知財求人 - 知財ポータルサイト「IP Force」
▶ 中国移動通信有限公司研究院の特許一覧 ▶ 中国移▲動▼通信集▲団▼公司の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-03-18
(54)【発明の名称】端末機器の構成方法、装置及び通信機器
(51)【国際特許分類】
H04L 9/08 20060101AFI20240311BHJP
H04W 12/041 20210101ALI20240311BHJP
H04W 12/0431 20210101ALI20240311BHJP
H04W 12/03 20210101ALI20240311BHJP
H04W 12/10 20210101ALI20240311BHJP
H04W 4/40 20180101ALI20240311BHJP
H04W 12/40 20210101ALI20240311BHJP
【ＦＩ】
H04L9/08 B
H04W12/041
H04W12/0431
H04W12/03
H04W12/10
H04W4/40
H04W12/40
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2023558176
(86)(22)【出願日】2022-03-22
(85)【翻訳文提出日】2023-10-19
(86)【国際出願番号】 CN2022082192
(87)【国際公開番号】W WO2022199569
(87)【国際公開日】2022-09-29
(31)【優先権主張番号】202110304444.4
(32)【優先日】2021-03-22
(33)【優先権主張国・地域又は機関】CN
(31)【優先権主張番号】202111217636.8
(32)【優先日】2021-10-19
(33)【優先権主張国・地域又は機関】CN
(81)【指定国・地域】
(71)【出願人】
【識別番号】518389015
【氏名又は名称】中国移動通信有限公司研究院
【氏名又は名称原語表記】Ｃｈｉｎａ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｃｏ．， Ｌｔｄ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ
【住所又は居所原語表記】３２ Ｘｕａｎｗｕｍｅｎ Ｗｅｓｔ Ｓｔｒｅｅｔ， Ｘｉｃｈｅｎｇ Ｄｉｓｔｒｉｃｔ， Ｂｅｉｊｉｎｇ １０００５３， Ｃｈｉｎａ
(71)【出願人】
【識別番号】507142144
【氏名又は名称】中国移動通信集団有限公司
【氏名又は名称原語表記】ＣＨＩＮＡ ＭＯＢＩＬＥ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ ＧＲＯＵＰ ＣＯ．， ＬＴＤ．
(74)【代理人】
【識別番号】100078282
【弁理士】
【氏名又は名称】山本 秀策
(74)【代理人】
【識別番号】100113413
【弁理士】
【氏名又は名称】森下 夏樹
(74)【代理人】
【識別番号】100181674
【弁理士】
【氏名又は名称】飯田 貴敏
(74)【代理人】
【識別番号】100181641
【弁理士】
【氏名又は名称】石川 大輔
(74)【代理人】
【識別番号】230113332
【弁護士】
【氏名又は名称】山本 健策
(72)【発明者】
【氏名】田野
(72)【発明者】
【氏名】粟栗
(72)【発明者】
【氏名】何申
(72)【発明者】
【氏名】杜▲海▼涛
(72)【発明者】
【氏名】▲馬▼▲潔▼
(72)【発明者】
【氏名】姜文▲しゅ▼
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA30
5K067AA32
5K067DD17
5K067EE02
5K067EE16
5K067HH36
5K067KK15
(57)【要約】
本願の実施例は、端末機器の構成方法、装置及び通信機器を開示し、前記方法は、端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む。一実施形態では、前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【特許請求の範囲】
【請求項1】
端末機器の構成方法であって、端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む、端末機器の構成方法。
【請求項2】
前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む、
請求項１に記載の端末機器の構成方法。
【請求項3】
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む、
請求項１に記載の端末機器の構成方法。
【請求項4】
前記第１要求メッセージを送信することは、前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む、
請求項３に記載の端末機器の構成方法。
【請求項5】
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む、
請求項２に記載の端末機器の構成方法。
【請求項6】
前記端末機器の構成方法は、前記端末機器が、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む、
請求項１に記載の端末機器の構成方法。
【請求項7】
端末機器の構成方法であって、サーバが、端末機器からの第１要求メッセージを受信することであって、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む、端末機器の構成方法。
【請求項8】
前記サーバが、前記端末機器に第１応答メッセージを送信することは、前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む、
請求項７に記載の端末機器の構成方法。
【請求項9】
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
請求項７に記載の端末機器の構成方法。
【請求項10】
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
請求項７に記載の端末機器の構成方法。
【請求項11】
端末機器の構成方法であって、ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することを含む、
【請求項12】
前記端末機器の構成方法は、前記ネットワーク機器が、前記端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む、
請求項１１に記載の端末機器の構成方法。
【請求項13】
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成し、前記対応する第２鍵を各サーバに送信することを含む、
請求項１１に記載の端末機器の構成方法。
【請求項14】
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
請求項１１～１３のいずれか一項に記載の端末機器の構成方法。
【請求項15】
端末機器の構成装置であって、第１生成ユニットと、第１通信ユニットと、を備え、前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、端末機器の構成装置。
【請求項16】
前記第１通信ユニットはさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得するように構成される、請求項１５に記載の端末機器の構成装置。
【請求項17】
前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される、
請求項１５に記載の端末機器の構成装置。
【請求項18】
前記アプリケーションクライアントは、前記第１通信ユニットを介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む、請求項１７に記載の端末機器の構成装置。
【請求項19】
前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される、
請求項１６に記載の端末機器の構成装置。
【請求項20】
前記端末機器の構成装置は、第１実行ユニットをさらに備え、前記第１実行ユニットは、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される、
請求項１５に記載の端末機器の構成装置。
【請求項21】
端末機器の構成装置であって、第２通信ユニットと、第１検証ユニットと、を備え、前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む、端末機器の構成装置。
【請求項22】
前記第２通信ユニットは、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される、請求項２１に記載の端末機器の構成装置。
【請求項23】
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される、
請求項２１に記載の端末機器の構成装置。
【請求項24】
端末機器の構成装置であって、第２生成ユニットと、第３通信ユニットと、を備え、前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される、端末機器の構成装置。
【請求項25】
前記端末機器の構成装置は、第３実行ユニットをさらに備え、前記第３実行ユニットは、端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される、
請求項２４に記載の端末機器の構成装置。
【請求項26】
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される、
請求項２４に記載の端末機器の構成装置。
【請求項27】
端末機器の構成方法であって、端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第１メッセージを送信することと、を含む、端末機器の構成方法。
【請求項28】
前記端末機器の構成方法は、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む、
請求項２７に記載の端末機器の構成方法。
【請求項29】
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む、
請求項２７に記載の端末機器の構成方法。
【請求項30】
前記第１メッセージを送信することは、前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
請求項２９に記載の端末機器の構成方法。
【請求項31】
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、
請求項２８に記載の端末機器の構成方法。
【請求項32】
端末機器の構成方法であって、サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、端末機器の構成方法。
【請求項33】
前記端末機器の構成方法は、前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第２メッセージを送信することと、をさらに含む、
請求項３２に記載の端末機器の構成方法。
【請求項34】
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
請求項３２に記載の端末機器の構成方法。
【請求項35】
端末機器の構成装置であって、第３生成ユニットと、第４通信ユニットと、を備え、前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される、端末機器の構成装置。
【請求項36】
前記第４通信ユニットはさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される、請求項３５に記載の端末機器の構成装置。
【請求項37】
前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される、
請求項３５に記載の端末機器の構成装置。
【請求項38】
前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
請求項３７に記載の端末機器の構成装置。
【請求項39】
前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される、
請求項３６に記載の端末機器の構成装置。
【請求項40】
端末機器の構成装置であって、第５通信ユニットと、第２検証ユニットと、を備え、前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される、端末機器の構成装置。
【請求項41】
前記端末機器の構成装置は、第４生成ユニットをさらに備え、前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される、
請求項４０に記載の端末機器の構成装置。
【請求項42】
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される、
請求項４０に記載の端末機器の構成装置。
【請求項43】
コンピュータプログラムが記憶されたコンピュータ可読記憶媒体であって、前記コンピュータプログラムはプロセッサよって実行されるときに、請求項１～６のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、請求項７～１０のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、請求項１１～１４のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、請求項２７～３１のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、請求項３２～３４のいずれか一項に記載の方法のステップを実現する、コンピュータ可読記憶媒体。
【請求項44】
通信機器であって、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、前記プロセッサは、前記プログラムを実行するときに、請求項１～６のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、請求項７～１０のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、請求項１１～１４のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、請求項２７～３１のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、請求項３２～３４のいずれか一項に記載の方法のステップを実現する、通信機器。
【発明の詳細な説明】
【技術分野】
【0001】
（関連出願への相互参照）
本願は、２０２１年０３月２２日に中国特許局に提出された、出願番号が２０２１１０３０４４４４．４であり、２０２１年１０月１９日に中国特許局に提出された、出願番号が２０２１１１２１７６３６．８である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。
本願は、２０２１年０３月２２日に中国特許局に提出された、出願番号が２０２１１０３０４４４４．４であり、２０２１年１０月１９日に中国特許局に提出された、出願番号が２０２１１１２１７６３６．８である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。
【0002】
本願は、車両インターネット技術分野に関し、具体的に、端末機器の構成方法、装置及び通信機器に関するものである。
【背景技術】
【0003】
セルラーＶ２Ｘ（Ｃ－Ｖ２Ｘ：Ｃｅｌｌｕｌａｒ－Ｖｅｈｉｃｌｅ ｔｏ Ｘ）において、車両、交通施設、車両インターネット管理システム間で、車両運転状況、道路状況イベント、信号灯情報などを含む大量のリアルタイム交通情報を伝達し、これらの重要な交通情報は、公共交通の安全や運転手と乗客の生命安全に直接関係し、根本的にＣ－Ｖ２Ｘ技術が産業着地できるかどうかを決定する。
【0004】
情報の安全性を保証するために、電子証明書を導入し、電子証明書に基づいて、Ｃ－Ｖ２Ｘシステムにおけるユーザとデバイスの真正性、伝達情報の真正性を保証する。したがって、電子証明書の安全性を保証することが、Ｃ－Ｖ２Ｘ技術の着地の鍵となる。
【0005】
現在の生産プロセスでは、車両又は車両インターネット機器の生産プロセスにおいて、オフラインで電子証明書を設定する必要がある。この方法は、自動車メーカーやＣ－Ｖ２Ｘ端末機器メーカーにとって、高いセキュリティ生産要件があり、オフライン充填の物理環境のセキュリティ要件を満たすために生産ラインを変更するか、専門のセキュリティ機構に機器を送って充填する必要があるため、投資コストが高く、柔軟性が悪く、配置難易度が高く、技術実装の難易度が高い。
【0006】
また、既存の標準的な汎用ブートストラッピング・アーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）方法を使用すると、図１に示すように、車両又は車両インターネット機器とＣＡサーバとの間でセキュア接続を確立し、Ｃ－Ｖ２Ｘデバイスは、オンラインで電子証明書の構成を完了できるが、標準的な方案は、ネットワークオペレータがＣＡサーバごとにネットワークアプリケーション機能（ＮＡＦ：Ｎｅｔｗｏｒｋ Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）／認証プロキシ（ＡＰ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｘｙ）ネットワークエレメントにＧＢＡサービス（図１におけるＣ－Ｖ２Ｘサービスプロバイダ（Ｃ－Ｖ２Ｘ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）ダミーボックスに参加し、ダミーボックスにはＣＡサーバ（図ではＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ））に対してＮＡＦ／ＡＰネットワークエレメントと一対一に対応する）を提供するように要求し、これはオペレータにとって大きなネットワーク運用及びメンテナンスコストがかかる。また、ＣＡサーバと車両インターネット機器との通信に使用されるＧＢＡセッション鍵は、ＮＡＦ／ＡＰネットワークエレメントに格納されているため、メッセージの暗号化・復号化、完全性保護などのセキュリティ保護操作は、ＮＡＦ／ＡＰデバイスによって実行されるのに対し、ＮＡＦ／ＡＰは通信業界のセキュリティ技術標準に従って研究開発されているため、ＣＡサーバは、ＧＢＡセッション鍵を柔軟に使用できず、実行されるセキュリティ保護操作も、Ｃ－Ｖ２Ｘ車両インターネット業界のセキュリティ技術要件を満たすとは限らず、ＧＢＡ方案の産業応用が困難になる。
【0007】
また、オンライン構成方式で電子証明書構成を完了することは、Ｃ－Ｖ２Ｘデバイスのセキュリティ実装に対して非常に高い設計要件を有する。電子証明書及び機密パラメータのデバイス側での安全性を保証するために、これらの情報は、クライアントアプリケーションで簡単に操作したり、デバイス内の汎用中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、内部／外部メモリなどで演算・実行したりできず、鍵の生成取得方式と組み合わせて、信頼できるセキュリティ環境で処理されるべきである。しかしながら、既存の構成方案では、デバイス側全体のセキュリティ設計と実装が不十分であり、電子証明書の構成セキュリティを確保することができない。
【0008】
要するに、電子証明書と機密性の高いセキュリティパラメータをＣ－Ｖ２Ｘデバイスに安全且つ簡単に構成する方法は、現在、Ｃ－Ｖ２Ｘ車両インターネット業界がセキュリティ分野で直面している大きな課題である。
【発明の概要】
【課題を解決するための手段】
【0009】
本願の実施例は、端末機器の構成方法、装置及び通信機器を提供する。
【0010】
本願の実施例の技術的解決策は、次のように実現できる。
【0011】
第１態様では、本願の実施例は、端末機器の構成方法を提供し、前記方法は、
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む。
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む。
【0012】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【0013】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む。
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む。
【0014】
本願のいくつかの代替実施例では、前記第１要求メッセージを送信することは、前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む。
【0015】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む。
前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む。
【0016】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む。
【0017】
第２態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、サーバが、端末機器からの第１要求メッセージを受信することであって、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む。
