的効果を達成するのに役立つ変形および代替の特徴は、ここに開示された本発明の範囲に含まれるものとみなされる。

【0006】

本開示は、多数のパーティのグループ・キーを確立するためのグループ・キー形成プロセスを使用する方法、装置、およびシステムを提供し、各々はグループとして安全に通信できるようにするために、すべてのパーティが知っている共有対称グループ・キーをネゴシエートできるようにするためのひとつのパーティ（例えば、デバイス／サーバー／ＯＧＲ／ユーザユーザなど）を使用する。
このグループ・キー形成プロセスは、共有対称グループ・キーがグループを形成する多数のパーティのみに知られ、他のパーティおよび／または仲介者には知られないため、グループ通信のセキュリティを強化する。

【0007】

第１の様相において、本開示は、仲介者を使用してＮ個のグループのグループ・キーを作成するコンピュータ実装方法を提供し、この方法はひとつのパーティによって実行され、以下の手順を含む。各パーティが隣接するパーティとは別の暗号キーを有している順序付けられたリング内で、当該パーティの暗号キーを隣接パーティと共有またはネゴシエートする；パーティの暗号キーと隣接パーティの共有暗号キーの組み合わせに基づいて、パーティのミーティング・キーを生成する；そして、ミーティング・キーを仲介者に送信する；仲介者から中間キーを受信する。ここで、仲介者は対応するパーティの２つ以上のミーティング・キーを組み合わせることに基づいて中間キーを計算している；当該パーティの暗号キーと受信した中間キーとの組み合わせに基づいてグループ・キーを作成する。作成されたグループ・キーはパーティの暗号キーの少なくともＮ－１個の組み合わせからなる；グループ内の１つまたは複数の他のパーティとの通信またはその他の目的でグループ・キーを使用する。

【0008】

オプションとして、第１の様相によるコンピュータ実装方法で、少なくともＮ－１のパーティが順序付きリングに配置されている際に、ひとつのパーティによって実行される方法は、以下を含む：各パーティが隣接するパーティとは別の暗号キーを有している順序付けられたリング内で、当該パーティの暗号キーを隣接パーティと共有する；当該パーティの暗号キーと隣接パーティからの共有暗号キーの組み合わせに基づいて、当該パーティ用のミーティング・キーを生成する；そしてミーティング・キーを仲介者に送信する；仲介者から中間キーを受信する。ここで、仲介者はリング内の対応するパーティの２つ以上のミーティング・キーを組み合わせることに基づいて中間キーを計算している；当該パーティの暗号キーと受信した中間キーとの組み合わせに基づいてグループ・キーを作成する。ここで、グループ・キーは、前述の少なくともＮ－１個のパーティの暗号キーの少なくともＮ－１個の組み合わせからなる；グループ内の１つまたは複数の他のパーティとの通信またはその他の目的でグループ・キーを使用する。

【0009】

オプションとして、第１の様相によるコンピュータ実装方法で，ひとつのパーティによって実行される方法は、さらに以下を含む。当該パーティが順序付けられたリング内にあるとき：各パーティが隣接するパーティとは別の暗号キーを有している場合、当該パーティの暗号キーをリング内の隣接するパーティと共有またはネゴシエートする；当該パーティの暗号キーと隣接パーティからの共有暗号キーの組み合わせに基づいて、当該パーティ用のミーティング・キーを生成する；そしてミーティング・キーを仲介者に送信する；仲介者から中間キーを受信する。ここで、仲介者はリング内の対応するパーティの２つ以上のミーティング・キーを組み合わせることに基づいて中間キーを計算している；
当該パーティの暗号キーと受信した中間キーとの組み合わせに基づいてグループ・キーを作成する；また、当該パーティがリング内にいない場合：リング内で隣接するパーティの暗号キーを、当該パーティと共有またはネゴシエートする；そしてリング内の隣接パーティの中間キーを仲介者から受信する；隣接パーティからの共有暗号キーの組み合わせに基づいて、当該パーティ用のミーティング・キーを生成する隣接パーティの共有暗号キーと受信した中間キーとの組み合わせに基づいてグループ・キーを作成する；グループ内の１つまたは複数の他のパーティとの通信でグループ・キーを使用する。

【0010】

さらなるオプションとして、第１の様相によるコンピュータ実装方法は、順序付けされたリング内での第１のパーティについては、仲介者は、第１のパーティのミーティング・キーを除いた、リング内の少なくとも２つの隣接しないパーティのミーティング・キーの組み合わせに基づいて、中間キーを計算する；さらに、順序付けられたリング内の他のパーティについては、仲介者は、先に述べた各パーティのミーティング・キーと、順序付けられたリング内での先行する隣接パーティ用に計算された中間キーとの組み合わせに基づいて、各パーティ用の中間キーを計算する。

【0011】

オプションとして、第１の様相によるコンピュータ実装方法は、あるキーと別のキーを組み合わせは、前述のキーと別のキーにおける排他的論理和（ｅＸｃｌｕｓｉｖｅ ＯＲ，ＸＯＲ）演算の実行をさらに含む。

【0012】

別のオプションとして、第１の様相によるコンピュータ実装方法において、仲介者は、あるパーティの任意の中間キーが順序付けられたリング内の対応するパーティの暗号キーと組み合わされたときにグループ・キーが形成されるという特性を示すように、ミーティング・キーと他のパーティの少なくとも１つの中間キーとの組み合わせに基づいて中間キーを計算する。

【0013】

別のオプションとして、第１の様相によるコンピュータ実装方法において、仲介者は、中間キーが、ｉ番目のパーティの暗号キーとｉ番目の中間キーとを組み合わせたｉ番目の各グループ・キー値が、順序付けられたリング内のｉ番目の各パーティｉにごとに同じであるという特性を示すように、ミーティング・キーと別のパーティの少なくとも１つの中間キーとを組み合わせに基づいて中間キーを計算する。

【0014】

さらなるオプションとして、第１の様相によるコンピュータ実装方法は、グループ内のパーティの奇数Ｎにおいて、Ｎ＞２であり、Ｎ個のパーティのすべてが順序付けられたリングに配置されている場合、リング内の各パーティによって実行される方法は、仲介者から中間キーを受信することをさらに含み、ここにおいて、仲介者は、ミーティング・キーと、前述の隣接パーティの先の中間キーとに基づいて中間キーを計算する。

【0015】

オプションで、第１の様相によるコンピュータ実装方法において、グループ内のパーティの奇数Ｎ（ただし、Ｎ＞２）について、Ｎ個のパーティのすべてが順序付けられたリング０＜＝ｐ＜＝Ｎ－１に配置されている場合、各ｐ番目のパーティによって実行される方法は、以下を含む：ｐ＝０のとき、以下の手順を実行する：
ｐ番目の暗号キーＫ_pをリング内で次に隣接する（ｐ＋１）番目のパーティと共有またはネゴシエートする；
ｐ番目の暗号キーＫ_Pと、（Ｎ－１）番目のパーティから以前に共有またはネゴシエートされた（Ｎ－１）番目の暗号キーＫ_N-1との組み合わせに基づいて、ｐ番目のパーティ用のｐ番目のミーティング・キーＭ_pを生成する；そして
ミーティング・キーＭ_pを仲介者に送信し、仲介者はｐ番目のパーティのミーティング・キーを除く、リング内の隣接しない２つのパーティのミーティング・キーの組み合わせに基づいて、ｐ番目の中間キーＸ_Pを計算する；また、
０＜Ｐ＜Ｎの場合、次の手順を実行する。
ｐ＜Ｎ－１の場合、
ｐ番目の暗号キーＫ_Pを、リング内で次に隣接する（ｐ＋１）番目のパーティと共有またはネゴシエートする；
ｐ＝Ｎ－１の場合
ｐ番目の暗号キーキーＫ_Pをリング内の０番目のパーティと共有またはネゴシエートする；そして
ｐ番目の暗号キーＫ_pと（ｐ－１）番目のパーティから以前に共有またはネゴシエートされた（ｐ－１）番目の暗号キーＫ_P-1との組み合わせに基づいて、ｐ番目のパーティ用の第ｐ番目のミーティング・キーＭ_pを生成する；そして
ミーティング・キーＭ_pを仲介者に送信し、ここで、仲介者はｐ番目のミーティング・キーＭ_Pと他のパーティの少なくとも１つの中間キーとの組み合わせに基づいて、ｐ番目の中間キーＸ_Pを計算する；ｐ番目の中間キーＸ_Pを仲介者から受信する；
ｐ番目の暗号キーＫ_Pとｐ番目の中間キーＸ_Pとの組み合わせに基づいて、グループ・キーＫ_Gを作成する；そして
グループ内の１つまたは複数の他のパーティと通信またはその他の目的でグループ・キーＫ_Gを使用する。

【0016】

オプションとして、第１の様相によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pは、共有前にｐ番目のパーティによって生成されたプリカーサ・キーである。コンピュータ実装方法において、請求項１０のいずれかで主張されたように、共有がｐ番目のパーティの第ｐ番目の暗号キーＫ_Pを隣接する（（Ｐ－１＋Ｎ）ｍｏｄＮ番目のパーティと共有することをさらに含んでおり、ここではリング内のすべてのパーティが共有した後、ｐ番目のパーティは、リング内の（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目のパーティの（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の暗号キーＫ_(p-1+N)m0dNを有している。

【0017】

別のオプションとして、第１の様相によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pは、ｐ番目のパーティによって（ｐ＋１）番目のパーティとネゴシエートされたプリカーサ・キーであり、ここではｐ＝Ｎ－１のとき、（Ｎ－１）番目の暗号キーＫ_N-1は、（Ｎ－１）番目のパーティが０番目のパーティとネゴシエートしたプリカーサ・キーである。

【0018】

オプションで、第１の様相によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pをネゴシエートすることは、ｐ番目のパーティのｐ番目の暗号キーＫ_Pを隣接する（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目のパーティとネゴシエートするためにキーを交換またはネゴシーション手順を実行することをさらに含んでおり、ここではリング内のすべてのパーティがネゴシエートされた後、ｐ番目のパーティと隣接する（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目のパーティは、同じ（（Ｐ－１＋Ｎ）ｍｏｄＮ）番目の暗号キーＫ_(P-nN)modNを共有する。

【0019】

オプションで、第１の様相によるコンピュータ実装方法は、ｐ番目のミーティング・キーＭ_Pを生成することが、すべてのｐ番目についてＭ_P＝Ｋ_P ＸＯＲ Ｋ_(P-1+N)modNに基づいてｐ番目のミーティング・キーＭ_Pを生成することをさらに含む。

【0020】

別のオプションとして、第１の様相によるコンピュータ実装方法では、仲介者が、ｐ番目のパーティのためのｐ番目の中間キーＸ_Pを、以下に基づいて計算する：ｐ＝０の場合、Ｘ₀＝ＸＯＲ｛Ｒ＝２ ｔｏ Ｎ－１ ｓｔｅｐ２｝Ｍ_R；；０＜ｐ＜Ｎの場合、Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_P。

【0021】

別のオプションとして、第１の様相によるコンピュータ実装方法において、ｐ番目のパーティのグループ・キーＫ_Gを作成することが、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_pに基づいてグループ・キーＫ_Gを作成することをさらに含み、グループ・キーＫ_Gはすべてのパーティで同じである。

【0022】

オプションとして、第１の様相によるコンピュータ実装方法において、グループ内のパーティの偶数Ｎに対して、Ｎ＞２であり、Ｎ個のパーティのうちＮ－１個のパーティのみが順序付けられたリングに配置されている場合、本方法はさらに以下を含む：リング内にパーティが存在する場合、以下の手順を実行する：リング内の隣接するパーティと当該パーティの暗号キーを共有またはネゴシエートする。ここではリング内の各パーティは、隣接するパーティとは別の暗号キーを持っている；パーティの暗号キーと隣接パーティの共有暗号キーの組み合わせに基づいて、当該パーティ用のミーティング・キーを生成する；そしてミーティング・キーを仲介者に送信する；中間キーを仲介者から受信する。ここでは中介者はリング内のパーティの少なくとも２つ以上のミーティング・キーを組み合わせることに基づいて中間キーを計算している；パーティの暗号キーと受信した中間キーの組み合わせに基づいてグループ・キーを作成し、以下の手順を実行する：リング内で隣接するパーティの暗号キーを、そのパーティと共有またはネゴシエートする；リング内の隣接パーティの中間キーを仲介者から受信する；
隣接パーティの共有暗号キーと受信した中間キーとの結合に基づいてグループ・キーを作成する；グループ内の１つまたは複数の他のパーティと通信でグループ・キーを使用する。

【0023】

オプションで、第１の様相によるコンピュータ実装方法において、グループ内のパーティの偶数Ｎ（ただし、Ｎ＞２）について、Ｎ個パーティのすべてが順序付けられたリング０＜＝ｐ＜＝Ｎ－１に配置されている場合、あるパーティによって実行される方法は以下を含む：当該パーティが順序付けられたリング内０＜＝ｐ＜Ｎ－１のｐ番目のパーティであるとき：
ｐ＝０のとき、以下の手順を実行する：
ｐ番目の暗号キーＫ_pをリング内で次に隣接する（ｐ＋１）番目のパーティと共有またはネゴシエートする；そして
ｐ番目の暗号キーＫ_Pと、リング内（Ｎ－２）番目のパーティから以前に共有またはネゴシエートされた（Ｎ－２）番目の暗号キーＫ_N-2との組み合わせに基づいて、ｐ番目のパーティ用のｐ番目のミーティング・キーＭ_pを生成する；
ミーティング・キーＭ_Pを仲介者に送信し、仲介者はｐ番目のパーティのミーティング・キーを除く、リング内の隣接しない２つのパーティのミーティング・キーの組み合わせに基づいて、ｐ番目の中間キーＸ_Pを計算する；また、
０＜Ｐ＜Ｎ－１の場合、以下の手順を実行する：
ｐ＜Ｎ－２の場合、ｐ番目の暗号キーＫ_Pを、リング内で次に隣接する（ｐ＋１）番目のパーティと共有またはネゴシエートする；
ｐ＝Ｎ－２の場合、ｐ番目の暗号キーＫ_Pを、リング内の０番目のパーティと共有またはネゴシエートする；
ｐ番目の暗号キーＫ_pと（ｐ－１）番目のパーティから以前に共有された（ｐ－１）番目の暗号キーＫ_P-1との組み合わせに基づいて、ｐ番目のパーティ用の第ｐ番目のミーティング・キーＭ_pを生成する；そしてミーティング・キーＭ_Pを仲介者に送信し、ここで、仲介者はｐ番目のミーティング・キーＭ_Pと他のパーティの少なくとも１つの中間キーとの組み合わせに基づいて、ｐ番目の中間キーＸ_Pを計算する；そして
ｐ番目の中間キーＸ_Pを仲介者から受信する；
ｐ番目の暗号キーＫ_Pとｐ番目の中間キーＸ_Pとの組み合わせに基づいて、グループ・キーＫ_Gを作成する；また、
パーティがリング内の（Ｎ－１）番目のパーティである場合、以下の手順を実行する：
リング内の（Ｎ－２）番目のパーティの（Ｎ－２）番目の暗号キーを（Ｎ－２）番目のパーティと共有する；
リング内の（Ｎ－２）番目のパーティの（Ｎ－２）番目の中間キーを仲介者から受信する；そして
リング内の（Ｎ－２）番目のパーティの共有された（Ｎ－２）番目の暗号キーと、受信した（Ｎ－２）番目の中間キーとの組み合わせに基づいて、グループ・キーＫ_Gを作成する；
そして、グループ内の１つまたは複数の他のパーティと通信でグループ・キーＫ_Gを使用する。

【0024】

さらなるオプションとして、第１の側面によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pは、共有前にｐ番目のパーティによって生成されたプリカーサ・キーである。

【0025】

別のオプションとして、第１の様相によるコンピュータ実装方法は、共有が、ｐ番目のパーティのｐ番目の暗号キーＫ_pを、隣接する（（Ｐ－１＋Ｎ）ｍｏｄ Ｎ）番目のパーティと共有することをさらに含み、リング内のすべてのパーティが共有した後、リング内のｐ番目のパーティは、リング内の（（Ｐ－１＋Ｎ）ｍｏｄ Ｎ）番目のパーティの（（Ｐ－１＋Ｎ）ｍｏｄ Ｎ）番目の暗号キーＫ_(p-1+N)m0dNを有する。

【0026】

別のオプションとして、第１の様相によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pは、ｐ番目のパーティによって（ｐ＋１）番目のパーティとネゴシエートされたプリカーサ・キーであり、ここではｐ＝Ｎ－２のとき、（Ｎ－２）番目の暗号キーＫ_N-2は、（Ｎ－２）番目のパーティが０番目のパーティとネゴシエートしたプリカーサ・キーであり、ｐ＝Ｎ－１のとき、（Ｎ－１）番目の暗号キーＫ_N-1は、（Ｎ－２）番目のパーティのプリカーサ・キーである。

【0027】

オプションで、第１の様相によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pをネゴシエートすることは、０＜ｐ＜＝Ｎ－２について、ｐ番目のパーティのｐ番目の暗号キーＫ_Pを隣接する（（Ｐ－１＋Ｎ）ｍｏｄ Ｎ）番目のパーティとネゴシエートするためにキーを交換またはネゴシーション手順を実行することをさらに含んでおり、そしてｐ＝０のとき、ｐ番目のパーティのｐ番目の暗号キーＫ_Pを隣接する（（Ｐ－２＋Ｎ）ｍｏｄ Ｎ）パーティと共有し、０＜Ｐ＜Ｎ－１の場合は，ｐ番目のパーティと隣接する（（Ｐ－１＋Ｎ）ｍｏｄ Ｎ）のパーティは、同じ（（Ｐ－１＋Ｎ）ｍｏｄ Ｎ）番目の暗号キーＫ_{(P-1+N)mo dN}を共有する。そしてｐ＝０の場合は，０番目のパーティと隣接する（Ｎ－２）番目のパーティは、同じ（Ｎ－２）番目の暗号キーＫ_(N-2)を共有する。

【0028】

オプションとして、第１の様相によるコンピュータ実装方法は、ｐ番目のミーティング・キーＭ_Pを生成することが、すべてのｐ番目についてＭ_P＝Ｋ_PＸＯＲＫ_{(P-1+N)mod N}に基づいてｐ番目のミーティング・キーＭ_Pを生成することをさらに含む。

【0029】

別のオプションとして、第１の様相によるコンピュータ実装方法では、仲介者は、以下に基づいてｐ番目のパーティのｐ番目の中間キーＸ_Pを計算する。
ｐ＝０の場合、Ｘ₀＝ＸＯＲ｛Ｒ＝２ ｔｏ Ｎ－１ ｓｔｅｐ２｝Ｍ_R；そして０＜ｐ＜Ｎの場合、Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_p．

【0030】

さらなるオプションとして、第１の様相によるコンピュータ実装方法は、ｐ番目のパーティ用のグループ・キーＫ_Gを作成することが、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_Pに基づいてグループ・キーＫ_Gを作成することをさらに含み、グループ・キーＫ_Gはすべてのパーティで同じである。

【0031】

オプションで、第１の様相によるコンピュータ実装方法において、グループ内のパーティの偶数Ｎのパーティに対して、Ｎ＞２の場合、Ｎ個のパーティの全てが順序付けられたリングに配置され、（Ｎ＋１）番目の仮想パーティが、順序付けられたリング内の（Ｎ＋１）番目と０番目のパーティとの間に含まれ、（Ｎ＋１）番目の仮想パーティは、Ｎ番目の暗号キーを提供され、この方法は、リング０＜＝ｐ＜＝Ｎの各ｐ番目のパーティによって実行され、以下を含む：
あるパーティがリング内にいる場合、以下の手順を実行する：
リング内の隣接するパーティと当該パーティの暗号キーを共有またはネゴシエートする。ここではリング内の各パーティは、隣接するパーティとは別の暗号キーを持っている；当該パーティの暗号キーと隣接パーティの共有暗号キーの組み合わせに基づいて、当該パーティ用のミーティング・キーを生成する；そしてミーティング・キーを仲介者に送信する；仲介者から中間キーを受信する。ここで、仲介者はリング内のパーティの少なくとも２つ以上のミーティング・キーを組み合わせることに基づいて中間キーを計算している；パーティの暗号キーと受信した中間キーの組み合わせに基づいてグループ・キーを作成する；また
当該パーティが仮想パーティである場合、以下の手順を実行する：
リング内の隣接パーティの暗号キーを当該パーティと共有する；そして仲介者からリング内の隣接パーティの中間キーを受信する；隣接パーティの共有暗号キーと受信した中間キーの組み合わせに基づいてグループ・キーを作成する；さらに
グループ内の１つまたは複数の他のパーティと通信でグループ・キーを使用する。

【0032】

オプションとして、第１の様相によるコンピュータ実装方法において、グループ内のパーティの偶数Ｎのパーティに対して、Ｎ＞２の場合、Ｎ個のパーティの全てが順序付けられたリング０＜＝ｐ＜＝Ｎ－１に配置され、（Ｎ＋１）番目の仮想パーティが、順序付けられたリング内の（Ｎ－１）番目と０番目のパーティとの間に含まれる場合、この方法は、ひとつのパーティによって実行され、以下を含む：
ｐ＝０の場合、以下の手順を実行する：
ｐ番目の暗号キーＫ_pをリング内で次に隣接する（ｐ＋１）番目のパーティと共有またはネゴシエートする；そして
ｐ番目の暗号キーＫ_Pと、リング内の（Ｎ＋１）番目の仮想パーティに関連付けられた、以前に共有されたＮ番目の暗号キーＫ_Nの組み合わせに基づいて、ｐ番目のパーティ用のｐ番目のミーティング・キーＭ_Pを生成する；
ミーティング・キーＭ_Pを仲介者に送信し、仲介者はｐ番目のパーティのミーティング・キーを除く、リング内の隣接しない２つのパーティのミーティング・キーの組み合わせに基づいて、ｐ番目の中間キーＸ_Pを計算する；また、
０＜ｐ＜＝Ｎ－１の場合、以下の手順を実行する：
ｐ＜Ｎ－１の場合、以下の手順を実行する：
ｐ番目の暗号キーＫ_Pをリング内で次に隣接する（ｐ＋１）番目のパーティと共有またはネゴシエートする；
ｐ番目の暗号キーＫ_Pと、（ｐ－１）番目のパーティから以前に共有された（ｐ－１）番目の暗号キーＫ_P-1との組み合わせに基づいて、ｐ番目のパーティのためのｐ番目のミーティング・キーＭ_Pを生成する；そして
ミーティング・キーＭ_Pを仲介者に送信し、仲介者はｐ番目のミーティング・キーＭ_Pと他のパーティの少なくとも１つの中間キーの組み合わせに基づいて、ｐ番目の中間キーＸ_Pを計算する；ｐ＝Ｎ－１の場合、以下の手順を実行する：
（Ｎ＋１）番目の仮想パーティをホストする；
（Ｎ＋１）番目の仮想パーティのＮ番目の暗号キーＫ_Nを、リング内の０番目のパーティと共有またはネゴシエートする；
（Ｎ－１）番目の暗号キーＫ_Pと（Ｎ－２）番目のパーティから以前に共有された（Ｎ－２）番目の暗号キーＫ_N-2との組み合わせに基づいて、（Ｎ－１）番目のパーティ用の（Ｎ－１）番目のミーティング・キーＭ_N-1を生成する；
（Ｎ＋１）番目の仮想パーティの共有またはネゴシエートされたＮ番目の暗号キーＫ_NとＮ番目のパーティの（Ｎ－１）番目の暗号キーＫ_N-1との組み合わせに基づいて、（Ｎ－１）番目のパーティ用のＮ番目のミーティング・キーＭ_Nを生成する；そして
ミーティング・キーＭ_NとＭ_N-1を仲介者に送信し、仲介者は（Ｎ－１）番目のミーティング・キーＭ_N-1と（Ｎ－２）番目のパーティの（Ｎ－２）番目の中間キーＸ_N-2との組み合わせに基づいて、（Ｎ－１）番目の中間キーＸ_N-1を計算する；そして
仲介者からｐ番目の中間キーＸ_Pを受信する；
ｐ番目の暗号キーＫ_Pとｐ番目の中間キーＸ_Pを組み合わせてグループ・キーＫ_Gを作成する；そして
グループ・キーＫ_Gを使用して、グループの１つまたは複数の他のパーティと通信する。

【0033】

別のオプションとして、第１の様相によるコンピュータ実装方法において、各ｐ番目の暗号キーＫ_Pは、共有の前にｐ番目のパーティによって生成されたプリカーサ・キーである。

【0034】

さらなるオプションとして、第１の様相によるコンピュータ実装方法において、０＜＝ｐ＜Ｎの場合、ｐ番目のミーティング・キーＭ_Pを生成することは、Ｍ_P＝Ｋ_P ＸＯＲ Ｋ_{(P+N)mod(N+1)}に基づいて、ｐ番目のＭ_Pを生成することをさらに含む；そして
ｐ＝Ｎ－１の場合、以下のステップを実行する：Ｋ_N-I ＸＯＲ Ｋ_N-2に基づいて、（Ｎ－１）番目のミーティング・キーＭ_N-1を生成する；そしてＫ_N ＸＯＲ Ｋ_N-1に基づいて、Ｎ番目のミーティング・キーＭ_N-1を生成する。

【0035】

オプションとして、第１の様相によるコンピュータ実装方法は、仲介者が、ｐ番目のパーティ用のｐ番目の中間キーＸ_Pを、以下に基づいて計算する：ｐ＝０の場合、Ｘ₀＝ＸＯＲ｛Ｒ＝２からＮ－２ステップ２｝Ｍ_R；；および０＜ｐ＜＝Ｎの場合、Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_P。

【0036】

オプションとして、第１の様相によるコンピュータ実装方法は、ｐ番目のパーティのグループ・キーＫ_Gを作成することが、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_Pに基づいてグループ・キーＫ_Gを作成することをさらに含み、グループ・キーＫ_Gはすべてのパーティで同じである。

【0037】

オプションで、第１の様相によるコンピュータ実装方法は、暗号キーを共有することが、暗号キーの暗号キー交換を実行することをさらに含む。

【0038】

さらなるオプションとして、第１の様相によるコンピュータ実装方法は、暗号キーを共有することは、以下をさらに含む：リング内のｐ番目の暗号キーＫ_Pを次の隣接パーティｐ＋１と安全に共有すること；そして、リング内の前の隣接パーティ（ｐ－１）から（ｐ－１）番目の暗号キーＫ_p-1を安全に受信すること。

【0039】

さらなるオプションとして、第１の様相によるコンピュータ実装方法において、暗号キーをネゴシエートすることは、以下をさらに含む：リング内の次の隣接パーティｐ＋１とｐ番目の暗号キーＫ_Pを安全にネゴシエートする；そして、リング内の前の隣接パーティ（ｐ－１）と（ｐ－１）番目の暗号キーＫ_p-1を安全にネゴシエートする。

【0040】

オプションで、第１の様相によるコンピュータ実装方法において、パーティまたは外部アクターは、パーティグループによる使用のためにグループ・キーが必要であることを仲介者に通知し、その通知は、パーティグループに含まれることになる各パーティを代表するデータを含む。

【0041】

オプションとして、第１の様相によるコンピュータ実装方法において、仲介者は当該パーティグループのパーティを順序付けられたリングに配置または編成し、リングの周囲を時計回りまたは反時計回りのいずれかで、隣接する各パーティに順序付けられた増加性のインデックスを割り当てる。

【0042】

オプションとして、第１の様相によるコンピュータ実装方法において、リング内に偶数のパーティが存在する場合、仲介者はリング内のデバイスの数を奇数になるようにリングのサイズを調整する。

【0043】

別のオプションとして、第１の様相によるコンピュータ実装方法において、仲介者は当該パーティグループのパーティをリングに配置または編成し、各パーティに連続するゼロベースのインデックスｐを内部的に割り当て、各パーティの外部参照をそのゼロベース参照ｐにマッピングする。

【0044】

さらなるオプションとして、第１の様相によるコンピュータ実装方法において、仲介者は、０＜＝ｐ＜Ｎ－１のリング内の（ｐ＋１）番目のパーティの外部参照またはアドレスを各ｐ番目のパーティに通知し、ここで仲介者は０番目のパーティの外部参照またはアドレスを（Ｎ－１）番目のパーティに通知する。

【0045】

オプションで、第１の様相によるコンピュータ実装方法は、グループの別のパーティまたは仲介者以外の外部パーティから追加キーを受信することをさらに含み、ここで当該グループ・キーを計算することは、中間キーをパーティの暗号キーおよび受信した追加キーと組み合わせることをさらに含む。

【0046】

オプションとして、第１の様相によるコンピュータ実装方法において、追加キーはＯＴＰキーである。

【0047】

オプションとして、第１の様相によるコンピュータ実装方法において、グループ内のｐ番目のパーティは、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_P ＸＯＲ追加キーに基づいてグループ・キーＫ_Gを計算する。Ｘ_Pはｐ番目のパーティによって受信された中間キーであり、Ｋ_Pはｐ番目のパーティの暗号キーである。

【0048】

第２の様相において、本開示は、仲介者を使用してＮ個のパーティグループのグループ・キーを作成するコンピュータ実装方法を提供し、この方法は、仲介者によって実行され、以下を含む：仲介者において各パーティからミーティングを受信する。ここで各パーティ用のミーティング・キーは当該パーティの暗号キーと、隣接するパーティからの共有またはネゴシエートされた暗号キーとの組み合わせに基づく；各パーティ用の中間キーを計算する。ここで各パーティ用の中間キーは、対応するパーティの２つ以上のミーティング・キーの組み合わせに基づいて計算される；各パーティ用の中間キーを各パーティに送信する。ここで、前述の各パーティの中間キーは、先に述べた各パーティの暗号キーと受信した前述の各パーティの中間キーとの組み合わせに基づいてグループ・キーを作成するために使用され、ここで、作成されたグループ・キーは、複数のパーティの暗号キーの少なくともＮ－１個の組み合わせからなる。

【0049】

オプションとして、第２の様相によるコンピュータ実装方法は、第１および／または第２の様相のコンピュータ実装方法の手順もしくは特徴のいずれかに従って仲介者によって実装される方法手順をさらに含む。

【0050】

第３の様相において、本開示は、プロセッサユニット、メモリユニット、および通信インターフェースから成る装置を提供し、プロセッサユニットは、メモリユニットおよび通信インターフェースに接続され、ここで、プロセッサユニット、メモリユニットおよび通信インターフェースは、第１および／または第２の様相のいずれかに従ったコンピュータ実施方法の対応する手順を実施するように適合される。

【0051】

第４の様相において、本開示は、プロセッサユニット、メモリユニット、および通信インターフェースから成る仲介者を提供し、プロセッサユニットはメモリユニットおよび通信インターフェースに接続されており、ここでプロセッサユニット、メモリユニットおよび通信インターフェースは、第１、第２および／または第３の様相のいずれかに従ったコンピュータ実装方法の対応する中間手順を実施するように適合されている。

【0052】

第５の様相において、本開示は、プロセッサユニット、メモリユニット、および通信インターフェースを備えるパーティを提供し、プロセッサユニットはメモリユニットおよび通信インターフェースに接続されており、ここでプロセッサユニット、メモリユニットおよび通信インターフェースは、第１、第２および／または第３の様相のいずれかに従ったコンピュータ実装方法の対応するパーティ手順を実施するように適合されている。

【0053】

第６の様相において、本開示は、仲介者ならびに第１、第２、第３、第４および／または第５の様相のいずれかに従って構成された複数のパーティまたはデバイスから成るシステムを提供し、ここで、複数のデバイスのパーティは、その間の安全な通信のために、および／または任意の他の適切な目的のために、グループ・キーを使用する。

【0054】

第７の様相において、本開示は、プロセッサ上で実行されると、プロセッサに、ここに記載されるように、および／またはアプリケーションが要求するように、第１、第２、第３、第４、第５および／または第６の様相のいずれかに従ったコンピュータ実装方法、その修正、それらの組み合わせを実行させる、コンピュータコードまたはその上に記憶された指示（命令）で構成されたコンピュータ可読媒体を提供する。

【0055】

ここに記載される方法は、例えば、有形記憶媒体上の機械可読形式のソフトウェアによって実行され得る。例えば、プログラムがコンピュータ上で実行されるときに、ここで記載されている方法のいずれかのすべての手段を実行するように適合されたコンピュータプログラムコード手順で構成されたコンピュータプログラムの形態で、コンピュータプログラムはコンピュータ可読媒体上に具現化され得る。有形（または非一時的）記憶媒体の例には、ディスク、サムドライブ、メモリカードなどが含まれ、伝播信号は含まれない。当該ソフトウェアは、並列プロセッサまたは直列プロセッサでの実行に適しており、方法手順を任意の適切な順序で、または同時に実行することができる。

【0056】

アプリケーションは、ファームウェアとソフトウェアが価値のある、別個に取引可能な商品となり得ることを認識している。これは、所望の機能を実行するために、「ダム」または標準的なハードウェア上で実行または制御するソフトウェアを包含することを意図している。また、シリコンチップの設計やユニバーサル・プログラマブル・チップの構成に使用されるＨｄＬ（ハードウェア記述言語）ソフトウェアなど、ハードウェアの構成を「記述」または定義し、所望の機能を実行させるソフトウェアも包含することも意図されている。

【0057】

好ましい特徴は、当業者には明らかなように、適宜組み合わせることができ、本発明のどの側面とも組み合わせることができる。
本発明の実施形態を、例として、以下の図面を参照して説明する：

【図面の簡単な説明】

【0058】

【図1a】図１ａは、本発明のいくつかの実施形態によるグループ・キー作成／形成システムの一例を示す回路図である；

【図1b】図１ｂは、本発明のいくつかの実施形態による、図１ａとともに使用するためのグループ・キー作成／形成プロセスの例を示すフロー図である；

【図1c】図１ｃは、本発明のいくつかの実施形態による、図１ａと共に使用するためのグループ・キー作成／形成プロセスの別の例を示すフロー図である；

【図1d】図１ｄは、本発明のいくつかの実施形態による、図１ａと共に使用するためのグループ・キー作成／形成プロセスのさらなる例を示すフロー図である；

【図1e】図１ｅは、本発明のいくつかの実施形態によるグループ・キー作成／形成システムの他の例を示す回路図である；

【図1f】図１ｆは、本発明のいくつかの実施形態によるグループ・キー作成／形成システムのさらに他の例を示す回路図である；

【図1g】図１ｇは、本発明のいくつかの実施形態によるグループ・キー作成／形成システムのさらなる例を示す回路図である；

【図2】図２は、本発明のいくつかの実施形態による奇数Ｎのグループ・キー作成／形成システムの他の例を示す回路図である；

【図3】図３は、本発明のいくつかの実施形態による、偶数Ｎのグループ・キー作成／形成システムの別の例を示す回路図である；

【図4】図４は、本発明のいくつかの実施形態による、偶数Ｎおよびひとつ仮想パーティのためのグループ・キー作成／形成システムの他の例を示す回路図である；

【図5a】図５ａは、本発明のいくつかの実施形態によるグループ・キー作成／形成プロトコル／プロセス例の１つ以上の部分を実施する際に使用するコンピューティングシステム、デバイスまたは装置の１例を示す回路図である；そして、

【図5b】図５ｂは、本発明のいくつかの実施形態によるグループ・キー作成／形成プロトコル／プロセス例の実施に使用するシステムの１例を示す回路図である。

【0059】

図全体を通して、同様の特徴を示すために共通の参照数字が使用されている。

【発明を実施するための形態】

【0060】

本発明の実施形態を例示としてのみ以下に説明する。これらの例は、出願人が現在知っている本発明を実施するための最良の形態を表すものであるが、これを達成できる唯一の方法ではない。本記述では、この例の機能と、この例を構築し操作するための一連の手順を示す。しかしながら、同一または同等の機能およびシーケンスが、異なる例によって達成される可能性もある。

【0061】

本開示は、多数のパーティ用のグループ・キーを確立するためのグループ・キー形成プロセスを使用する方法、装置、およびシステムを提供し、各パーティは、ひとつのグループとして安全に通信できるようにするために、すべてのパーティが知っている共有対称グループ・キーをネゴシエートできるようにするためのひとつのパーティ（例えば、デバイス／サーバー／ＯＧＲ／ユーザユーザなど）を使用する。このグループ・キー形成プロセスは、共有対称グループ・キーがグループを形成する複数のパーティのみに知られ他のパーティおよび／または仲介者には知られないもので、グループ通信のセキュリティを強化する。

【0062】

例えば、このグループ・キーの形成は、仲介者（例えば、ｃｈａｔまたはＭｅｅｔ Ｍｅサーバー、クラウドサービス／アプリケーション、専用サーバー、他の任意の単一の計算デバイス、またはｌｏＴデバイスなど）を使用して、Ｎ個のパーティ用のグループ・キーを作成することを含むことができる。Ｎ個のパーティは特定の順序で配置され、順序づけられたリングを順次形成する。この順序づけられたリングでは、ｎ番目のパーティと（ｎ＋１）番目のパーティは０＜＝ｎ＜Ｎ－１で互いに隣接し、（Ｎ－１）番目のパーティは順序づけられたリングの１番目のパーティまたは０番目のパーティに隣接する。リング内の各パーティは、以下のように構成されている：リング内の次のパーティまたは隣接するパーティと、当該パーティのプリカーサ暗号キーを共有、確立、またはネゴシエートし、そこではリング内の各パーティは、前の隣接するパーティとプリカーサ暗号キーを共有／確立またはネゴシエートしている。したがって、各パーティはリング内の前の隣接パーティおよび次の隣接パーティと、プリカーサ・キーを共有／確立またはネゴシエートしている。各パーティ用のミーティング・キーは、当該パーティのプリカーサ暗号キーと前のパーティからの共有プリカーサ暗号キーとの組み合わせに基づいて生成される；ミーティング・キーを仲介者に送信し、中間キーを仲介者から受け取る。
仲介者は、リング内の各パーティからの２つ以上のミーティング・キーの組み合わせに基づいて中間キーを計算する。リング内の各パーティは、さらに次のように構成される：当該パーティの暗号プリカーサ・キーと受信した中間キーとの組み合わせに基づいてグループ・キーを作成する。いずれにせよ、グループ内の各パーティは、作成されたグループ・キーを、当該グループ内の他の１つ以上のパーティとの通信（または他の目的のため）に使用する。仲介者は最終的なグループ鍵の可視性を持たないため、グループ鍵を導出することができない。したがって、仲介者はパーティのグループがグループ・キーをネゴシエートするのを支援する、信頼できないデバイスまたはサーバーとして構成またはみなされる可能性がある。本発明の利点は、信頼できない仲介者がグループ・キーを決して認識することなく、仲介者がパーティに関する情報からグループ・キーを計算することも、盗聴者がパーティ間で交換されたデータまたは任意の数のパーティと仲介者の間で交換されたデータのいずれかからグループ・キーを計算することもできないことを提供する。

【0063】

グループ・キーがネゴシエートされた後、リングに参加していない追加パーティが当該グループに追加されることがある。ここで、追加パーティはリング内パーティの１つに接続し、接続されたパーティは以下のように構成される：自身のプリカーサ・暗号キーを追加パーティと共有する；中間キーを追加パーティに提供する；ここで、追加パーティは、接続パーティの共有プリカーサ暗号キーと受信した中間キーとの組み合わせに基づいてグループ・キーを作成する。これは複数の追加パーティに対して実行してもよいが、グループ鍵のセキュリティに影響を与える可能性がある。代わりに、複数の追加パーティがパーティのグループに参加する場合、新しいグループ・キーが形成される場合がある。

【0064】

オプションとして、そしてグループ・キーをさらに保護するために、ミーティングの主催者はリング内の各参加者にワンタイムパッド（ＯＴＰ）キーを送信することができる。この場合、ＯＴＰキーは仲介者に配布または共有されない。リング内の各パーティが、中間キーとプリカーサ・キーのＸＯＲによりグループ鍵を計算するとき、この結果と受信したＯＴＰキーをさらにＸＯＲして、結果として得られるグループ・キーの安全性をさらに高める。こうすることで、仲介装置が、主催者またはイニシエーターによって合意されていない、さらなるパーティや未知のパーティをグループに加えることを阻止できるというさらなる利点も提供する。このような未知のパーティはＯＴＰキーを持たないため、主催者に知られることなく保護されたグループ・キーを導出することはできない。

【0065】

記述したように、各パーティは、リング内の隣接するパーティとプリカーサ暗号キーを共有、確立、またはネゴシエートすることができる。隣接する２つのパーティが同じ暗号キーを共有することを保証するために、任意の適切な、または安全な鍵共有、確立、またはネゴシエーションのプロトコルまたは手順を実装することができる。これは、両パーティ間で共有／確立またはネゴシエートされた、共有されるプリカーサ暗暗号キーとなる。キーの共有、確立、またはネゴシエーションのプロトコルは、共有／確立またはネゴシエートされるプリカーサ暗号キーが同じ形式、同様のフォーマットおよび／またはタイプであり、グループ・キーを形成するためにミーティング・キーと組み合わされる数学的互換性があることを保証するために、リング内のすべてのパーティで同じにすることができる。使用されるキーの共有、確立またはネゴシエーションプロトコルは、限定するものではないが、例えばＢＢ８４プロトコルに基づくことができる；任意の適切なポスト量子鍵交換プロトコルは、例えば、これらに限定されるものではないが、超特異同種写像鍵カプセル化（ＳｕｐｅＲ ｓｉｎｇｕｌａＲ Ｉｓｏｇｅｎｙ Ｋｅｙ ｅｎｃａｐｓｕｌａｔｉｏｎ、ＳＩＫｅ）、ビットフリッピング鍵カプセル化（Ｂｉｔ Ｆｌｉｐｐｉｎｇ Ｋｅｙ ｅｎｃａｐｓｕｌａｔｉｏｎ、ＢＩＫｅ）、および／またはその他の適切なポスト量子鍵交換プロトコル、それらの組み合わせ、それらの変更、および／またはアプリケーションの要求に応じたもの；任意の適切な古典的な鍵交換／共有／ネゴシエーションプロトコル、例えば、共有キーをネゴシエートするために使用されるトランスポート層セキュリティ（ＴＬＳ）／ディフィーヘルマン（ｄＨ）プロトコルなどであるが、これらに限定されない；または、２者間で安全なチャネルを確立し、ここでは一方から他方へワンタイムパッド（ＯＴＰ）またはランダムキーを渡す；２者間で共有キーを確立および／または交換するために使用される、その他の量子鍵交換プロトコル；仲介者やクラウドサービスなどの第三者を介しての共有キーのネゴシエートまたは確立；ここで、当該共有キーは、量子鍵配送鍵に基づくものであろうし、また、鍵確立プロトコルが量子配送鍵を使用してパーティ間で共有キーを確立する量子安全鍵確立プロトコルであるため、量子安全または量子セキュア・キーとすることができる；これらの組み合わせ、これらの変更など。ここでは、リング内の各パーティが、当該各パーティにリング内で隣接する前のパーティと第１の共有プリカーサ・キーを安全に共有、ネゴシエート、交換、確立しており、当該各パーティにリング内で隣接する次のパーティと第２の共有プリカーサ・キーを共有、交渉、交換し、確立していることを前提とする。

【0066】

パーティとは、暗号操作および通信を実行することができ、グループ鍵のネゴシエーションを行うグループの一員となることを希望する、または選ばれたエンティティ、コンピューティングデバイス、またはデバイスを指す。パーティの例としては、これに限定するものではないが、例えば、グループの一員になることを望むユーザー・デバイス、ＯＧＲ、サーバー、ｌｏＴデバイス、戦闘機のコンポーネント、スマートフォン、ラップトップ、パーソナル・コンピューター、ポータブル・コンピューティング・デバイス、任意の通信デバイスなどが挙げられる。仲介者は、パーティのグループがグループ鍵をネゴシエートするのを支援する、信頼できないエンティティ、アプリケーション、デバイス、クラウドサービス、コンピューティング・デバイスまたはサーバーなどを指すことがある。仲介者の例としては、これに限定するものではないが、例えば、クラウドサービス／アプリケーション；クラウドプラットフォーム、チャットサービスまたはサーバー／アプリケーション；Ｍｅｅｔ Ｍｅサービスまたはサーバー／アプリケーション；信頼できないデバイスまたはエンティティ；専用サーバー；その他の単一コンピュート・デバイス；コンピューティング・デバイス；ｌｏＴデバイス；サーバーネットワークなどがある；および／または、ここで記載されたグループ・キーのネゴシエーションにおいてパーティグループを支援するために、本書で説明される仲介者として機能する、他の任意の適切なコンピューティング装置、コンポーネントおよび／またはプラットフォーム；それらの組み合わせ、それらの修正、および／またはアプリケーションの要求に応じたもの。

【0067】

各暗号キー、プリカーサ・キー、ミーティング・キー、中間キーなどは、記号列または記号列の集合で構成もしくは表すことができる（例えば、記号あたりｎビットをＭ＝２ⁿの異なる記号で表す。ここではｎ≧１）。記号列の処理には、記号列のセットの組み合わせが含まれる場合がある。例えば、これに限定されるものではないが、ワンタイムパッド暗号化／復号化、マスキング、記号がビットに変換されたときのビットに対する排他的論理和（ＸＯＲ）演算、または記号文字列または難読化された記号文字列のセットに対する拡張ＸＯＲ演算に基づいて、第１の記号文字列が第２の記号文字列と組み合わされる場合がある。例えば、あるキーと他のキーのそれぞれのビットおよび／または記号に対するＸＯＲ演算および／または拡張ＸＯＲ演算を使用して、キーを別のキーと組み合わせることができる。

【0068】

すなわち、第１のキー（または第１の記号セットまたは第１の記号列）と第２のキー（または第２の記号セットまたは第２の記号列）との組み合わせは、これに限定するものではないが、例えば、第１のキーと第２のキーの対応する記号に対する排他的論理和（ＸＯＲ）演算を用いて実行することができる（例えば、第１および第２のキーの記号をビット列に変換し、ビットごとのＸＯＲを実行する）；第１および第２のキーの記号がビット記号である場合のビットごとのＸＯＲ演算；第１および第２のキーの対応する記号に対する拡張ＸＯＲ演算（例えば、ビットごとのＸＯＲ演算の数学的特性を保持する、記号に対する「記号ＸＯＲ」演算の数学的に定義された拡張セットを使用する）；これらに限定するものではないが、モジュロの加算や減算のようなＯＴＰ関数などが適切な代替となる（－（Ａ－Ｂ）ｍｏｄｎ－＞Ｃ、［０．．Ｎ－１］の記号値で動作）；第１キーの記号のセットと第２キーの記号のセットのワンタイムパッド暗号化；および／または、第１のキーの記号のセットおよび第２のキーの記号のセットなどに対する他のトラップドアまたは暗号化操作など。

【0069】

以下の実施例では、ＸＯＲ演算および／またはＸＯＲ型演算を使用することを説明するが、これは単なる例であり、本発明はそのように限定されるものではなく、図１ａから図５ｂを参照してここで説明したＸＯＲ演算および／または記号文字列、キーなどの組み合わせは、例えば第１および第２のキーの記号がビット記号である場合のビット単位のＸＯＲ演算などを含むが、これらに限定されるものではない、任意の適切なタイプの関数、ＯＴＰ関数および／または演算で置き換えることができることを当業者は理解されよう；第１および第２のキーの対応する記号に対する拡張ＸＯＲ演算（例えば、ビットごとのＸＯＲ演算の数学的特性を保持する記号に対する「記号ＸＯＲ」演算の数学的に定義された拡張セットを使用する）；第１のキーの記号セットと第２のキーの記号セットのワンタイムパッド暗号化；および／または、第１キーの記号セットおよび第２キーの記号セットなどに対する他のトラップドアまたは暗号化操作；モジュロの加算または減算は、適切な代替手段となる（（－（Ａ－Ｂ）ｍｏｄｎ－＞Ｃ、［０．．Ｎ－１］の記号値で動作）など；および／または適切なグループ・キーなどを作成するために、記号文字列、第１および第２のキー、中間キー、ミーティング・キー値などの暗号的な組み合わせ、もしくは単純に組み合わせたりするために使用され得る他の任意の適切な数学的関数または演算；それらの組み合わせ；それらの修正；および／または本明細書に記載された通り、および／またはアプリケーションの要求に応じたもの。

【0070】

図１ａは、複数のパーティ１０２ａ～１０２ｍとのグループ会議を手配するために、仲介者（例えば、ミーティング・アグリゲーション・サービスとしても知られるＭｅｅｔ Ｍｅサーバー、またはＷｈａｔｓＡｐｐ（ＲＴＭ）サーバー、ＭＳ Ｔｅａｍｓ（ＲＴＭ）サーバー）と通信する複数のパーティ１０２ａ～１０２ｍを含む、グループ・キー作成／形成ミーティングおよび通信システム１００の例を示す回路図である。ミーティング・アグリゲーション・サービス１０４は、中間キー値をアグリゲーション（集成）してパーティに送り返し、パーティがグループ・キーを計算できるようにすることで、パーティグループのグループ・キー・ネゴシエーションを支援する信頼できないサーバーである。ミーティング・アグリゲーション・サービス１０４は、グループ・キーを認識することは決してなく、持っている情報からグループ・キーを計算することもできない。パーティは、安全でないチャネルを介してミーティング・アグリゲーション・サービス１０４と通信する。ミーティング・アグリゲーション・サービス１０４は、Ｑｕａｎｔｕｍ ｃｌｏｕｄ^TMのようなクラウドサービス、または顧客がホストするサービス（顧客のデータセンター、またはドローン上でさえも）によって提供される。ミーティング・アグリゲーション・サービス１０４は、ミーティング・アグリゲーション・ノード（図示せず）から構成される。

【0071】

システム１００は、さらにミーティング・オーケストレーション・サービス（図示せず）を含むことがある。
ミーティング・オーケストレーション・サービスは、パーティ間のキーの合意およびパーティとミーティング・アグリゲーション・サービス間のメッセージを調整することにより、パーティのグループがグループ・キーをネゴシエートするのを支援する信頼できないサーバーである。ミーティング・オーケストレーション・サービスは、グループ・キーを認識することは決してなく、持っている情報から計算することもできない。パーティ１０２ａ～１０２ｍは、Ｑｕａｎｔｕｍ ｃｌｏｕｄ^TMが提供するような量子セキュアチャネルを介して、ミーティング・オーケストレーション・サービスと通信する。ミーティング・オーケストレーション・サービスはＱｕａｎｔｕｍ ｃｌｏｕｄ^TMなどのクラウドサービスによって提供される。ミーティング・オーケストレーション・サービスは、ミーティング・オーケストレーション・ノード（図示せず）で構成される。

【0072】

この例では、グループ・ミーティングまたはグループ通信セッションなどに出席するように手配されたＮ個の別個のパーティ１０２ａ～１０２ｍ（例えば、パーティ０、パーティ１、パーティ２、パーティ３、パーティ４．．．、そしてパーティＮ－１）が存在する。Ｎ個のパーティ１０２ａ～１０２ｍ間のグループ・ミーティングを安全に行うために、パーティ１０２ａ～１０２ｍの各々は、仲介者１０４（例えばミーティング・アグリゲーション・ノード）にとって未知のグループ・キーを作成するために、グループ・キーの形成／ネゴシエーションの実行に関与する。グループ・キーはミーティング・オーケストレーション・サービスにも知られていない。仲介者１０４またはミーティング・オーケストレーション・サービスのミーティング・オーケストレーション・ノード（図示せず）は、パーティ１０２ａ～１０２ｍを順序付けられたリングに配置し、各パーティ１０２ａ～１０２ｍがグループ・キーを交渉し作成するのを支援するために、安全な通信チャネル１０６ａ～１０６ｍを介して、隣接する他のパーティ１０２ａ～１０２ｍの１つ以上の参照／アドレスをパーティ１０２ａ～１０２ｍのそれぞれに通知するように構成され得る。そうすることが必要な場合、順序付けられたリング内のパーティ１０２ａ～１０２ｍの各々は、セキュアチャネル１０７ａ～１０７ｍのひとつを介して、および／またはセキュアチャネル１０６ａ～１０６ｍを介して中間デバイスを経由し、他のパーティ１０２ａ～１０２ｍの隣接するパーティと直接通信するように構成され得ることが想定される。

【0073】

例えば、仲介者が複数のＮ個のパーティ１０２ａ～１０２ｍをリングに順序付けると仮定すると、簡略化のためかつこれに限定されるものではないが、例えば、パーティ１０２ａはリングの１番目または０番目のパーティであり、パーティ１０２ｂはリングの２番目または１番目のパーティでありというように、パーティ１０２ｍがリングの（Ｎ－１）番目のパーティになるまで続き、そして、リングの各パーティは、リングの当該各パーティに対する前の隣接するパーティおよび次の隣接するパーティの接続詳細を提供される。例えば、リング内の１番目のパーティ１０２ａは、リング内時計回り方向に隣接する次パーティまたは２番目のパーティ１０２ｂと接続／通信するように構成されてもよく、また、リング内反時計回り方向に隣接する前パーティまたは（Ｎ－１）番目のパーティ１０２ｍと接続／通信するように構成されてもよい。同様に、リング内の２番目のパーティ１０２ｂは、リング内の次の隣接パーティまたは３番目のパーティ１０２ｃと接続／通信するように構成されてもよく、また、リング内の前の隣接パーティまたは０番目のパーティ１０２ａと接続／通信するように構成されてもよい、など。したがって、各パーティ（例えばパーティ１０２ａ）は、次にリング内で次に隣接するパーティ（例えば２番目のパーティ１０２ｂ）と第１のキーを「共有」、「確立」、または「ネゴシエート」することができ、また、各パーティ（例えばパーティ１０２ａ）は、リング内で前に隣接するパーティ（例えばパーティ１０２ｍ）と別の第２のキーを共有、確立、またはネゴシエートするように構成することができる。リング内の次に隣接するパーティおよび前の隣接パーティとそれぞれ共有／交渉／ネゴシエートされる各パーティ用のこれら第１および第２のキーは、それぞれ、任意の適切なキー共有／ネゴシエート／確立のプロトコル／手順を使用して共有／ネゴシエート／確立され得る。キーの共有／ネゴシエート／確立のプロトコル／手続きは、あるパーティと、前後の隣接パーティとの間で実行されることがある。このキーの共有／ネゴシエートには、仲介者１０４や他の第三者の装置／サービスなどを利用することが含まれることもある。

【0074】

したがって、仲介者１０４は、パーティ１０２ａ～１０２ｍの各々に、正確に２つの他のパーティ１０２ａ～１０２ｍ、つまり、リング内の前の隣接パーティとその後の隣接パーティ（例えば、リング内の当該パーティのひとつ前のパーティと次のパーティ）の参照／アドレスを通知するので、それらはグループ・キー共有プロトコルで使用するためのキーを共有／交換するためにグループ・キー作成プロセス中に通信することができる。セキュアチャネル１０６ａ～１０６ｍおよび／又は１０７ａ～１０７ｍの各々は、これに限定されるものではないが、例えば、結果の望ましいセキュリティに応じて、古典的／標準的なセキュア通信チャネル（例えば、対称暗号化、公開鍵暗号化、ＲＳＡ暗号化、ＡｅＳ暗号化）であるかもしれないし、または量子安全通信チャネル（量子安全／セキュア分散キーで暗号化）でもありえる。同様に、パーティ１０２ａ～１０２ｍのそれぞれは、望ましいセキュリティに応じて、別のセキュアチャネル１０６ａ～１０６ｍ、例えば、限定することなく、典型的な又は標準的なセキュア通信チャネル又は量子セキュア通信チャネル等を通じて、媒介物１０４と通信することができ、これにより、ミーティング鍵及び媒介鍵を保護するのではなく環形成に関する情報を保護するのに役立ち得る。