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む。
【0018】
本願のいくつかの代替実施例では、前記サーバが、前記端末機器に第１応答メッセージを送信することは、
前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む。
前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む。
【0019】
本願のいくつかの代替実施例では、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0020】
本願のいくつかの代替実施例では、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
【0021】
第３態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することを含む。
【0022】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記ネットワーク機器が、前記端末機器とＧＢＡ認証プロセス、又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む。
【0023】
本願のいくつかの代替実施例では、前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、
前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
【0024】
第４態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第１生成ユニットと、第１通信ユニットと、を備え、
前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
【0025】
本願のいくつかの代替実施例では、前記第１通信ユニットはさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【0026】
本願のいくつかの代替実施例では、前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
【0027】
本願のいくつかの代替実施例では、前記アプリケーションクライアントは、前記第１通信ユニットを介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、Ｂ－ＴＩＤ及び／又はサーバＦＱＤＮをさらに含む。
【0028】
本願のいくつかの代替実施例では、前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
【0029】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第１実行ユニットをさらに備え、前記第１実行ユニットは、ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される。
【0030】
第５態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第２通信ユニッと、第１検証ユニットと、を備え、
前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第１検証ユニットはさらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第１検証ユニットはさらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
【0031】
本願のいくつかの代替実施例では、前記第２通信ユニットは、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される。
本願のいくつかの代替実施例では、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
本願のいくつかの代替実施例では、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0032】
第６態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第２生成ユニットと、第３通信ユニットと、を備え、
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される。
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される。
【0033】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第３実行ユニットをさらに備え、前記第３実行ユニットは、端末機器とＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される。
【0034】
本願のいくつかの代替実施例では、前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、
前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
【0035】
第７態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、第１メッセージを送信することと、を含む。
【0036】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む。
【0037】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む。
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む。
【0038】
本願のいくつかの代替実施例では、前記第１メッセージを送信することは、前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
【0039】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
【0040】
第８態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、
サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
【0041】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、第２メッセージを送信することと、をさらに含む。
【0042】
本願のいくつかの代替実施例では、前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0043】
第９態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第３生成ユニットと、第４通信ユニットと、を備え、
前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される。
前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される。
【0044】
本願のいくつかの代替実施例では、前記第４通信ユニットはさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0045】
本願のいくつかの代替実施例では、前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
【0046】
本願のいくつかの代替実施例では、前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
【0047】
本願のいくつかの代替実施例では、前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0048】
第１０態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第５通信ユニットと、第２検証ユニットと、を備え、
前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第２検証ユニットはさらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第２検証ユニットはさらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0049】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第４生成ユニットをさらに備え、前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される。
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される。
【0050】
本願のいくつかの代替実施例では、前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0051】
第１１態様では、本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、前記プログラムはプロセッサよって実行されるときに、本願の実施例の第１態様、第２態様、第３態様、第７態様又は第８態様に記載の方法のステップを実現する。
【0052】
第１２態様では、本願の実施例は、通信機器をさらに提供し、前記通信機器は、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、前記プロセッサは、前記プログラムを実行するときに、本願の実施例の第１態様、第２態様、第３態様、第７態様又は第８態様に記載の方法のステップを実現する。
【0053】
本願の実施例によって提供される端末機器の構成方法、装置及び通信機器において、端末機器は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、要求メッセージを送信し、前記要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含み、サーバは、端末機器からの要求メッセージを受信し、前記要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、ネットワーク機器からの前記第２鍵を取得し、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第２鍵に基づいて前記要求メッセージに対して完全性検証及び／又は復号化を行い、前記要求メッセージの認証が完了した後に電子証明書を発行し、前記端末機器に応答メッセージを送信し、前記応答メッセージは、前記電子証明書を含む。本願の実施例の技術的解決策を採用する場合、ＧＢＡメカニズムに基づき、Ｃ－Ｖ２Ｘ端末機器の電子証明書のセキュリティ設定を「ワンタッチ」で実現でき、生産ラインのセキュリティ環境を変更する必要がなく、専門的なセキュリティ機構が充填作業を行う必要もないため、電子証明書設定の柔軟性を向上させ、配置難易度と投資コストを低減することができる。
【図面の簡単な説明】
【0054】
【図1】ＧＢＡアーキテクチャの概略図である。
【0055】
【図2】本願の実施例による端末機器の構成方法のフローチャート１である。
【0056】
【図3】本願の実施例によるＧＢＡ拡張アーキテクチャの概略図である。
【0057】
【図4】本願の実施例による端末機器のオプションアーキテクチャの概略図である。
【0058】
【図5】本願の実施例による端末機器の構成方法のフローチャート２である。
【0059】
【図6】本願の実施例による端末機器の構成方法のフローチャート３である。
【0060】
【図7】本願の実施例による端末機器の構成方法の相互作用フローチャート１である。
【0061】
【0062】
【0063】
【0064】
【図11】本願の実施例による端末機器の構成方法のフローチャート４である。
【0065】
【図12】本願の実施例による端末機器の構成方法のフローチャート５である。
【0066】
【図13】本願の実施例による端末機器の構成方法の相互作用フローチャート２である。
【0067】
【0068】
【0069】
【図16】本願の実施例による通信機器のハードウェアの構成を示す模式図である。
【発明を実施するための形態】
【0070】
以下では、図面及び具体的な実施例を参照して、本願をさらに詳細に説明する。
【0071】
【0072】
ステップ１０１において、端末機器は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行う。
【0073】
ステップ１０２において、第１要求メッセージを送信し、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
【0074】
本実施例の端末機器の構成方法（以下、方法と略称する）は端末機器に適用され、前記端末機器は、具体的には、車両インターネット端末機器（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅとも呼ばれ得る）であり得、いくつかの代替実施例では、前記車両インターネット端末機器は、例えば、ＯＢＵ（Ｏｎ Ｂｏａｒｄ Ｕｎｉｔ）、ＲＳＵ（Ｒｏａｄ Ｓｉｄｅ Ｕｎｉｔ）などであってもよいし、別のいくつかの代替実施例では、前記車両インターネット端末機器は、歩行者用のハンドヘルドデバイス、ウェアラブルデバイスなどであってもよい。
【0075】
本願のいくつかの代替実施例では、前記方法は、前記端末機器が、ＧＢＡ認証プロセス又はアプリケーション指向認証と鍵管理（ＡＫＭＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ ｆｏｒ Ａｐｐｌｉｃａｔｉｏｎｓ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む。
【0076】
具体的には、ここでのネットワーク機器は、ＧＢＡ認証プロセスにおいてＮＡＦ又はＡＰであってもよい。さらに、ＡＫＭＡ認証プロセスにおいて、ネットワーク機器は、ネットワーク公開機能エンティティ（ＮＥＦ：Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）であり得、ＮＥＦは、他のネットワークエレメントが使用するようにネットワーク機能を公開するために使用される。
【0077】
端末がネットワーク機器と第１鍵を予めネゴシエートする１つの可能な実施形態（ここでは、ＧＢＡ認証プロセスに基づくＣ－Ｖ２Ｘデバイス例とする）は、以下の通りである。
【0078】
Ｃ－Ｖ２ＸデバイスはＢＳＦとＡＫＡ認証を行い、ＢＳＦが２００ＯＫ応答を返した後、Ｃ－Ｖ２Ｘデバイスは、ＧＢＡセッション鍵、即ち、前記第１鍵を生成する。その後、Ｃ－Ｖ２ＸデバイスがＮＡＦ／ＡＰにアクセスすると、ＮＡＦ／ＡＰは、ＢＳＦに対して同じＧＢＡセッション鍵、即ち、前記第１鍵の生成をネゴシエートするよう要求する。ここでのＮＡＦ／ＡＰは、Ｃ－Ｖ２Ｘサービスプロバイダ（例えば、Ｃ－Ｖ２Ｘアプリケーションサーバ）にＧＢＡサービスを提供する。ＮＡＦ／ＡＰは、ＢＳＦから当該ＧＢＡセッション鍵、即ち、前記第１鍵を取得し、それにより、端末とネットワーク機器との第１鍵のネゴシエーションプロセスを完了する。
【0079】
Ｃ－Ｖ２Ｘデバイスがサーバとサービスメッセージ相互作用（例えば、電子証明書の申請）する必要がある場合、Ｃ－Ｖ２Ｘデバイスは、サーバへのアプリケーション要求を開始する。このとき、サーバは、ネットワーク機器に予め確立されたセキュアな接続を介してＮＡＦ／ＡＰにアクセスし、ＮＡＦ／ＡＰに対して、第１鍵に基づいて今回のサービス用の第２鍵を生成するように要求し、生成された第２鍵を取得する。第２鍵に基づいて、Ｃ－Ｖ２Ｘ端末とサーバとは、相互作用するサービスメッセージに対して暗号化、完全性保護などのセキュリティ処理を行うことができ、これはＣ－Ｖ２Ｘ端末とサーバとのセキュア通信チャネルを確立することに相当する。
【0080】
ここで、ここでのサーバは、Ｃ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ ａｐｐｌｉｃａｔｉｏｎ ｓｅｒｖｅｒ）であり得、Ｃ－Ｖ２Ｘアプリケーションサーバは、ＣＡサーバ（ＣＡはＣｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ、即ち、証明書発行機関である）であり得る。このアーキテクチャでは、ＣＡサーバは、登録ＣＡサーバ又は認可ＣＡサーバであり得る。即ち、Ｃ－Ｖ２Ｘデバイスが登録証明書を申請する場合、サーバは登録ＣＡサーバ（Ｅｎｒｏｌｍｅｎｔ ＣＡ ｓｅｒｖｅｒ又はＥＣＡ）となり、Ｃ－Ｖ２Ｘが認可証明書又はアプリケーション証明書又はＩＤ証明書を申請する場合、サーバは、認可ＣＡサーバ（Ａｕｔｈｏｒｉｚａｔｉｏｎ ＣＡ ｓｅｒｖｅｒ又はＡＣＡ）となる。ＣＡサーバは、ＭＮＯ自体又は第三者によって配置され、それにより、Ｃ－Ｖ２Ｘデバイスに証明書サービスを提供することができる。
【0081】
ここで、Ｃ－Ｖ２Ｘ端末とサーバとでセキュア通信チャネルを確立することは、端末機器が上記のＧＢＡ認証プロセスを経過した後、第１鍵を取得し、その後、第１鍵に基づいて第２鍵を生成する。一方、サーバ側は、ネットワーク機器から第２鍵を取得することができる（ネットワーク機器ＮＡＦ／ＡＰは、端末と第１鍵を予めネゴシエートし、サーバが第２鍵を必要とするとき、第１鍵に基づいて第２鍵を生成し、第２鍵をサーバに返し、後でこのプロセスについて詳述する）。このように、端末機器とサーバの両方が第２鍵を取得し、第２鍵に基づいてメッセージのセキュリティ保護及び送受信を行うことにより、端末機器とサーバとの間には実際にセキュアチャネル（又はセキュアコネクション、セキュアリンクなどと呼ばれる）が確立され、第２鍵に基づいて送受信されるメッセージを良好に保護するために使用される。
【0082】
また、ここでの前記第１鍵は共有セッション鍵とも呼ばれ得、第１鍵に基づいて第２鍵を生成し、前記第２鍵は、アプリケーションセッション鍵又はセッション鍵とも呼ばれ得る。
【0083】
なお、当該方法を適用する端末機器は、図３に示すＧＢＡ拡張アーキテクチャに配置されてもよい。拡張アーキテクチャでは、ネットワーク機器ＮＡＦ／ＡＰは、少数のＣ－Ｖ２Ｘアプリケーションサーバ（例えば、ＣＡサーバ）によって共有される（図３のＣ－Ｖ２Ｘサービスプロバイダ（Ｃ－Ｖ２Ｘ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）ダミーボックスを参照すると、ダミーボックスには、ＮＡＦ／ＡＰネットワークエレメントが含まれず、ＮＡＦ／ＡＰネットワークエレメントは、ネットワークオペレータ（ＭＮＯ：Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ）側に配置され、且つ複数のＣＡサーバ（図ではＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ））はＮＡＦ／ＡＰネットワークエレメントを共有する）。当然のことながら、複数のＣＡサーバが１つのＮＡＦ／ＡＰネットワークエレメントを共有することで、配置コストを大幅に削減し、メンテナンスの難易度を軽減することができる。
【0084】
さらに、ブートストラッピング・サーバ機能（ＢＳＦ：Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）によってＧＢＡブートストラップ用のセキュリティアソシエーション処理中に提供されるＧＢＡセッション鍵（例えば、Ｋｓ＿ｉｎｔ＿ＮＡＦ）に基づいて、ネットワーク機器ＮＡＦ／ＡＰはさらに、各Ｃ－Ｖ２Ｘアプリケーションサーバ（例えば、ＣＡサーバ）のＧＢＡアプリケーションセッション鍵（Ｋ＊で表す）を導出し、Ｋ＊をＣＡサーバに共有する。同時に、Ｃ－Ｖ２Ｘデバイス（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅ）も、ブートプロセスと同じＫ＊をローカルから取得し、次に、上位層のＣ－Ｖ２Ｘアプリケーションクライアント（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｃｌｉｅｎｔ）にＫ＊を提供する。このようにして、ＣＡサーバとＣ－Ｖ２Ｘデバイスは、同じＧＢＡアプリケーションセッション鍵Ｋ＊を共有する。ＣＡサーバとＣ－Ｖ２Ｘデバイスは、Ｋ＊を使用して相互認証、伝送されるメッセージの保護、セキュアチャネルの確立などを実現し、次に、共有されたＧＢＡアプリケーションセッション鍵Ｋ＊を使用してＣ－Ｖ２Ｘ証明書に対して申請及び発行プロセスを保護を行うことができる。
【0085】
本実施例の方法は、ユーザが「ワンタッチ」トリガ方式で電子証明書の構成を実現するようにし、具体的には、ユーザが端末上のヒューマンインタフェースを介してトリガをクリックするか、他のインタフェース・ソフトウェアを介してトリガをクリックすることにより、簡単に端末をトリガして証明書構成動作を開始することができる。トリガ命令を受信した後、端末は、自動的にサーバと、アクセス認証、セキュアチャネル確立、鍵生成、電子証明書申請及び後続の電子証明書ダウンロード及び安全に格納などの動作を完了して、端末機器の初期セキュリティ構成を実現することができる。当該方式は、既存のオフライン配置及びオンライン配置方式に比べて、自動化度が高く、適用及びメンテナンスのコストが低く、手動ステップが少なく、普及が容易である。
【0086】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント（Ｃ－Ｖ２Ｘ ａｐｐｌｉｃａｔｉｏｎ ｃｌｉｅｎｔとも呼ばれ得る）、ベースバンドチップ（デバイスモデムＤｅｖｉｃｅ ｍｏｄｅｍとも呼ばれ得、４Ｇ又は５Ｇネットワークにアクセスするために使用される）、及びユニバーサル加入者識別モジュール（ＵＳＩＭ：Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）を含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む。