【0075】

例えば、パーティ１０２ａ～１０２ｍの間のセキュアチャネル１０７ａ～１０７ｍのうちの１つ以上、及び／又は、各パーティ１０２ａ～１０２ｍ及び媒介物１０４の間の１つ以上のセキュアチャネル１０６ａ～１０６ｍは、量子セキュアチャネルとしてもよい。量子セキュア通信チャネルは、対応する量子安全配送を用いて暗号化され、及び／又は量子安全配送鍵のセットの１つ以上の量子安全配送鍵から得られる量子安全鍵を用いて暗号化される通信チャネルを含んでもよいし、表してもよい。量子セキュアチャネルは、チャネルの両側が承認した量子安全鍵に基づいた対称暗号を用いてもよい。簡略化するため、パーティのグループ及び／又は媒介物の間の接続又は通信チャネルのそれぞれは、事前準備された量子安全配送鍵によってセキュアにすることができると想定されている。

【0076】

例えば、量子安全配送鍵は、限定することなく、例えば、量子送受信機を使い、それぞれ量子／非量子衛星チャネルを通じて量子配送鍵のセットを表すデータを生成し通信する衛星量子鍵配送プロトコルを行うよう構成された、衛星量子鍵配送を用いて生成され、配送されてもよい。別の例において、量子安全配送鍵は、限定することなく、例えば、対応する量子送受信機とともに、それぞれ量子／非量子ファイバチャネルを用いて量子配送鍵のセットを生成し配送する地上型量子鍵配送プロトコルを実行するよう構成された、地上ベースの量子鍵配送システムを用いて生成され、配送されてもよい。二種類の量子鍵配送システムが簡潔に記載されるが、これは単なる例であり本発明を限定せず、例えば、限定することなく、本明細書に記載するように及び／又は本出願が請求するように、衛星量子鍵配送、地上型量子鍵配送、衛星／地上型併用の量子鍵配送、及び／又は任意の他の種類の量子鍵配送システム、それらの組み合わせ、それらの変形等、量子鍵配送プロトコル及び／又は量子鍵配送システムのいずれの種類も用いてよいことが当業者には理解されよう。

【0077】

図１ａを参照すると、パーティ１０２ａ～１０２ｍは、リレーとして又はスターネットワークとして媒介物を介して、セキュアチャネル１０６ａ～１０６ｍを通じ、互いに通信するよう構成されてもよい。代替的には又は加えて、パーティ１０２ａ～１０２ｍは、媒介物１０４と通信する際にはセキュアチャネル１０６ａ～１０６ｍを通じ、媒介物１０４と通信するよう構成されてもよく、また媒介物１０４がリレーとして振る舞うよう要求する必要なく、それぞれ他のパーティ１０２ａ～１０２ｍに対し分離した直接のセキュア通信チャネル１０７ａ～１０７ｍに優先して、それぞれ他のパーティ１０２ａ～１０２ｍとセキュアチャネル１０７ａ～１０７ｍで通信するよう構成されてもよい。

【0078】

パーティ１０２ａ～１０２ｍがセキュアチャネル１０６ａ～１０６ｍ及び／又はセキュアチャネル１０７ａ～１０７ｍを通じて通信するように示されているが、これは単なる例であり本発明を限定せず、ネゴシエートするためにＮ個のパーティのそれぞれを媒介物１０４に及び／又はＮ個のパーティのそれぞれを互いに接続し、グループ鍵、結果として複数のパーティ１０２ａ～１０２ｍに関してグループミーティング及び／又はグループ通信セッションをセキュアにするグループ鍵を用いる通信チャネルのセットを作成する本発明に係る、通信リソース、ネットワーク及び／又はセキュアチャネルの構成又は配列のいずれの種類等、それらの変形、それらの組み合わせが、本出願が請求するように適用され及び／又は実装されてもよいと当業者には理解されよう。

【0079】

図１ｂは、本発明に係る図１ａに関して記載されるようなグループ鍵ミーティング及び通信システム１００とともに使用する例示のグループ鍵作成プロセス１１０を示すフロー図である。簡略化するため、図１ａの特徴／構成要素／機能等に対する参照符号は、同じ及び／又は同様の特徴／構成要素／機能等について再使用される。基本的には、グループ鍵作成プロセス１１０の目的は、Ｎ個のパーティ１０２ａ～１０２ｍが、限定することなく、例えば、グループ通信セッション、グループミーティング、グループビデオ／チャット電話会議／コラボレーションシステム等の間に互いとセキュアに通信でき、限定することなく、例えば、媒介物１０４又は盗聴器等の他の装置がパーティ１０２ａ～１０２ｍ間のセキュアな通信にアクセスできないようにするために、Ｎ個のパーティ１０２ａ～１０２ｍ全てに既知であるが、媒介物１０４（例えば、Ｍｅｅｔ Ｍｅ）又はミーティングオーケストレーションサービス（Ｍｅｅｔｉｎｇ ＯＲ ｃｈｅｓｔ Ｒａｔｉｏｎ ＳｅＲｖｉｃｅ）には既知でないグループ鍵Ｋ_Gを作成することである。グループ鍵形成プロセス１１０は、次のステップに基づいている。

【0080】

ステップ１１１において、グループ通信／ミーティングに入ることになるＮ個のパーティ１０２ａ～１０２ｍは、図１ａに示されるような順序付けられた環等のグループ形成になるよう配列される。例えば、パーティのうちの１つ又は外部アクタは、グループ鍵がグループミーティング／通信等に必要であることを媒介物１０４又はミーティングオーケストレーションノードに通知してもよく、外部参照（又は連絡先の詳細）、すなわちパーティの｛Ｒ｝のセットを表すデータが媒介物１０４に与えられ、このデータはグループミーティング／通信内に含められることになる。パーティの外部参照は、別の装置を当該パーティと通信できるようにする任意のデータを含んでもよいし、表してもよい。例えば、外部参照は、限定することなく、例えば、パーティのインターネットアドレス、パーティのチャットＩＤ、パーティにインストールされているグループミーティング／通信（例えば、Ｍｅｅｔ Ｍｅ）アプリケーションと提携したパーティに与えられるグループミーティング／通信（Ｍｅｅｔ Ｍｅ）サービスアドレス／識別子、パーティを使用し、パーティ上の電子メールアプリケーションを介してアクセス可能なユーザの電子メールアドレス、パーティのｍａｃアドレスを表すデータ、及び／又は、装置がグループ鍵作成プロセス１１０及び／又は後続のグループミーティング／通信セッションに関してパーティと連絡する／接続する／通信することを可能にするために用いることができる任意の他のデータ等を含んでもよい。外部参照、すなわち｛Ｒ｝のセットは、限定することなく、例えば、インターネットアドレス、パーティの電子メールアドレス、パーティ／装置のＩＤ、パーティと提携した電話番号、パーティと提携したユーザネーム、ｍａｃアドレス、インターネットプロトコルアドレス及び／又は任意の他の特有な識別子、及び／又は、パーティを識別し通信する又は連絡するのに用いることができるアドレス／連絡先の詳細、それらの組み合わせ、それらの変形、及び／又は本出願が請求するようなものであってもよい。例えば、媒介物（例えば、Ｍｅｅｔ Ｍｅサーバ）又はミーティングオーケストレーションノードは、このパーティを環１０８となるように配列された番号順にまとめ、最初のパーティ（又は最初のパーティと提携した装置）１０２ａは、環１０８を形成するような番号順で最後のパーティ（又は最後のパーティと提携した装置）１０２ｍに接続する。したがって、各パーティ１０２ａ～１０２ｍは、限定することなく、例えば、一連の番号又はロケーション番号等のパーティ識別子を割り当てられ、これにより順序付けられた環１０８におけるその順序付け／ロケーションが示される。媒介物は、環１０８におけるパーティ１０２ａ～１０２ｍのそれぞれが環１０８に形成され／まとめられる場合、環１０８における別のパーティ１０２ａ～１０２ｍといかに接続されるかに関するマッピングを保管してもよい。この参照がパーティを識別しない（例えば、ユーザを識別する）場合、代わりにこの参照からパーティに対するマッピング（例えば、電子メールアドレスから装置ＩＰアドレスへのマッピング）があってもよい。

【0081】

図１ａを参照すると、図１ａは、Ｎ個のパーティ１０２ａ～１０２ｍの順序付け（例えば、パーティ０～パーティＮ－１）を示している。この場合、Ｎ個のパーティ１０２ａ～１０２ｍは、０≦ｐ≦Ｎ－１の場合、｛パーティ０、パーティ１、パーティ２、パーティ３、パーティ４、．．．パーティｐ．．．．．．パーティＮ－１｝の一連を形成するように配列されてもよい。したがって、この一連は、簡略化のために単なる例として、パーティＮ－１～パーティ０を接続することによって、環１０８を形成することができる。好ましくは、媒介物１０４又はミーティングオーケストレーションノードは、内部で、一連のゼロベースのインデックスｐを各パーティに割り当て、各パーティの外部参照（例えば、連絡先の詳細）をそのゼロベースの参照ｐにマッピングしてもよい。図１ａにおいて、各パーティは、０～Ｎ－１の番号を割り当てられる。割り当てられると、媒介物１０４又はミーティングオーケストレーションノードは、対応する通信チャネル１０６ａ～１０６ｍを介して、環１０８を形成するその一連において次に隣接するパーティの対応する外部参照（又は連絡先の詳細）のパーティ１０２ａ～１０２ｍのそれぞれに通知する。代替的には、媒介物は、パーティの外部参照をパーティ識別子にマッピングしてもよく、代わりにその外部参照を送信する。例えば、媒介物１０４は、パーティ１０２ｂ（パーティ１）の外部通信参照／連絡先の詳細をパーティ１０２ａ（パーティ０）に通知し、媒介物１０４はパーティ１０２ｃ（パーティ２）の外部の通信参照／連絡先の詳細をパーティ１０２ｂ（パーティ１）に通知し、媒介物１０４は、パーティ１０２ｄ（パーティ３）の外部の通信参照／連絡先の詳細をパーティ１０２ｃ（パーティ２）に通知し、媒介物１０４は、パーティ１０２ｅ（パーティ４）の外部の通信参照／連絡先の詳細をパーティ１０２ｄ（パーティ３）に通知し、媒介物１０４は、順序付けられた環の一連において次に隣接するパーティの外部の通信参照／連絡先の詳細をパーティ１０２ｅ（パーティ４）に通知し、以下同様であり、その後媒介物１０４は、パーティ１０２ａ（パーティ０）の外部の通信参照／連絡先の詳細をパーティ１０２ｍ（パーティＮ－１）に通知する。これにより、順序付けられた環が形成される。パーティ１０２ａ～１０２ｍのこの特定の「時計回り」の順序が本明細書に記載されるが、これは簡略化のための単なる例であり、本発明を限定せず、環の反時計回りすなわち「逆」の順序を用いてもよく、ここで最初のパーティは、パーティＮ－１のパーティ１０２ｍであり、最後のパーティは、パーティ０のパーティ１０２ａであり、以下同様であることが当業者に理解されよう。

【0082】

ステップ１１２において、環１０８におけるパーティ１０２ａ～１０２ｍのそれぞれは、環１０８において次に隣接するパーティ、すなわち環１０８の周囲で同じ方向に進むパーティに対して前駆体の（ｐＲｅｃｕＲｓｏＲ）暗号鍵を承認し、共有し、作成し、ネゴシエートし及び／又は取得するように構成される。例えば、０≦ｐ＜Ｎ－１で、第ｐ番目のパーティの場合、環１０８における次のパーティは、第（ｐ＋１）番目のパーティであり、ここでｐ＝Ｎ－１、したがって第（Ｎ－１）番目のパーティ１０８ｍの場合、環１０８における次のパーティは第０番目のパーティ１０２ａである。Ｎが奇数の場合、各パーティ１０２ａは、環１０８において次に隣接するパーティ１０２ｂに対して前駆体の鍵を単に共有し、作成し及び／又はネゴシエートし、最後のパーティ１０２ｍ（例えば、パーティＮ－１のパーティ１０２ｍ）は、環１０８における最初のパーティ１０２ａ（例えば、パーティ０）に対して前駆体の鍵を共有し、作成し及び／又はネゴシエートすることに留意されたい。したがって、パーティ１０２ａ～１０２ｍのグループの各パーティ１０２ａは基本的に、環１０８において次に隣接するパーティ１０２ｂ及び前に隣接するパーティ１０２ｍに対して共有され、作成され及び／又はネゴシエートされる、第１の前駆体の鍵及び第２の前駆体の鍵を有する。

【0083】

しかしながら、パーティの偶数Ｎ又は偶数個Ｎの場合、環１０８におけるグループ鍵形成に対して前駆体の鍵を与えるパーティの数のサイズを減らして奇数個Ｎ－１のパーティにすることによって、及び／又は、グループ鍵形成に対して前駆体の鍵を与えるパーティの数を増やすことで（例えば、架空のパーティを加えることによって）環１０８のサイズを増やして奇数個のＮ＋１パーティにすることによって、環１０８を調整してもよい。万が一これが必要である場合、全体のグループ鍵作成プロセス１１０に僅かな変更を加え、ここで、図２及び図３を参照して記載される以下の例、それらの変形、それらの組み合わせに基づいて、及び／又は本明細書に記載されるように、グループ鍵プロセス１１０に対する修正がなされてもよい。簡略化のため、グループ作成プロセス１１０の概念は、Ｎが奇数個である場合を踏まえて記載される。

【0084】

さらに、選択肢として、そして最後のグループ鍵のセキュリティを改善するため、またグループが知得するオーガナイザなしでミーティングオーケストレーションノードにより環１０８に未知のパーティが加えられる場合があるリスクを減らすために、ステップ１１１又は１１２（又は更に言うと、グループ作成プロセス１１０における任意の他のステップ）は更に修正されてもよく、パーティのグループの主催者のパーティ１０２ａ又は外部アクタ（例えば、媒介物１０４とは異なるサードパーティ）は、環１０８における全ての他のパーティ１０２ｂ～１０２ｍ又は環１０８における全てのパーティ１０２ａ～１０２ｍに対してワンタイムパッド（ＯＴＰ）鍵を作成し及び／又は送信して、グループ鍵作成プロセス１１０により生成されたグループ鍵を更にセキュアにする。これは、グループ鍵作成プロセス１１０の最後のステップにおいて達成されてもよく、受信されたＯＴＰ鍵は各パーティに用いられ、パーティ１０２ａ～１０２ｍのグループの各パーティによって受信されたＯＴＰ鍵とグループ鍵とをＸＯＲ演算することによって、グループ鍵を更にセキュアにする。セキュアになったグループ鍵は、その後、本出願が請求するように、パーティ１０２ａ～１０２ｍのグループの各パーティによってグループ鍵として用いられてもよい。媒介物１０４がＯＴＰ鍵にアクセスできず、又はＯＲＰ鍵を知得しないことを考慮すると、この鍵は媒介物に送信されないので、媒介物１０４又はミーティングオーケストレーションノードは、更なる未知のパーティを環１０８に加えることができない。媒介物１０４が未知のパーティを環１０８に加えようとした場合、これらの未知のパーティはグループ鍵を引き出すために用いられるＯＴＰ鍵を所有しないので、最後のグループ鍵を決して知得できず又は引き出すことができない。

【0085】

ステップ１１３において、前駆体の鍵共有／作成／ネゴシエーションが完了すると、奇数Ｎの場合、パーティ１０２ａ～１０２ｍのそれぞれは２つの異なる前駆体の鍵を有する。図１ａの例において、パーティのそれぞれは、当該パーティによって生成された現在の前駆体の鍵、及び環１０８において前に隣接するパーティの前駆体の鍵を有する。代替的には、図１ａの例において、パーティのそれぞれは、環１０８において次に隣接するパーティに対して当該パーティによってネゴシエートされた現在の前駆体の鍵、及び環１０８における現在のパーティに対してネゴシエートされる、環１０８において前に隣接するパーティの前の前駆体の鍵を有する。したがって、各パーティ１０２ａ～１０２ｍが次に隣接するパーティに対してその前駆体の鍵を共有し又はネゴシエートすると、現在の前駆体の鍵と、前の隣接する前駆体の鍵（前に隣接する部分的な装置の前駆体の鍵）との組み合わせに基づいて（例えば、ＸＯＲ演算を実行することに基づいて）、パーティのミーティング鍵を作成することによって、ミーティング通知がパーティのそれぞれにより作成される。各パーティは、パーティのミーティング鍵を表すデータを含む、ミーティング通知を媒介装置１０４に対して（例えば、ミーティングアグリゲーションノードに対して）送信する。各ミーティング通知は、パーティの外部参照Ｒを表すデータを含み、媒介デバイス１０４がそのパーティに割り当てられる適切な連続番号ｐとともにミーティング鍵を保存してもよい。例えば、媒介物１０４（例えば、Ｍｅｅｔ Ｍｅサーバ又はミーティングアグリゲーションノード）は、各パーティの外部参照Ｒを内部インデックスｐに対してマッピングし、これはグループ形成ステップ１１１中に当該各パーティに割り当てられる。これにより、媒介物１０４又はミーティングアグリゲーションノードが、第ｐ番目のパーティに対するミーティング鍵Ｍ_Pの提携を保存することができ、例えばミーティング鍵Ｍ_P対ｐを保存する。

【0086】

選択肢として、媒介物１０４はまた、全てのミーティング鍵値をキャッシュする場合があり、その後グループ鍵がもはや必要ないことが通知される。これにより、再計算が必要なミーティング鍵値のみが、加えられるパーティの左右にあり、他の全てのミーティング鍵値は同じままとすることができるので、パーティの追加又は排除が効率化及び／又は単純化し得る。新しいミーティング鍵及び残りのミーティング鍵を用いて、全てのパーティの媒介鍵値の新しいセットを生成することができ、これはその後、新しいグループ鍵を形成するために各パーティに送信されてもよい。ミーティング鍵値が媒介物１０４においてキャッシュされず、その後グループ鍵がもはや必要なくなった場合、全てのミーティング鍵値は、別のパーティが環１０８から追加又は排除される場合はいつでも、環における全てのパーティから返送される必要がある。セキュリティ要件に応じて、これらのミーティング鍵を再び送信するような必要がある全てのパーティの更なる要件が理由で、ミーティング鍵値をキャッシュしないよりもむしろミーティング鍵値をキャッシュした方が好ましい場合があり、これはパーティのうちの１つがオフラインである場合失敗することがあり、これはすなわち、全体のグループ鍵作成／形成プロセスは、オンラインであるパーティのみに対して初めから実行される必要があるということである。

【0087】

ステップ１１４において、媒介装置１０４が環１０８における各パーティから全てのミーティング通知を受信すると、媒介物１０４又はミーティングアグリゲーションノードは、パーティの２つ以上のミーティング鍵の組み合わせ（例えば、ＸＯＲ演算）に基づいて、各パーティに関する媒介鍵を計算する。パーティに関する各媒介鍵計算について、計算された媒介鍵が当該パーティの対応する前駆体の鍵と結びつくと（例えば、ＸＯＲ演算すると）、結果として全ての他のパーティの他の媒介鍵のそれぞれがこれらの対応する前駆体の鍵と結びついた場合に同じグループ鍵となるように、２つ以上のミーティング鍵が結びつく（例えば、１つ以上のＸＯＲ演算）。各パーティの媒介鍵は、他のパーティのうちの１つ以上の媒介鍵と比較して異なってもよいし、特有であってもよい。各パーティの媒介鍵が計算されると、媒介鍵は、媒介物１０４又はミーティングオーケストレーションノードから対応するパーティに対してパーティ通知として送信される。

【0088】

ステップ１１５において、各パーティが対応する媒介鍵とともに媒介物１０４からそのパーティ通知を受信すると、当該各パーティは、ステップ１１２において生成され／ネゴシエートされ／取得されるその受信された媒介鍵及びその前駆体の鍵に基づいて、グループ鍵を計算する。例えば、グループ鍵は、媒介鍵と前駆体の鍵とのＸＯＲ演算に基づいてパーティによって計算されてもよい。これは各パーティにおいて実行される。したがって、各パーティｐは、受信された第ｐ番目の媒介鍵Ｘ_Pとそれ自身の前駆体の鍵Ｋ_PとをＸＯＲ演算することによって、グループ鍵Ｋ_Gを設ける（例えば、Ｋ_G＝Ｘ_PＸＯＲＫ_P）。各パーティにおいて計算されたグループ鍵は、全てのパーティにとって同じである。パーティのそれぞれによって計算されたグループ鍵Ｋ_Gは、Ｎが奇数の場合、全ての前駆体の鍵の組み合わせである。

【0089】

選択肢として、グループにおけるパーティ１０２ａ～１２０ｍのそれぞれが、ステップ１１２において記載されるようにオーガナイザ（例えば、グループにおける別のパーティ）及び／又は外部パーティからＯＴＰ鍵を受信する場合、ＯＴＰ鍵は、各パーティによってグループ鍵計算Ｋ_Gに含められてもよい。したがって、各パーティｐは、初めに、受信された第ｐ番目の媒介鍵Ｘ_Pとそれ自身の前駆体の鍵Ｋ_PとをＸＯＲ演算することによって、次に、この結果と受信されたＯＴＰ鍵とをＸＯＲ演算することによって、グループ鍵Ｋ_Gを設ける（例えば、Ｋ_G＝Ｘ_PＸＯＲ Ｋ_P ＸＯＲ ＯＴＰ）。各パーティにおいて計算されたセキュアなグループ鍵が全てのパーティにとって同じであるのは、各パーティが受信された同じＯＴＰ鍵を有するからである。パーティのそれぞれによってこのように計算されたグループ鍵Ｋ_Gは、Ｎが奇数の場合、全ての前駆体の鍵及びＯＴＰ鍵の組み合わせである。

【0090】

その後、グループのパーティは、限定することなく、例えば、セキュアグループ通信セッション／ミーティングを設けるために、及び／又は任意の他の適した目的等で及び／又は本出願が請求するようにグループ鍵Ｋ_Gを用いてもよい。

【0091】

図１ｃは、本発明に係る図１ａを参照して記載されるようなグループ鍵ミーティング及び通信システム１００とともに使用するための、パーティグループ鍵プロセス１２０ａ及び対応する媒介グループ鍵プロセス１２０ｂを用いた別の例示のグループ鍵作成プロセス１２０を示すフロー図である。グループ鍵作成プロセス１１０は、図１ｃのグループ鍵作成プロセス１２０の１つ以上の特徴及び／又はステップによって更に修正されてもよい。簡略化のため、図１ａの特徴／構成要素／機能等に対する参照符号は、同じ及び／又は同様の特徴／構成要素／機能等について再使用される。この例において、図１ａ及び／又は図１ｂを参照してこれまでに記載されたように、媒介物１０４と及び／又は互いに通信するＮ個のパーティ１０２ａ～１０２ｍがある。各パーティ１０２ａ～１０２ｍは、対応するパーティグループ鍵プロセス１２０ａを実装／運用するよう構成され、媒介物１０４は、媒介グループ鍵プロセス１２８～１３０を実装／運用するように構成されてもよい。簡略化のため、パーティ１０２ａに関してグループ鍵プロセス１２０ａのステップ１２２ａ～１２７ａを参照し、ここで互いのデバイス１０２ｂ～１０２ｍは、それぞれグループ鍵プロセス１２０ａのステップ１２２ｍ～１２２７ｍに対して、それぞれ対応するステップ１２２ｂ～１２７ｂを実行する。パーティグループ鍵プロセス（複数の場合もある）１２０ａ及び媒介グループ鍵プロセス１２０ｂを含むグループ鍵作成プロセス１２０は、以下の通り記載され、グループ鍵作成プロセス１２０は以下のステップに基づくものである。

【0092】

ステップ１２１において、媒介物は、いずれかＮ個のパーティ１０２ａ～１０２ｍを順序付けられた環１０８に配列する。代替的には、別の外部装置、Ｎ個のパーティ及び／又は第ｐ番目のパーティは、Ｎ個のパーティを順序付けられた環１０８に配列するよう構成されてもよい。この例において、パーティの数Ｎが奇数である場合、以下のパーティグループ鍵プロセス（複数の場合もある）１２０ａは、奇数個のパーティに対し実行されてもよく、グループ鍵作成プロセス１２０は、フロー分割を処理して、各対応するパーティによって実行された複数の対応するパーティグループ作成プロセス１２０ａとなり、パーティ１０２ａに関するパーティグループ作成プロセスは以下のステップに基づくものである。

【0093】

ステップ１２２ａにおいて、各第ｐ番目のパーティは、新しい暗号鍵ＫＰを生成する。ステップ１２３ａにおいて、各パーティ１０２ａは、環１０８において次のパーティ１０２ｂに対してこれらＫＰを共有する（例えば、パーティ１０２ａのパーティ０は、パーティ１０２ｂのパーティ１に対してその鍵を共有し、以下同様であり、ここでパーティ１０２ｍのパーティＮ－１は、パーティ１０２ａのパーティ０に対してその鍵Ｋ_N-1を共有する）。代替的には、ステップ１２２ａにおいて、各第ｐ番目のパーティは、例えば、ＴＬＳ等の鍵ネゴシエーションプロトコルを用いて、環１０８において次のパーティ１０２ｂに対して新しい暗号鍵ＫＰをネゴシエートし、又は承認する（例えば、パーティ１０２ａのパーティ０は、パーティ１０２ｂのパーティ１に対して鍵をネゴシエートし、以下同様であり、ここでパーティ１０２ｍのパーティＮ－１は、パーティ１０２ａのパーティ０に対して鍵Ｋ_N-1をネゴシエートする）。各パーティＮ－１が新しい鍵Ｋ_Pを承認するよう命じるのがミーティングオーケストレーションサービスである。ステップ１２４ａにおいて、ミーティング鍵を生成し、各パーティはそれらが承認した鍵Ｋ_Pと、前のパーティによって共有し／ネゴシエートされた鍵Ｋ_(p-1+P)modNとをＸＯＲ演算し、ミーティング鍵Ｍ_Pを作成する。ステップ１２５ａにおいて、各パーティ１０２ａは、それらのミーティング鍵Ｍ_Pを媒介物１０４（例えば、ミーティングアグリゲーションノード）に送信する。例えば、パーティ１０２ａのミーティング鍵Ｍ₀、パーティ１０２ｂのミーティング鍵ｍ１、パーティ１０２ｍのミーティング鍵Ｍ_N-1が媒介物１０４に送信される。各パーティのミーティング鍵の新しい組み合わせに基づいて媒介物１０４が対応する媒介鍵を計算するまで、各パーティ１０２ａ～１０２ｍのプロセスフロー１２０ａは待機する。この計算は、媒介グループ作成プロセス１２０ｂにおいて概説される。いずれのイベントにおいても、各パーティ１０２ａの媒介鍵が計算されると、媒介物１０４又はミーティングアグリゲーションノードは、媒介鍵Ｘ_Pを対応するパーティ１０２ａに返送／送信する。ステップ１２６ａにおいて、各パーティ１０２ａは、その対応する媒介鍵Ｘ_Pを受信する。ステップ１２７ａにおいて、各パーティは、媒介鍵Ｘ_Pと前駆体の鍵Ｋ_PとのＸＯＲ演算に基づいて、グループ鍵Ｋ_Gを計算する。例えば、パーティ１０２ａは、その鍵Ｋ_PとＸ_PとをＸＯＲ演算し、グループ鍵Ｋ_Gを形成する。全ての他のパーティ１０２ｂ～１０２ｍは、それらの対応する媒介鍵及び対応する前駆体の鍵等を用いて、同様にＸＯＲ演算する。その後、パーティ１０２ａ～１０２ｍのそれぞれは、同じグループ鍵Ｋ_Gを有する。