【0087】
ここで、ここでの第２鍵は、１つの鍵のみで構成されていてもよいし、複数の鍵で構成されてもよい（即ち、ここでの複数の鍵は、すべて第１鍵に基づいて生成され、第２鍵と総称する）。一可能な実施形態では、第２鍵は、複数の鍵で構成され、例えば、暗号化鍵及び／又は完全性保護鍵を含んでもよいし、もちろん、実際の需要に応じて、他のタイプの鍵を含んでもよいし、ここでは繰り返して説明しない。さらに、ＵＳＩＭが前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化を行うプロセスは、ＵＳＩＭが、第２鍵内の暗号化鍵を利用して平文の第２証明書要求メッセージに対して暗号化を行って、暗号文にすることを含む。及び／又は、ＵＳＩＭが前記第２鍵に基づいて前記第２証明書要求メッセージに対して完全性保護を行うプロセスは、ＵＳＩＭが、第２鍵内の完全性保護鍵を利用してメッセージに対して完全性保護を行うことを含み、例えば、暗号化されたメッセージに対して完全性保護鍵を利用して第１検証値を計算し、次に、計算された第１検証値を前記第２証明書要求メッセージに追加することができる。ここで、任意選択的に、前記第１検証値は、ハッシュ演算メッセージ認証コード（ＨＭＡＣ：Ｈａｓｈ－ｂａｓｅｄ Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）値であってもよいし、例示的に、ＵＳＩＭは、メッセージ内のいくつかのビットに基づいて計算して、前記第１検証値を得ることができる。なお、「計算された第１検証値を前記第２証明書要求メッセージに追加する」ことは、実際にはメッセージ完全性保護プロセスのステップであり、このステップは、後続に第２証明書要求メッセージをどのように保護するかをより明確に説明するために強調されている。
【0088】
図４は、本願の実施例による端末機器のオプションアーキテクチャの概略図であり、図４に示すように、端末機器は、アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ）層、ユーザライブラリ（Ｕｓｅｒ ｌｉｂｒａｒｉｅｓ）、Ｌｉｎｕｘ（登録商標）カーネル（Ｌｉｎｕｘ（登録商標） Ｋｅｒｎｅｌ）、及びハードウェア（Ｈａｒｄｗａｒｅ）層などを含み得る。ここで、アプリケーション層は、ＣＡ管理アプリケーション及びＶ２Ｘアプリケーションを含み得、ユーザライブラリは、ＧＢＡインタフェースライブラリ、ＵＳＩＭインタフェースライブラリ、ハードウェアセキュリティモジュール（ＨＳＭ：Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）インタフェースライブラリ、及びＬＴＥ－Ｖ２Ｘインタフェースライブラリなどを含み、ハードウェア層は、ＨＳＭ、ＬＴＥ－Ｖ２Ｘ通信アセンブリ及びＬＴＥ－Ｕｕ通信アセンブリを含み、ＬＴＥ－Ｕｕ通信アセンブリには、ベースバンドチップ及びＵＳＩＭが含まれ得る。ここで、ＬＴＥ－Ｕｕ通信アセンブリ、ＬＴＥ－Ｖ２Ｘ通信アセンブリ、及びＨＳＭは、個別のモジュール又はコンポーネントとして実現されてもよいし、１つのモジュール／アセンブリにパッケージ化されてもよいが、これは両者の論理的な機能分割には影響を与えない。
【0089】
本例では、ＣＡ管理アプリケーション（即ち、ＣＡアプリケーションクライアント（ＣＡ ａｐｐｌｉｃａｔｉｏｎ ｃｌｉｅｎｔ））は、端末機器（例えば、Ｃ－Ｖ２Ｘ端末機器）が「初期セキュリティワンタッチ構成」を実現する制御ソフトウェアであり、サービスプロセス全体の論理制御を担当する。Ｖ２Ｘアプリケーション（Ｃ－Ｖ２Ｘアプリケーションとも呼ばれ得る）は、端末機器がＰＣ５／Ｖ５インタフェースを介してＶ２Ｘダイレクト通信を実現するサービスアプリケーションモジュールであり、ダイレクト通信サービスメッセージの送受信制御を担当する。Ｖ２Ｘアプリケーションは、ＬＴＥ－Ｖ２Ｘインタフェースライブラリを呼び出すことでハードウェア層のＬＴＥ－Ｖ２Ｘ通信アセンブリにアクセスし、他の端末機器とＣ－Ｖ２Ｘサービス相互作用を実現する。
【0090】
ＧＢＡインタフェースライブラリ、ＵＳＩＭインタフェースライブラリ、ＨＳＭインタフェースライブラリは、端末の基礎のハードウェアモジュールが上位アプリケーションに開放された呼び出しインタフェースであり、それぞれＬＴＥ－Ｕｕ通信アセンブリによってサポートされるＧＢＡセキュアアクセス認証機能、ＵＳＩＭによって提供される電子証明書管理アプリケーション機能及びセキュリティ機能、及びＨＳＭによって提供される安全に格納及び演算機能を呼び出すために使用される。
【0091】
もちろん、本願の実施例における端末機器の構成アーキテクチャは、図４に示すものに限定されず、その他のアーキテクチャ形態は本願の実施例の保護範囲内にあってもよい。
【0092】
本実施例におけるアプリケーションクライアントは、ＣＡ管理アプリケーションを実現する機能、端末機器の電子証明書の管理を担当し、具体的には、図４のＣＡ管理アプリケーションを参照することができる。
【0093】
本実施例では、アプリケーションクライアントは、前記ベースバンドチップ、ＵＳＩＭインタフェースライブラリを呼び出すことにより、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガする。アプリケーションクライアントは、「ワンタッチトリガ」に基づいて第１証明書要求メッセージを生成し、ＵＳＩＭ再構成証明書要求インタフェース（即ち、第１ＵＳＩＭインタフェース）を呼び出し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信し、もちろん、本実施例における前記第１ＵＳＩＭインタフェースは、ＵＳＩＭ再構成証明書要求インタフェースに限定されず、再構成証明書を要求するための他のインタフェース名称も本願の実施例の保護範囲内に含まれる。ＵＳＩＭは、第１証明書要求メッセージを受信した後、汎用集積回路カード（ＵＩＣＣ：Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）内部の乱数発生器に基づいて公開・秘密鍵ペアを生成し、Ｃ－Ｖ２Ｘ関連仕様書のプロトコルフォーマットの要件に従って、証明書要求メッセージを補完し、第１証明書要求メッセージに公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、ＵＳＩＭは、第２鍵に基づいて第２証明書要求に対して暗号化及び／又は完全性保護を行うことができる。次に、ＵＳＩＭは、前記ベースバンドチップを介して、且つインタフェースライブラリを介して、前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信する。
【0094】
ここで、ここでのＵＩＣＣは、ＥＡＬ４＋のセキュリティレベルを持つセキュアハードウェアであり、これに基づいてＵＳＩＭ機能を実現することができ、Ｋｓ＿ｉｎｔ＿ＮＡＦ（即ち、第１鍵）のセキュリティを保証することができる。具体的には、ＵＩＣＣは、汎用アーキテクチャとして理解することができ、又はセキュリティキャリアとして理解することができ、ＵＳＩＭ機能（ｆｕｎｃｔｉｏｎ）がこの汎用アーキテクチャに実装されると、ＵＳＩＭ機能が実現され、即ち、ＵＳＩＭとなる。実際には、ＵＩＣＣは多くのアプリケーションを実装することができ、即ち、当該アーキテクチャは、多くの機能の実装をサポートすることができ、本願の実施例ではＵＳＩＭが実装されているため、ＵＳＩＭも高いセキュリティを有し、さらに、証明書公開・秘密鍵ペアの生成、暗号演算、安全に格納などの操作は、ＵＳＩＭ内で行われ、端末のセキュリティを効果的に確保することができる。安全でない端末のＣＰＵ、メモリなどのデバイスで鍵を演算、格納することによる機密情報の漏洩などのセキュリティリスクを回避する。また、既存のＵＳＩＭを端末のセキュリティデバイスとして上記のセキュリティ動作を行うことにより、端末に新たなセキュリティハードウェアを追加することを回避し、それにより、端末のハードウェア実装コストを削減することができる。
【0095】
例示的に、本実施例における電子証明書は、登録証明書（ＥＣ：Ｅｎｒｏｌｌｍｅｎｔ Ｃｅｒｔｉｆｉｃａｔｅ）とも呼ばれ得、信頼できる端末機器を識別するために使用され、したがって、端末機器上の電子証明書の初期セキュリティ構成を安全な方法で実現する必要がある。これに対応して、本実施例におけるサーバは、ＥＣＡサーバ、即ち、認可ＣＡサーバであってもよい。
【0096】
本願のいくつかの代替実施例では、前記第１要求メッセージを送信することは、前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション（Ｂ－ＴＩＤ：Ｂｏｏｔｓｔｒａｐｐｉｎｇ－Ｔｒａｎｓａｃｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ：Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ）をさらに含む。
【0097】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【0098】
本実施例では、例示的に、前記第１応答メッセージは、ハイパーテキスト転送プロトコル（ＨＴＴＰ：ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）メッセージによって搬送され得、例えば、ＨＴＴＰ ２００ ＯＫメッセージよって搬送され得る。
【0099】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む。
【0100】
本実施例では、アプリケーションクライアントは、前記ＣＡサーバからの第１応答メッセージを受信し、ＵＳＩＭセキュリティ検証インタフェース（即ち、第２ＵＳＩＭインタフェース）を呼び出し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信し、もちろん、本実施例における前記第２ＵＳＩＭインタフェースは、ＵＳＩＭセキュリティ検証インタフェースに限定されず、セキュリティ検証に使用される他のインタフェースも本願の実施例の保護範囲内に含まれる。ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、ここで、第１応答メッセージは第２検証値を搬送し、前記完全性検証は、前記第１応答メッセージで搬送される第２検証値を検証することであり、ここで、任意選択的に、前記第２検証値はＨＭＡＣ値であってもよいし、例示的に、ＵＳＩＭは、メッセージ内のいくつかのビットに基づいて計算して、１つの検証値を得、次に、当該検証値と前記第２検証値とを比較して、一致する場合、前記完全性検証に合格したことを表す。検証に合格した後、前記ＵＳＩＭは、前記第１応答メッセージで搬送される電子証明書を取得する。
【0101】
本実施例では、前記ＵＳＩＭは、セキュリティコンポーネント内に前記電子証明書を格納する。例示的に、ＵＳＩＭ（ＨＳＭも含み得る）は、端末機器のローカルセキュリティエンティティ／モジュールであり、データの演算、格納、処理に信頼性の高いセキュリティ環境を提供する。Ｖ２Ｘサービスデータのセキュリティを確保するため、鍵（例えば、第１鍵、公開・秘密鍵ペアなどの機密パラメータ）、電子証明書など、及びこれらに関連する演算は、通常、端末機器のローカルセキュリティエンティティ／モジュールで処理されるべきであり、したがって、Ｃ－Ｖ２Ｘ端末機器の電子証明書セキュリティ構成プロセスにおけるセキュリティが確保される。
【0102】
【0103】
ステップ２０１において、サーバは、端末機器からの第１要求メッセージを受信し、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む。
【0104】
ステップ２０２において、ネットワーク機器からの前記第２鍵を取得し、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される。
【0105】
ステップ２０３において、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行する。
【0106】
ステップ２０４において、前記端末機器に第１応答メッセージを送信し、前記第１応答メッセージは、前記電子証明書を含む。
【0107】
本実施例では、ユーザの「ワンタッチ」トリガにより、端末機器は、ＧＢＡ技術メカニズム又はＡＫＭＡ認証メカニズムに基づいて、サーバアクセス認証及びセキュアチャネルの確立、鍵生成及び電子証明書の申請及び後続の電子証明書ダウンロード及び安全に格納などの動作を自動的に完了して、端末機器の初期セキュリティ構成を実現することができる。
【0108】
本実施例では、前記サーバは、上記確立されたセキュアチャネルを介して、端末機器からの第１要求メッセージを受信する。例示的に、前記サーバは、ネットワーク機器を介して端末機器からの第１要求メッセージを受信することができ、即ち、第１要求メッセージは、端末機器によって送信され、ネットワーク機器に到達し、その後、ネットワーク機器によってサーバに送信される。
【0109】
本実施例では、第１要求メッセージには、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージが含まれるため、サーバは上記の第２鍵を取得する必要がある。例示的に、サーバは、ネットワーク機器から前記第２鍵を取得する。端末機器によるＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスの実行中、端末機器は、ネットワーク機器と第１鍵をネゴシエートし、前記第１鍵は共有セッション鍵とも呼ばれ得る。
【0110】
いくつかの代替実施形態では、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
【0111】
本実施例では、サーバは、ネットワーク機器に第２要求メッセージを送信することができ、前記第２要求メッセージは第２鍵を要求するために使用され、ネットワーク機器は、前記第２要求メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、次に、サーバに第２応答メッセージを送信し、前記第２応答メッセージに前記第２鍵がふくまれるため、サーバは前記第２鍵を取得する。
【0112】
別のいくつかの代替実施形態では、ネットワーク機器は、端末機器から送信された、電子証明書を要求するための第１要求メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、サーバに当該第１要求メッセージを送信する過程で、前記第２鍵を前記サーバに送信することもできる。
【0113】
本願のいくつかの代替実施例では、前記第１要求メッセージにはＢ－ＴＩＤがさらに含まれ、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0114】
本実施例では、サーバにおいて、Ｂ－ＴＩＤに対応する第２鍵を予め取得してもよい。この場合、第１要求メッセージを受信した後、まず、第１要求メッセージで搬送されるＢ－ＴＩＤを介して、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することができ、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得し、前記Ｂ－ＴＩＤに対応する第２鍵が存在する場合、前記Ｂ－ＴＩＤに対応する第２鍵を直接取得することができる。
【0115】
本実施例では、端末機器から送信されるメッセージは、第２鍵によって暗号化及び／又は完全性保護されるため、サーバは第２鍵を取得した後、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後電子証明書を発行する。
【0116】
本実施例では、前記証明書要求メッセージには第１検証値がさらに含まれ、前記第１検証値はＨＡＭＣ値であってもよいし、前記サーバは、第１要求メッセージ内のいくつかのビットに基づいて計算して、１つの検証値を得、次に、当該検証値と前記第１検証値とを比較して、一致する場合、完全性検証に合格したことを表す。
【0117】
本願のいくつかの代替実施例では、前記サーバが、前記端末機器に第１応答メッセージを送信することは、前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信することを含む。同様に、ここでの第２検証値を追加することも、第１応答メッセージに対する完全性保護プロセスの一部に属し、本実施例では、第２検証値を追加するステップは、後続に第１応答メッセージをどのように処理するかをより明確に説明するために強調されている。
【0118】
本実施例では、サーバは、電子証明書を発行した後、Ｃ－Ｖ２Ｘ関連仕様書のプロトコルフォーマットの要件に従って、第１応答メッセージ（又は証明書応答メッセージ）を構築し、第１応答メッセージ内のいくつかのビットに基づいて計算して、第２検証値を得、第２検証値を前記第１応答メッセージに追加し、前記端末機器に、上記処理後の第１応答メッセージを送信する。例示的に、前記第１応答メッセージは、ＨＴＴＰメッセージによって搬送され得、例えば、ＨＴＴＰ ２００ ＯＫメッセージによって搬送され得る。
【0119】
【0120】
ステップ３０１において、ネットワーク機器は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成する。
【0121】
ステップ３０２において、前記第２鍵をサーバに送信する。
【0122】
本実施例では、前記ネットワーク機器は、具体的にはＮＡＦ／ＡＰであってもよい。端末機器は、ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、サーバとのセキュアアクセス接続（又はセキュアチャネル、セキュアリンクなど）の確立を開始し、認証が完了した後、端末機器は、既にネットワーク機器と第１鍵をネゴシエートしており、前記第１鍵は共有セッション鍵とも呼ばれ得る。
【0123】
いくつかの代替実施例では、ネットワーク機器は、サーバから第２要求メッセージを受信することができ、前記第２要求メッセージは第２鍵を要求するために使用され、前記ネットワーク機器は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、次に、サーバに第２応答メッセージを送信し、前記第２応答メッセージは、前記第２鍵を含み、これにより、サーバは前記第２鍵を取得する。別のいくつかの代替実施例では、ネットワーク機器は、端末機器から送信された、電子証明書を要求するための第１要求メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、サーバに当該第１要求メッセージを送信する過程で、前記第２鍵を前記サーバに送信することもできる。
【0124】
本願のいくつかの代替実施例では、前記方法は、前記ネットワーク機器端末機器とＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む。
【0125】
本願の実施例の技術的解決策を採用する場合、ＧＢＡメカニズムに基づき、Ｃ－Ｖ２Ｘ端末機器の電子証明書のセキュリティ設定を「ワンタッチ」で実現でき、生産ラインのセキュリティ環境を変更する必要がなく、専門的なセキュリティ機構が充填作業を行う必要もないため、電子証明書設定の柔軟性を向上させ、配置難易度と投資コストを低減することができる。
【0126】
以下では、具体的な適用シーンを参照して、本願の実施例の端末機器の構成方法について説明する。
【0127】
本例では、端末機器がＣ－Ｖ２Ｘデバイス（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅ）であり、ネットワーク機器がＮＡＦ／ＡＰである場合を例として説明する。ここで、Ｃ－Ｖ２Ｘデバイスには、ＵＳＩＭ、ベースバンドチップ、及びアプリケーションクライアントが含まれ、ベースバンドチップは、デバイスモデム（Ｄｅｖｉｃｅ Ｍｏｄｅｍ）とも呼ばれ得、アプリケーションクライアントは、Ｃ－Ｖ２Ｘアプリケーションクライアント（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｃｌｉｅｎｔ）とも呼ばれ得、上記実施例におけるＣＡサーバは、この例では、アプリケーションサーバ又はＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）と呼ばれる。図７は、本願の実施例による端末機器の構成方法の相互作用フローチャート１であり、図７に示すように、前記方法は、以下のステップを含む。
【0128】
ステップ４０１において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、ベースバンドチップに対してＧＢＡ起動要求を開始する。
【0129】
Ｃ－Ｖ２Ｘデバイスに対して初期化を行い、電子証明書を構成する必要がある場合、アプリケーションクライアントは、ＧＢＡインタフェースライブラリを介して基礎のベースバンドチップを呼び出してＧＢＡ認証プロセスを起動し、ＣＡサーバ（ＥＣＡサーバなど）へのセキュアアクセス接続の確立を開始する。
【0130】
ステップ４０２において、ＧＢＡ認証プロセスを実行し、ＮＡＦ／ＡＰと共有セッション鍵Ｋｓ＿ｉｎｔ＿ＮＡＦ（即ち、前述の実施例における第１鍵）をネゴシエートする。
【0131】
ステップ４０３において、ベースバンドチップは、Ｃ－Ｖ２Ｘアプリケーションクライアントに、ＧＢＡ起動要求に対応するＧＢＡ応答を送信する。
【0132】
ステップ４０４～ステップ４０８において、ＧＢＡ拡張技術を採用する場合、Ｃ－Ｖ２Ｘアプリケーションクライアントは、インタフェース、即ち、ＵＳＩＭインタフェースライブラリ（例えば、ＵＳＩＭ再構成証明書要求インタフェース）を呼び出すことにより、ＵＳＩＭにメッセージを伝送して、ＵＳＩＭがＫｓ＿ｉｎｔ＿ＮＡＦに基づいてアプリケーションセッション鍵Ｋ＊（即ち、第２鍵）を生成するようにトリガし、ＵＳＩＭは、ベースバンドチップ及びインタフェースのリターンを介して、即ち、ＵＳＩＭインタフェースライブラリを呼び出してＣ－Ｖ２Ｘアプリケーションクライアントにメッセージを伝送して、Ｃ－Ｖ２Ｘアプリケーションクライアントに、アプリケーションセッション鍵Ｋ＊が既に生成されたことを通知する。
【0133】
例示的に、Ｃ－Ｖ２ＸアプリケーションクライアントがＵＳＩＭに伝送するメッセージは、Ｂ－ＴＩＤ、ＩＭＰＩ、ＮＡＦ識別子（ＩＤ）を搬送することができ、ＵＳＩＭはメッセージを受信した後、Ｋｓ＿ｉｎｔ＿ＮＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成する。
【0134】
ステップ４０９～ステップ４１０において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、証明書要求メッセージ（即ち、前述の第１証明書要求メッセージ）を形成し、ＣＡサーバに電子証明書を申請する準備をする。Ｃ－Ｖ２Ｘアプリケーションクライアントは、インタフェース呼び出しにより、即ち、ＵＳＩＭ再構成証明書要求インタフェースを呼び出して、ベースバンドチップを介してＵＳＩＭにメッセージを伝送し、伝送されたメッセージは、準備された証明書要求メッセージ（即ち、前述の実施例における第１証明書要求メッセージ）を搬送する。
【0135】
ステップ４１１において、証明書要求メッセージを受信した後、ＵＳＩＭは、公開・秘密鍵ペアを生成し、証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージにＨＭＡＣ値を追加する。
【0136】
具体的には、ＵＳＩＭは以下の動作を実行する。
１）ＵＩＣＣ内部の乱数発生器を使用して、ＥＣ電子証明書に必要な公開・秘密鍵ペアを生成する。
２）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、証明書要求メッセージを補完し、生成された公開・秘密鍵ペア内の公開鍵を追加する。
３）公開・秘密鍵ペア内の秘密鍵を使用して証明書要求メッセージに署名する。
４）アプリケーションセッション鍵Ｋ＊を使用して証明書要求メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値をメッセージに追加して、第２証明書要求メッセージを得る。
１）ＵＩＣＣ内部の乱数発生器を使用して、ＥＣ電子証明書に必要な公開・秘密鍵ペアを生成する。
２）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、証明書要求メッセージを補完し、生成された公開・秘密鍵ペア内の公開鍵を追加する。
３）公開・秘密鍵ペア内の秘密鍵を使用して証明書要求メッセージに署名する。
４）アプリケーションセッション鍵Ｋ＊を使用して証明書要求メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値をメッセージに追加して、第２証明書要求メッセージを得る。
【0137】
ステップ４１２～ステップ４１３において、ＵＳＩＭは、ベースバンドチップ及びインタフェースのリターンにより、即ち、ＵＳＩＭインタフェースライブラリを呼び出すことにより、Ｃ－Ｖ２Ｘアプリケーションクライアントにメッセージを伝送し、伝送されたメッセージには、アプリケーションセッション鍵Ｋ＊によって暗号化さ及び／又は完全性保護された第２証明書要求メッセージが含まれる。
【0138】
ステップ４１４において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、ＣＡサーバに要求メッセージを送信し、要求メッセージは、Ｋ＊によって保護される第２証明書要求メッセージ、及びＢ－ＴＩＤ、Ｓｅｒｖｅｒ ＦＱＤＮなどの情報を搬送する。
【0139】
ここで、例示的に、前記要求メッセージは、ＮＡＦ／ＡＰによってＣＡサーバに伝送される。
【0140】
ステップ４１５～ステップ４１７において、ＣＡサーバは、予め確立されたセキュアチャネルを介してＮＡＦ／ＡＰと相互作用し、ＮＡＦ／ＡＰに、Ｋｓ＿ｉｎｔ＿ＮＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊及びその関連情報を取得する。前記関連情報は、例えば、アプリケーションセッション鍵Ｋ＊の生存時間などが含まれる。
【0141】
ここで、ＮＡＦ／ＡＰは、ＨＴＴＰ ２００ ＯＫ応答メッセージを介して、ＣＡサーバにアプリケーションセッション鍵Ｋ＊及びその関連情報を送信することができる。
【0142】
ここで、ＣＡサーバがＮＡＦ／ＡＰに送信される要求メッセージには、Ｂ－ＴＩＤ、サーバＦＱＤＮ（Ｓｅｒｖｅｒ ＦＱＤＮ）などの情報も含まれる。
【0143】
ステップ４１８において、ＣＡサーバは、アプリケーションセッション鍵Ｋ＊を取得した後、アプリケーションセッション鍵Ｋ＊に基づいて要求メッセージに対して完全性検証及び／又は復号化を行い、要求メッセージの認証が完了した後、電子証明書を発行し、前記電子証明書を含む応答メッセージを構築し、アプリケーションセッション鍵Ｋ＊に基づいて前記応答メッセージに対して暗号化及び／又は完全性保護を行い、前記応答メッセージにＨＭＡＣ値を追加する。
【0144】
具体的には、ＣＡサーバは以下の動作を実行することができる。
１）アプリケーションセッション鍵Ｋ＊を使用して要求メッセージのＨＭＡＣ値を検証し、メッセージを復号化する。
２）証明書要求メッセージに対して認可検証を行い、認可検証に合格した場合、Ｃ－Ｖ２Ｘデバイスのために電子証明書を発行する。
３）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、応答メッセージを構築し、応答メッセージには、発行された電子証明書が含まれる。
４）アプリケーションセッション鍵Ｋ＊を使用して応答メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値を応答メッセージに追加する。
１）アプリケーションセッション鍵Ｋ＊を使用して要求メッセージのＨＭＡＣ値を検証し、メッセージを復号化する。
２）証明書要求メッセージに対して認可検証を行い、認可検証に合格した場合、Ｃ－Ｖ２Ｘデバイスのために電子証明書を発行する。
３）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、応答メッセージを構築し、応答メッセージには、発行された電子証明書が含まれる。
４）アプリケーションセッション鍵Ｋ＊を使用して応答メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値を応答メッセージに追加する。
【0145】
ステップ４１９、ＣＡサーバは、Ｃ－Ｖ２Ｘアプリケーションクライアントに、アプリケーションセッション鍵Ｋ＊によって保護される応答メッセージを返す。例示的に、当該応答メッセージは、ＨＴＴＰ ２００ ＯＫメッセージによって搬送され得る。
【0146】
ステップ４２０～ステップ４２１において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、インタフェース呼び出しを介して、即ち、ＵＳＩＭセキュリティ検証インタフェースを呼び出し、ベースバンドチップを介してＵＳＩＭにメッセージを伝送し、伝送されたメッセージは、上記のアプリケーションセッション鍵Ｋ＊によって保護される応答メッセージを搬送する。
【0147】
ステップ４２２～ステップ４２４において、ＵＳＩＭは、アプリケーションセッション鍵Ｋ＊を使用して応答メッセージに対して完全性検証及び／又は復号化を行い、検証に成功した後、ＵＳＩＭは、ＣＡサーバによって発行された電子証明書をセキュリティコンポーネントに安全に格納し、インタフェースのリターンを介して、ベースバンドチップによってＣ－Ｖ２Ｘアプリケーションクライアントに結果状態指示を伝送する。
【0148】
本願の実施例は、端末機器に適用される端末機器の構成装置をさらに提供する。図８は、本願の実施例の端末機器の構成装置の構成を示す模式図１であり、図８に示すように、前記装置は、第１生成ユニット１１と、第１通信ユニット１２と、を備え、
前記第１生成ユニット１１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニット１２は、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
前記第１生成ユニット１１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニット１２は、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
【0149】
本願のいくつかの代替実施例では、前記第１通信ユニット１２はさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得するように構成される。
【0150】
本願のいくつかの代替実施例では、前記第１生成ユニット１１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
【0151】
本願のいくつかの代替実施例では、前記アプリケーションクライアントは、前記第１通信ユニット１２を介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、Ｂ－ＴＩＤ及び／又はサーバＦＱＤＮをさらに含む。
【0152】
本願のいくつかの代替実施例では、前記第１生成ユニット１１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記第１通信ユニット１２を介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
前記アプリケーションクライアントは、前記第１通信ユニット１２を介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
【0153】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第１実行ユニットをさらに備え、前記第１実行ユニットは、ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される。
【0154】
本願の実施例では、前記装置による第１生成ユニット１１、第１通信ユニット１２、及び第１実行ユニットは、実際の応用では、中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ（ＭＣＵ：Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）によって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0155】
本願の実施例は、サーバに適用される端末機器の構成装置をさらに提供する。図９は、本願の実施例による端末機器の構成装置の構成を示す模式図２であり、図９に示すように、前記装置は、第２通信ユニット２１と、検証ユニット２２と、を備え、
前記第２通信ユニット２１は、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む。
前記第２通信ユニット２１は、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む。
【0156】
前記検証ユニット２２は、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニット２１はさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
前記第２通信ユニット２１はさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
【0157】
本願のいくつかの代替実施例では、前記第２通信ユニット２１は、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される。
【0158】
本願のいくつかの代替実施例では、前記第１要求メッセージには、Ｂ－ＴＩＤがさらに含まれ、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0159】
本願のいくつかの代替実施例では、前記第２通信ユニット２１は、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を実行するように構成される。
【0160】
本願の実施例では、前記装置における第２通信ユニット２１、検証ユニット２２、及び第２実行ユニットは、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0161】
本願の実施例は、ネットワーク機器に適用される端末機器の構成装置をさらに提供する。図１０は、本願の実施例による端末機器の構成装置の構成を示す模式図３であり、図１０に示すように、前記装置は、第２生成ユニット３１と、第３通信ユニット３２と、を備え、
前記第２生成ユニット３１は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニット３２は、前記第２鍵をサーバに送信するように構成される。
前記第２生成ユニット３１は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニット３２は、前記第２鍵をサーバに送信するように構成される。
【0162】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第３実行ユニットをさらに備え、前記第３実行ユニットは、端末機器とＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される。
【0163】
本願のいくつかの代替実施例では、前記第２生成ユニット３１は、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、
前記第３通信ユニット３２は、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
前記第３通信ユニット３２は、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
【0164】
本願のいくつかの代替実施例では、前記第３通信ユニット３２は、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２生成ユニット３１によって生成された前記第２鍵を含む、ことと、を実行するように構成される。
【0165】
本願の実施例では、前記装置における第２生成ユニット３１、第３通信ユニット３２、及び第３実行ユニットは、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0166】
なお、上記の実施例によって提供される端末機器の構成装置が構成を行う場合、上記の各プログラムモジュールの分割のみを例に挙げて説明するが、実際の応用では、必要に応じて上記の処理を異なるプログラムモジュールで完了するように割り当てることができ、即ち、装置の内部構造を異なるプログラムモジュールに分割して、上記の処理のすべて又は一部を完了することができる。また、上記の実施例によって提供される端末機器の構成装置は、端末機器の構成方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照することができ、ここでは繰り返して説明しない。
【0167】
【0168】
ステップ５０１において、端末機器は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行う。
【0169】
ステップ５０２において、第１メッセージを送信する。
【0170】
本実施例の端末機器の構成方法（以下、方法と略称する）は端末機器に適用され、前記端末機器は、具体的には、車両インターネット端末機器（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅとも呼ばれ得る）であり得、いくつかの代替実施例では、前記車両インターネット端末機器は、例えば、ＯＢＵ、ＲＳＵなどであってもよいし、別のいくつかの代替実施例では、前記車両インターネット端末機器は、歩行者用のハンドヘルドデバイス、ウェアラブルデバイスなどであってもよい。
【0171】
本願のいくつかの代替実施例では、前記方法は、前記端末機器ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む。具体的なプロセスは、前述の実施例における端末機器の構成方法の詳細な記載を参照することができ、ここでは繰り返して説明しない。
【0172】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む。
【0173】
本実施例では、第２鍵は、１つの鍵のみで構成されていてもよいし、複数の鍵で構成されてもよい（即ち、ここでの複数の鍵は、すべて第１鍵に基づいて生成され、第２鍵と総称する）。一可能な実施形態では、第２鍵は、複数の鍵で構成され、例えば、暗号化鍵及び／又は完全性保護鍵を含んでもよいし、もちろん、実際の需要に応じて、他のタイプの鍵を含んでもよいし、ここでは繰り返して説明しない。さらに、ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行い、その暗号化及び／又は完全性保護を行う具体的なプロセスについては、前述の実施例の記載を参照することができ、ここでは繰り返して説明しない。
【0174】
本実施例では、前記第１メッセージは、端末機器からサーバに送信される任意のメッセージ、情報などであってもよい。
【0175】
本願のいくつかの代替実施例では、前記第１メッセージを送信することは、前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、前記第１メッセージには、Ｂ－ＴＩＤ及び／又はサーバのＦＱＤＮ、又は、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮがさらに含まれる。
【0176】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む。
【0177】
本実施例では、前記第２メッセージは、サーバから端末機器に送信される任意のメッセージ、情報などであってもよい。
【0178】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
【0179】
本実施例では、アプリケーションクライアントサーバからの第２メッセージを受信し、ＵＳＩＭセキュリティ検証インタフェースを呼び出し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信し、もちろん、本実施例におけるインタフェースは、ＵＳＩＭセキュリティ検証インタフェースに限定されず、セキュリティ検証に使用される他のインタフェースも本願の実施例の保護範囲内に含まれる。ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行い、その完全性検証及び／又は復号化を行う具体的なプロセスについては、前述の実施例の記載を参照することができ、ここでは繰り返して説明しない。さらに、ＵＳＩＭは、復号化によって得られた平文情報及び／又は処理結果をアプリケーションクライアントに返す。
【0180】
上述した実施例に基づき、本願の実施例は、端末機器の構成方法をさらに提供する。図１２は、本願の実施例による端末機器の構成方法のフローチャート４であり、図１２に示すように、前記方法は、以下のステップを含む。
【0181】
ステップ６０１において、サーバが、端末機器からの第１メッセージを受信し、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される。
【0182】
ステップ６０２において、前記サーバは、ネットワーク機器からの前記第２鍵を取得し、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される。
【0183】
ステップ６０３において、前記サーバは、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行う。
【0184】
本実施例では、ユーザの「ワンタッチ」トリガにより、端末機器は、ＧＢＡ技術メカニズム又はＡＫＭＡ認証メカニズムに基づいて、サーバアクセス認証及びセキュアチャネルの確立及び鍵生成などの動作を自動的に完了して、端末機器の初期セキュリティ構成を実現することができる。
【0185】
本実施例では、前記サーバは、上記確立されたセキュアチャネルを介して、端末機器からの第１メッセージを受信する。例示的に、前記サーバは、ネットワーク機器を介して端末機器からの第１メッセージを受信することができ、即ち、第１要求メッセージは、端末機器によって送信され、ネットワーク機器に到達し、その後、第１メッセージは、ネットワーク機器によってサーバに送信される。
【0186】
本実施例では、第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護処理されているため、サーバは上記の第２鍵を取得する必要がある。例示的に、サーバは、ネットワーク機器から前記第２鍵を取得する。端末機器によるＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスの実行中、端末機器は、ネットワーク機器と第１鍵をネゴシエートし、前記第１鍵共有セッション鍵とも呼ばれ得る。
【0187】
いくつかの代替実施形態では、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記ネットワーク機器に第３メッセージを送信することであって、前記第３メッセージは、前記第２鍵を要求するために使用される、ことと、前記サーバが、前記ネットワーク機器から送信される第４メッセージを受信することであって、前記第４メッセージは、前記第２鍵を含む、ことと、を含む。
【0188】
本実施例では、サーバは、ネットワーク機器に第３メッセージを送信することができ、前記第３メッセージは第２鍵を要求するために使用され、ネットワーク機器は、前記第３メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、次に、サーバに第４メッセージを送信し、前記第４メッセージに前記第２鍵が含まれるため、サーバは前記第２鍵を取得する。