【0094】

ステップ１２５ａ～１２５ｍからステップ１２６ａ～１２６ｍまで、グループ作成プロセス１２０は、媒介鍵を計算する媒介グループ作成プロセス１２０ｂに進む。媒介グループ作成プロセス１２０ｂは、以下のステップに基づくものである。すなわち、ステップ１２８において、媒介物は、奇数個のミーティング鍵（複数の場合もある）を形成するため、環におけるパーティ（複数の場合もある）のそれぞれ（又はパーティのうちのほとんど、若しくはＮが偶数である場合に仮想パーティを加えた全てのパーティ）からミーティング鍵（複数の場合もある）を受信する。ステップ１２９において、媒介物又はミーティングアグリゲーションノードは、ミーティング鍵Ｍ_Pと２つ以上の他のミーティング鍵Ｍ_iとの新しいＸＯＲの組み合わせに基づいて、各パーティＰについて対応する媒介鍵Ｘ_Pを計算する。媒介鍵Ｘ_Pは、第ｐ番目のパーティに関する値又は鍵である。例えば、Ｎが奇数の場合、媒介物は、以下の式に基づいて、第ｐ番目のパーティについて媒介鍵を計算し、すなわちＰ＝０の場合、Ｘ_o＝ＸＯＲ｛Ｒ＝２ ｔｏ Ｎ－１ ｓｔｅｐ２｝Ｍ_R；ｆｏＲ０＜Ｐ＜Ｎ，Ｘ_P＝Ｘ_P-1．_;ＸＯＲ Ｍ_Pである。

【0095】

さらに、選択肢として、そしてグループ鍵Ｘ_Gのセキュリティを改善するため、またパーティ１０２ａ～１０２ｍのそれぞれによって実行される対応するグループ鍵計算ステップ１２７ａ～１２７ｍより前に、グループが知得しているオーガナイザなしで環１０８に未知のパーティが加わる場合があるリスクを減らすために、パーティグループ鍵プロセス１２０ａは更に修正されてもよく、パーティのグループの主催者のパーティ１０２ａ又は外部アクタ（例えば、媒介物１０４とは異なるサードパーティ）は、環１０８における全ての他のパーティ１０２ｂ～１０２ｍ（主催者のパーティがパーティ１０２ａである場合）又は環１０８における全てのパーティ１０２ａ～１０２ｍ（パーティのグループ及び媒介物１０４と異なる外部パーティである場合）に対して、ワンタイムパッド（ＯＴＰ）鍵を作成し及び／又は送信して、パーティグループ鍵プロセス１２０ａによって生成されたグループ鍵Ｋ_Gを更にセキュアにするステップを含むよう構成される。したがって、グループにおけるパーティ１０２ａ～１０２ｍのそれぞれがオーガナイザ（例えば、グループにおける別のパーティ）及び／又は外部パーティからＯＴＰ鍵を受信すると、ＯＴＰ鍵は、各パーティによって、そのパーティ１０２ａ～１０２ｍの対応するステップ１２７ａ～１２７ｍのグループ鍵計算Ｋ_Gに含められてもよい。したがって、ステップ１２７ａ～１２７ｍにおいて、各パーティｐは、初めに、受信された第ｐ番目の媒介鍵Ｘ_Pとそれ自身の前駆体の鍵Ｋ_PとをＸＯＲ演算することによって、その後さらに、この結果と受信されたＯＴＰ鍵とをＸＯＲ演算することによって、グループ鍵Ｋ_Gを設ける（例えば、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_P ＸＯＲ ＯＴＰ ｋｅｙ）。パーティ１０２ａ～１０２ｍのそれぞれによって計算されたセキュアなグループ鍵が全てのパーティにとって同じであるのは、各パーティが受信された同じＯＴＰ鍵を有するからである。パーティのそれぞれによってこのように計算されたグループ鍵Ｋ_Gは、Ｎが奇数の場合に全ての前駆体の鍵及びＯＴＰ鍵の組み合わせである。セキュアなグループ鍵Ｋ_Gは、全てのパーティ１０２ａ～１０２ｍにとって依然として同じであるので、本出願が請求するようにパーティ１０２ａ～１０２ｍのグループのそれぞれのパーティによってグループ鍵として用いられてもよい。

【0096】

パーティＮの数が偶数である場合はプロセス（複数の場合もある）１２０ａ及び１２０ｂに対して僅かに修正が加わり、これらの修正は、以下の２つの別のケースを伴う図３及び図４を参照した詳細な説明において以下で記載されることに留意されたい。偶数ケースａは、環１０８を一時的に減らして、グループ鍵を計算する奇数個のパーティを作るためにこの計算から省略されるパーティ１０２ｍの最後のパーティに基づくが、ここでパーティ１０２ｍの最後のパーティは、グループ鍵を依然として受信し、すなわちこれは単にその生成（ｇｅｎｅＲａｔｉｏｎ）に寄与しない。偶数ケースｂは、仮想パーティの余分な前駆体の鍵を追加することによって環１０８を一時的に増加させることに基づき、この仮想パーティは最後のパーティ１０２ｍと最初のパーティ１０２ａとの間で仮に共有され、グループ鍵を計算する奇数個のパーティを作る。

【0097】

図１ｄは、本発明に係る、Ｎ個のパーティのグループに関するグループ鍵作成／形成プロセス１４０の別の例を示すフロー図である。グループ鍵作成／形成プロセス１４０は、以下のステップを含む。

【0098】

ステップ１４２において、パーティ１０２ａ～１０２ｍのそれぞれには、パーティ（又は当該パーティと提携した装置）の数のインジケーション、又はパーティ（又は提携した装置）が奇数個あるかどうか、及び／又は、パーティ（又は提携した装置）が偶数個あるかどうか、また全てのパーティのグループ鍵をネゴシエートし作成する場合、各パーティ及び媒介物１０４によってケースａ又はケースｂどちらが実行されるかを表すデータ等のグループ形成データが与えられてもよい。

【0099】

ステップ１４３において、パーティ（又はパーティのそれぞれと提携した装置）１０２ａ～１０２ｍのそれぞれは、Ｎが奇数かどうかをグループ形成データから指示され又は決定し、Ｎが奇数の場合（例えば、Ｙ）、当該パーティ１０２ａ～１０２ｍのそれぞれ及び同様に媒介物１０４は、Ｎが奇数の場合についての、対応する同じグループ鍵形成プロセス１４５を実行し、ステップ１４５に進む。パーティ（又は提携した装置）１０２ａ～１０２ｍのそれぞれは、Ｎが偶数（例えば、「Ｎ」）かどうかをグループ形成データから指示され又は決定すると、当該パーティ１０２ａ～１０２ｍのそれぞれ及び同様に媒介物１０４はステップ１４４を実行し、グループ鍵形成プロセスを実行するために偶数ケースａ又はｂどちらを用いるかを決定する。代替的には、パーティは実際に数Ｎを知得する必要はなく、むしろ媒介物／ノード１０４は、数Ｎが偶数である場合に何をする必要があるか（すなわち、最後のパーティ１０２ｍは仮のノードを作成する必要があるかどうか、又は最初のパーティ１０２ａが最後から２番目（すなわち、最後の一つ前）のパーティに対して鍵を共有し／ネゴシエートする（例えば、最後のパーティ１０２ｍを飛ばす）必要があるかどうか）について、最初のパーティ１０２ａ及び最後のパーティ１０２ｍに単に指示する。

【0100】

ステップ１４４において、パーティ（又は提携した装置）１０２ａ～１０２ｍのそれぞれは、Ｎが偶数の場合、偶数ケースａが実行されるように選択されるかどうか、グループ形成データから指示され又は決定し、さもなければ偶数ケースｂが実行される。ケースａが実行されると（例えば、「Ｙ」）、グループ形成プロセス１４０はパーティ（又は提携した装置）１０２ａ～１０２ｍのそれぞれ及び同様に媒介物１０４についてのステップ１４６に進む。さもなければ、ケースａが実行されない場合（例えば、「Ｎ」）、プロセス１４０はステップ１４７に進み、ここで各パーティ及び／同様に媒介物に関するグループ形成プロセスの偶数ケースｂが実行される。

【0101】

ステップ１４５において、Ｎが奇数の場合、奇数個Ｎのパーティに関するグループ形成プロセスの対応するステップは、パーティ１０２ａ～１０２ｍのそれぞれによって実行され、同様に、奇数個Ｎのパーティに関するグループ形成プロセスの対応するステップは媒介物１０４によって実行され、これにより対応する媒介鍵をパーティ１０２ａ～１０２ｍのそれぞれに出力する。ステップ１４５は、図１ａ～図２を参照して記載されるようなグループ鍵形成プロセス（複数の場合もある）１１０及び１２０のステップとともに更に補われ及び／又は修正されてもよい。プロセスは、パーティ１０２ａ～１０２ｍのそれぞれに関するグループ鍵装置を計算するステップ１４８に進む。

【0102】

ステップ１４６において、Ｎが偶数でケースａが実行されるように選択された場合、偶数個Ｎのパーティに関するグループ形成プロセスの対応するステップは、ケースａに基づいて実行され、ここで環１０８／２０８は、環１０８／２０８における残りのパーティ１０２ａ～１０２ｍのそれぞれによって一時的に減少し、同様に、ケースａにおける偶数個Ｎのパーティに関するグループ形成プロセスの対応するステップは媒介物１０４によって実行され、これにより対応する媒介鍵をパーティ１０２ａ～１０２Ｉのそれぞれに出力する。ステップ１４６は、図１ａ～図３、それらの変形を参照して記載されるように及び／又は本明細書に記載されるように、Ｎが偶数でケースａの場合、グループ鍵形成プロセス（複数の場合もある）及び／又はシステム（複数の場合もある）１００、１１０、３００の対応するステップとともに更に補われ及び／又は修正されてもよい。プロセスは、パーティ１０２ａ～１０２ｍのそれぞれに関するグループ鍵装置を計算するステップ１４８に進む。

【0103】

ステップ１４７において、Ｎが偶数でケースｂが実行されるよう選択される場合、偶数個Ｎのパーティに関するグループ形成プロセスの対応するステップがケースｂに基づいて実行され、ここで環１０８／２０８は仮想パーティ／鍵を含むことによって一時的に増加し、環１０８／２０８におけるパーティ１０２ａ～１０２ｍのそれぞれは、ケースｂについての偶数個Ｎのパーティに関するグループ形成プロセスの対応するステップ、同様に媒介物１０４によって実行される相補的／対応するステップを実行し、これにより対応する媒介鍵をパーティ１０２ａ～１０２ｍのそれぞれに出力する。ステップ１４６は、図１ａ～図４、それらの変形を参照して記載されるように及び／又は本明細書に記載されるように、Ｎが偶数でケースｂの場合、グループ鍵形成プロセス（複数の場合もある）及び／又はシステム（複数の場合もある）１００、１１０、４００の対応するステップとともに更に補われ及び／又は修正されてもよい。プロセスは、パーティ１０２ａ～１０２ｍのそれぞれに関するグループ鍵装置を計算するステップ１４８に進む。

【0104】

ステップ１４８において、パーティ１０２ａ～１０２ｍのそれぞれは、媒介鍵を受信し、これを用いて、Ｎが奇数（例えば、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_P）又は偶数であるかどうか、また偶数である場合にケースａ又はケースｂが実行されるかどうかに応じて、それらの前駆体の鍵及び／又は別の前駆体の鍵に基づき同じグループ鍵を計算する。

【0105】

ステップ１４９において、パーティ１０２ａ～１０２ｍのそれぞれは、グループ鍵をここで用いてもよく、この鍵はそれぞれ互いに、セキュアグループ通信セッション及び／又はミーティング等において計算される。

【0106】

さらに、選択肢として、そしてグループ鍵のセキュリティを改善するため、またパーティ１０２ａ～１０２ｍのそれぞれによって実行される対応するグループ鍵計算ステップ１４８より前に、グループが知得しているオーガナイザなしで環１０８に未知のパーティが加わる場合があるリスクを減らすために、グループ鍵作成／形成プロセス１４０は更に修正されてもよく、パーティのグループの主催者のパーティ１０２ａは又は外部アクタ（例えば、媒介物１０４とは異なるサードパーティ）は、媒介物１０４を除いた環１０８における全ての他のパーティ１０２ｂ～１０２ｍ（例えば、主催者のパーティがパーティ１０２ａである場合）又は媒介物１０４を除いた環１０８における全てのパーティ１０２ａ～１０２ｍ（例えば、パーティのグループ及び媒介物１０４と異なる外部パーティである場合）に対して、ワンタイムパッド（ＯＴＰ）鍵を作成し及び／又は送信して、パーティグループ鍵作成／形成プロセス１４０によって生成されたグループ鍵ＫＧを更にセキュアにするステップを含むよう構成される。したがって、グループにおけるパーティ１０２ａ～１０２ｍのそれぞれがオーガナイザ（例えば、グループにおける別のパーティ）及び／又は外部パーティからＯＴＰ鍵を受信すると、ＯＴＰ鍵は、各パーティによってそのパーティに関する対応するステップ１４８のグループ鍵計算ＫＧに含められてもよい。例えば、ステップ１４８において、各パーティｐは、受信された媒介鍵、それらの前駆体の鍵、受信されたＯＴＰ鍵に基づいてグループ鍵を計算し、設けてもよい（例えば、Ｋ_G＝Ｘ_P ＸＯＲ Ｋ_P ＸＯＲ ＯＴＰ Ｋｅｙ）。パーティ１０２ａ～１０２ｍのそれぞれによって計算されたセキュアなグループ鍵がすべてのパーティにとって同じであるのは、各パーティは受信された同じＯＴＰ鍵を有するからである。パーティのそれぞれによってこのように計算されたグループ鍵は、Ｎが奇数の場合に全ての前駆体の鍵及びＯＴＰ鍵の組み合わせである。セキュアになったグループ鍵Ｋ_Gは、依然として全てのパーティ１０２ａ～１０２ｍにとって同じであるので、本出願が請求するようにパーティ１０２ａ～１０２ｍのグループの各パーティによってグループ鍵として用いられてもよい。

【0107】

図１ｅは、複数のパーティ光地上受信機ステーション（ＯＧＲＳ：ｏｐｔｉｃａｌ ｇＲｏｕｎｄ ＲｅｃｅｉｖｅＲ ｓｔａｔｉｏｎ）１５２ａ～１５２ｍによって使用するグループ鍵を配列するための、図１ａ～図１ｄ及び／又は図２～図５ｂを参照して記載されるようなグループ鍵作成／形成プロセス（複数の場合もある）を実装するように構成されるＭｉｓｓｉｏｎ ｃｏｎｔＲｏｌ／Ｍｅｅｔ Ｍｅ媒介物１５４と通信する複数のパーティＯＧＲＳ１５２ａ～１５２ｍを含む、例示のシステム１５０を示す概略図である。この例において、パーティＯＧＲ１５２ａ～１５２ｍのグループは、環１５８を形成するように配列され、最初のＯＧＲ１５２ａは、最後のＯＧＲ１５２ｍに接続されるように配列され、これは環１５８においてＯＧＲ１５２ａの前に隣接するＯＧＲである。

【0108】

図１ｆは、複数のパーティユーザ装置１６２ａ～１６２ｅによって使用するグループ鍵を配列するための、図１ａ～図１ｄ及び／又は図２～図５ｂを参照して記載されるようなグループ鍵作成／形成プロセス（複数の場合もある）を実装するように構成されるｃｌｏｕｄ ＭｅｅｌＭｅ及びＫｅｙネゴシエーションサービス媒介物１６４と通信する複数のパーティユーザ装置１６２ａ～１６２ｍを含む、別の例示のシステム１６０を示す概略図である。この例において、パーティユーザ装置１６２ａ～１６２ｅのグループは、環１６８を形成するように配列され、最初のパーティ装置１６２ａは、最後のパーティ装置１６２ｅと接続されるように配列され、これは環１６８においてパーティユーザ装置１６２ａの前に隣接するパーティユーザ装置１６２ｅである。同様に、この例において、パーティユーザ装置１６２ａ～１６２ｅの各パーティユーザ装置１６２ｄは、環１６８において次に隣接するユーザ装置１６２ｅに対して前駆体の鍵をネゴシエート／共有するために、ｃｌｏｕｄＫｅｙネゴシエーションサービス媒介物１６４と通信し使用するように構成され、同様にパーティユーザ装置１６２ａ～１６２ｅの各パーティユーザ装置１６２ｄは、環１６８において前に隣接するパーティユーザ装置１６２ｃに対して別の前駆体の鍵をネゴシエートし及び／又は共有するために、ｃｌｏｕｄＫｅｙネゴシエーションサービス媒介物１６４と通信し使用するように構成される。前駆体の鍵は、したがって、ユーザ装置１６２ａ～１６２ｅと媒介物１６４等との間にグループ鍵を実装し形成するように用いられる、グループ鍵形成プロセスで用いられる。

【0109】

図１ｇは、複数のパーティのモノのインターネット（ｌｏＴ）装置１７２ａ～１７２ｅによって使用するグループ鍵を配列するための、図１ａ～図１ｄ及び／又は図２～図５ｂを参照して記載するようなグループ鍵作成／形成プロセス（複数の場合もある）を実装するように構成されるｃｌｏｕｄ Ｍｅｅｔ ＭｅのｌｏＴ媒介物１７４と通信する複数のパーティｌｏＴ装置１７２ａ～１７２ｅを含む、更なる例示のシステム１７０を示す概略図である。この例において、ｌｏＴ装置１７２ａ～１７２ｅのグループは、環１７８を形成するよう配列され、最初のパーティｌｏＴ装置１７２ａは、最後のパーティｌｏＴ装置１７２ｅと接続されるように配列され、これは、環１７８においてパーティｌｏＴ装置１７２ａの前に隣接するパーティｌｏＴ装置１７２ｅである。同様に、この例において、パーティｌｏＴ装置１７２ａ～１７２ｅの各パーティｌｏＴ装置１７２ｄは、環１７８において次に隣接するパーティｌｏＴ装置１７２ｅに対して前駆体の鍵をネゴシエート及び／又は共有するために、ｃｌｏｕｄＫｅｙネゴシエーションサービス媒介物１７５（例えば、サードパーティ）と通信し使用するように構成される。ｃｌｏｕｄＫｅｙネゴシエーションサービス媒介物１７５は、本明細書に記載されるように、他のｌｏＴ装置１７２ａ～１７２ｅが前に隣接する及び次に隣接するｌｏＴ装置１７２ａ～ｅに対して前駆体の鍵をネゴシエートするためにも用いられる。前駆体の鍵は、それゆえ、ｌｏＴ装置１７２ａ～１７２ｅとｌｏＴ媒介物１７４等との間にグループ鍵を実装し形成するために用いられるグループ鍵形成プロセスにおいて用いられる。

【0110】

図２は、図１ａ～図１ｄを参照して記載されるようなグループ鍵を作成し、パーティ１０２ａ～１０２ｅに対してグループミーティングを配列するように構成される媒介物１０４（例えば、Ｍｅｅｔ Ｍｅサーバ又はＷｈａｔｓＡｐｐ（ＲＴＭ）サーバ、ＭＳ Ｔｅａｍｓ（ＲＴＭ）サーバ）と通信する奇数個Ｎのパーティ１０２ａ～１０２ｅについての図１ｅの例示のグループ鍵作成／形成ミーティング及び通信システム２００を示す概略図である。この例において、パーティの数は、限定することなく、例えば、グループミーティング又はグループ通信セッション等に参加するよう配列される、Ｎ＝５個のパーティ１０２ａ～１０２ｅ（例えば、パーティ０、パーティ１、パーティ２、パーティ３、パーティ４）である。Ｎ個のパーティ１０２ａ～１０２ｅ間のグループミーティングをセキュアにするために、パーティ１０２ａ～１０２ｅのそれぞれは、媒介物１０４にとって未知であるグループ鍵を作成するためにグループ鍵形成／ネゴシエーションを実行することに関わる。媒介物１０４は、パーティ１０２ａ～１０２ｅそれぞれがグループ鍵をネゴシエートし作成するのを助けるようにそれぞれ又は対応する他のパーティ１０２ａ～１０２ｅと通信して使用するために、他のパーティ１０２ａ～１０２ｅの１つ以上の参照／アドレスのセキュア通信チャネル（図示せず）を通じてパーティ１０２ａ～１０２ｅのそれぞれを配列し、それらに通知するように構成されてもよい。そのようにする必要がある場合、パーティ１０２ａ～１０２ｅのそれぞれは、対応するセキュアチャネル等を介して及び／又は本明細書に記載されるように、セキュアチャネル２０４ａ～２０４ｅ（例えば、チャネル１０７ａ～１０７ｅと同様のもの）のうちの１つを通じて及び／又は媒介物１０４を通して直接、別のパーティ１０２ａ～１０２ｅと通信するように構成されてもよいと想定される。例えば、媒介物１０４はクラウドサービス媒介物であってもよいので、パーティ１０２ａ～１０２ｅのそれぞれは、クラウド媒介物サービス１０４を通して鍵又はグループ鍵をネゴシエートするように構成される。

【0111】

この例において、グループの形成、すなわち環２０８は、Ｎ個のパーティ１０２ａ～１０２ｅの一団又は外部アクタによる要求で実行されてもよく、これによって媒介物１０４（例えば、Ｍｅｅｔ Ｍｅ）にグループ通信セッション／ミーティングのグループ鍵が必要であることを通知する。この要求は、限定することなく、例えば、グループに含められるパーティ１０２ａ～１０２ｅの外部参照／連絡先の詳細｛Ｒ｝のセットを含んでもよい。媒介物及び／又は他のパーティは、図２ａに示されるように、一団のパーティ１０２ａ～１０２ｅを環２０８になるよう配列又は組織してもよく、パーティ１０２ａ～１０２ｅは｛パーティ０、パーティ１、パーティ２、パーティ３、パーティ４｝の連続になるように配列される。例えば、媒介物１０４が内部で、連続するゼロベースのインデックスｐを各一団に割り当て、一団の各パーティの外部参照をそのゼロベースの参照ｐにマッピングすることによって、これは達成されてもよい。媒介物１０４は、環２０８において次の一団の外部参照のパーティ１０２ａ～１０２ｅを介して一団のそれぞれに通知する。この例において、パーティ０の１０２ａは、パーティ１の１０２ｂの外部参照を受信し、パーティ１の１０２ｂは、パーティ２の１０２ｃの外部参照を受信し、パーティ２の１０２ｃは、パーティ３の１０２ｄの外部参照を受信し、パーティ３の１０２ｄは、パーティ４の１０２ｅの外部参照を受信し、パーティ４の１０２ｅは、パーティ０の１０２ａの外部参照を受信する。したがって、各パーティｐはここで、０≦ｐ＜Ｎ（例えば、この例においてはＮ＝５）の場合、環２０８において次に隣接するパーティに対する外部参照を有する。

【0112】

したがって、パーティ１０２ａ～１０２ｅの全ては、グループ鍵を作成又は形成するグループ形成／作成プロセスの前駆体の鍵共有／ネゴシエーション段階を開始するために必要な詳細を有する。この例において、前駆体の鍵共有は以下に基づいて進む。すなわち、パーティｐのそれぞれは、前駆体の鍵Ｋｐを作成／取得する。一度作成／取得されると、パーティのそれぞれは、環２０８において次のパーティに対して、セキュア通信チャネル２０２ａ～２０２ｅを通じてその前駆体の鍵Ｋｐを共有する。したがって、０≦ｐ＜Ｎの場合、パーティｐのそれぞれ（又は第ｐ番目のパーティ）はここで、その前駆体の鍵Ｋｐ、及び環２０８において前のパーティからの前駆体の鍵Ｋ_(P-1+N)modNを有する。代替的にはこの例において、前駆体の鍵ネゴシエーションは、以下に基づいて進む。すなわち、パーティｐのそれぞれは、例えば、量子セキュアサービスのサービスを用いて次のパーティ（ｐ＋１）ｍｏｄＮに対して前駆体の鍵ＫＰをネゴシエートする。したがって、０≦ｐ＜Ｎの場合、パーティｐのそれぞれ（又は第ｐ番目のパーティ）はここで、その前駆体の鍵Ｋｐ、及び環２０８において前のパーティからの前駆体の鍵Ｋ_(P-1+N)modNを有する。

【0113】

したがって、パーティ１０２ａ～１０２ｅはここで、ミーティング通知（例えば、Ｍｅｅｔ Ｍｅ又はミーティングアグリゲーションノード通知）を作成してもよく、０≦ｐ＜Ｎの場合、一団Ｐの各パーティは、その前駆体の鍵ＫＰ及び前の一団の前駆体の鍵Ｋ_(P-1+N)modNのＸＯＲを計算し、第ｐ番目のパーティのミーティング鍵Ｍ_P＝Ｋ_PＸＯＲＫ_(P-1+N)mod,を作成する。一団Ｐの各パーティは、その外部参照ｒとともにＭ_Pを表すデータを含むミーティング通知を媒介物１０４（例えば、Ｍｅｅｔ Ｍｅ又はミーティングアグリゲーションノード）に送信し、これにより媒介物１０４が、第ｐ番目のミーティング鍵を形成された環２０８における第ｐ番目の装置／パーティにマッピングできる。例えば、媒介物は、Ｍ_P対Ｐのマッピングを保存する。

【0114】

ここで、媒介物１０４（又はミーティングアグリゲーションノード）は、０≦ｐ＜Ｎ個のパーティのそれぞれに関して媒介鍵Ｘ_Pを計算し、これはそれぞれ、パーティ通知で対応するパーティに送信される。例えば、各一団ｐが０≦ｐ＜Ｎである場合、媒介物１０４は、以下に基づいて媒介鍵Ｘ_Pを計算する。すなわち、一団のパーティ１０２ａがＰ＝０の場合、媒介物はサードパーティから始まる代替の全てのミーティング通知をともに、Ｘ₀＝ＸＯＲ｛ｒ＝２ｔｏＮ－１ｓｔｅｐ２｝Ｍ_rとしてＸＯＲ演算することによって媒介鍵を計算し、一団の残りのパーティ１０２ｂ～１０２ｅが０＜Ｐ＜Ｎの場合、媒介物１０４は、Ｘ_p＝Ｘ_p-1ＸＯＲΜ_pを計算する。一度計算されると、媒介物１０４（例えば、Ｍｅｅｔ Ｍｅ又はミーティングアグリゲーションノード）は、媒介鍵Ｘ_pを表すデータを、全てのＮについて一団Ｐの第ｐ番目のパーティに通知し又は送信する。この例において、Ｎ＝５である。

【0115】

パーティ１０２ａ～１０２ｅの各パーティがその媒介鍵を受信すると、そのパーティはその前駆体の鍵Ｋ_Pを用いてグループ鍵Ｋ_Gを計算してよい。例えば、一団Ｐのそれぞれのパーティ（又は第ｐ番目のパーティ）は、媒介物１０４から受信した受信済のＸ_pとそれ自身の前駆体の鍵Ｋ_PとをＸＯＲ演算することによってそれ自身のグループ鍵を設ける。したがって、グループ鍵は、０≦ｐ＜Ｎの場合、Ｋ_G＝Ｘ_pＸＯＲＫ_Pに基づいて、それぞれ第ｐ番目のパーティにおいて計算されてもよい。

【0116】

図１ａ～図１ｇ及び図２を参照して記載されるようなグループ鍵形成／作成プロセス（複数の場合もある）１１０、１２０、１４０及びステップ１４５及び２００、それらの組み合わせ、それらの変形等のいずれかを参照して、以下は、Ｎが２より大きい奇数の場合のＮ個のパーティのグループについてグループ鍵を作成する範例である。図１ａ～図１ｇ及び図２を参照して記載されるようなグループ鍵形成／作成プロセス（複数の場合もある）１１０、１２０、１４０及びステップ１４５、２００のそれぞれは、以下の範例の概念及び／又はステップ、それらの組み合わせ、それらの変形に基づいて、及び／又は本明細書に記載されるように、更に修正及び／又は適合されてもよい。簡略化のため、図１ａ～図２の参照符号は、同様の又は同じ特徴、構成要素、ステップ及び／又はプロセス（複数の場合もある）等について再使用されてもよい。以下の範例において、グループにおけるパーティの数は、Ｎ＝５であり、５個のパーティは、図２ａを参照して記載されるような対応するパーティ１０２ａ～１０２ｅのパーティ０～パーティ４として配列される。