【0189】
別のいくつかの代替実施形態では、ネットワーク機器は、端末機器から送信された第１メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、サーバに当該第１メッセージを送信する過程で、前記第２鍵を前記サーバに送信することもできる。
【0190】
本願のいくつかの代替実施例では、前記第１メッセージには、Ｂ－ＴＩＤがさらに含まれ、又はＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）を含み、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0191】
本実施例では、サーバにおいて、Ｂ－ＴＩＤに対応する第２鍵を予め取得してもよい。この場合、第１要求メッセージを受信した後、まず、第１要求メッセージで搬送されるＢ－ＴＩＤを介して、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することができ、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得し、前記Ｂ－ＴＩＤに対応する第２鍵が存在する場合、前記Ｂ－ＴＩＤに対応する第２鍵を直接取得することができる。
【0192】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、第２メッセージを送信することと、をさらに含む。
【0193】
本実施例では、サーバは、端末機器に第２メッセージを送信する場合、関連仕様書のプロトコルフォーマットの要件に従って、第２メッセージを構築し、具体的には、第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行い、その暗号化及び／又は完全性保護を行う具体的なプロセスについては、前述の実施例の記載を参照することができ、ここでは繰り返して説明しない。
【0194】
以下では、具体的な適用シーンを参照して、本願の実施例の端末機器の構成方法について説明する。
【0195】
本例では、端末機器がＵＥであり、ネットワーク機器がＡＦである場合を例として説明する。ここで、ＵＥには、ＵＳＩＭ、ベースバンドチップ、及びアプリケーションクライアントが含まれ、ベースバンドチップは、デバイスモデム（Ｄｅｖｉｃｅ Ｍｏｄｅｍ）とも呼ばれ得、アプリケーションクライアントは、Ｃ－Ｖ２Ｘアプリケーションクライアント（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｃｌｉｅｎｔ）とも呼ばれ得、上記実施例におけるサーバは、本例では、アプリケーションサーバ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）又はＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）と呼ばれる。図１３は、本願の実施例による端末機器の構成方法の相互作用フローチャート２であり、図１３に示すように、前記方法は、以下のステップを含む。
【0196】
ステップ７０１において、ＵＥはＡＫＭＡを起動する。
【0197】
Ｃ－Ｖ２Ｘデバイスに対して初期化を行い、電子証明書を構成する必要がある場合、アプリケーションクライアントは、ＧＢＡインタフェースライブラリを介して基礎ベースバンドチップを呼び出してＧＢＡ認証プロセスを起動し、ＣＡサーバ（ＥＣＡサーバなど）へのセキュアアクセス接続の確立を開始する。
【0198】
ステップ７０２において、ＡＫＭＡ認証プロセスを実行し、ＡＦと共有セッション鍵ＫＡＦ（即ち、前述の実施例における第１鍵）をネゴシエートする。
【0199】
ステップ７０３において、ＵＥは、共有セッション鍵ＫＡＦを取得する。
【0200】
ステップ７０４～ステップ７０５において、ＵＥは、共有セッション鍵ＫＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊を使用してメッセージ（アップリンクメッセージ）に対して暗号化及び／又は完全性保護を行う。
【0201】
例示的に、アプリケーションクライアントは、ベースバンドチップを介して、ＵＳＩＭにメッセージを伝送し、メッセージは、Ｂ－ＴＩＤなどの情報を搬送でき、ＵＳＩＭは、メッセージを受信した後、共有セッション鍵ＫＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊を利用して、メッセージの一部又は全部に対して暗号化又は完全性保護を行い、ベースバンドチップを介してアプリケーションクライアントに、上記処理後のメッセージを送信する
【0202】
ステップ７０６において、ＵＥは、アプリケーションサーバにメッセージ（即ち、アップリンクメッセージ）を送信し、メッセージは、アプリケーションセッション鍵Ｋ＊によって保護されるアップリンクメッセージ及びＢ－ＴＩＤ、サーバＦＱＤＮ（Ｓｅｒｖｅｒ ＦＱＤＮ）などの情報を搬送する。
【0203】
ここで、例示的に、前記メッセージは、ＡＦを介してアプリケーションサーバに伝送される。
【0204】
ステップ７０７～ステップ７０９において、アプリケーションサーバは、予め確立されたセキュアチャネルを介してＡＦと相互作用し、ＡＦに、共有セッション鍵ＫＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊及びその関連情報を取得する。前記関連情報は、例えば、アプリケーションセッション鍵Ｋ＊の生存時間などが含まれる。
【0205】
ここで、ＡＦは、ＨＴＴＰ ２００ ＯＫ応答メッセージを介して、アプリケーションサーバにアプリケーションセッション鍵Ｋ＊及びその関連情報を送信することができる。
【0206】
ここで、アプリケーションサーバからＡＦに送信される要求メッセージには、Ｂ－ＴＩＤ、サーバＦＱＤＮ（Ｓｅｒｖｅｒ ＦＱＤＮ）などの情報も含まれ得る。
【0207】
ステップ７１０において、アプリケーションサーバは、アプリケーションセッション鍵Ｋ＊を取得した後、アプリケーションセッション鍵Ｋ＊を使用してメッセージに対して完全性検証及び／又は復号化を行う。
【0208】
上記は、端末とアプリケーションサーバとのアップリンクメッセージの伝送プロセスである。
【0209】
ステップ７１１において、アプリケーションサーバは、アプリケーションセッション鍵Ｋ＊を使用してメッセージ（ダウンリンクメッセージ）に対して暗号化及び／又は完全性保護を行う。
【0210】
ステップ７１２において、アプリケーションサーバは、ＵＥにメッセージ（ダウンリンクメッセージ）を送信する。
【0211】
ステップ７１３において、ＵＥは、アプリケーションセッション鍵Ｋ＊を使用してメッセージに対して完全性検証及び／又は復号化を行う。
【0212】
ステップ７１４において、ＵＥとアプリケーションサーバとの間では、アプリケーションセッション鍵Ｋ＊を使用してアップ・ダウンリンクメッセージを安全に伝送することができる。
【0213】
上述した実施例に基づき、本願の実施例は、端末機器に適用される端末機器の構成装置をさらに提供する。図１４は、本願の実施例による端末機器の構成装置の構成を示す模式図４であり、図１４に示すように、前記装置は、第３生成ユニット５１と、第４通信ユニット５２と、を備え、
前記第３生成ユニット５１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニット５２は、第１メッセージを送信するように構成される。
前記第３生成ユニット５１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニット５２は、第１メッセージを送信するように構成される。
【0214】
本願のいくつかの代替実施例では、前記第４通信ユニット５２はさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0215】
本願のいくつかの代替実施例では、前記第３生成ユニット５１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
【0216】
本願のいくつかの代替実施例では、前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、
前記第１メッセージには、Ｂ－ＴＩＤ及び／又はサーバのＦＱＤＮがさらに含まれ、又は、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
前記第１メッセージには、Ｂ－ＴＩＤ及び／又はサーバのＦＱＤＮがさらに含まれ、又は、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
【0217】
本願のいくつかの代替実施例では、前記第３生成ユニット５１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0218】
本願の実施例では、前記装置における第３生成ユニット５１及び第４通信ユニット５２は、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0219】
本願の実施例は、サーバに適用される端末機器の構成装置をさらに提供する。図１５は、本願の実施例による端末機器の構成装置の構成を示す模式図４であり、図１５に示すように、前記装置は、第５通信ユニット６１と、第２検証ユニット６２と、を備え、
前記第５通信ユニット６１は、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニット６２は、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記第５通信ユニット６１は、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニット６２は、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0220】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第４生成ユニットをさらに備え、前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニット６１はさらに、第２メッセージを送信するように構成される。
前記第５通信ユニット６１はさらに、第２メッセージを送信するように構成される。
【0221】
本願のいくつかの代替実施例では、前記第１メッセージは、Ｂ－ＴＩＤを含み、又はＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）を含み、
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニット６２は、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニット６１を介してネットワーク機器からの前記第２鍵を取得するように構成される。
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニット６２は、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニット６１を介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0222】
本願の実施例では、前記装置における第５通信ユニット６１、第２検証ユニット６２、及び第３実行ユニットは、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0223】
なお、上記の実施例によって提供される端末機器の構成装置が構成を行う場合、上記の各プログラムモジュールの分割のみを例に挙げて説明するが、実際の応用では、必要に応じて上記の処理を異なるプログラムモジュールで完了するように割り当てることができ、即ち、装置の内部構造を異なるプログラムモジュールに分割して、上記の処理のすべて又は一部を完了することができる。また、上記の実施例によって提供される端末機器の構成装置は、端末機器の構成方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照することができ、ここでは繰り返して説明しない。
【0224】
本願の実施例は、通信機器をさらに提供する。図１６は、本願の実施例による通信機器のハードウェアの構成を示す模式図であり、図１６に示すように、前記通信機器は、メモリ４２と、プロセッサ４１と、メモリ４２に記憶され、プロセッサ４１で実行可能なコンピュータプログラムと、を備え、前記プロセッサ４１は、前記プログラムを実行するときに、本願の実施例に記載の端末機器に適用される端末機器の構成方法のステップ、又は、前記プロセッサ４１は、前記プログラムを実行するときに、本願の実施例に記載のサーバに適用される端末機器の構成方法のステップ、又は、前記プロセッサ４１は、前記プログラムを実行するときに、本願の実施例に記載のネットワーク機器に適用される端末機器の構成方法のステップを実現する。
【0225】
任意選択的に、通信機器は、１つ又は複数のネットワークインタフェース４３をさらに含み得る。理解可能なこととして、通信機器における各コンポーネントは、バスシステム４４を介して結合される。理解可能なこととして、バスシステム４４は、これらのコンポーネント間の接続通信を具現するために使用される。バスシステム４４は、データバスに加えて、電力バス、制御バス及び状態信号バスを含む。しかしながら、説明を明確にするために、図１６では、様々なバスをバスシステム４４として表記している。
【0226】
理解可能なこととして、メモリ４２は、揮発性メモリ又は不揮発性メモリであってもよいし、揮発性及び不揮発性メモリの両方を含んでもよい。ここで、不揮発性メモリは、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、プログラマブル読み取り専用メモリ（ＰＲＯＭ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、消去可能なプログラマブル読み取り専用メモリ（ＥＰＲＯＭ：Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、電気的に消去可能なプログラマブル読み取り専用メモリ（ＥＥＰＲＯＭ：Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ランダムアクセスメモリ（ＦＲＡＭ（登録商標）：Ｆｅｒｒｏｍａｇｎｅｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ（Ｆｌａｓｈ（登録商標） Ｍｅｍｏｒｙ）、磁気メモリ、コンパクトディスク、又は読み取り専用コンパクトディスク（ＣＤ－ＲＯＭ：Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）であり得、磁気メモリは、磁気ディスクメモリ又は磁気テープメモリであり得る。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であり得る。例示的であるが限定的ではない例示によれば、多くの形のＲＡＭ、例えば、静的ランダムアクセスメモリ（ＳＲＡＭ：Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期静的ランダムアクセスメモリ（ＳＳＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ：Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダブルデータレートの同期ダイナミックランダムアクセスメモリ（ＤＤＲＳＤＲＡＭ：Ｄｏｕｂｌｅ Ｄａｔａ Ｒａｔｅ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、拡張された同期ダイナミックランダムアクセスメモリ（ＥＳＤＲＡＭ：Ｅｎｈａｎｃｅｄ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期接続ダイナミックランダムアクセスメモリ（ＳＬＤＲＡＭ：ＳｙｎｃＬｉｎｋ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイレクトメモリバスランダムアクセスメモリ（ＤＲＲＡＭ：Ｄｉｒｅｃｔ Ｒａｍｂｕｓ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などが利用可能である。本願の実施例で説明されるメモリ４２は、これら及び任意の他の適切なタイプのメモリを含むが、これらに限定されないことを意図している。
【0227】
本願の実施例で開示された上記の方法は、プロセッサ４１に適用されてもよいし、又はプロセッサ４１によって実現されてもよい。プロセッサ４１は、信号処理機能を備えた集積回路チップであり得る。実現プロセスでは、上記の方法実施例の各ステップは、プロセッサ４１内のハードウェア形態の統合論理回路又はソフトウェア形態の命令によって完了できる。上述的プロセッサ４１可以是通用プロセッサ、ＤＳＰ、又は他のプログラマブルロジックデバイス、ディスクリートゲート又はトランジスタロジックデバイス、ディスクリートハードウェアコンポーネントなどであってもよい。プロセッサ４１は、本願の実施例で開示された各方法、ステップ及び論理ブロック図を実現又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサであってもよい。本願の実施例で開示される方法のステップは、ハードウェア復号化プロセッサによって直接実行されてもよいし、復号化プロセッサ内のハードウェアとソフトウェアモジュールの組み合わせによって実行されてもよい。ソフトウェアモジュールは記憶媒体に配置されることができ、当該記憶媒体は、メモリ４２に配置され、プロセッサ４１は、メモリ４２に記憶された情報を読み取って、そのハードウェアと組み合わせて上記の方法のステップを完了する。
【0228】
例示的な実施例では、通信機器は、前述の方法を実行するために、１つ又は複数の特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＤＳＰ、プログラマブルロジックデバイス（ＰＬＤ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、複合プログラマブルロジックデバイス（ＣＰＬＤ：Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、ＦＰＧＡ、汎用プロセッサ、コントローラ、ＭＣＵ、マイクロプロセッサ（Ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、又は他の電子素子によって実現され得る。
【0229】
例示的な実施例では、本願の実施例は、コンピュータプログラムのメモリ４２などのコンピュータ可読記憶媒体をさらに提供し、前記コンピュータプログラムは、通信機器のプロセッサ４１によって実行されることにより、上記方法のステップを実行して完了することができる。コンピュータ可読記憶媒体は、ＦＲＡＭ（登録商標）、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、Ｆｌａｓｈ（登録商標） Ｍｅｍｏｒｙ、磁気メモリ、光ディスク、又はＣＤ－ＲＯＭなどのメモリであってもよいし、上記のメモリの１つ又は任意の組み合わせを含む様々な機器であってもよい。
【0230】
本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、当該プログラムはプロセッサよって実行されるときに、本願の実施例に記載の端末機器に適用される端末機器の構成方法のステップ、又は、当該プログラムはプロセッサよって実行されるときに、本願の実施例に記載のサーバに適用される端末機器の構成方法のステップ、又は、当該プログラムはプロセッサよって実行されるときに、本願の実施例に記載のネットワーク機器に適用される端末機器の構成方法のステップを実現する。
【0231】
本願で提供されるいくつかの方法の実施例で開示される方法は、競合することなく任意に組み合わせて、新しい方法の実施例を取得することができる。
【0232】
本願で提供されるいくつかの製品の実施例で開示される特徴は、競合することなく任意に組み合わせて、新しい製品の実施例を取得することができる。
【0233】
本願で提供されるいくつかの方法又は機器の実施例で開示される特徴は、競合することなく任意に組み合わせて、新しい方法の実施例又は機器の実施例を取得することができる。
【0234】
本願で提供されるいくつかの実施例では、開示されたデバイス及び方法は、他の方式で実現できる。以上に説明した機器の実施例は単なる例示的なものであり、例えば、前記ユニットの分割は、論理的な機能の分割に過ぎない。実際の実現では、別の分割方法が存在でき、例えば、複数のユニット又はコンポーネントを組み合わせるか別のシステムに統合することができ、又は一部の特徴を無視するか実行しないことができる。さらに、図示又は説明された各構成要素間の相互結合又は直接結合又は通信接続は、いくつかのインタフェース、機器又はユニットを介した間接な結合又は通信接続であり得、電気的、機械的又は他の形態であり得る。
【0235】
前記分離部材として説明されたユニットは、物理的に分離されてもされていなくてもよいし、ユニットとして表示された部材は、物理ユニットである場合もそうでない場合もあり、１箇所に配置される場合もあれば、複数のネットワークユニットに分散される場合もあり、実際の必要に応じて、その一部又はすべてのユニットを選択して、本実施例の技術案の目的を実現することができる。
【0236】
また、本願の各実施例における各機能ユニットは、すべて１つの第２処理ユニットに統合されてもよいし、各ユニットが個別に１つのユニットとして使用されてもよいし、２つ以上のユニットが１つのユニットに統合されてもよい。前記統合されたユニットは、ハードウェアの形で、又はハードウェアとソフトウェア機能ユニットの組み合わせの形で具現することができる。
【0237】
当業者は、上記した方法の実施例の全部又は一部のステップは、プログラム命令に関連するハードウェアによって完了することができ、前記プログラムは、コンピュータ可読記憶媒体に記憶されることができ、前記プログラムが実行されるとき、上記の方法の実施例のステップを実行し、前記記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。
【0238】
又は、本願の上記の統合されたユニットは、ソフトウェア機能モジュールの形で実現され且つ独立した製品として販売又は使用される場合、コンピュータ可読記憶媒体に記憶されてもよい。このような理解に基づいて、本願の実施例の技術的解決策の本質的な部分、即ち、従来技術に貢献のある部分は、ソフトウェア製品の形で具現されることができ、前記コンピュータソフトウェア製品は、１つの記憶媒体に記憶され、一台のコンピュータ機器（パーソナルコンピュータ、サーバ、又はネットワーク機器などであリ得る）に本願の各実施例に記載の方法の全部又は一部を実行させるためのいくつかの命令を含む。前述の記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。
【0239】
上記の内容は、本願の特定の実施形態に過ぎず、本願の保護範囲はこれに限定されない。本願で開示された技術的範囲内で、当業者が容易に想到し得る変形又は置換はすべて、本願の保護範囲内に含まれるべきである。したがって、本願の保護範囲は、特許請求の保護範囲に従うものとする。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【手続補正書】
【提出日】2023-10-19
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
端末機器の構成方法であって、端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージ、又は第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージ又は前記第１メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む、端末機器の構成方法。
【請求項2】
前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得すること、又は、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む、
請求項１に記載の端末機器の構成方法。
【請求項3】
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含み、
又は、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む、
請求項１に記載の端末機器の構成方法。
【請求項4】
前記第１要求メッセージを送信することは、前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、
又は、
前記第１メッセージを送信することは、
前記アプリケーションクライアントが、サーバに第１メッセージを送信することを含み、前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含むか、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
請求項３に記載の端末機器の構成方法。
【請求項5】
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含み、
又は、
前記端末機器が、前記サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、
請求項２に記載の端末機器の構成方法。
【請求項6】
前記端末機器の構成方法は、前記端末機器が、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む、
請求項１に記載の端末機器の構成方法。
【請求項7】
端末機器の構成方法であって、サーバが、端末機器からの第１要求メッセージ又は第１メッセージを受信することであって、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護されたものである、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージ又は第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含み、
前記サーバが、前記第１要求メッセージを受信した場合に、前記構成方法はさらに、
前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む、端末機器の構成方法。
【請求項8】
前記サーバが、前記端末機器に第１応答メッセージを送信することは、前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含み、
又は、
前記構成方法はさらに、
前記サーバが、前記第２鍵に基づいて前記第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記サーバが前記第２メッセージを送信することと、を含む、
請求項７に記載の端末機器の構成方法。
【請求項9】
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含み、
又は、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）をさらに含み、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又はＡ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
請求項７に記載の端末機器の構成方法。
【請求項10】
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
請求項７に記載の端末機器の構成方法。
【請求項11】
端末機器の構成方法であって、ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することを含む、
【請求項12】
前記端末機器の構成方法は、前記ネットワーク機器が、前記端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む、
請求項１１に記載の端末機器の構成方法。
【請求項13】
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成し、前記対応する第２鍵を各サーバに送信することを含む、
請求項１１に記載の端末機器の構成方法。
【請求項14】
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
請求項１１～１３のいずれか一項に記載の端末機器の構成方法。
【請求項15】
通信機器であって、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、前記プロセッサは、前記プログラムを実行するときに、請求項１～６のいずれか一項に記載の方法を実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、請求項７～１０のいずれか一項に記載の方法を実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、請求項１１～１４のいずれか一項に記載の方法を実現する、通信機器。
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【0001】
（関連出願への相互参照）
本願は、２０２１年０３月２２日に中国特許局に提出された、出願番号が２０２１１０３０４４４４．４であり、２０２１年１０月１９日に中国特許局に提出された、出願番号が２０２１１１２１７６３６．８である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。
本願は、２０２１年０３月２２日に中国特許局に提出された、出願番号が２０２１１０３０４４４４．４であり、２０２１年１０月１９日に中国特許局に提出された、出願番号が２０２１１１２１７６３６．８である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。
【0002】
本願は、車両インターネット技術分野に関し、具体的に、端末機器の構成方法、装置及び通信機器に関するものである。
【背景技術】
【0003】
セルラーＶ２Ｘ（Ｃ－Ｖ２Ｘ：Ｃｅｌｌｕｌａｒ－Ｖｅｈｉｃｌｅ ｔｏ Ｘ）において、車両、交通施設、車両インターネット管理システム間で、車両運転状況、道路状況イベント、信号灯情報などを含む大量のリアルタイム交通情報を伝達し、これらの重要な交通情報は、公共交通の安全や運転手と乗客の生命安全に直接関係し、根本的にＣ－Ｖ２Ｘ技術が産業着地できるかどうかを決定する。
【0004】
情報の安全性を保証するために、電子証明書を導入し、電子証明書に基づいて、Ｃ－Ｖ２Ｘシステムにおけるユーザとデバイスの真正性、伝達情報の真正性を保証する。したがって、電子証明書の安全性を保証することが、Ｃ－Ｖ２Ｘ技術の着地の鍵となる。
【0005】
現在の生産プロセスでは、車両又は車両インターネット機器の生産プロセスにおいて、オフラインで電子証明書を設定する必要がある。この方法は、自動車メーカーやＣ－Ｖ２Ｘ端末機器メーカーにとって、高いセキュリティ生産要件があり、オフライン充填の物理環境のセキュリティ要件を満たすために生産ラインを変更するか、専門のセキュリティ機構に機器を送って充填する必要があるため、投資コストが高く、柔軟性が悪く、配置難易度が高く、技術実装の難易度が高い。
【0006】
また、既存の標準的な汎用ブートストラッピング・アーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）方法を使用すると、図１に示すように、車両又は車両インターネット機器とＣＡサーバとの間でセキュア接続を確立し、Ｃ－Ｖ２Ｘデバイスは、オンラインで電子証明書の構成を完了できるが、標準的な方案は、ネットワークオペレータがＣＡサーバごとにネットワークアプリケーション機能（ＮＡＦ：Ｎｅｔｗｏｒｋ Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）／認証プロキシ（ＡＰ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｘｙ）ネットワークエレメントにＧＢＡサービス（図１におけるＣ－Ｖ２Ｘサービスプロバイダ（Ｃ－Ｖ２Ｘ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）ダミーボックスに参加し、ダミーボックスにはＣＡサーバ（図ではＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ））に対してＮＡＦ／ＡＰネットワークエレメントと一対一に対応する）を提供するように要求し、これはオペレータにとって大きなネットワーク運用及びメンテナンスコストがかかる。また、ＣＡサーバと車両インターネット機器との通信に使用されるＧＢＡセッション鍵は、ＮＡＦ／ＡＰネットワークエレメントに格納されているため、メッセージの暗号化・復号化、完全性保護などのセキュリティ保護操作は、ＮＡＦ／ＡＰデバイスによって実行されるのに対し、ＮＡＦ／ＡＰは通信業界のセキュリティ技術標準に従って研究開発されているため、ＣＡサーバは、ＧＢＡセッション鍵を柔軟に使用できず、実行されるセキュリティ保護操作も、Ｃ－Ｖ２Ｘ車両インターネット業界のセキュリティ技術要件を満たすとは限らず、ＧＢＡ方案の産業応用が困難になる。
【0007】
また、オンライン構成方式で電子証明書構成を完了することは、Ｃ－Ｖ２Ｘデバイスのセキュリティ実装に対して非常に高い設計要件を有する。電子証明書及び機密パラメータのデバイス側での安全性を保証するために、これらの情報は、クライアントアプリケーションで簡単に操作したり、デバイス内の汎用中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、内部／外部メモリなどで演算・実行したりできず、鍵の生成取得方式と組み合わせて、信頼できるセキュリティ環境で処理されるべきである。しかしながら、既存の構成方案では、デバイス側全体のセキュリティ設計と実装が不十分であり、電子証明書の構成セキュリティを確保することができない。
【0008】
要するに、電子証明書と機密性の高いセキュリティパラメータをＣ－Ｖ２Ｘデバイスに安全且つ簡単に構成する方法は、現在、Ｃ－Ｖ２Ｘ車両インターネット業界がセキュリティ分野で直面している大きな課題である。
【発明の概要】
【課題を解決するための手段】
【0009】
本願の実施例は、端末機器の構成方法、装置及び通信機器を提供する。
【0010】
本願の実施例の技術的解決策は、次のように実現できる。
【0011】
第１態様では、本願の実施例は、端末機器の構成方法を提供し、前記方法は、
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む。
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む。
【0012】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【0013】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む。
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む。
【0014】
本願のいくつかの代替実施例では、前記第１要求メッセージを送信することは、前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む。
【0015】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む。
前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む。
【0016】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む。
【0017】
第２態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、サーバが、端末機器からの第１要求メッセージを受信することであって、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む。
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む。
【0018】
本願のいくつかの代替実施例では、前記サーバが、前記端末機器に第１応答メッセージを送信することは、
前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む。
前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む。
【0019】
本願のいくつかの代替実施例では、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0020】
本願のいくつかの代替実施例では、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
【0021】
第３態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することを含む。
【0022】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記ネットワーク機器が、前記端末機器とＧＢＡ認証プロセス、又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む。
【0023】
本願のいくつかの代替実施例では、前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、
前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
【0024】
第４態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第１生成ユニットと、第１通信ユニットと、を備え、
前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
【0025】
本願のいくつかの代替実施例では、前記第１通信ユニットはさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【0026】
本願のいくつかの代替実施例では、前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
【0027】
本願のいくつかの代替実施例では、前記アプリケーションクライアントは、前記第１通信ユニットを介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、Ｂ－ＴＩＤ及び／又はサーバＦＱＤＮをさらに含む。
【0028】
本願のいくつかの代替実施例では、前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
【0029】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第１実行ユニットをさらに備え、前記第１実行ユニットは、ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される。
【0030】
第５態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第２通信ユニッと、第１検証ユニットと、を備え、
前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第１検証ユニットはさらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第１検証ユニットはさらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
【0031】
本願のいくつかの代替実施例では、前記第２通信ユニットは、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される。
本願のいくつかの代替実施例では、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
本願のいくつかの代替実施例では、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0032】
第６態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第２生成ユニットと、第３通信ユニットと、を備え、
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される。
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される。
【0033】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第３実行ユニットをさらに備え、前記第３実行ユニットは、端末機器とＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される。
【0034】
本願のいくつかの代替実施例では、前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、
前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
【0035】
第７態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、第１メッセージを送信することと、を含む。
【0036】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む。
【0037】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む。
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む。
【0038】
本願のいくつかの代替実施例では、前記第１メッセージを送信することは、前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
【0039】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
【0040】
第８態様では、本願の実施例は、端末機器の構成方法をさらに提供し、前記方法は、
サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
【0041】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、第２メッセージを送信することと、をさらに含む。
【0042】
本願のいくつかの代替実施例では、前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0043】
第９態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第３生成ユニットと、第４通信ユニットと、を備え、
前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される。
前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される。
【0044】
本願のいくつかの代替実施例では、前記第４通信ユニットはさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0045】
本願のいくつかの代替実施例では、前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