【0117】

図１ａ又は図２ａを参照して、Ｎ＝５の場合に環１０８又は２０８が形成された後、各パーティ１０２ａ～１０２ｅは、順序付けられた環２０８に置かれる連続番号又はロケーションｐ（例えば、０≦ｐ≦４）、及び同様に、少なくとも環２０８において次に隣接するパーティ等の１つ以上の他のパーティの参照／連絡先の詳細を知得し（又は媒介物１０４によって通知され）、Ｎが奇数の場合のグループ鍵形成プロセスは、以下の主なステップ、すなわち、Ａ）前駆体の鍵共有／ネゴシエート（例えば、図１ｃのプロセス１２０ａのステップ１２２ａ～１２２ｍ又は図１ｂのプロセス１１０のステップ１１２）、Ｂ）ミーティング通知（例えば、図１ｃのプロセス１２０ａのステップ１２４ａ～１２４ｍ及び１２５ａ～１２５ｍ並びにプロセス１２０ｂのステップ１２８又は図１ｂのプロセス１１０のステップ１１３）、Ｃ）パーティ通知（例えば、図１ｃのプロセス１２０ｂのステップ１２９及び１３０並びにプロセス１２０ａのステップ１２６ａ及び１２６ｂ又は図１ｂのプロセス１１０のステップ１１４）、及びＤ）グループ鍵計算（例えば、図１ｃのプロセス１２０ａのステップ１２７ａ～１２７ｍ又は図１ｂのプロセス１１０のステップ１１５）を含む。

【0118】

グループ鍵形成／作成プロセスの前駆体共有／ネゴシエートステップであるステップＡ）において、パーティ１０２ａ～１０２ｅのそれぞれは、環２０８において次に隣接する装置に対して前駆体の鍵共有／ネゴシエーションステップを実行し、これは、環２０８において或るパーティから次のパーティへの共有、又は環２０８において或るパーティと次のパーティとの間の鍵のネゴシエーションを含んでもよい。

【0119】

例えば、前駆体の共有ステップで、パーティ１０２ａ～１０２ｅのそれぞれは、以下、
・パーティ０のパーティ１０２ａは、前駆体の鍵Ｋ₀２０２ａを作成／取得する
・パーティ１のパーティ１０２ｂは、前駆体の鍵Ｋ₁２０２ｂを作成／取得する
・パーティ２のパーティ１０２ｃは、前駆体の鍵Ｋ₂２０２ｃを作成／取得する
・パーティ３のパーティ１０２ｄは、前駆体の鍵Ｋ₃２０２ｄを作成／取得する、及び、
・パーティ４のパーティ１０２ｅは、前駆体の鍵Ｋ₄２０２ｅを作成／取得する
に基づいて、０≦ｐ≦４の場合、それらの対応する前駆体の鍵／暗号鍵Ｋ_Pを作成／取得するよう構成される。
したがって、パーティ１０２ａ～１０２ｅのそれぞれは、以下、
・パーティ０のパーティ１０２ａは、チャネル２０４ａを通してパーティ１のパーティ１０２ｂに対してＫ₀を共有する
・パーティ１のパーティ１０２ｂは、チャネル２０４ａを通してパーティ２のパーティ１０２ｃに対してＫ₁を共有する
・パーティ２のパーティ１０２ｃは、チャネル２０４ａを通してパーティ３のパーティ１０２ｄに対してＫ₂を共有する
・パーティ３のパーティ１０２ｄは、チャネル２０４ａを通してパーティ４のパーティ１０２ｅに対してＫ₃を共有する、及び、
・パーティ４のパーティ１０２ｅは、チャネル２０４ａを通してパーティ０のパーティ１０２ａに対してＫ₄を共有する
に基づいて、環２０８において次に隣接するパーティに対してセキュア通信チャネル２０４ａ～２０４ｄを通してそれらの対応する前駆体の鍵Ｋ_Pを共有する。

【0120】

例えば、前駆体のネゴシエーションステップで、パーティ１０２ａ～１０２ｅのそれぞれは、環において前に隣接するパーティ又は次に隣接するパーティに対してネゴシエートする（すなわち、暗号鍵交換を実行する）よう構成され、ここで、以下、
・パーティ０のパーティ１０２ａは、パーティ１のパーティ１０２ｂに対して前駆体の鍵Ｋ₀，２０２ａをネゴシエートする（例えば、鍵交換を実行する）
・パーティ１のパーティ１０２ｂは、パーティ２のパーティ１０２ｃに対して前駆体の鍵Ｋ₁，２０２ｂをネゴシエートする（例えば、鍵交換を実行する）
・パーティ２のパーティ１０２ｃは、パーティ３のパーティ１０２ｄに対して前駆体の鍵Ｋ₂，２０２ｃをネゴシエートする（例えば、鍵交換を実行する）
・パーティ３のパーティ１０２ｄは、パーティ４のパーティ１０２ｅに対して前駆体の鍵Ｋ_3,２０２ｄをネゴシエートする（例えば、鍵交換を実行する）、及び、
・パーティ４のパーティ１０２ｅは、パーティ０のパーティ１０２ａに対して前駆体の鍵Ｋ₄，２０２ｅをネゴシエートする（例えば、鍵交換を実行する）
に基づいて、０≦ｐ≦４の場合、前駆体の鍵／暗号鍵Ｋ_Pがネゴシエートされる。
その後、パーティ１０２ａ～１０２ｅのそれぞれは、以下、
・パーティ０のパーティ１０２ａはＫ４及びＫ₀を有する
・パーティ１のパーティ１０２ｂはＫ０及びＫ₁を有する
・パーティ２のパーティ１０２ｃはＫ１及びＫ₂を有する
・パーティ３のパーティ１０２ｄはＫ２及びＫ₃を有する、及び、
・パーティ４のパーティ１０２ｅはＫ３及びＫ₄を有する
に基づくネゴシエーション後に、保存された第１の前駆体の鍵及び第２の前駆体の鍵を有する。

【0121】

グループ鍵形成／作成プロセスのミーティング通知ステップであるステップＢ）において、パーティ１０２ａ～１０２ｅのそれぞれは、それらの前駆体の鍵Ｋｐ、及び、０≦ｐ＜Ｎの場合、前に隣接するパーティから共有された／ネゴシエートされた前駆体の鍵Ｋ_(p-1+N)modNに基づいてそれらのそれぞれのミーティング鍵Ｍ_pを計算し、以下、
・パーティ０のパーティ１０２ａは、媒介物１０４又はミーティングアグリゲーションノードに対してＭ₀＝（Ｋ₀ ＸＯＲ Ｋ₄）を共有する
・パーティ１のパーティ１０２ｂは、媒介物１０４又はミーティングアグリゲーションノードに対してＭ₁＝（Ｋ₁ ＸＯＲ Ｋ₀）を共有する
・パーティ２のパーティ１０２ｃは、媒介物１０４又はミーティングアグリゲーションノードに対してＭ₂＝（Ｋ₂ ＸＯＲ Ｋ₁）を共有する
・パーティ３のパーティ１０２ｄは、媒介物１０４又はミーティングアグリゲーションノードに対してＭ₃＝（Ｋ₃ ＸＯＲ Ｋ₂）を共有する
・パーティ４のパーティ１０２ｅは、媒介物１０４又はミーティングアグリゲーションノードに対してＭ₄＝（Ｋ₄ ＸＯＲ Ｋ₃）を共有する
に基づいて、媒介物１０４又はミーティングアグリゲーションノードに対してそれらのミーティング鍵Ｍ_pを送信／共有する。

【0122】

ステップｃ）において、媒介物１０４又はミーティングアグリゲーションノードは、環２０８においてパーティ１０２ａ～１０２ｅの２つ以上のミーティング鍵の賢明な組み合わせに基づいて、パーティ１０２ａ～１０２ｅのそれぞれについて対応する媒介鍵Ｘ_pを計算し、それによって、第ｐ番目のパーティの各Ｘ_pを、第ｐ番目のパーティの対応する前駆体の鍵Ｋ_pとＸＯＲ演算した場合、パーティのそれぞれにとって同じグループ鍵Ｋ_Gが形成されるようになる。例えば、ミーティング鍵の賢明な組み合わせは、以下に基づいてもよい。すなわち、パーティ（例えば、パーティ１０２ａ）Ｐ＝０の場合、Ｘ₀＝ＸＯＲ｛ｒ＝２ ｔｏ Ｎ－１ ｓｔｅｐ２｝Ｍ_rであり、パーティ（例えば、パーティ１０２ｂ～１０２ｅ）０＜Ｐ＜Ｎの場合、Ｘ_P＝Ｘ_P-1 ＸＯＲ Ｍ_Pである。以下において、取り消し線は、ＸＯＲ演算の相互の性質及び関連する性質によって打ち消す用語を示すように用いられる。したがって、媒介物１０４又はミーティングアグリゲーションノードは、以下に基づいて、パーティ１０２ａ～１０２ｅのそれぞれについて対応する媒介鍵Ｘ_pを計算する。すなわち、
・パーティ０のパーティ１０２ａについての媒介鍵は、
Ｘ₀＝Ｍ₂ ＸＯＲ Ｍ₄＝（Ｋ₂ ＸＯＲ Ｋ₁）ＸＯＲ（Ｋ₄ ＸＯＲ Ｋ₃）＝Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
として計算される
・パーティ１のパーティ１０２ｂについての媒介鍵は、
Ｘ₁＝Ｘ₀ ＸＯＲ Ｍ₁＝（Ｋ₄ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄）ＸＯＲ（Ｋ₄ ＸＯＲ Ｋ₀）＝Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀
として計算される
・パーティ２のパーティ１０２ｃについての媒介鍵は、
Ｘ₂＝Ｘ₁ ＸＯＲ Ｍ₂＝（Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀）ＸＯＲ（Ｋ_a ＸＯＲ Ｋ₁）＝Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁
として計算される
・パーティ３のパーティ１０２ｄについての媒介鍵は、
Ｘ₃＝Ｘ₂ ＸＯＲ Ｍ₃＝（Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁）ＸＯＲ（Ｋ₃ ＸＯＲ Ｋ₂）＝Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁ＸＯＲ Ｋ₂
として計算される
・パーティ４のパーティ１０２ｅについての媒介鍵は、
Ｘ₄＝Ｘ₃ ＸＯＲ Ｍ₄＝（Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂）ＸＯＲ（Ｋ₄ ＸＯＲ Ｋ₃）＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲＫ₃
として計算される
したがって、媒介物１０４又はミーティングアグリゲーションノードは、以下に基づいて、対応する計算された媒介鍵を、セキュア通信チャネルを通じてパーティ１０２ａ～１０２ｅのそれぞれに送信する。すなわち、
・媒介物１０４又はミーティングアグリゲーションノードは、パーティ０のパーティ１０２ａにＸ₀を送信する
・媒介物又はミーティングアグリゲーションノード１０４は、パーティ１のパーティ１０２ｂにＸ₁を送信する
・媒介物又はミーティングアグリゲーションノード１０４は、パーティ２のパーティ１０２ｃにＸ₂を送信する
・媒介物又はミーティングアグリゲーションノード１０４は、パーティ３のパーティ１０２ｄにＸ₃を送信する
・媒介物又はミーティングアグリゲーションノード１０４は、パーティ４のパーティ１０２ｅにＸ₄を送信する

【0123】

グループ鍵計算のステップｄ）において、パーティ１０２ａ～１０２ｅのそれぞれは、以下に基づいて、それらの受信された媒介鍵Ｘ_pとそれらの前駆体の鍵Ｋ_pとをＸＯＲ演算することによって、同じグループ鍵Ｋ_Gを計算する。すなわち、
・パーティ０のパーティ１０２ａは
Ｋ_g＝Ｘ₀ ＸＯＲ Ｋ₀＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲＫ₄
を計算する
・パーティ１のパーティ１０２ｂは
Ｋ_g＝Ｘ₁ ＸＯＲ Ｋ₁＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
を計算する
・パーティ２のパーティ１０２ｃは
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂＝Ｋｏ ＸＯＲ Ｋｉ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
を計算する
・パーティ３のパーティ１０２ｄは
Ｋ_g＝Ｘ₃ ＸＯＲ Ｋ₃＝Ｋ₀ ＸＯＲ Ｋｉ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
を計算する
・パーティ４のパーティ１０２ｅは
Ｋ_g＝Ｘ₄ ＸＯＲ Ｋ₄＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
を計算する

【0124】

したがって、全てのパーティはここで、５個全ての前駆体の鍵のＸＯＲである同じグループ鍵を有する。

【0125】

さらに、選択肢として、そしてグループ鍵のセキュリティを改善するため、またパーティ１０２ａ～１０２ｅのそれぞれによって実行される対応するグループ鍵計算ステップｄ）より前に、グループが知得しているオーガナイザなしで環２０８に未知のパーティが加わる場合があるリスクを減らすために、グループ鍵作成／形成ミーティング及び／又は通信システム２００は、媒介物１０４を除いた環２０８における全ての他のパーティ１０２ｂ～１０２ｅ（例えば、主催者のパーティがパーティ１０２ａである場合）又は媒介物１０４を除いた環２０８における全てのパーティ１０２ａ～１０２ｅ（例えば、パーティのグループ及び媒介物１０４とは異なる外部パーティである場合）に対して、ワンタイムパッド（ＯＴＰ）鍵Ｋ_otpを作成し及び／又は送信するパーティのグループの主催者パーティ１０２ａ又は外部アクタ（例えば、媒介物１０４とは異なるサードパーティ）を含むように更に修正され、構成されてもよい。ＯＴＰ鍵Ｋ_otpは、各パーティによって生成されたグループ鍵Ｋ_gをセキュアにするように更に用いられてもよい。したがって、グループにおけるパーティ１０２ａ～１０２ｅのそれぞれが、媒介物ではないオーガナイザ（例えば、グループにおける別のパーティ）及び／又は外部パーティからＯＴＰ鍵Ｋ_otpを受信すると、ＯＴＰ鍵Ｋ_otpは、以下に基づいて、０≦ｐ＜Ｎの場合、各パーティによってグループ鍵計算Ｋ_gに含められてもよい。すなわち、
・パーティ０のパーティ１０２ａは
Ｋ_g＝Ｘ₀ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ_Otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
を計算する
・パーティ１のパーティ１０２ｂは
Ｋ_g＝Ｘ₁ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ_otp＝Ｋｏ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
を計算する
・パーティ２のパーティ１０２ｃは
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
を計算する
・パーティ３のパーティ１０２ｄは
Ｋ_g＝Ｘ₃ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
を計算する
・パーティ４のパーティ１０２ｅは
Ｋ_g＝Ｘ₄ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp＝Ｋｏ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
を計算する

【0126】

したがって、環２０８における全てのパーティ１０２ａ～１０２ｅはここで、環２０８の５個全ての前駆体の鍵及びＯＴＰ鍵のＸＯＲである、同じグループ鍵を有する。これにより、全てのパーティ１０２ａ～１０２ｅにとって同じであるセキュアなグループ鍵Ｋ_gが形成されるので、これを、本出願が請求するように、パーティ１０２ａ～１０２ｅのグループの各パーティによってグループ鍵として用いてもよい。

【0127】

図３は、図１ａ～図１ｇを参照して説明したようなグループ鍵を作成し、当事者１０２ａ～１０２ｄとのグループ会議を手配するように構成された、仲介１０４（例えば、Ｍｅｅｔ ＭｅサーバまたはＷｈａｔｓＡｐｐ（ＲＴＭ）サーバ、ＭＳ Ｔｅａｍｓ（ＲＴＭ）サーバ）と通信する偶数Ｎの当事者１０２ａ～１０２ｄのための、図３のグループ鍵作成／形成会議および通信システム３００の例を示す概略図である。図３は、グループ鍵作成／形成処理において、全ての関係者１０２ａ～１０２ｄに対して形成されるリング３０８の数を減らすか、一時的に減らすケースＡのグループ形成／形成処理の例を示す説明図である。この例では、パーティ数は、特に限定されないが、例えばＮ＝４人のパーティ１０２ａ～１０２ｄ（例えば、パーティ０、パーティ１、パーティ２、パーティ３）が、グループミーティングやグループコミュニケーションセッション等に参加するように手配されている。

【0128】

Ｎ個の当事者１０２ａ～１０２ｄ間のグループ会合を安全にするために、当事者１０２ａ～１０２ｃの各々は、仲介者１０４にとって未知のグループ鍵を作成するためのグループ鍵形成／ネゴシエーションの実行に関与するように構成され、当事者１０２ｄは、導出されたグループ鍵を代表するデータをリング３０８内の以前使用された隣接デバイス１０２ｃから受信する。仲介者１０４は、当事者１０２ａ～１０２ｄがそれぞれグループ鍵を交渉し作成するのを支援するために、それぞれのまたは対応する他の当事者１０２ａ～１０２ｄと通信する際に使用するために、他の当事者１０２ａ～１０２ｄの１つまたは複数の参照／アドレスを、安全な通信チャネル（図示せず）を介して当事者１０２ａ～１０２ｄのそれぞれに手配し通知するように構成され得る。そうする必要がある場合、当事者１０２ａ～１０２ｄの各々は、セキュアチャネル３０４ａ～３０４ｅ（例えばチャネル１０７ａ～１０７ｅと同様）のうちの１つを介して、および／または対応するセキュアチャネルなどを介して中間デバイス１０４を介して、当事者１０２ａ～１０２ｄのうちの別のものと直接通信するように構成され得ることが考えられる。

【0129】

この例では、グループ、したがってリング３０８の形成は、Ｎ当事者１０２ａ～１０２ｄのうちの当事者による要求に応じて、外部アクターによって実行され得、外部アクターは、仲介者１０４（例えば、Ｍｅｅｔ Ｍｅ）にグループキーを通知する。そのグループキーというのは、グループコミュニケーションセッション／ミーティングのために必要とされる。この要求には、例えば、グループに含まれる当事者１０２ａ～１０２ｄの外部参照先／連絡先詳細のセット｛Ｒ｝が含まれるが、これに限定されない。仲介者および／または他の当事者は、図３ａに示すように、当事者のうちの当事者１０２ａ～１０２ｄをリング３０８に配置または組織することができ、当事者１０２ａ～１０２ｄは｛当事者０、当事者１、当事者２のシーケンスに配置される。パーティ３｝。例えば、これは、中間者１０４が内部的に順次ゼロベースのインデックスｐを各パーティに割り当て、パーティの各パーティの外部参照をそのゼロベースの参照ｐにマッピングすることによって達成され得る。仲介者１０４は、リング３０８内の次のパーティの外部参照をパーティ１０２ａ～１０２ｄを介して各パーティに通知する。この例では、パーティ１０２ａのパーティ０はパーティ１０２ｂのパーティ１の外部参照を受信し、パーティ１０２ｂのパーティ１は外部参照を受信する。当事者１０２ｂのパーティ１は当事者１０２ｃの当事者２の外部参照を受信し、パーティ１０２ｃのパーティ２は、パーティ１０２ｄのパーティ３の外部参照を受信し、パーティ１０２ｄのパーティ３は、パーティ１０２ｅのパーティ４の外部参照を受信する。したがって、０＜＝ｐ＜Ｎ（例えば、この例ではＮ＝４）のパーティｐの各々は、リング３０８内の次の隣接するパーティの外部参照を有する。

【0130】

しかしながら、ケースａのシステム３００のグループ形成／作成プロセスの場合、リング３０８は、グループ鍵に参加する奇数のパーティ１０２ａ～１０２ｃを形成するために最後のパーティ１０２ｄ（例えばパーティ３）を削除することによって仮想的に縮小される。グループ形成／作成プロセスの前駆体形成、会議通知、パーティー通知ステップからの形成。したがって、仲介者１０４はまた、最後から２番目のパーティ、すなわちパーティ１０２ｃまたはパーティ２に、リング３０８内の最初のパーティ１０２ａ（たとえばパーティ０）の外部参照／連絡先詳細を提供する。したがって、リング３０８は効果的に縮小される。グループ形成／作成プロセスの前駆体形成、会議通知、およびパーティ通知ステップを実行するための循環シーケンス｛パーティ０、パーティ１、パーティ２｝に続きます。最後のパーティ１０２ｄ（例えば、パーティ３）は、以下に説明するように、グループ鍵作成ステップ中にリング３０８に戻される。

【0131】

したがって、関係者１０２ａ～１０２ｃのすべては、グループ鍵を作成または形成するためのグループ形成／作成プロセスの前駆鍵共有／交渉段階を開始するために必要な詳細を有する。この例では、プリカーサ鍵の共有は、以下に基づいて進行する。リング３０８のＮ－１パーティとは別に、パーティｐのそれぞれが、プリカーサ鍵Ｋ_P、３０２ａ～３０２ｃを作成／取得する。作成／取得されると、リング３０８のパーティＰ（０＜＝ｐ＜Ｎ－１）のそれぞれ（例えば、パーティ１０２ａ～１０２ｃ）は、安全な通信チャネル３０４ａ～３０４ｅを介して、その前駆キーＫ_Pを次のパーティと共有する。さらに、最後から２番目のパーティ１０２ｃは、ｐ＝Ｎ－２のとき、そのプリカーサ鍵Ｋ_Pを第１のパーティ０または第１のパーティ１０２ａとチャネル３０４ｅを介して共有する。最後のパーティＮ－１または最後のパーティ１０２ｄは何も共有／交渉しません。例えば、各パーティは、リング３０８内の次のパーティのパーティとプリカーサキーを共有するが、最後のパーティを除き、最後から２番目のパーティＰＷ－２のパーティ１０２ｃ（例えば、デバイス１０２ｃ）がそのプリカーサキーを共有／ネゴシエートする場合を除く。したがって、０＜＝ｐ＜Ｎ－１の場合、各パーティｐ（またはｐ番目のパーティ）は、そのプリカーサキーＫ_Pとプリカーサを持ちます。リング３０８内の前のパーティからのキーＫ_(p-1+n)modnただし、最後から２番目のパーティＫ_N-2からの前駆キーを有するリング３０８内の最初のパーティを除く。リング３０８内の最後のパーティは、チャネル３０４ｄを介して共有されるプリカーサ鍵Ｋ_N-2のみを有するので、Ｋ_N-2は、Ｎ－１パーティ１０２ｄのプリカーサ鍵となる（例えば、Ｋ_N-1＝Ｋ_N-2）。

【0132】

したがって、当事者１０２ａ～１０２ｃは、会議通知（例えば、ミートミー通知）を作成することができる。この通知において、０＜＝ｐ＜Ｎ－１の場合、当事者ｐの各当事者は、その前駆キーＫ_PのＸＯＲを計算し、前のパーティの前駆キーＫ_(p-1+n)modnを使用して、ｐ番目のパーティの会議キーＭ_p＝Ｋ_pＸＯＲＫ_(P-1+n)modnを作成します。ここで、０番目のパーティは当事者１０２ａ、ｐ＝０は、会議鍵Ｍ₀、その前駆鍵Ｋ₀と最後から２番目の当事者１０２ｃの前駆鍵Ｋ_(N-2)とのＸＯＲを計算する。すなわち、この例ではＭ₀＝Ｋ₀ＸＯＲＫ₂である。
当事者ｐ（０＜＝ｐ＜Ｎ－１）の各当事者は、Ｍ_Pを表すデータを含む会議通知を、その外部参照Ｒとともに中間者１０４（例えば、Ｍｅｅｔ Ｍｅ）に送信し、これにより、中間者１０４がマッピングできるようにする。形成されたリング３０８内のｐ番目のデバイス／パーティへのｐ番目のミーティングキー。たとえば、仲介者はＭ_Pとｐのマッピングを保存します。最後の当事者（例えば、当事者３の当事者１０２ｄ）は仲介者１０４に何も送信しないことに留意されたい。

【0133】

ここで、仲介者１０４（例えば、会議集約ノード）は、０＜＝ｐ＜Ｎ－１の当事者１０２ａ～１０２ｃのそれぞれについて中間鍵Ｘ_pを計算し、これらはそれぞれ当事者通知で対応する当事者に送信される。例えば、各当事者ｐ、０＜＝ｐ＜Ｎ－１について、中間者１０４は、以下に基づいて中間鍵Ｘ_Pを計算する。当事者Ｐ＝０である当事者１０２ａの場合、中間者は中間鍵をＸ₀＝ＸＯＲとして計算する。｛ｒ＝２ｔｏＮ－１ステップ２｝Ｍ_r；パーティ０＜Ｐ＜Ｎ－１である縮小リング３０８内の残りのパーティ１０２ｂ～１０２ｃについて、仲介者１０４はＸ_P＝Ｘ_P．_;ＸＯＲ Ｍ_Pを計算する。計算されると、仲介者１０４（例えば、ミートミーまたは会議集約ノード）は、０≦ｐ＜Ｎ－１の場合、中間キーＸ_Pを表すデータをパーティＰのｐ番目のパーティに通知または送信する。さらに、仲介者１０４（例えば、会議集約ノード）は、最後から２番目の当事者１０２ｃの中間鍵Ｘ_N-2を、Ｐ＝Ｎ－１の場合、当事者Ｐの（Ｎ－１）番目の当事者１０２ｄに送信する。Ｎ－１番目のパーティの－１番目の中間鍵はＸ_N-1＝Ｘ_N-2です。この例では、Ｎ＝４です。

【0134】

当事者１０２ａ～１０２ｄの各当事者がその中間鍵を受信すると、その当事者は、その前駆鍵Ｋ_Pを使用してグループ鍵Ｋ_Gを計算することができる。例えば、当事者Ｐの各当事者（またはｐ番目の当事者）は、仲介者１０４から受け取った受信Ｘ_Pとそれ自身の前駆鍵Ｋ_PとのＸＯＲをとることによって、自身のグループ鍵を確立する。したがって、グループ鍵は計算され得る。各ｐ番目のパーティでＫ_g＝Ｘ_P ＸＯＲ Ｋ_P:ｆｏｒ０＜＝ｐ＜Ｎ－１に基づきます。（Ｎ－１）番目の当事者または最後の当事者１０２ｄの場合、グループ鍵は、最後から２番目の当事者１０２ｃの（ｎ－２）番目の中間鍵を使用することによって計算され得る。Ｘ_N-2。ここで、グループキーは、ｐ＝Ｎ－１の場合、Ｋ_g＝Ｘｖ－２ＸＯＲ Ｋ₂に基づく可能性がある。

【0135】

図１ａ～図３を参照して説明したように、Ｎが偶数である場合のグループ鍵形成／作成システム／プロセス１００、１１０、１２０、１４０およびステップ１４５、および３００のいずれかを参照すると、それらの組み合わせ、その修正が示される。以下は、リング３０８が一時的にＮパーティからＮ－１パーティ（例えば、最後のパーティ１０２ｄは、プリカーサ共有／ネゴシエーションおよびグループ鍵の作成／形成中にリング３０８から削除される）。図１ａから図３を参照して説明したグループ鍵形成／作成プロセス（複数可）１１０、１２０、１４０およびステップ１４５、３００のそれぞれは、以下の概念および／またはステップに基づいてさらに修正および／または適合させることができる。実施例、それらの組み合わせ、それらの修正、および／または本明細書に記載のとおりである。簡素化するために、図１ａから図３の参照番号は、類似または同じ特徴、構成要素、ステップおよび／またはプロセスなどに対して再利用され得る。以下の実施例では、グループ内のパーティの数はＮ＝４であり、図３を参照して説明したように、４つのパーティはリング３０８内の対応するパーティ１０２ａ～１０２ｄのパーティ０～パーティ３として配置される。

【0136】

図１ａまたは図３を参照すると、リング３０８がＮ＝４に対して形成された後、各当事者１０２ａ～１０２ｄは、シーケンス番号または位置ｐ（例えば、０≦ｐ≦３）を知っている（または仲介者１０４によって通知されている）。それらは、順序付けられたリング３０８内に位置し、また、リング３０８内の少なくとも次の隣接当事者および／またはリング内の以前の隣接当事者、グループなどの１つまたは複数の他の当事者の参照／連絡先詳細も位置する。ケースＡでＮが偶数である場合の鍵形成プロセスには、以下の主なステップが含まれる。Ａ）前駆体鍵の共有／ネゴシエーション（例えば、図１ｄのプロセス１４０のステップ１４６で説明される）。Ｂ）会議通知（例えば、図１ｄのプロセス１４０のステップ１４６に記載）。Ｃ）当事者通知（例えば（例えば、図１ｄのプロセス１４０のステップ１４６で説明される））。Ｄ）グループキー計算（例えば、図１ｄのプロセス１４０のステップ１４８で説明される）。

【0137】

グループ鍵形成／作成プロセスのプリカーサ共有／ネゴシエーションステップであるステップａ）において、当事者１０２ａ～１０２ｄのそれぞれが、リング３０８内の次に隣接するデバイスとプリカーサ鍵共有／ネゴシエーションステップを実行する。リング３０８内のある当事者から次の当事者へ鍵を共有すること、またはリング３０８内の一方の当事者と次の当事者の間で鍵の交渉を行うこと。

【0138】

例えば、プリカーサ共有ステップでは、当事者１０２ａ～１０２ｄのそれぞれが、以下に基づいて、０＜＝ｐ＜＝３の対応するプリカーサ鍵／暗号鍵Ｋ_pを作成／取得するように構成される。
・パーティ０のパーティ１０２ａは、プリカーサキーＫ₀、３０２ａを作成／取得する。
・パーティ１のパーティ１０２ｂは、プリカーサキーＫ₁、３０２ｂを作成／取得する。
・パーティ２のパーティ１０２ｃは、プリカーサキーＫ₂、３０２ｃを作成／取得する。
・パーティ３のパーティ１０２ｄはプリカーサキーを作成しない。
その後、０＜＝ｐ＜３のパーティ１０２ａ～１０２ｃのそれぞれは、以下に基づいて、安全な通信チャネル３０４ａ～３０４ｅを介して、リング３０８内の次に隣接するパーティと、対応するプリカーサ鍵Ｋ_pを共有する。
・パーティ０のパーティ１０２ａはチャネル３０４ａを介してパーティ１のパーティ１０２ｂとＫ₀を共有する。
・パーティ１のパーティ１０２ｂは、チャネル３０４ｂを介してパーティ２のパーティ１０２ｃとＫ₁を共有する。
・パーティ２のパーティ１０２ｃは、チャネル３０４ｅを介してパーティ０のパーティ１０２ａとＫ₂を共有し、また
・パーティ２のパーティ１０２ｃは、チャネル２０４ｄを介してパーティ３のパーティ１０２ｄとＫ₂を共有する。

【0139】

例えば、プリカーサネゴシエーションステップでは、当事者１０２ａ～１０２ｄのそれぞれが、リング内の前または次の隣接当事者とネゴシエートする（すなわち、暗号キー交換を実行する）ように構成される。ここで、０＜＝ｐ＜＝３のプリカーサキー／暗号キーＫ_pが以下に基づいて交渉される。
・パーティ０のパーティ１０２ａは、パーティ１のパーティ１０２ｂとプリカーサ鍵Ｋ₀、３０２ａを交渉させる（例えば、キー交換を実行する）。
・パーティ１のパーティ１０２ｂは、パーティ２のパーティ１０２ｃとプリカーサ鍵Ｋ₁、３０２ｂを交渉させる（例えば、キー交換を実行する）。
・パーティ２のパーティ１０２ｃは、パーティ０のパーティ１０２ａとプリカーサ鍵Ｋ₂、３０２ｃを交渉させる（例えば、キー交換を実行する）。また
・パーティ２のパーティ１０２ｃは、プリカーサキーＫ₂をパーティ３のパーティ１０２ｄと共有する。
その後、当事者１０２ａ～１０２ｄのそれぞれは、以下に基づく交渉の後、第１および第２の前駆体キーを保存する。
・パーティ０のパーティ１０２ａはＫ₂とＫ₀を所有する。
・パーティ１のパーティ１０２ｂはＫ₀とＫ₁を所有する。
・パーティ２のパーティ１０２ｃはＫ₁とＫ₂を所有する。また
・パーティ３のパーティ１０２ｄはＫ₂を所有する。

【0140】

グループキー形成／作成プロセスの会議通知ステップであるステップｂ）において、０＜＝ｐ＜＝３の当事者１０２ａ～１０２ｃのそれぞれは、前駆キーＫ_pや前の隣接パーティから共有／交渉された０＜＝ｐ＜Ｎ－１の前駆キーＫ_(p-1+N)modNに基づいてそれぞれの会議キーＭ_pを計算し、その会議キーＭ_pを、以下に基づいて仲介者１０４または会議集約ノードに送信／共有する。
・パーティ０のパーティ１０２ａは、Ｍ₀＝（Ｋ₀ ＸＯＲ Ｋ₂）を仲介者１０４または会議集約ノードと共有する。
・パーティ１のパーティ１０２ｂは、Ｍ₁＝（Ｋ₁ＸＯＲＫ₀）を仲介者１０４または会議集約ノードと共有する。
・パーティ２のパーティ１０２ｃは、Ｍ₂＝（Ｋ₂ＸＯＲＫ₁）を仲介者１０４または会議集約ノードと共有する。
・パーティ３のパーティ１０２ｄは何も共有しない。

【0141】

ステップｃ）において、仲介者１０４は、当事者１０２ａ～１０２ｃの２つ以上の会議鍵の賢明な組み合わせに基づいて、当事者１０２ａ～１０２ｃのそれぞれに対応する中間鍵Ｘ_pを０≦ｐ＜３で計算する。リング３０８において、ｐ番目のパーティの各Ｘ_pがｐ番目のパーティの対応する前駆キーＫ_pとＸＯＲ演算されると、同じグループキーＫ_gが０＜＝ｐ＜３の各パーティに対して形成される。例えば、会議キーの賢明な組み合わせは、以下に基づくと考えられる。パーティＰ＝０（例えば、パーティ１０２ａ）の場合、Ｘ₀＝ＸＯＲ｛ｒ＝２からＮ－１へのステップ２｝Ｍ_r；およびパーティ０＜Ｐ＜Ｎ－１（例えば、パーティ１０２ｂ～１０２ｃ）の場合、ＸＰ＝Ｘ_p-1 ＸＯＲ Ｍ_p。
以下では、取り消し線は、ＸＯＲ演算の可換性および関連性により相殺される項を示すために使用される。したがって、仲介者１０４または会議集約ノードは、以下に基づいて当事者１０２ａ～１０２ｃの各々について対応する中間鍵Ｘ_pを計算する。
・パーティ０のパーティ１０２ａの中間キーは次のように計算される。
Ｘ₀＝Ｍ₂＝（Ｋ₂ ＸＯＲＫ₁）＝Ｋ₁ ＸＯＲ Ｋ₂
・パーティ１のパーティ１０２ｂの中間キーは次のように計算される。
Ｘ₁＝Ｘ₀ ＸＯＲ Ｍ₁＝（Ｋ₁ ＸＯＲ Ｋ₂）ＸＯＲ（Ｋ₁ ＸＯＲ Ｋ₀）＝Ｋ₂ ＸＯＲ Ｋ₀
・パーティ２のパーティ１０２ｃの中間キーは次のように計算される。
Ｘ₂＝Ｘ₁ ＸＯＲ Ｍ₂＝（Ｋ₂ ＸＯＲ Ｋ₀）ＸＯＲ（Ｋ₂ ＸＯＲ Ｋ₁）＝Ｋ₀ ＸＯＲ Ｋ₁
その後、仲介者１０４または会議集約ノードは、安全な通信チャネルを介して、以下に基づいて、対応する計算された中間鍵を当事者１０２ａ～１０２ｃのそれぞれに送信する。
・仲介者１０４または会議集約ノードは、パーティ０のパーティ１０２ａにＸ₀を送信する。
・仲介者１０４または会議集約ノードは、パーティ１のパーティ１０２ｂにＸ₁を送信する。
・仲介者１０４または会議集約ノードは、パーティ２のパーティ１０２ｃにＸ₂を送信する。

【0142】

ステップｄ）のグループ鍵計算では、当事者１０２ａ～１０２ｃのそれぞれが、以下に基づく０＜＝ｐ＜Ｎ－１に関して、受信した中間鍵Ｘ_pとその前駆鍵Ｋ_p-とのＸＯＲを行うことにより、同じグループ鍵Ｋ_Gを計算する。
・パーティ０のパーティ１０２ａは次を計算する。
Ｋ_g＝Ｘ₀ ＸＯＲ Ｋ₀＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂
・パーティ１のパーティ１０２ｂは次を計算する。
Ｋ_g＝Ｘ₁ ＸＯＲ Ｋ₁＝Ｋ₀ ＸＯＲＫ₁ ＸＯＲ Ｋ₂
・パーティ２のパーティ１０２ｃは次を計算する。
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂
・パーティ２のパーティ１０２ｃはＸ２をパーティ３に送信し、パーティ３のパーティ１０２ｄは次を計算する。
Ｋ_g＝Ｘ₂ ＸＯＲＫ₂＝Ｋ₀ ＸＯＲＫ_;ＸＯＲ Ｋ₂

【0143】

したがって、すべての当事者は、「縮小された」リング３０８の３つのプリカーサキーすべてのＸＯＲである同じグループキーを有する。

【0144】

さらに、オプションとして、グループ鍵のセキュリティを向上させ、１０２ａ～１０２ｄの各グループによって実行される対応するグループ鍵計算ステップＤ）に先立って、グループの主催者が知らないうちに未知の当事者がリング３０８に追加されるリスクを軽減するために、グループ鍵作成／形成会議および／または通信システム３００は、当事者グループの組織当事者１０２ａまたは外部アクター（例えば、仲介者１０４とは異なる第三者）、ワンタイムパッド（ＯＴＰ）キー、Ｋ_OTPを作成する事、および／又は、仲介者１０４を除くリング３０８内の他の全ての当事者１０２ｂ～１０２ｄにそれを送信する事（例えば、組織化当事者がパーティ１０２ａである場合）、または中間者１０４を除くリング３０８内のすべてのパーティ１０２ａ～１０２ｄ（それがパーティのグループおよび仲介者１０４とは異なる外部パーティである場合）を含むようにさらなる修正および構成が行われることが考えられる。ＯＴＰキーＫ_OTPは、各当事者によって生成されたグループキーＫ_Gを保護するためにさらに使用できる。したがって、グループ内のパーティ１０２ａ～１０２ｄのそれぞれが、主催者（例えば、グループ内の別のパーティ）および／または外部パーティからＯＴＰキーＫ_OTPを受信すると、以下に基づいた０＜＝ｐ＜Ｎ－１のグループキーの計算Ｋ_GにおいてＯＴＰキーＫ_OTPを各パーティによって含むことができる。
・パーティ０のパーティ１０２ａは次を計算する。
Ｋ_g＝Ｘ₀ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp
・パーティ１のパーティ１０２ｂは次を計算する。
Ｋ_g＝Ｘ₁ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp
・パーティ２のパーティ１０２ｃは次を計算する。
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp
・パーティ２のパーティ１０２ｃはパーティ３にＸ₂を送信し、パーティ３のパーティ１０２ｄは次を計算する。
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp

【0145】

したがって、リング３０８内のすべての当事者１０２ａ～１０２ｄは、「縮小された」リング３０８の３つすべてのプリカーサ鍵とＯＴＰ鍵とのＸＯＲである同じグループ鍵を有する。これにより、すべての当事者１０２ａ～１０２ｄに対して同一である安全なグループ鍵Ｋ_gが形成され、アプリケーションの要求に応じて当事者１０２ａ～１０２ｄのグループの各当事者によってグループ鍵として使用され得る。

【0146】

図４は、仲介者１０４（例えば、Ｍｅｅｔ ＭｅサーバまたはＷｈａｔｓＡｐｐ（ＲＴＭ）サーバ、ＭＳＴｅａｍｓ（ＲＴＭ）サーバ）と通信する偶数Ｎの当事者１０２ａ～１０２ｄのためのグループ鍵作成／形成会議および通信システム４００の一例を示す概略図である。その仲介者１０４は、図１ａ～１ｄを参照して説明するようにグループ鍵を作成し、当事者１０２ａ～１０２ｄとのグループ会議を手配するように構成されている。図４は、ケースｂのグループ形成／作成プロセスの例を示す図である。このプロセスでは、すべてのパーティ１０２ａ～１０２ｄに対して形成されるリング４０８が、例えば、制限なくパーティ（Ｎ－１）の（Ｎ－１）番目のパーティ１０２ｄ（例えば、パーティ３）によってホストされる「仮想パーティ」または「仮想パーティ」４０１ａを含むように拡張される。この例では、当事者の数は、制限なく、例えば、グループ会議またはグループ通信セッションなどに出席するように手配されたＮ＝４の当事者１０２ａ～１０２ｄ（例えば、当事者０、当事者１、当事者２、当事者３）である。Ｎ個の当事者１０２ａ～１０２ｄ間のグループ会議を安全にするために、当事者１０２ａ～１０２ｃのそれぞれは、中間者１０４にとって未知のグループ鍵を作成するためのグループ鍵形成／交渉の実行に関与するように構成される。そこでは１０２ｄはさらに、リング４０８へのパーティの数を奇数のパーティであるＮ＋１に増加させる「仮想パーティ」または「仮想パーティ」４０１ａをホストするように構成されている。仲介者１０４は、それぞれのまたは対応する他の当事者１０２ａ～１０２ｄとの通信に使用するために、他の当事者１０２ａ～１０２ｄのうちの１つまたは複数の参照／アドレスの安全な通信チャネル（図示せず）を介して当事者１０２ａ～１０２ｄのそれぞれに手配し、通知するように構成され得る。他の当事者１０２ａ～１０２ｄは、当事者１０２ａ～１０２ｄがそれぞれネゴシエーションしてグループ鍵を作成するのを支援する。そうする必要がある場合、当事者１０２ａ～１０２ｄのそれぞれは、（例えばチャネル１０７ａ～１０７ｅと同様の）安全なチャネル４０４ａ～４０４ｄのうちの１つを介して直接当事者１０２ａ～１０２ｄのうちの別の当事者と通信するように構成されると考えられる。および／または対応する安全なチャネルなど経由の中間デバイス１０４を介して。

【0147】

この例では、グループ、したがってリング４０８の形成は、Ｎ当事者１０２ａ～１０２ｄの当事者による要求に応じて、外部アクターによって実行されると考えられる。その外部アクターは、グループコミュニケーションセッション／ミーティングのグループキーが必要とされる中間者１０４（例えばミートミー）に通知する。この要求には、制限なく、例えば、グループに含まれる当事者１０２ａ～１０２ｄの外部参照先／連絡先詳細のセット、｛Ｒ｝が含まれると想定される。仲介者および／または他の当事者は、図４ａに示されるように、当事者のうちの当事者１０２ａ～１０２ｄをリング４０８に配置または組織し、当事者１０２ａ～１０２ｄは｛パーティ０、パーティ１、パーティ２、パーティ３｝のシーケンスに配置される。例えば、これは、中間者１０４が内部的に順次ゼロベースのインデックス、ｐを各パーティに割り当て、パーティの各パーティの外部参照をそのゼロベースの参照、ｐにマッピングすることによって達成され得る。仲介者１０４は、リング４０８内の次のパーティの外部参照をパーティ１０２ａ～１０２ｄを介して各パーティに通知する。この例では、パーティ１０２ａのパーティ０はパーティ１０２ｂのパーティ１の外部参照を受信し、パーティ１０２ｂのパーティ１はパーティ１０２ｃのパーティ２の外部参照を受信し、パーティ１０２ｃのパーティ２はパーティ１０２ｄのパーティ３の外部参照を受信し、パーティ１０２ｄのパーティ３はパーティ１０２ｅのパーティ４の外部参照を受信する。したがって、０≦ｐ＜Ｎ（例えば、この例ではＮ＝４）のパーティｐのそれぞれは、リング４０８内の次に隣接するパーティへの外部参照を有する。

【0148】

しかしながら、システム４００のケースｂのグループ形成／作成プロセスの場合、リング４０８は、最後のパーティ１０２ｄ、すなわちパーティ３によってホストされ、仮想パーティまたは、グループ形成／作成プロセスの前駆体形成、会議通知、およびパーティ通知ステップにおけるデバイス４０１ａを含んで「仮想パーティまたはデバイス」４０１ａを追加することによって仮想的に増加される。したがって、「仮想パーティまたはデバイス」４０１ａが追加されると、リング４０８は、プリカーサ形成、会議通知、およびグループの形成／作成プロセスのパーティ通知ステップを実行するために、次の循環シーケンス｛パーティ０、パーティ１、パーティ２、パーティ３、仮想パーティ｝に効果的に増加させられる。最後のパーティ１０２ｄ（例えば、パーティ３）は、以下に説明するように、仮想パーティ４０１ａをホストする。

【0149】

したがって、関係者１０２ａ～１０２ｄのすべては、グループ鍵を作成または形成するためのグループ形成／作成プロセスの前駆鍵共有／交渉段階を開始するために必要な詳細を有する。この例では、プリカーサ鍵の共有は、以下に基づいて進行する。リング４０８の当事者ｐのそれぞれが、プリカーサ鍵Ｋ_P、４０２ａ～４０２ｄを作成／取得する。さらに、当事者Ｐ_N-1、この例ではパーティ１０２ｄであり、「仮想パーティ／パーティ」Ｐ_N、４０１ａを作成し、したがって、プリカーソルキー、Ｋ_N-1、４０２ｄの代わりにリング４０８内の第１パーティ１０２ａと共有する第２の前駆キーＫ_N、４０１ｂを作成する。

【0150】

作成／取得されると、リング４０８の０≦ｐ＜Ｎ－１のパーティＰのそれぞれ（例えば、パーティ１０２ａ～１０２ｃ）は、安全な通信チャネル４０４ａ～４０４ｃを介して、その前駆キー、Ｋ_Pをリング４０８内の次のパーティと共有する。さらに、ｐ＝Ｎ－１の場合、最後のパーティｐ（すなわち、ｐ＝Ｎ－１）、またはＮ－１番目のパーティ１０２ｄは、第２のプリカーサ鍵Ｋ_Nを最初のパーティ０または、チャネル４０４ｄを介して第１パーティ１０２ａと共有する。例えば、各パーティは、リング４０８内の次のパーティとそのプリカーサキーを共有するが、最後のパーティ１０２ｄは例外であり、代わりに、それがリング４０８内で第１パーティ（すなわち、パーティ１０２ａ）とホストしている仮想デバイス／パーティ４０１ａの第２プリカーサキー４０１ｂを共有する。したがって、０＜ｐ＜＝Ｎ－１の場合、各パーティ、ｐ（またはｐ番目のパーティ）は、リング４０８内の前のパーティからそのプリカーサキーＫ_PとプリカーサキーＫ_(P-1+N)modNを有する。ただし、そのプリカーサ鍵Ｋ₀および最後のパーティ１０２ｄ（または最後の（Ｎ－１）番目のパーティ／パーティ）によってそれと共有される「仮想パーティ」４０１ａの第２のプリカーサ鍵、Ｋ_N、４０１ｂを有するリング３０８内の最初のパーティを除く。

【0151】

したがって、当事者１０２ａ～１０２ｄは、会議通知（例えば、ミートミー通知）を作成することができ、０＜＝ｐ＜＝Ｎ－１の場合、当事者ｐの各当事者は、ｐ番目のパーティの会議キーＭ_P＝Ｋ_PＸＯＲＫ_{(P+n)mod(n+i)}を作成するためにその前駆キーＫ_Pと前のパーティのプリカーソルキーＫ_{(P+N)mod(n+1)}のＸＯＲを計算する。ここで、（「仮想パーティ」４０１ａをホストしている）パーティＰ＝Ｎ－１の最後のパーティ１０２ｄもまた、Ｐ＝Ｎ、すなわち「仮想パーティ」４０１ａの会議キーであるＭ_NについてＭ_P＝Ｋ_P ＸＯＲ Ｋ_{(P+n)mod(n+1)}を計算する。

【0152】

当事者ｐ（０≦ｐ＜Ｎ－１）の各当事者は、Ｍ_Pを表すデータを含む会議通知を、その外部参照Ｒとともに中間者１０４（例えば、Ｍｅｅｔ Ｍｅ）に送信し、これにより、中間者１０４が形成されたリング４０８内のｐ番目のデバイス／パーティへのｐ番目の会議キーをマッピングできるようにする。しかしながら、パーティＮ－１の最後のパーティ１０２ａは、Ｍ_N-1とＭ_Nの両方を、Ｍ_N-1とＭ_Nを表すデータを含む会議通知で、その外部参照Ｒとともに中間者１０４（例えば、ミートミー）に送信する。これにより仲介者１０４は、Ｎ－１番目の会議キーを、それが形成したリング４０８内のＮ－１番目のデバイス／当事者にマッピングすることができる。たとえば、仲介者はＭ_PｖｓＰのマッピングを保存する。

【0153】

ここで、仲介者１０４は、仮想パーティ４０１ａを含む０＜＝ｐ＜＝Ｎのパーティ１０２ａ～１０２ｄのそれぞれについて中間鍵Ｘ_Pを計算し、これらはそれぞれパーティ通知で対応するパーティに送信される。例えば、各当事者ｐ、０＜＝ｐ＜Ｎ－１について、中間者１０４は、以下に基づき、中間鍵Ｘ_Pを計算する。当事者Ｐ＝０の当事者１０２ａの場合、中間者は中間鍵をＸ₀＝ＸＯＲ｛Ｒ＝２ｔｏＮ－２ｓｔｅｐ２｝Ｍ_R；として計算する。そして、パーティ０＜Ｐ＜＝Ｎのリング４０８内の残りのパーティ１０２ｂ～１０２ｄ（および「仮想パーティ」Ｎ４０１ａ）について、仲介者１０４は、Ｘ_p＝Ｘ_p-1 ＸＯＲＭ_Pを計算する。ここで、ｐ＝Ｎの場合、仲介者１０４は、（Ｎ－１）番目の当事者１０２ｄから受け取った会議キーＭ_Nを使用する。計算が完了すると、仲介者１０４（例えばＭｅｅｔ Ｍｅ）は、中間キーＸ_pを表すデータを０＜＝ｐ＜Ｎ－１のパーティＰのｐ番目のパーティに通知または送信する。（Ｎ－１）＜＝ｐ＜＝Ｎの場合、（Ｎ－１）番目のパーティ１０２ｄがＮ番目の「仮想パーティ／パーティ」４０１ａをホストしているため、中間デバイス１０４は（Ｎ－１）番目のパーティ１０２ｄへ中間鍵Ｘ_N-1とＸ_nの両方を送信する。この例ではＮ＝４だが、それはいかなる偶数のＮにも適用できる。

【0154】

当事者１０２ａ～１０２ｄの各当事者が中間鍵を受信すると、その当事者は、その前駆鍵Ｋ_Pおよび受信した中間鍵Ｘ_pを使用してグループ鍵Ｋ_Gを計算することができる。例えば、当事者Ｐの各当事者（またはｐ番目の当事者）は、仲介者１０４から受け取った受信Ｘ_Pとそれ自体の前駆鍵Ｋ_PとのＸＯＲを行うことによって、独自のグループ鍵を確立する。したがって、グループキーはＮ個のパーティ１０２ａ～１０２ｄのそれぞれについて同じであるが、０＜＝ｐ＜ＮのＫ_G＝Ｘ_P ＸＯＲ Ｋ_Pに基づいて、各ｐ番目のパーティで独立して計算される。

【0155】

図１ａから図４を参照し説明するように、Ｎが偶数である場合のグループ鍵形成／作成システム／プロセス１００、１１０、１２０、１４０およびステップ１４７、および４００のいずれかを参照すると、それらの組み合わせ、その修正および同様の事が行われる。以下は、ＮパーティからＮ＋１パーティまでの仮想パーティの（例えば、最後のパーティ１０２ｄは、プリカーサ共有／ネゴシエーションおよびグループキーの作成／形成中にリング４０８に含まれる仮想パーティ４０１ａをホストする）仮想手段によってリング４０８が一時的に増加される時に、ケース（例えば、ケースｂ）について、Ｎが２より大きい偶数である場合に、Ｎパーティのグループのグループ鍵を作成する実際の例である。図１ａから図４を参照して説明したグループ鍵形成／作成プロセス１１０、１２０、１４０およびステップ１４５、４００のそれぞれは、以下の実施例、それらの組み合わせ、修正、および／または本明細書に記載の概念および／またはステップに基づいてさらに修正および／または適合させることができる。簡素化にするために、図１ａから図４までの参照番号は、類似または同じ特徴、構成要素、ステップおよび／またはプロセスなどに対して再利用され得る。以下の実施例では、グループ内のパーティの数（仮想パーティを含まない）はＮ＝４であり、図４を参照して説明するように、４つのパーティは、リング４０８内の対応するパーティ１０２ａ～１０２ｄのパーティ０からパーティ３として配置される。図１ａまたは図４を参照すると、リング４０８がＮ＝４に対して形成された後、各当事者１０２ａ～１０２ｄは、シーケンス番号または位置ｐ（例えば、０＜＝ｐ＜＝３）を認知する（または仲介者１０４によって通知されている）。それらは、それに応じて、順序付けられたリング４０８内に配置され、また、リング４０８内の少なくとも次の隣接当事者および／またはリング内の前の隣接当事者など、１つまたはそれ以上の他の当事者の参照／連絡先の詳細も配置される。ケースＢでＮが偶数の場合のグループキー形成プロセスには、次の主な手順が含まれる。ａ）プリカーサキーの共有／ネゴシエーション（例えば、図１ｄのプロセス１４０のステップ１４７で説明される）ｂ）会議通知（例えば、図１ｄのプロセス１４０のステップ１４７に記載）ｃ）当事者通知（例えば（例えば、図１ｄ）のプロセス１４０のステップ１４７に記載））およびｄ）グループ鍵計算（例えば、図１ｄのプロセス１４０のステップ１４８に記載）

【0156】

グループ鍵形成／作成プロセスの前駆体共有／ネゴシエーションステップであるステップａ）では、当事者１０２ａ～１０２ｄのそれぞれが、リング４０８内の次に隣接するデバイスとの前駆体鍵共有／ネゴシエーションステップを実行する。これにはリング４０８内の一方の当事者から次の当事者への鍵の共有またはリング４０８内の一方の当事者と次の当事者との間の鍵のネゴシエーションが含まれる可能性がある。

【0157】

例えば、プリカーサ共有ステップでは、当事者１０２ａ～１０２ｄのそれぞれが、以下に基づいて、０＜＝ｐ＜＝３の対応するプリカーサ鍵／暗号鍵Ｋ_pを作成／取得するように構成される。
・パーティ０のパーティ１０２ａは、プリカーサキーＫ₀、４０２ａを作成／取得する。
・パーティ１のパーティ１０２ｂは、プリカーサキーＫ₁、４０２ｂを作成／取得する。
・パーティ２のパーティ１０２ｃは、プリカーサキーＫ₂、４０２ｃを作成／取得する。
・パーティ３のパーティ１０２ｄは、プリカーサキーＫ₃、４０２ｄを作成／取得し、また
・パーティ３のパーティ１０２ｄも、仮想パーティ４０１ａを作成／ホストし、前駆キーＫ₄、４０１ｂを作成／取得するので、リング４０８は、仮想パーティ４０１ａを含むように増加される。仮想パーティ４０１ａは、現在、パーティ０のパーティ１０２ａの前の隣接パーティである。
その後、以下に基づいて０＜＝ｐ＜＝３のパーティ１０２ａ～１０２ｄのそれぞれと仮想パーティ４０１ａは、安全な通信チャネル４０４ａ～４０４ｃ、４０１ｃ、および４０４ｄを介して、増加したリング４０８内の次の隣接パーティと対応する前駆キーＫ_Pを共有する。
・パーティ０のパーティ１０２ａは、チャネル４０４ａを介してパーティ１のパーティ１０２ｂとＫ₀を共有する。
・パーティ１のパーティ１０２ｂは、チャネル４０４ｂを介してパーティ２のパーティ１０２ｃとＫ₁を共有する。
・パーティ２のパーティ１０２ｃは、チャネル４０４ｃを介してパーティ３のパーティ１０２ｄとＫ₂を共有する。
・当事者３の当事者１０２ｄは、「仮想チャネル」４０１ｃを介して仮想当事者４０１ａとＫ₃を「共有」する。
・パーティ３のパーティ１０２ｄは、仮想パーティ４０１ａを介してチャネル４０４ｄを介してパーティ０とＫ₄を共有する。