【0046】
本願のいくつかの代替実施例では、前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）を含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
【0047】
本願のいくつかの代替実施例では、前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0048】
第１０態様では、本願の実施例は、端末機器の構成装置をさらに提供し、前記装置は、第５通信ユニットと、第２検証ユニットと、を備え、
前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第２検証ユニットはさらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第２検証ユニットはさらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0049】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第４生成ユニットをさらに備え、前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される。
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される。
【0050】
本願のいくつかの代替実施例では、前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0051】
第１１態様では、本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、前記プログラムはプロセッサよって実行されるときに、本願の実施例の第１態様、第２態様、第３態様、第７態様又は第８態様に記載の方法のステップを実現する。
【0052】
第１２態様では、本願の実施例は、通信機器をさらに提供し、前記通信機器は、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、前記プロセッサは、前記プログラムを実行するときに、本願の実施例の第１態様、第２態様、第３態様、第７態様又は第８態様に記載の方法のステップを実現する。
【0053】
本願の実施例によって提供される端末機器の構成方法、装置及び通信機器において、端末機器は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、要求メッセージを送信し、前記要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含み、サーバは、端末機器からの要求メッセージを受信し、前記要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、ネットワーク機器からの前記第２鍵を取得し、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、前記第２鍵に基づいて前記要求メッセージに対して完全性検証及び／又は復号化を行い、前記要求メッセージの認証が完了した後に電子証明書を発行し、前記端末機器に応答メッセージを送信し、前記応答メッセージは、前記電子証明書を含む。本願の実施例の技術的解決策を採用する場合、ＧＢＡメカニズムに基づき、Ｃ－Ｖ２Ｘ端末機器の電子証明書のセキュリティ設定を「ワンタッチ」で実現でき、生産ラインのセキュリティ環境を変更する必要がなく、専門的なセキュリティ機構が充填作業を行う必要もないため、電子証明書設定の柔軟性を向上させ、配置難易度と投資コストを低減することができる。
本発明は、例えば、以下の項目を提供する。
（項目１）
端末機器の構成方法であって、
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む、端末機器の構成方法。
（項目２）
前記端末機器の構成方法は、
前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む、
項目１に記載の端末機器の構成方法。
（項目３）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む、
項目１に記載の端末機器の構成方法。
（項目４）
前記第１要求メッセージを送信することは、
前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む、
項目３に記載の端末機器の構成方法。
（項目５）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む、
項目２に記載の端末機器の構成方法。
（項目６）
前記端末機器の構成方法は、
前記端末機器が、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む、
項目１に記載の端末機器の構成方法。
（項目７）
端末機器の構成方法であって、
サーバが、端末機器からの第１要求メッセージを受信することであって、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む、端末機器の構成方法。
（項目８）
前記サーバが、前記端末機器に第１応答メッセージを送信することは、
前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む、
項目７に記載の端末機器の構成方法。
（項目９）
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
項目７に記載の端末機器の構成方法。
（項目１０）
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
項目７に記載の端末機器の構成方法。
（項目１１）
端末機器の構成方法であって、
ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することを含む、
（項目１２）
前記端末機器の構成方法は、
前記ネットワーク機器が、前記端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む、
項目１１に記載の端末機器の構成方法。
（項目１３）
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成し、前記対応する第２鍵を各サーバに送信することを含む、
項目１１に記載の端末機器の構成方法。
（項目１４）
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、
前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
項目１１～１３のいずれか一項に記載の端末機器の構成方法。
（項目１５）
端末機器の構成装置であって、第１生成ユニットと、第１通信ユニットと、を備え、
前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、端末機器の構成装置。
（項目１６）
前記第１通信ユニットはさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得するように構成される、
項目１５に記載の端末機器の構成装置。
（項目１７）
前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される、
項目１５に記載の端末機器の構成装置。
（項目１８）
前記アプリケーションクライアントは、前記第１通信ユニットを介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む、
項目１７に記載の端末機器の構成装置。
（項目１９）
前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される、
項目１６に記載の端末機器の構成装置。
（項目２０）
前記端末機器の構成装置は、第１実行ユニットをさらに備え、
前記第１実行ユニットは、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される、
項目１５に記載の端末機器の構成装置。
（項目２１）
端末機器の構成装置であって、第２通信ユニットと、第１検証ユニットと、を備え、
前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む、端末機器の構成装置。
（項目２２）
前記第２通信ユニットは、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される、
項目２１に記載の端末機器の構成装置。
（項目２３）
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される、
項目２１に記載の端末機器の構成装置。
（項目２４）
端末機器の構成装置であって、第２生成ユニットと、第３通信ユニットと、を備え、
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される、端末機器の構成装置。
（項目２５）
前記端末機器の構成装置は、第３実行ユニットをさらに備え、
前記第３実行ユニットは、端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される、
項目２４に記載の端末機器の構成装置。
（項目２６）
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、
前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される、
項目２４に記載の端末機器の構成装置。
（項目２７）
端末機器の構成方法であって、
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第１メッセージを送信することと、を含む、端末機器の構成方法。
（項目２８）
前記端末機器の構成方法は、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む、
項目２７に記載の端末機器の構成方法。
（項目２９）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む、
項目２７に記載の端末機器の構成方法。
（項目３０）
前記第１メッセージを送信することは、
前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
項目２９に記載の端末機器の構成方法。
（項目３１）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、
項目２８に記載の端末機器の構成方法。
（項目３２）
端末機器の構成方法であって、
サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、端末機器の構成方法。
（項目３３）
前記端末機器の構成方法は、
前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第２メッセージを送信することと、をさらに含む、
項目３２に記載の端末機器の構成方法。
（項目３４）
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
項目３２に記載の端末機器の構成方法。
（項目３５）
端末機器の構成装置であって、第３生成ユニットと、第４通信ユニットと、を備え、
前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される、端末機器の構成装置。
（項目３６）
前記第４通信ユニットはさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される、
項目３５に記載の端末機器の構成装置。
（項目３７）
前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される、
項目３５に記載の端末機器の構成装置。
（項目３８）
前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
項目３７に記載の端末機器の構成装置。
（項目３９）
前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される、
項目３６に記載の端末機器の構成装置。
（項目４０）
端末機器の構成装置であって、第５通信ユニットと、第２検証ユニットと、を備え、
前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される、端末機器の構成装置。
（項目４１）
前記端末機器の構成装置は、第４生成ユニットをさらに備え、
前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される、
項目４０に記載の端末機器の構成装置。
（項目４２）
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される、
項目４０に記載の端末機器の構成装置。
（項目４３）
コンピュータプログラムが記憶されたコンピュータ可読記憶媒体であって、
前記コンピュータプログラムはプロセッサよって実行されるときに、項目１～６のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目７～１０のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目１１～１４のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目２７～３１のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目３２～３４のいずれか一項に記載の方法のステップを実現する、コンピュータ可読記憶媒体。
（項目４４）
通信機器であって、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、
前記プロセッサは、前記プログラムを実行するときに、項目１～６のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目７～１０のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目１１～１４のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目２７～３１のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目３２～３４のいずれか一項に記載の方法のステップを実現する、通信機器。
本発明は、例えば、以下の項目を提供する。
（項目１）
端末機器の構成方法であって、
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことと、
第１要求メッセージを送信することであって、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、ことと、を含む、端末機器の構成方法。
（項目２）
前記端末機器の構成方法は、
前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む、
項目１に記載の端末機器の構成方法。
（項目３）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、
前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む、
項目１に記載の端末機器の構成方法。
（項目４）
前記第１要求メッセージを送信することは、
前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む、
項目３に記載の端末機器の構成方法。
（項目５）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、
前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、
検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む、
項目２に記載の端末機器の構成方法。
（項目６）
前記端末機器の構成方法は、
前記端末機器が、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む、
項目１に記載の端末機器の構成方法。
（項目７）
端末機器の構成方法であって、
サーバが、端末機器からの第１要求メッセージを受信することであって、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行することと、
前記サーバが、前記端末機器に第１応答メッセージを送信することであって、前記第１応答メッセージは、前記電子証明書を含む、ことと、を含む、端末機器の構成方法。
（項目８）
前記サーバが、前記端末機器に第１応答メッセージを送信することは、
前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加することと、
前記端末機器に、上記処理後の第１応答メッセージを送信することと、を含む、
項目７に記載の端末機器の構成方法。
（項目９）
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
項目７に記載の端末機器の構成方法。
（項目１０）
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
項目７に記載の端末機器の構成方法。
（項目１１）
端末機器の構成方法であって、
ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することを含む、
（項目１２）
前記端末機器の構成方法は、
前記ネットワーク機器が、前記端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む、
項目１１に記載の端末機器の構成方法。
（項目１３）
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成し、前記対応する第２鍵を各サーバに送信することを含む、
項目１１に記載の端末機器の構成方法。
（項目１４）
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、前記第２鍵をサーバに送信することは、
前記ネットワーク機器が、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、
前記ネットワーク機器が、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む、
項目１１～１３のいずれか一項に記載の端末機器の構成方法。
（項目１５）
端末機器の構成装置であって、第１生成ユニットと、第１通信ユニットと、を備え、
前記第１生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニットは、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む、端末機器の構成装置。
（項目１６）
前記第１通信ユニットはさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得するように構成される、
項目１５に記載の端末機器の構成装置。
（項目１７）
前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される、
項目１５に記載の端末機器の構成装置。
（項目１８）
前記アプリケーションクライアントは、前記第１通信ユニットを介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含む、
項目１７に記載の端末機器の構成装置。
（項目１９）
前記第１生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記第１通信ユニットを介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される、
項目１６に記載の端末機器の構成装置。
（項目２０）
前記端末機器の構成装置は、第１実行ユニットをさらに備え、
前記第１実行ユニットは、汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される、
項目１５に記載の端末機器の構成装置。
（項目２１）
端末機器の構成装置であって、第２通信ユニットと、第１検証ユニットと、を備え、
前記第２通信ユニットは、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含み、
前記第１検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニットはさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む、端末機器の構成装置。
（項目２２）
前記第２通信ユニットは、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される、
項目２１に記載の端末機器の構成装置。
（項目２３）
前記第１要求メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される、
項目２１に記載の端末機器の構成装置。
（項目２４）
端末機器の構成装置であって、第２生成ユニットと、第３通信ユニットと、を備え、
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニットは、前記第２鍵をサーバに送信するように構成される、端末機器の構成装置。
（項目２５）
前記端末機器の構成装置は、第３実行ユニットをさらに備え、