【0158】

例えば、プリカーサネゴシエーションステップでは、当事者１０２ａ～１０２ｄのそれぞれが、リング内の前または次の隣接当事者とネゴシエートする（すなわち、暗号鍵交換を実行する）ように構成される。ここで、０＜＝ｐ＜＝３のプリカーサ鍵／暗号鍵Ｋ_Pは以下に基づいてネゴシエートされる。
・パーティ０のパーティ１０２ａは、パーティ１のパーティ１０２ｂとプリカーサ鍵Ｋ₀、３０２ａをネゴシエートする（例えば、鍵交換を実行する）。
・パーティ１のパーティ１０２ｂは、パーティ２のパーティ１０２ｃとプリカーサ鍵Ｋ₁、３０２ｂをネゴシエートする（例えば、鍵交換を実行する）。
・パーティ２のパーティ１０２ｃは、パーティ３のパーティ１０２ｄとプリカーサ鍵Ｋ₂、３０２ｃをネゴシエートする（例えば、鍵交換を実行する）。また
・パーティ３のパーティ１０２ｄは、仮想パーティ４０１ａを作成／ホストし、その後、パーティ３がホストする仮想パーティ４０１ａとプリカーサキーＫ₃、４０２ｄを「ネゴシエート／作成」する。また
・パーティ３のパーティ１０２ｄも、仮想パーティ４０１ａを介して、パーティ０のパーティ１０２ａとプリカーサキーＫ₄、４０１ｂを「ネゴシエート／作成」する。
その後、当事者１０２ａ～１０２ｄのそれぞれと仮想当事者は、以下に基づく交渉の後、第１および第２の前駆体鍵を保存する。
・パーティ０のパーティ１０２ａはＫ₄とＫ₀を持つ。
・パーティ１のパーティ１０２ｂはＫ₀とＫ₁を持つ。
・パーティ２のパーティ１０２ｃはＫ₁とＫ₂を持つ。
・パーティ３のパーティ１０２ｄはＫ₂とＫ₃を持つ。また
・パーティ３がホストする仮想パーティ４０１ａはＫ₃とＫ₄を持つ。

【0159】

グループ鍵形成／作成プロセスの会議通知ステップであるステップｂ）において、０＜＝ｐ＜＝３の当事者１０２ａ～１０２ｄのそれぞれは、前駆鍵Ｋ_pに基づいてそれぞれの会議鍵Ｍ_pを計算し、前の隣接パーティから共有／ネゴシエートされた前駆キー０＜＝ｐ＜＝Ｎ－１のＫ_(P-1+n)modnを取得し、その会議キーＭ_pを中間者１０４または会議集約ノードに送信／共有する。ここで、（Ｎ－１）番目のパーティ１０２ｄ（例えば、パーティ３）は、２つのミーティングキーを生成する。そのうちの１つはそれ自体用であり、もう１つは仮想パーティ４０１ａ用である。ミーティングキーは、以下に基づいて作成され、通知／共有される。
・パーティ０のパーティ１０２ａは、Ｍ₀＝（Ｋ₀ ＸＯＲ Ｋ₄）を作成し、仲介者１０４または会議集約ノードと共有する。
・パーティ１のパーティ１０２ｂは、Ｍ₁＝（Ｋ₁ ＸＯＲ Ｋ₀）を作成し、仲介者１０４または会議集約ノードと共有する。
・パーティ２のパーティ１０２ｃは、Ｍ₂＝（Ｋ₂ ＸＯＲ Ｋ₁）を作成し、仲介者１０４または会議集約ノードと共有する。
・パーティ３のパーティ１０２ｄは、Ｍ₃＝（Ｋ₃ ＸＯＲ Ｋ₂）を作成し、仲介者１０４または会議集約ノードと共有する。また
・パーティ３のパーティ１０２ｄは、ホストされた仮想パーティ４０１ａを介して、Ｍ₄＝（Ｋ₄ ＸＯＲ Ｋ₃）を作成し、仲介者１０４と共有する。

【0160】

ステップｃ）において、仲介者１０４は、パーティ１０２ａ～１０２ｄのそれぞれについて、０＜＝ｐ＜＝Ｎ－１の対応する中間鍵Ｘ_pを計算し、また、仲介者１０４がホストする仮想パーティ４０１ａの中間鍵Ｘ_Nも計算する。最後のパーティ１０２ｄは、増加したリング４０８内のパーティ１０２ａ～１０２ｄおよび４０１ａの２つ以上の会議キーの賢明な組み合わせに基づいて、ｐ番目のパーティの各Ｘ_pがｐ番目のパーティの対応するプリカーサキーＫ_pとＸＯＲ演算されると、０＜＝ｐ＜＝３の場合、各パーティに対して同じグループキーＫ_Gが形成される。例えば、会議キーの賢明な組み合わせは、以下に基づくことが考えられる。パーティＰ＝０（例えば、パーティ１０２ａ）の場合、Ｘ₀＝ＸＯＲ｛Ｒ＝２ ｔｏ Ｎｓｔｅｐ２｝Ｍ_R；およびパーティ０＜Ｐ＜＝Ｎ（例えば、パーティ１０２ｂ～１０２ｄおよび４０１ａ）の場合、Ｘ_P＝ＸＰ－１ＸＯＲＭ_P。以下では、取り消し線は、ＸＯＲ演算の可換性および関連性により相殺される項を示すために使用される。したがって、仲介者１０４または会議集約ノードは、以下に基づいて、当事者１０２ａ～１０２ｄのそれぞれについての対応する中間鍵Ｘ_pおよび仮想当事者の中間鍵Ｘ_Nを計算する。
・パーティ０のパーティ１０２ａの中間キーは次のように計算される。
Ｘ₀＝Ｍ₂ ＸＯＲ Ｍ₄＝（Ｋ₂ ＸＯＲ Ｋ₁）ＸＯＲ（Ｋ₄ ＸＯＲ Ｋ₃）＝ＫＩ ＸＯＲ Ｋ ₂ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
・パーティ１のパーティ１０２ｂの中間キーは次のように計算される。
Ｘ₁＝Ｘ₀ ＸＯＲ Ｍ₁＝（Ｋ₄ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄）ＸＯＲ（Ｋ₄ ＸＯＲ Ｋ₀）＝Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀
・パーティ２のパーティ１０２ｃの中間キーは次のように計算される。
Ｘ₂＝Ｘ₁ ＸＯＲ Ｍ₂＝（Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀）ＸＯＲ（Ｋ_s ＸＯＲ Ｋ，）＝Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲＫ₁
・パーティ３のパーティ１０２ｄの中間キーは次のように計算される。
Ｘ₃＝Ｘ₂ ＸＯＲ Ｍ₃＝（Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁）ＸＯＲ（Ｋ₃ ＸＯＲＫ₂）＝Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂
・パーティ３がホストする仮想パーティ４０１ａの中間キーは次のように計算される。
Ｘ₄＝Ｘ₃ ＸＯＲ Ｍ₄＝（Ｋ₄ ＸＯＲ Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂）ＸＯＲ（Ｋ₄ ＸＯＲ Ｋ₃）＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃
その後、中間者１０４または会議集約ノードは、安全な通信チャネルを介して、以下に基づいて、対応する計算された中間鍵を当事者１０２ａ～１０２ｄのそれぞれに送信する。
・仲介者１０４または会議集約ノードは、パーティ０のパーティ１０２ａにＸ₀を送信する。
・仲介者１０４または会議集約ノードは、パーティ１のパーティ１０２ｂにＸ₁を送信する。
・仲介者１０４または会議集約ノードは、パーティ２のパーティ１０２ｃにＸ₂を送信する。
・仲介者１０４または会議集約ノードは、パーティ３のパーティ１０２ｄにＸ₃を送信する。また
・仲介者１０４または会議集約ノードは、パーティ３のパーティ１０２ｄがホストする仮想パーティ４０１ａにＸ₄を送信する。

【0161】

ステップｄ）のグループ鍵計算では、以下に基づいて当事者１０２ａ～１０２ｃのそれぞれが、その受信した中間鍵Ｘｐと０≦ｐ≦Ｎ－１の前駆鍵Ｋ_pとのＸＯＲ演算により、同じグループ鍵ＫＧを計算する。
・パーティ０のパーティ１０２ａは次を計算する。
Ｋ_g＝Ｘ₀ ＸＯＲ Ｋ₀＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
・パーティ１のパーティ１０２ｂは次を計算する。
Ｋ_g＝Ｘ₁ ＸＯＲ Ｋ₁＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
・パーティ２のパーティ１０２ｃは次を計算する。
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄
・パーティ３のパーティ１０２ｄは次を計算する。
Ｋ_g＝Ｘ₃ ＸＯＲ Ｋ₃＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄

【0162】

したがって、リング４０８内のすべての実パーティ１０２ａ～１０２ｄは、「増加した」リング４０８または仮想パーティ４０１ａを含むリング４０８の５つすべてのプリカーサキーのＸＯＲである同じグループキーを有する。

【0163】

さらに、オプションとして、グループ鍵のセキュリティを向上させ、当事者１０２ａ～１０２ｄのそれぞれによって実行される対応するグループ鍵計算ステップｄ）に先立って、グループの主催者が知らないうちに未知の関係者がリング４０８に追加され得るリスクを軽減するために、グループ鍵作成／形成会議および／または通信システム４００は、当事者グループの組織当事者１０２ａまたは外部アクター（例えば、仲介者１０４とは異なる第三者）を含むようにさらに修正および構成され得る。ワンタイムパッド（ＯＴＰ）キー、Ｋ_OTPを作成し、及び／又は、仲介者１０４を除くリング４０８内の他のすべての当事者１０２ｂ～１０２ｄ（例えば、主催当事者が当事者１０２ａである場合）、又は仲介者１０４を除くリング４０８内のすべての当事者１０２ａ～１０２ｄ（関係者のグループおよび仲介者１０４とは異なる外部関係者である場合）に送信する。ＯＴＰキーＫ_OTPは、各当事者によって生成されたグループキーＫ_Gを保護するためにさらに使用できる。したがって、グループ内のパーティ１０２ａ～１０２ｄのそれぞれが、主催者（例えば、グループ内の別のパーティ）および／または外部パーティからＯＴＰキー、Ｋ_OTPを受信すると、以下に基づいてＯＴＰキー、Ｋ_OTPを０＜＝ｐ＜＝Ｎ－１のグループキー計算Ｋ_Gの各パーティが含むことができる。
・パーティ０のパーティ１０２ａは次を計算する。
Ｋ_g＝Ｘ₀ ＸＯＲ ＫＯＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
・パーティ１のパーティ１０２ｂは次を計算する。
ＫＧ＝Ｘ₁ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
・パーティ２のパーティ１０２ｃは次を計算する。
Ｋ_g＝Ｘ₂ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp
・パーティ３のパーティ１０２ｄは次を計算する。
ＫＧ＝Ｘ₃ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ_otp＝Ｋ₀ ＸＯＲ Ｋ₁ ＸＯＲ Ｋ₂ ＸＯＲ Ｋ₃ ＸＯＲ Ｋ₄ ＸＯＲ Ｋ_otp

【0164】

したがって、リング４０８内のすべての実パーティ１０２ａ～１０２ｄは、「増加した」リング４０８、または仮想パーティ４０１ａとＯＴＰキーを含むリング４０８の５つすべてのプリカーサキーのＸＯＲである同じグループキーを有する。これにより、すべての当事者１０２ａ～１０２ｄに対して同一である安全なグループ鍵Ｋ_Gが形成され、その後アプリケーションの要求に応じて当事者１０２ａ～１０２ｄのグループの各当事者によってグループ鍵として使用され得る。

【0165】

図１ａから図４を参照して上で説明したように、および／またはここで説明するように、リング内の当事者グループの各当事者間での暗号鍵または前駆体鍵の共有および／またはネゴシエーションは、任意の適切なタイプの共有、キー交換、および／またはネゴシエーションタイプのプロトコルまたは受信者を使用することができる。上記で説明するように、各当事者は、リング内の隣接する当事者と前駆暗号キーを共有、確立、またはネゴシエートすることができます。したがって、各当事者は、第１の前駆暗号鍵、すなわち、順序付けられたリング内の前の隣接当事者によって各当事者に対して共有／ネゴシエートまたは交換された暗号鍵と、第２の前駆暗号鍵、すなわち、共有／ネゴシエーションまたは交換された暗号鍵を有する。順序付けられたリング内の次に隣接するパーティによって、各パーティに送信されます。２つの隣接する当事者が同じ暗号鍵を共有または確立／ネゴシエーションできるようにするために、いかなる適切なまたは安全な鍵共有、確立またはネゴシエーションのプロトコルまたは手順が実行される。キー共有、確立、またはネゴシエーションのプロトコルは、共有／確立またはネゴシエートされるプリカーサ暗号キーが同じ形式、同様のフォーマットおよび／またはミーティングキーと組み合わせてグループキーを形成するために数学的に互換性があることを保証するというタイプであることを保証して、リング内のすべての当事者で同じにすることができる。使用されるキー共有、確立、またはネゴシエーションプロトコルは、制限なく、例えばＢＢ８４プロトコルに基づくことが考えられる。任意の適切な古典的な鍵交換／共有／ネゴシエーションプロトコル、例えば、共有鍵をネゴシエートするためのトランスポート層セキュリティ（ＴＬＳ）／ディフィーヘルマン（ｄＨ）プロトコルなどである。または、二者間でワンタイムパッド（ＯＴＰ）またはランダムキーを一方から他方に渡す安全なチャネルを確立する。また二者間で共有鍵を確立および／または交換するために使用されるその他の量子鍵交換プロトコルである。第三者、仲介者、クラウドサービスなどを介して共有キーを交渉または確立する。ここで、共有鍵は、量子鍵分散鍵に基づくことが予想され、鍵確立プロトコルが量子分散鍵を使用して当事者間で共有鍵を確立する量子安全鍵確立プロトコルであるため、量子安全鍵または量子安全鍵とすることが可能である。これらの組み合わせ、変形等も可能である。本明細書では、リング内の各当事者が、リング内の以前の隣接当事者と第１の共有プリカーサ鍵を安全に共有、ネゴシエートまたは交換および確立し、各パーティのリング上で第２の共有プリカーサ鍵をリング内の次に隣接するパーティと、共有、ネゴシエーションまたは交換および確立していると仮定する。

【0166】

例えば、ＢＢ８４ＱＫＤプロトコルは、光子偏光ベースを使用して、第１者と第２者の当事者間で共有キーを交換するために使用できる情報を送信するためによく知られたＱＫＤプロトコルです。これは、次のような当事者グループ内の各当事者に適用される場合があります。例えば、前記各当事者と次に隣接する当事者は、ＢＢ８４プロトコルの使用に基づいてキーをネゴシエートするか、共有キーを交換する。ｂｂ８４ＱＫＤプロトコルは、共役光子偏光基底の少なくとも２対を含む塩基のセット（例えば、直線偏光子基底（例えば、制限なしの垂直（０°）偏光および水平（９０°）偏光）を含む塩基のセット）や対角光子基準（例えば４５°および１３５°偏光）または、左利きと右利きの循環基準などを使用する。ＢＢ８４プロトコルでは、ＱＫＤは送信側デバイス（またはサードパーティ／仲介者）間で実行される。（それは例えば、アリスと呼ばれることが多い）また第一当事者（例えば、ボブと呼ばれることが多い）、および第２当事者（例えば、キャロルと呼ばれることが多い）。ＢＢ８４プロトコルは、第一者と送信者デバイス、および第二者と送信者デバイスの間で量子通信チャネルを使用した鍵交換プロトコルであり、第一者と第二者が同じ暗号鍵を交換して共有する。送信側デバイスと第一者は、量子情報（量子状態など）の送信を許可する量子通信チャネルによって接続される。同様に、送信側デバイスと第２者は、量子情報（量子状態など）の送信を許可する別の量子通信チャネルによって接続される。各量子チャネルは、制限なしで、例えば、光ファイバーまたは光学的自由空間となることが予想される。さらに、送信側デバイスと第一者（および送信者デバイスと第二者）はまた、非量子チャネルまたはパブリッククラシックチャネル、制限なく、例えば光ファイバーチャネル、電気通信チャネル、無線チャネル、放送無線、インターネット、および／または他の無線または有線通信チャネルなどでも通信する。同様に、鍵をネゴシエートする際、第１当事者と第２当事者は、第１当事者と第２当事者の間で最終的な共有暗号鍵を交換するために、非量子チャネルまたは古典チャネルを介して通信できる。シェンカイ・リャオなど。「Ｓａｔｅｌｌｉｔｅ－ｔｏ－ｇＲｏｕｎｄ ｑｕａｎｔｕｍ Ｋｅｙ ｄｉｓｔＲｉｂｕｔｉｏｎ」、ＮａｔｕＲｅ ｖｏｌｕｍｅ ５４９、４３－４７ページ、２０１７年９月７日では、鍵の配布にＢＢ８４プロトコルを使用する衛星ベースのＱＫＤシステムについて説明している。ここでは、衛星自由空間光量子チャネルは、以下を使用して生成されます。ＩＶｌｉｃｉｕｓ衛星（アリスなど）から光地上受信局（ＯＧＲ）（ボブやキャロルなど）に光ビームを送信する口径３００ｍｍのカセグレン望遠鏡。それは、衛星自由空間光量子チャネルを介してＱＫＤ光子を受信するためにＲｉｔｃｈｅＲｙ ｃｈＲｅｔｉｅｎ望遠鏡を使用する。ＢＢ８４プロトコルでは、第１当事者と第２当事者の間で鍵の交換／確立を実行するために使用される第三者または仲介者が信頼されることが必要とされる。

【0167】

別の例では、２０１９年１１月８日に出願され、参照により本書に組み込まれる「量子鍵配布プロトコル」と題する英国特許出願第１９１６３１１．２号に記載されているｂｂ８４プロトコルの修正バージョン、および／または任意のタイプのＱＫＤプロトコルを使用して交換することができる。および／または量子暗号化キーを送信し、一対の当事者間で量子安全暗号キーを共有することができる。ＢＢ８４プロトコルの修正バージョンは、送信側デバイス（例えば、サードパーティデバイス／仲介者）などが、第１当事者と第２当事者の間で最終的に合意された量子安全鍵についての知識を持たないように構成または実行され得る。これは、送信側デバイスが要求する信頼レベルが低下するか信頼できない可能性があるが、そこでは第一者と第二者間の共有キーは第一者と第二者のみが知っていることを意味する。ＢＢ８４プロトコルの修正版では、送信側デバイス（例えば、衛星または地上光ファイバデバイス）は、第１の量子チャネル（例えば、光チャネル）を介して、第１の当事者に送信された送信基底とともに、第１のＱＫＤ鍵を第１の当事者に送信することができる。第１当事者（例：ＯＧＲまたはエンドポイントデバイス）を第１古典チャネルで受信する場合、第１当事者は、第１量子チャネルを介してＱＫＤ鍵を受信するために第１当事者が使用した受信基底を明らかにしない。これは、送信側デバイスが最初のＱＫＤキーの受信ビットの約５０％しか知らないことを意味する。このプロセスは、２番目のＱＫＤキーの２番目のパーティと送信側デバイスで繰り返される。すなわち、送信側デバイスは、第２の古典チャネルを介して第２の当事者に送信される送信基底とともに、第２の量子チャネル（例えば、光チャネル）を介して第２の当事者に第２のＱＫＤ鍵を送信することができ、第２の当事者は、第２の量子チャンネルを介して第２のＱＫＤキーを受信するために第２の当事者により使用された受信基準を明らかにしない。これは、送信側デバイスが第２のＱＫＤキーの受信ビットの約５０％しか知らないことを意味する。その後、送信側デバイスは１番目と２番目のＱＫＤキーをＸＯＲ演算し、これらを２番目の当事者、または両方の当事者にも送信する。第１者と第２者は、正しく測定されたベースを検出するために通信し、送信された元のビットの約２５％の新しい生キーを生成する。そこでその後、エラー訂正などを実行して、第１当事者と第２当事者の間で交渉される前駆キーとなる最終的な共有キーを生成する。

【0168】

代替的または追加的に、第１および第２のパーティのデバイスのそれぞれは、ＱＫＤ鍵の正しく受信されたシンボルであるとみなされるものの指示のみを送信する。次に、送信側デバイスは、これらの正しく受信されたシンボルを送信するために使用される実際の基礎を、対応する第１当事者と第２当事者のそれぞれに送信する。次に、送信側デバイスは２つのＱＫＤキーのＸＯＲを計算し、ＸＯＲされたＱＫＤキーの正しく受信されたシンボルを第２パーティに送信する。第１者と第２者は、正しく測定されたベースを検出するために通信し、送信された元のビットの約２５％の新しい生キーを生成する。その後、そこでエラー訂正などを実行して、第１当事者と第２当事者の間で交渉される、前駆キーとなる最終的な共有キーを生成する。

【0169】

別の例として、ｂｂ８４プロトコルを修正する上記のＱＫＤプロトコル例は、Ｎ≧１の場合、各シンボルが２Ｎのバイナリビットを表す場合のものであり得る。各シンボルがｎ＝１のバイナリビットを表す場合、このＱＫＤプロトコルのステップは以下に基づくと考えられる。送信側デバイスは、第１の量子チャネルを介して第１の秘密ビット列（例：ＱＫＤキー）を第１の量子チャネルに送信するように構成されている。パーティ、第１の秘密ビット列の各ビットは、基底のセットからランダムに選択された基底状態によって変調される。送信側デバイスはまた、第１の古典通信チャネルを介して第１のパーティに第１の基底セットを送信し、第１の基底セットは、第１の秘密ビット列の各ビットを変調するために使用されるランダムに選択された基底を表すデータを含む。送信側デバイスはまた、第２の秘密ビット列（例えば、第２のＱＫＤ鍵）を、第２の量子チャネルを介して第２の当事者に送信することができ、第２の秘密ビット列の各ビットは、基底のセットからランダムに選択された基底状態によって変調され、送信側デバイスはまた、第２の古典通信チャネルを介して第２の当事者に第２の基底セットを送信し、第２の基底セットは、第２の秘密ビット列の各ビットを変調するために使用されるランダムに選択された基底を表すデータを含む。次に、送信側デバイスは、第１および第２の秘密ビット列の結合に基づいて第３のビット列を生成し、第２の通信チャネルを介して第３のビット列を第２のデバイスに送信する。

【0170】

第１の当事者と第２の当事者は、量子鍵交換を実行して、以下に基づいて共有鍵を確立する。第１の当事者は、受信した第１の基底セットを使用して、第１当事者によって正常に受信された第１の量子チャンネルを介して送信された第１の秘密ビット列のビットを含む第１の受信した秘密ビットのセットを決定する。第２の当事者は、受信した第２の基底セットを使用して、第２の当事者によって正常に受信された、第２の量子チャネルを介して送信された第２の秘密ビット列のビットを含む秘密ビットの第２の受信セットを決定する。第２の当事者は、受信した秘密ビットの第２のセットと受信した第３のビット列との組み合わせに基づいてビットの第４のセットを生成し、ビットの第４のセットの１つ以上のビットは、第１のビット列の１つ以上のビットに対応し、第１の当事者と第２の当事者は、第１の当事者で受信した第１の秘密ビットのセットと第２の当事者で受信した第４のビットのセットに基づいて、その間で第３の古典的通信チャネル上でビット・シフティング操作などを実行し、第１者と第２者で共有暗号キーを形成するための共通の選別されたビットのセットを生成する。

【0171】

このＱＫＤプロトコルは、送信側デバイスと第１当事者および第２当事者間の対話を最小限に抑える。つまり、送信側デバイスは、第１当事者と第２当事者が有効に受信した秘密シンボルに関連する情報をほとんど受信しない。つまり、これにより、送信側デバイスと情報を共有するＢＢ８４などのＱＫＤプロトコルよりも高いレベルのセキュリティが得られる可能性がある。しかしながら、このトレードオフは通常、信頼性を犠牲にし、および／またはふるい分けされたシンボルの共通セットを生成し、その後ふるいにかけられたシンボルの共通セットを生成して暗号キーを形成するために使用できる実行可能なシンボルの数の減少を犠牲にする。ＱＫＤプロトコルの信頼性および／または有効に受信された実行可能なシンボルは、第１当事者と第２当事者が、送信側デバイスを使用して、第１および第２パーティで正常に受信したシンボル（例えば、正常に受信されたシンボル位置）に関連する「少量の」情報を共有することで、安全であることが証明され、ＱＫＤプロトコルのセキュリティに影響を与えずにさらに改善される可能性がある。

【0172】

別の例である安全な鍵の共有、確立または交渉プロトコルまたは手順では、各当事者は、安全なクラウドプラットフォーム／サービスを使用して、リング内の隣接する当事者と前駆暗号鍵を共有、確立または交渉することができる。例示的な安全な鍵共有、確立または交渉プロトコルまたは手順は、２つの隣接する当事者または当事者のペアが同じ暗号鍵を共有または確立／交渉することを保証するために実行され得る。安全なキーの共有、確立、またはネゴシエーションプロトコルは、通信ネットワーク内の１つ以上のキーサービングノード（ＫＮｏｄｅ）と通信する第１者と第２者の間で同じ暗号キーまたはキーを確立するために使用される。第１当事者と第２当事者との間で確立される鍵、または鍵確立プロトコルから得られる結果は、本書では互換的に前駆鍵と呼ばれ、セキュア鍵確立プロトコル例の最後に第１当事者と第２当事者によって導出される。第１および第２パーティのそれぞれは、対応する第１および第２の鍵提供ノードと通信しており、ここで各鍵提供ノードは、同じ分散鍵のセット（鍵のセットとも呼ばれる）にアクセスするが、第１当事者と第２当事者にはアクセスできない。鍵の各セットは、安全な方法で第１当事者と第２当事者の各鍵提供ノードに確立または配布される。例えば、鍵の各セットは、制限なく例えば鍵のセットを形成するために、古典的な鍵配布プロトコルを使用することに基づいて配布および／または形成され得る。量子鍵配布プロトコルを使用して、量子分散鍵を構成する鍵セットを形成する。および／または、あらゆる安全な鍵確立プロトコルの他のタイプは鍵のセットをＫＮｏｄｅに提供するのに適している。安全な鍵確立プロトコルで使用して、信頼できない方法で第１の当事者と第２の当事者の間で鍵（たとえば、確立された鍵または最終鍵）を確立する。

【0173】

一例として、通信ネットワークは、制限なしで、例えば、ネットワーク内の通信チャネルが古典的な暗号化／暗号法または非量子を使用して保護される古典的な通信ネットワーク（例えば、クラウドネットワーク／インフラストラクチャなど）に基づくと考えられる。それは、古典的な安全な通信ネットワークまたは古典的な安全なネットワーク（安全なネットワークとも呼ばれます）を形成する。例えば、１つまたは複数のキー提供ノード（ＫＮｏｄｅ）は、クラシックセキュアネットワークの一部であり、古典的な安全な通信チャネルを介して相互に通信する。安全な鍵確立プロトコルで使用される鍵のセットは、さまざまな鍵配布プロトコルのうちの１つまたは複数を使用して、古典的な安全なネットワーク（例えば、１つまたは複数のＨＳＭまたは安全なサーバーなどに保管される）に配布されて、鍵のセットを形成することができる。したがって、ＫＮｏｄｅは、安全なネットワーク内の安全なチャネルを介してキーのセットに安全にアクセスできる。ＫＮｏｄｅおよび／または他のコンピューティングデバイス、ノードおよび／またはセキュアネットワークのコンポーネント間の各古典的セキュア通信チャネルは、制限なしで、例えば、鍵セットからの鍵、派生鍵、または手動のキー入力プロセスなどから派生した分散キーから暗号化された通信チャネルに基づくことが考えられる。第１および第２のパーティのそれぞれは、セキュアキー確立プロトコル中にそれぞれのＫノードとセットアップされた古典的で安全な通信チャネルを有すると考えられ、これらの古典的で安全な通信チャネルは、暗号化された通信チャネルを含みまたは表示することができる。そのチャンネルは、制限なく、例えばキーのセットのキー、キーのセットから派生したキー、さらには手動のキー入力プロセスから派生した分散キー、それぞれのＫＮｏｄｅと当事者の間で交換されるキーによって暗号化される。および／またはＫＮｏｄｅと当事者の間の通信チャネルを保護するその他の方法で、同様の方法および／またはアプリケーションの要求に応じて暗号化される。

【0174】

配布された鍵（または鍵の集合）の集合は２つ以上の、古典的セキュリティの確立されたネットワーク上のサーバー（例：１つ以上のＨＳＭやセキュアサーバーなどに保存することができる。各サーバーは互いに別個または全く異なる地理上の位置に置かれ、セキュアな鍵確立プロトコルによって、各サーバーに配送鍵の集合をセキュアに配布する。当事者１と２の間では、異なる地理上の位置（例：異なるサーバー／Ｋｎｏｄｅ）からの鍵を受け取るためのセキュアな鍵確立プロトコルを用いることができるが、地理的位置（例：サーバー／Ｋｎｏｄｅ）へセキュアな方法で届けられた配布鍵に基づいたものでなければならない。

【0175】

或いは、または更に、通信ネットワークは、例えば量子セキュリティのあるネットワーク（例：量子クラウド）及び／または古典的通信ネットワークでも良く、そこに制限は無い。例えば、もし１つ以上の鍵提供ノード（ＫＮｏｄｅ）が量子セキュリティのあるネットワークにあるならば、それらは互いに量子セキュリティのある各通信チャネルを通して通信を行うことができる。鍵集合は量子に対してセキュアなネットワークで量子鍵配送プロトコルを使って量子配送鍵を形成することができる。従ってＫＮｏｄｅは、量子配送された鍵集合である鍵集合に対して量子セキュリティのあるアクセスが可能である。ＫＮｏｄｅ及び／または当事者の間の、量子セキュリティのある各チャネルは量子鍵配送または手動の鍵補完プロセスや類似のものから派生された鍵によって暗号化された通信チャネルとなるまたは構成する。

【0176】

しかしながら、量子セキュリティを確かなものにするために、量子配送鍵を量子配送鍵集合または１つ以上の、量子配送された鍵集合からの量子配送鍵からセキュアに派生した鍵及び／または１つ以上の量子配送された鍵及び類似のものまたは量子セキュリティのある鍵補完プロセスなど、どんな量子セキュリティのある方法でも派生させることができる。量子配送鍵集合は、量子セキュリティのあるネットワーク（例：ＯＧＲ／地上波トランシーバ及び類似のもの）内の２つ以上の量子サーバーに保存することが可能で、各量子サーバーはもう一方のサーバーとは別個または全く異なる地理上の位置に置かれ、そこでは量子鍵配送システムが量子配送された鍵の集合を各量子サーバーへ配送する。当事者１と２の間ではセキュアな鍵確立のプロトコルを使って異なる地理上の位置（例：異なる量子サーバー／Ｋｎｏｄｅ）に在るがその地理上の位置へ量子的に安全な方法（例：光子的）で配送された鍵に基づいた同じ鍵を受け取ることができる。

【0177】

例えば、量子的に配送された鍵は、異なる地理上の位置にある量子サーバーへ、量子鍵配送システム／プロトコルを用いて配送することができる。このシステム／プロトコルは例えば、衛星と２つ以上の光子地上レシーバーの間を光子／衛星リンクで繋いだ衛星量子鍵配送システムや；２つ以上の異なる地理上の位置にある地上波トランシーバを光ファイバーチャネルで繋いだ地上波量子鍵配送システムや；それらを組合わせたものや；ここで説明したようなもの及び類似のものなどアプリケーションの要求に従ったもので良く、そこに制限は無い。

【0178】

しかしながら、鍵ノード１及び２の各々で使われる通信ネットワークまたは配送された鍵（鍵集合）の如何に依らず、セキュアな鍵確立プロセス／プロトコルは、当事者１が２に対して（ａ）当事者２の識別子（ＩＤ）（例：ＩＤ＿Ｒ）や；当事者２が合意しようとしているＫＮｏｄｅのＩＤ（例：ＫＩＤ＿Ｒ）や；当事者２の生成する最初のノンス（例：Ｎ＿Ｒ）を要求する以下の手順に基づいている。当事者２は
（ａ）生成された最初のノンス（例：Ｎ＿Ｒ）や；（ｂ）当事者２のＩＤ（例：ＩＤ＿Ｒ）；及びそのＫＮｏｄｅのＩＤ（例：ＫＩＤ＿Ｒ）を現わすデータで応答する。当事者１は２番目のノンス（例：Ｎ＿１）を生成し、当事者２の使ったＫＮｏｄｅとは別のＫＮｏｄｅからの中間２箇所存在鍵（例：Ｉｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙ）を要求する。そこでの要求には（ａ）当事者２のＩＤ（例：ＩＤ＿Ｒ）や；（ｂ）当事者２のＫＮｏｄｅのＩＤ（例：ＫＩＤ＿Ｒ）；及び（ｃ）第１及び第２ノンスから派生された第３のノンスを現わすデータを含むかそれらを現わすデータを渡す。第３ノンスは第１及び第２ノンスに基づく組み合わせまたは関数（例：第１及び第２ノンスにＸＯＲ型の演算を行ったもの、則ちバイナリ符号を使う場合はＮ＿ＩＲ＝Ｎ＿Ｒ ＸＯＲ Ｎ＿１）に基づくことができる。

【0179】

当事者１の使うＫＮｏｄｅ（則ち第１鍵ノード）は中間２箇所存在鍵を、中間２箇所存在鍵の要求に基づいて計算する。この例では、第１鍵ノードには配送鍵（または鍵集合）集合が含まれ、当事者２の使うＫＮｏｄｅ（例：第２鍵ノード）の配送鍵集合と同じである。例えば、セキュアなネットワークが量子ネットワークの場合、配送された鍵の集合は量子配送鍵の集合である。従って、第１鍵ノードは当事者１から、中間２箇所存在鍵を生成する要求を受ける。そこでの要求には（ａ）当事者２のＩＤ（ＩＤ＿Ｒ）や；（ｂ）第２鍵ノードまたは当事者２の使うＫＮｏｄｅのＩＤ（ＫＩＤ＿Ｒ）や；（ｃ）当事者２の生成した第１のランダムノンス（例：Ｎ＿Ｒ）と当事者１の生成した第２のランダムノンスから派生した第３のノンス（例：Ｎ＿ＩＲ）が含まれる。第３ノンスは第１及び第２ノンスに基づく組み合わせまたは関数（例：第１及び第２ノンスにＸＯＲ型の演算を行ったもの、則ちバイナリ符号を使う場合はＮ＿ＩＲ＝Ｎ＿Ｒ ＸＯＲ Ｎ＿１）に基づくことができる。中間２箇所存在鍵要求を受け取ったら、第１鍵ノードは配送鍵（または鍵集合）の集合から、少なくもＩＤ＿Ｒ、ＫＩＤ＿Ｒ、当事者１のＩＤ（ＩＤ＿Ｉ）、第１鍵ノードまたはＫＮｏｄｅのＩＤに基づく鍵選択アルゴリズム／関数を使って鍵を選択する。当事者１のＩＤ＿Ｉは当事者１を第１鍵ノードで認証する間に受信または派生することができる。鍵選択アルゴリズム／関数はハッシュ関数に基づくことができる。例えば、セキュアなネットワークが量子セキュリティのあるネットワークである場合、選択された鍵は量子配送鍵の集合から選択され、それもまた量子配送鍵である。鍵集合から選択鍵を選択した後、第１鍵ノードは、Ｉｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙを派生／生成するための第１の乱数アンチリプレイ・ノンスを生成する。そして、第１鍵ノードはＩｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙを、選択された鍵、第１アンチリプレイ・ノンス、及び少なくもＩＤ＿Ｒ、ＫＩＤ＿Ｒ、ＩＤ＿Ｉ、ＫＩＤ＿Ｉ及び受信した第３ノンスに基づくことができる。そして第１鍵ノードは、Ｉｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙ及び第１アンチリプレイ・ノンス（例：プロセス２３０のステップ２３６の第４ノンス）を当事者１へ、当事者１及び当事者２が両者間の前駆鍵を確立／合意するために送る。

【0180】

中間２箇所存在鍵の要求に応じて、当事者１には当事者１の使用したＫＮｏｄｅ（則ち第１鍵ノード）から以下が返されるかまたはそれを受信する：ＫＮｏｄｅ、則ち第１鍵ノードから作成されるのに使われた中間２箇所存在鍵（例：Ｉｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙ）及び第４ノンス（例：第１アンチリプレイ・ノンス）。当事者１は以下を現わすデータを当事者２へ送るかまたは渡す：（ａ）第２及び第４ノンス（例：Ｎ＿１及び第１アンチリプレイ・ノンス）；（ｂ）当事者１のＩＤ（ＩＤ＿Ｉ）；及び（ｃ）当事者１の使うＫＮｏｄｅのＩＤ（例：ＫＩＤ＿Ｉ）。当事者２は、受信した第２ノンス及び生成した第１ノンス（例：Ｎ＿ＩＲ＝Ｎ＿１ ＸＯＲ Ｎ＿Ｒ）から第３ノンス（例：Ｎ＿ＩＲ）を生成する。

【0181】

当事者２は、そのＫＮｏｄｅからの２箇所存在鍵を要求し、以下を現わすデータを当事者２の使うＫＮｏｄｅへ送信するかまたは渡す：（ａ）第３及び第４ノンスと；（ｂ）ＩＤ＿Ｉと；（ｃ）ＫＩＤ＿Ｉ。このＫＮｏｄｅは２箇所存在鍵を生成するように設定されている。

【0182】

当事者２の使うＫＮｏｄｅ、則ち第２鍵ノードは、当事者２から２箇所存在鍵生成の要求を受け取り次第、２箇所存在鍵を計算する。そこでの要求には以下を現わすデータを含んでいる：（ａ）当事者１のＩＤ（ＩＤ＿Ｉ）；（ｂ）当事者１の使うＫＮｏｄｅのＩＤ（ＫＩＤ＿Ｉ）；（ｃ）当事者２の発生する第１ランダムノンス（例：Ｎ＿Ｒ）及び当事者１の発生する第２ランダムノンス（例：Ｎ＿１）から派生する第３ノンス（例：Ｎ＿ＩＲ）。
第３ノンスは第１ノンス及び第２ノンスの組み合わせまたは関数（例：第１及び第２ノンスを用いたＸＯＲ型の演算；則ち、バイナリ符号が使われる場合はＮ＿ＩＲ＝Ｎ＿ＲＸＯＲＮ＿１）；及び、第１鍵ノードから当事者１に送られる第１アンチリプレイ・ノンスに基づくことができる。

【0183】

第２鍵ノード、則ち当事者２の使うＫＮｏｄｅは次に、少なくもＩＤ＿Ｉ，ＫＩＤ＿Ｉ、当事者２のＩＤ（ＩＤ＿Ｒ）、第２鍵ノード（ＫＩＤ＿Ｒ）または当事者２の使うＫＮｏｄｅ、及び第３ノンス（例：Ｎ＿ＩＲ）に基づいたＩＤ鍵選択アルゴリズム／関数を使って配送鍵集合から鍵を選択する。但し当事者２のＩＤ＿Ｒは、当事者２を第２鍵ノードで認証するときに事前に第２鍵ノードによって受信または派生されることができる。第２鍵ノードの使う鍵選択アルゴリズム／関数は、第１鍵ノードの使う鍵選択アルゴリズム／関数と同じである。鍵選択アルゴリズム／関数はハッシュ関数に基づくものでも良い。これは、第１及び第２鍵ノードが同じ配送鍵集合を持っており、第２鍵ノードへ、鍵選択アルゴリズム／関数へ同じ入力を提供できるようにする入力の集合があるならば、第２鍵ノードによって選択される鍵が第１鍵ノードによって選択される鍵と同じである、ということである。

【0184】

第２鍵ノードは、２箇所存在鍵を派生／生成するときに使う、乱数の受信者アンチリプレイ・ノンスを生成する。第２鍵ノードは、まず選択された鍵及び、少なくもＩＤ＿Ｉ、ＫＩＤ＿Ｉ，当事者２のＩＤ（ＩＤ＿Ｒ）、第２鍵ノードのＩＤ（ＫＩＤ＿Ｒ），第３ノンス（例：Ｎ＿ＩＲ），及び受信した第１アンチリプレイ・ノンスに基づいたＩｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙを生成することによって２箇所存在鍵を計算する。例えば、Ｉｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙは少なくも選択された鍵と第１アンチリプレイ・ノンスのハッシュ、及び少なくもＩＤ＿Ｒ、ＫＩＤ＿Ｒ，ＩＤ＿Ｉ，ＫＩＤ＿Ｉ、及び受信された第３ノンスに基づくことができる。次に、第２鍵ノードは、Ｉｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙと第２アンチリプレイ・ノンスと結合させたものに基づいて２箇所存在鍵を生成する。例えば、これはＩｎｔ＿Ｂｉｌｏｃａｔｉｏｎ＿Ｋｅｙと第２アンチリプレイ・ノンスのハッシュに基づいたものとすることができる。第２鍵ノードは２箇所存在鍵と第２アンチリプレイ・ノンスまたは第５ノンスを、当事者２と当事者１が前駆暗号鍵を合意・確立するために当事者２へ送ることができる。

【0185】

当事者２は、ＫＮｏｄｅから作成され当事者２によって使用される２箇所存在鍵と第５ノンス（例：第２アンチリプレイ・ノンス）の送付を受ける。当事者２は第５ノンス（例：第２アンチリプレイ・ノンス）を返信で当事者１に送るかまたは渡す。当事者１は、第５ノンス（例：第２アンチリプレイ・ノンス）と中間２箇所孫座鍵を結合して共有２箇所存在鍵を形成する。ＫＮｏｄｅから当事者２へ送られ、当事者２の使用する２箇所存在鍵は当事者１がＫＮｏｄｅから受信した中間２箇所存在鍵を使って計算し当事者２によって使われ、そのために両者で共有される２箇所存在鍵と同じものである。従って、当事者１及び２の各々における２箇所存在鍵は共有２箇所存在鍵である。

【0186】

最後に、当事者１と２は、（ａ）２箇所存在鍵と合意されたノンス（例：第３ノンス。これは第１と第２ノンスの組み合わせである）を結合して前駆鍵を形成する；または（ｂ）チャレンジ－レスポンスプロトコルおｗ使って暗号前駆鍵を形成するという合意に基づいて前駆鍵を生成することができる。従って、このセキュアな鍵の例は、グループの各当事者が環の中で前の隣接する当事者と次の当事者の間で前駆鍵を共有または合意／確立するのに使うことができる。

【0187】

図５ａは、本発明の観点に従ってグループ鍵形成／作成のプロセスを実装及び／または実行するのに使われる計算システム５００の例の模式図である。計算システム５００は、システム、装置、当事者、中間メソッド、グループ鍵形成／作成プロセス、当事者グループ鍵形成／作成プロセス、中間グループ鍵形成／作成プロセス、及び／またはず１ａから４に記述されたユースケース、ここに述べる、及び／またはアプリケーションの要求に沿って行われるそれらの組み合わせ、改造の１つ以上の観点を実装するのに使うことができる。計算システム５００には計算デバイスまたは装置５０２（例：ＱＳサーバー、第１または第２鍵ノード、第１及び／または第２デバイス）が含まれる。計算デバイスまたは装置５０２には１つ以上のプロセッサユニット５０４、メモリユニット５０６、及び、１つ以上のプロセッサユニット５０４がメモリユニット５０６につながっている通信インターフェース５０８、通信インターフェース５０８が含まれる。通信インターフェース５０８は、当事者間のグループ鍵を、ここに説明するように、本発明またはアプリケーションの要求に従って組み合わせまたは改造されたものに従って図１ａから４を参照しつつ説明する通り、グループ鍵形成／作成システム、装置（例：当事者、中間物、及び類似のもの（示されてはいない））、プロセスを通して確立するために、グループ鍵形成／作成システム、装置、プロセス計算デバイスまたは装置５０２を１つ以上の計算デバイス及び／または装置（例：当事者、中間及び類似のもの（示してはいない））と接続することができる。メモリユニット５０６は、計算デバイス５０２を操作するためのオペレーティングシステム５０６ａ、及びコンピュータプログラム命令、実行コード、コード及び／または機能及び／またはグループ鍵形成／作成プロセス、本発明、システム／プラットフォーム、それらの組み合わせ、改造、及び／またはここに図１ａから４の最低１つ以上を参照しながら説明されたことに従って、グループの中の全ての当事者間で共通となるグループ鍵を形成／作成するプロセスの１つ以上の部分に関連した１つ以上の当事者、１つ以上の中間物、１つ以上のメソッド及び／またはプロセスまたはプロトコルの１つ以上の部分、１つ以上のプログラム命令、コード及び／またはコンポーネントなどを保存するためのデータストレージ５０６ｂなどがあるが、上記は例示のためであり、これらに限定されるものでは無い。

【0188】

図５ｂは、当事者Ｎ人のグループで使うためのグループ鍵形成／作成プロトコル及び／またはプロセス５１２を促進及び／または実装するためのもう一つのグループ鍵形成／作成システム５２０模式図である。ここでＮ人の当事者５１４－５１８は、対応する当事者グループ鍵形成プロセスを実行するように設定されており、中間の５２０は、相互の／対応する中間グループ鍵形成のプロセスを実行するように設定されており、このプロセスはＮ人の当事者５１４－ＳＩ８の全員に対して同じグループ鍵を形成／作成するものである。
中間体５２０は、当事者５１２－５１８及び中間者５２０の間で交換された情報からグループ鍵を計算することはできない。これは各当事者５１２－５１８のための中間鍵を計算するのみである。各当事者５１２－５１８は、それらの者に対応する中間値を自分の前駆鍵とのＸＯＲ演算に基づいた同じグループ鍵を計算する。グループ鍵の形成／作成システム５２０には、少なくもＮ人の当事者５１２－５１８及び中間物５２０が入って居り演算及び／または対応するステップ及び／またはグループ鍵形成／作成プロセスを、本発明に従って、グループの中のＮ人の当事者５１４－５１８全員に共通のグループ鍵を、上記の図１ａ，２，３，４の１つ以上のシステム１００、２００、３００、及び／または４００を示しながら説明したように、１つ以上のグループ鍵形成／作成のプロセス／メソッド、当事者グループ鍵形成／作成のシステム／メソッド及び／または図１ａから４の中間グループ鍵形成／作成のプロセス／メソッド１１０、１２０，１４０、それらの組み合わせ、改造及び／または図１ａから４を示しながら説明されたもの、及び／またはアプリケーションの要求に従ったものを機能実装／実行する複数の計算デバイスまたは装置５０２を含むことができる。

【0189】

上記に説明した具現化で、サーバーは単一のサーバーから成るものでも、サーバーのネットワークから成る者でもよい。或る例では、サーバーの機能は、ワールドワイドに分散したサーバーネットワークなど地理的地域を越えて配備されたサーバーネットワークから提供することができる。また、ユーザーは、その位置に基づいて、サーバーネットワークのうち１つに接続することができる。

【0190】

上記記述では、説明を明確にするため、本発明の実装を１ユーザーに限る。実際には複数のユーザーで、そしておそらく大きな数のユーザー間で同時に共有することができることは理解できると思われる。

【0191】

上記に説明する実装は完全に自動化されている。一部の例ではシステムのユーザーまたはオペレータがメソッドのステップを実行するよう手動で命令することも可能である。

【0192】

説明された本発明の実装では、システムは計算及び／または電子デバイスの任意の形式として実装することができる。そのようなデバイスは１つ以上のプロセッサから成り、それは、ルーティング情報を収集し記録する目的でデバイスの操作を制御するために、コンピュータに実行可能な命令を処理するためのマイクロプロセッサでもコントローラでも、その他どんな形式のプロセッサから成るものでも良い。一部の例では、例えば、チップアーキテクチャ上のシステムが使われ、プロセッサには１つ以上の、メソッドの一部を（ソフトウェアやファームウェアでなく）ハードウェアに実装する固定関数ブロック（アクセレレータとも呼ばれる）を含むことができる。アプリケーションソフトがデバイス上で実行できるために、オペレーティングシステムやその他のプラットフォームソフトウェアを構成するプラットフォームソフトウェアをコンピューティングベースのデバイスに供給することができる。

【0193】

ここで説明する様々な機能はハードウェア、ソフトウェア、またはそれらの任意の組み合わせに実装することができる。ソフトウェアに実装した場合は、機能は、１つ以上の命令またはコードとして、コンピュータで読める媒体上に保存、または転送することができる。コンピュータで読めるメディアには、例えば、コンピュータで読める保存メディアが含まれる。コンピュータで読める保存メディアには例えば、コンピュータで読める命令やデータ構造、プログラムモジュールやその他のデータ保存するための任意の方法で実装された、揮発性または不揮発性、リムーバブルまたは非リムーバブル保存メディアを含むことができる。コンピュータで読める保存メディアは、コンピュータのアクセスできる任意の利用可能なメディアでそのようなコンピュータで読める保存メディアにはＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリまたはその他のメモリデバイス、ＣＤ－ＲＯＭまたはその他の光ディスクストレージ、磁気ディスクストレージ、またはその他の磁気ストレージデバイス、またはその他の任意のメディア、或いはその他の、求めるプログラムコードを命令又はデータ構造の形で運搬または保存することができてコンピュータにアクセスできるものが可能である。上記に述べたものは例示のためでありこれらに限定されるものでは無い。ここで使われる「ディスク」にはＣＤ、レーザーディスク、光ディスク、ＤＶＤ、フロッピーディスク、及びブルーレイディスクが含まれる。更に、コンピュータで読めるストレージメディアの対象には、拡散されたシグナルは含まれない。コンピュータで読めるメディアには、コンピュータプログラムを或る場所から別の場所へ移動することを促進するための任意の通信メディアが含まれる。例えば、コネクションは通信メディアである。例えば、もしもソフトウェアがＷｅｂサイトやサーバーやその他のリモートソースから同軸ケーブル光ケーブル、ツイストペア線、ＤＳＬ、または赤外、ラジオ、マイクロウェーブなどの無線技術を用いて転送されるならば、それらはコミュニケーションメディアの定義に含まれる。上記の組み合わせもまたコンピュータで読めるメディアの範疇に含まれる。

【0194】

また、ここに説明する機能は、少なくも部分的には、１つ以上のハードウェアロジックコンポーネントによって実行できる。例えば、使用可能なハードウェアロジックコンポーネントには、ＦＰＧＡ、ＡＳＩＣ、ＡＳＳＰ、ＳＯｃ、ＣＰＬｄ等が含まれる。

【0195】

単一のシステムの如く記述されてはいるが、計算デバイスが分散システムともなり得ると理解される。従って、例えば、数個のデバイスをネットワーク接続で通信し、集合して計算デバイスとして上記タスクを実行できるのでも良い。

【0196】

ローカルデバイスのように書かれているが、計算デバイスはリモートにあってネットワークまたはその他の通信リンク（例えば通信インターフェースを使って）でアクセスできるものであっても良い。

【0197】

「コンピュータ」という用語はここでは、命令を実行できるだけの処理能力を持った任意のデバイスを指す。技術能力のある者は、そのような処理能力が多数の様々な機器に取り入れられており、従って「コンピュータ」にＰｃ、サーバー、携帯電話、パーソナルデジタル機器、及びその他のデバイスが含まれていることが理解できるであろう。

【0198】

技術能力のある者は、プログラム命令を保存するのに使われるストレージデバイスはネットワーク上に配備できることに気づくであろう。例えば、リモートコンピュータは、ソフトウェアとして描写されたプロセス例を保存することができる。ローカルまたは端末コンピュータは、リモートコンピュータへアクセス可能でソフトウェアの一部または全部をダウンロードしてプログラムを実行できる。また、ローカルコンピュータはソフトウェアの部分部分を必要に応じてローカル顛末及びリモートコンピュータ（またはコンピュータネットワークの一部にダウンロードして実行することができる。技術能力のある者はまた、技術能力のある者の間で知られている従来型の技術を使うことによって、またはソフトウェア命令の全部または一部はＤＳＰやプログラマブルロジックアレイ及びその類似のものなどの専用回路によって実行できることを知っているであろう。

【0199】

上記の利点及び長所は単一の実装に関係する場合もあり、また幾つかの実装に関係する場合もあることが判るであろう。実装は言及された問題の一部または全部、または全部を解決するか或いは上記の利点及び長所の一部を実現するに留まらない。本発明の範囲にはその別形も含まれることを考慮すべきである。

【0200】

項目に対する言及は１つ以上の項目に関係する場合がある。「構成する」という用語はここで、メソッドのステップまたは認識された要素を含めて使われるが、そのようなｓ轍鮒や要素は排他的なリストを構成するものでは無く、メソッドや装置には追加のステップや要素が含まれることもあり得る。

【0201】

ここで使われるもので、「コンポーネント」及び「システム」という用語は、コンピュータが読めるデータストレージで、コンピュータに実行可能な命令で設定されておりプロセッサで実行された時に何らかの機能が実行されるものを含める。コンピュータで実行可能な命令にはルーチン、関数、及び類似のものを含む。コンポーネントまたはシステムは単一のデバイスに置くことも幾つかのデバイス上に配布することもできるということに注意されたい。

【0202】

更に、ここで使われるように、「典型的な」という用語は「或るものの説明または例示となる」という意味に使われる。

【0203】

更に、詳細な描写または要求「を含む」という用語が使われる限りは、そのような用語は「構成する」という用語も含む。「構成する」とは要求において遷移的な意味に使われる場合にはそのように解釈されるからである。

【0204】

図は典型的なメソッドを説明したものである。メソッドは特定の順番で実行される行為の連続として示されているが、メソッドはその連続の順番に制限されることは無いということを理解し尊重すべきである。例えば、一部の行為はここで述べたのとは違った順番で発生する。また、行為は他の行為と同時進行で起こることもある。更に、ある場合には、ここで述べたメソッドの全てが実装を要求されるわけでは無い。

【0205】

更にまた、ここで述べた行為は、コンピュータで実行可能な命令を構成する可能性があり、それらは１つ以上のプロセッサに実装可能で、及び／またはコンピュータで読めるメディアに保存される。コンピュータで実行可能な命令にはルーチン、サブルーチン、プログラム、実行スレッド、及び／または類似のものが含まれる。更にまた、メソッドの行為の結果はコンピュータで読めるメディアに保存し、表示デバイスや類似の者で表示することができる。

【0206】

ここに述べる、メソッドのステップの順序は典型例であるが、ステップは如何なる適切な順序で行っても良いし、できるならば同時進行で行うこともできる。また、ステップには追加や置換を行うことも可能で、個々のステップはその主体の範囲から逸脱することなしに削除することができる。上記に述べた例の見地は他の例の見地と結合させて、意図した効果を失うことなしにその他の例を形成することもできる。

【0207】

好ましい実装に関する上記の説明は例示の手段によって行われたものであり、技術能力のある者は様々な変更を行うことができるであろう。上記で説明したもののには１つ以上の実装の例が含まれている。勿論、上記の考え方を説明するために上記のデバイスやメソッドについて考え得る全ての変更や改造を説明することは不可能であるが、通常レベルの技術能力のある者は多くの更なる改造や、様々な見方の並べ替えが可能であることを理解するであろう。従って、説明された見方は、要求の範囲内にある全てのそのような変更や改造を含めることを意図したものである。

【図1a】

【図1b】

【図1c】

【図1d】

【図1e】

【図1f】

【図1g】

【図2】

【図3】

【図4】

【図5a】

【図5b】

【国際調査報告】