前記第３実行ユニットは、端末機器と汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）認証プロセス、又はアプリケーション指向認証又は鍵管理（ＡＫＭＡ）認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される、
項目２４に記載の端末機器の構成装置。
（項目２６）
前記第２生成ユニットは、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、
前記第３通信ユニットは、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される、
項目２４に記載の端末機器の構成装置。
（項目２７）
端末機器の構成方法であって、
端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第１メッセージを送信することと、を含む、端末機器の構成方法。
（項目２８）
前記端末機器の構成方法は、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む、
項目２７に記載の端末機器の構成方法。
（項目２９）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、
前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、
前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む、
項目２７に記載の端末機器の構成方法。
（項目３０）
前記第１メッセージを送信することは、
前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
項目２９に記載の端末機器の構成方法。
（項目３１）
前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、
前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、
前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、
項目２８に記載の端末機器の構成方法。
（項目３２）
端末機器の構成方法であって、
サーバが、端末機器からの第１メッセージを受信することであって、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される、ことと、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することであって、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される、ことと、
前記サーバが、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うことと、を含む、端末機器の構成方法。
（項目３３）
前記端末機器の構成方法は、
前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、
第２メッセージを送信することと、をさらに含む、
項目３２に記載の端末機器の構成方法。
（項目３４）
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、
前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、
照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む、
項目３２に記載の端末機器の構成方法。
（項目３５）
端末機器の構成装置であって、第３生成ユニットと、第４通信ユニットと、を備え、
前記第３生成ユニットは、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニットは、第１メッセージを送信するように構成される、端末機器の構成装置。
（項目３６）
前記第４通信ユニットはさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される、
項目３５に記載の端末機器の構成装置。
（項目３７）
前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される、
項目３５に記載の端末機器の構成装置。
（項目３８）
前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む、
項目３７に記載の端末機器の構成装置。
（項目３９）
前記第３生成ユニットは、アプリケーションクライアント、ベースバンドチップ、及びユニバーサル加入者識別モジュール（ＵＳＩＭ）を含み、
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される、
項目３６に記載の端末機器の構成装置。
（項目４０）
端末機器の構成装置であって、第５通信ユニットと、第２検証ユニットと、を備え、
前記第５通信ユニットは、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニットは、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される、端末機器の構成装置。
（項目４１）
前記端末機器の構成装置は、第４生成ユニットをさらに備え、
前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニットはさらに、第２メッセージを送信するように構成される、
項目４０に記載の端末機器の構成装置。
（項目４２）
前記第１メッセージは、ブートストラップ・トランザクション識別子（Ｂ－ＴＩＤ）をさらに含み、又は、アプリケーション指向認証又は鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）を含み、
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニットは、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される、
項目４０に記載の端末機器の構成装置。
（項目４３）
コンピュータプログラムが記憶されたコンピュータ可読記憶媒体であって、
前記コンピュータプログラムはプロセッサよって実行されるときに、項目１～６のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目７～１０のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目１１～１４のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目２７～３１のいずれか一項に記載の方法のステップを実現し、又は、
前記プログラムはプロセッサよって実行されるときに、項目３２～３４のいずれか一項に記載の方法のステップを実現する、コンピュータ可読記憶媒体。
（項目４４）
通信機器であって、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、
前記プロセッサは、前記プログラムを実行するときに、項目１～６のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目７～１０のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目１１～１４のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目２７～３１のいずれか一項に記載の方法のステップを実現し、又は、
前記プロセッサは、前記プログラムを実行するときに、項目３２～３４のいずれか一項に記載の方法のステップを実現する、通信機器。
【図面の簡単な説明】
【0054】
【図1】ＧＢＡアーキテクチャの概略図である。
【0055】
【図2】本願の実施例による端末機器の構成方法のフローチャート１である。
【0056】
【図3】本願の実施例によるＧＢＡ拡張アーキテクチャの概略図である。
【0057】
【図4】本願の実施例による端末機器のオプションアーキテクチャの概略図である。
【0058】
【図5】本願の実施例による端末機器の構成方法のフローチャート２である。
【0059】
【図6】本願の実施例による端末機器の構成方法のフローチャート３である。
【0060】
【0061】
【0062】
【0063】
【0064】
【図11】本願の実施例による端末機器の構成方法のフローチャート４である。
【0065】
【図12】本願の実施例による端末機器の構成方法のフローチャート５である。
【0066】
【図13】本願の実施例による端末機器の構成方法の相互作用フローチャート２である。
【0067】
【0068】
【0069】
【図16】本願の実施例による通信機器のハードウェアの構成を示す模式図である。
【発明を実施するための形態】
【0070】
以下では、図面及び具体的な実施例を参照して、本願をさらに詳細に説明する。
【0071】
【0072】
ステップ１０１において、端末機器は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行う。
【0073】
ステップ１０２において、第１要求メッセージを送信し、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
【0074】
本実施例の端末機器の構成方法（以下、方法と略称する）は端末機器に適用され、前記端末機器は、具体的には、車両インターネット端末機器（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅとも呼ばれ得る）であり得、いくつかの代替実施例では、前記車両インターネット端末機器は、例えば、ＯＢＵ（Ｏｎ Ｂｏａｒｄ Ｕｎｉｔ）、ＲＳＵ（Ｒｏａｄ Ｓｉｄｅ Ｕｎｉｔ）などであってもよいし、別のいくつかの代替実施例では、前記車両インターネット端末機器は、歩行者用のハンドヘルドデバイス、ウェアラブルデバイスなどであってもよい。
【0075】
本願のいくつかの代替実施例では、前記方法は、前記端末機器が、ＧＢＡ認証プロセス又はアプリケーション指向認証と鍵管理（ＡＫＭＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ ｆｏｒ Ａｐｐｌｉｃａｔｉｏｎｓ）認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む。
【0076】
具体的には、ここでのネットワーク機器は、ＧＢＡ認証プロセスにおいてＮＡＦ又はＡＰであってもよい。さらに、ＡＫＭＡ認証プロセスにおいて、ネットワーク機器は、ネットワーク公開機能エンティティ（ＮＥＦ：Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）であり得、ＮＥＦは、他のネットワークエレメントが使用するようにネットワーク機能を公開するために使用される。
【0077】
端末がネットワーク機器と第１鍵を予めネゴシエートする１つの可能な実施形態（ここでは、ＧＢＡ認証プロセスに基づくＣ－Ｖ２Ｘデバイス例とする）は、以下の通りである。
【0078】
Ｃ－Ｖ２ＸデバイスはＢＳＦとＡＫＡ認証を行い、ＢＳＦが２００ＯＫ応答を返した後、Ｃ－Ｖ２Ｘデバイスは、ＧＢＡセッション鍵、即ち、前記第１鍵を生成する。その後、Ｃ－Ｖ２ＸデバイスがＮＡＦ／ＡＰにアクセスすると、ＮＡＦ／ＡＰは、ＢＳＦに対して同じＧＢＡセッション鍵、即ち、前記第１鍵の生成をネゴシエートするよう要求する。ここでのＮＡＦ／ＡＰは、Ｃ－Ｖ２Ｘサービスプロバイダ（例えば、Ｃ－Ｖ２Ｘアプリケーションサーバ）にＧＢＡサービスを提供する。ＮＡＦ／ＡＰは、ＢＳＦから当該ＧＢＡセッション鍵、即ち、前記第１鍵を取得し、それにより、端末とネットワーク機器との第１鍵のネゴシエーションプロセスを完了する。
【0079】
Ｃ－Ｖ２Ｘデバイスがサーバとサービスメッセージ相互作用（例えば、電子証明書の申請）する必要がある場合、Ｃ－Ｖ２Ｘデバイスは、サーバへのアプリケーション要求を開始する。このとき、サーバは、ネットワーク機器に予め確立されたセキュアな接続を介してＮＡＦ／ＡＰにアクセスし、ＮＡＦ／ＡＰに対して、第１鍵に基づいて今回のサービス用の第２鍵を生成するように要求し、生成された第２鍵を取得する。第２鍵に基づいて、Ｃ－Ｖ２Ｘ端末とサーバとは、相互作用するサービスメッセージに対して暗号化、完全性保護などのセキュリティ処理を行うことができ、これはＣ－Ｖ２Ｘ端末とサーバとのセキュア通信チャネルを確立することに相当する。
【0080】
ここで、ここでのサーバは、Ｃ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ ａｐｐｌｉｃａｔｉｏｎ ｓｅｒｖｅｒ）であり得、Ｃ－Ｖ２Ｘアプリケーションサーバは、ＣＡサーバ（ＣＡはＣｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ、即ち、証明書発行機関である）であり得る。このアーキテクチャでは、ＣＡサーバは、登録ＣＡサーバ又は認可ＣＡサーバであり得る。即ち、Ｃ－Ｖ２Ｘデバイスが登録証明書を申請する場合、サーバは登録ＣＡサーバ（Ｅｎｒｏｌｍｅｎｔ ＣＡ ｓｅｒｖｅｒ又はＥＣＡ）となり、Ｃ－Ｖ２Ｘが認可証明書又はアプリケーション証明書又はＩＤ証明書を申請する場合、サーバは、認可ＣＡサーバ（Ａｕｔｈｏｒｉｚａｔｉｏｎ ＣＡ ｓｅｒｖｅｒ又はＡＣＡ）となる。ＣＡサーバは、ＭＮＯ自体又は第三者によって配置され、それにより、Ｃ－Ｖ２Ｘデバイスに証明書サービスを提供することができる。
【0081】
ここで、Ｃ－Ｖ２Ｘ端末とサーバとでセキュア通信チャネルを確立することは、端末機器が上記のＧＢＡ認証プロセスを経過した後、第１鍵を取得し、その後、第１鍵に基づいて第２鍵を生成する。一方、サーバ側は、ネットワーク機器から第２鍵を取得することができる（ネットワーク機器ＮＡＦ／ＡＰは、端末と第１鍵を予めネゴシエートし、サーバが第２鍵を必要とするとき、第１鍵に基づいて第２鍵を生成し、第２鍵をサーバに返し、後でこのプロセスについて詳述する）。このように、端末機器とサーバの両方が第２鍵を取得し、第２鍵に基づいてメッセージのセキュリティ保護及び送受信を行うことにより、端末機器とサーバとの間には実際にセキュアチャネル（又はセキュアコネクション、セキュアリンクなどと呼ばれる）が確立され、第２鍵に基づいて送受信されるメッセージを良好に保護するために使用される。
【0082】
また、ここでの前記第１鍵は共有セッション鍵とも呼ばれ得、第１鍵に基づいて第２鍵を生成し、前記第２鍵は、アプリケーションセッション鍵又はセッション鍵とも呼ばれ得る。
【0083】
なお、当該方法を適用する端末機器は、図３に示すＧＢＡ拡張アーキテクチャに配置されてもよい。拡張アーキテクチャでは、ネットワーク機器ＮＡＦ／ＡＰは、少数のＣ－Ｖ２Ｘアプリケーションサーバ（例えば、ＣＡサーバ）によって共有される（図３のＣ－Ｖ２Ｘサービスプロバイダ（Ｃ－Ｖ２Ｘ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）ダミーボックスを参照すると、ダミーボックスには、ＮＡＦ／ＡＰネットワークエレメントが含まれず、ＮＡＦ／ＡＰネットワークエレメントは、ネットワークオペレータ（ＭＮＯ：Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ）側に配置され、且つ複数のＣＡサーバ（図ではＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ））はＮＡＦ／ＡＰネットワークエレメントを共有する）。当然のことながら、複数のＣＡサーバが１つのＮＡＦ／ＡＰネットワークエレメントを共有することで、配置コストを大幅に削減し、メンテナンスの難易度を軽減することができる。
【0084】
さらに、ブートストラッピング・サーバ機能（ＢＳＦ：Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）によってＧＢＡブートストラップ用のセキュリティアソシエーション処理中に提供されるＧＢＡセッション鍵（例えば、Ｋｓ＿ｉｎｔ＿ＮＡＦ）に基づいて、ネットワーク機器ＮＡＦ／ＡＰはさらに、各Ｃ－Ｖ２Ｘアプリケーションサーバ（例えば、ＣＡサーバ）のＧＢＡアプリケーションセッション鍵（Ｋ＊で表す）を導出し、Ｋ＊をＣＡサーバに共有する。同時に、Ｃ－Ｖ２Ｘデバイス（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅ）も、ブートプロセスと同じＫ＊をローカルから取得し、次に、上位層のＣ－Ｖ２Ｘアプリケーションクライアント（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｃｌｉｅｎｔ）にＫ＊を提供する。このようにして、ＣＡサーバとＣ－Ｖ２Ｘデバイスは、同じＧＢＡアプリケーションセッション鍵Ｋ＊を共有する。ＣＡサーバとＣ－Ｖ２Ｘデバイスは、Ｋ＊を使用して相互認証、伝送されるメッセージの保護、セキュアチャネルの確立などを実現し、次に、共有されたＧＢＡアプリケーションセッション鍵Ｋ＊を使用してＣ－Ｖ２Ｘ証明書に対して申請及び発行プロセスを保護を行うことができる。
【0085】
本実施例の方法は、ユーザが「ワンタッチ」トリガ方式で電子証明書の構成を実現するようにし、具体的には、ユーザが端末上のヒューマンインタフェースを介してトリガをクリックするか、他のインタフェース・ソフトウェアを介してトリガをクリックすることにより、簡単に端末をトリガして証明書構成動作を開始することができる。トリガ命令を受信した後、端末は、自動的にサーバと、アクセス認証、セキュアチャネル確立、鍵生成、電子証明書申請及び後続の電子証明書ダウンロード及び安全に格納などの動作を完了して、端末機器の初期セキュリティ構成を実現することができる。当該方式は、既存のオフライン配置及びオンライン配置方式に比べて、自動化度が高く、適用及びメンテナンスのコストが低く、手動ステップが少なく、普及が容易である。
【0086】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント（Ｃ－Ｖ２Ｘ ａｐｐｌｉｃａｔｉｏｎ ｃｌｉｅｎｔとも呼ばれ得る）、ベースバンドチップ（デバイスモデムＤｅｖｉｃｅ ｍｏｄｅｍとも呼ばれ得、４Ｇ又は５Ｇネットワークにアクセスするために使用される）、及びユニバーサル加入者識別モジュール（ＵＳＩＭ：Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）を含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うことは、前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、前記アプリケーションクライアントが、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信することと、前記ＵＳＩＭが、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加することと、前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信することと、を含む。
【0087】
ここで、ここでの第２鍵は、１つの鍵のみで構成されていてもよいし、複数の鍵で構成されてもよい（即ち、ここでの複数の鍵は、すべて第１鍵に基づいて生成され、第２鍵と総称する）。一可能な実施形態では、第２鍵は、複数の鍵で構成され、例えば、暗号化鍵及び／又は完全性保護鍵を含んでもよいし、もちろん、実際の需要に応じて、他のタイプの鍵を含んでもよいし、ここでは繰り返して説明しない。さらに、ＵＳＩＭが前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化を行うプロセスは、ＵＳＩＭが、第２鍵内の暗号化鍵を利用して平文の第２証明書要求メッセージに対して暗号化を行って、暗号文にすることを含む。及び／又は、ＵＳＩＭが前記第２鍵に基づいて前記第２証明書要求メッセージに対して完全性保護を行うプロセスは、ＵＳＩＭが、第２鍵内の完全性保護鍵を利用してメッセージに対して完全性保護を行うことを含み、例えば、暗号化されたメッセージに対して完全性保護鍵を利用して第１検証値を計算し、次に、計算された第１検証値を前記第２証明書要求メッセージに追加することができる。ここで、任意選択的に、前記第１検証値は、ハッシュ演算メッセージ認証コード（ＨＭＡＣ：Ｈａｓｈ－ｂａｓｅｄ Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）値であってもよいし、例示的に、ＵＳＩＭは、メッセージ内のいくつかのビットに基づいて計算して、前記第１検証値を得ることができる。なお、「計算された第１検証値を前記第２証明書要求メッセージに追加する」ことは、実際にはメッセージ完全性保護プロセスのステップであり、このステップは、後続に第２証明書要求メッセージをどのように保護するかをより明確に説明するために強調されている。
【0088】
図４は、本願の実施例による端末機器のオプションアーキテクチャの概略図であり、図４に示すように、端末機器は、アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ）層、ユーザライブラリ（Ｕｓｅｒ ｌｉｂｒａｒｉｅｓ）、Ｌｉｎｕｘ（登録商標）カーネル（Ｌｉｎｕｘ（登録商標） Ｋｅｒｎｅｌ）、及びハードウェア（Ｈａｒｄｗａｒｅ）層などを含み得る。ここで、アプリケーション層は、ＣＡ管理アプリケーション及びＶ２Ｘアプリケーションを含み得、ユーザライブラリは、ＧＢＡインタフェースライブラリ、ＵＳＩＭインタフェースライブラリ、ハードウェアセキュリティモジュール（ＨＳＭ：Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）インタフェースライブラリ、及びＬＴＥ－Ｖ２Ｘインタフェースライブラリなどを含み、ハードウェア層は、ＨＳＭ、ＬＴＥ－Ｖ２Ｘ通信アセンブリ及びＬＴＥ－Ｕｕ通信アセンブリを含み、ＬＴＥ－Ｕｕ通信アセンブリには、ベースバンドチップ及びＵＳＩＭが含まれ得る。ここで、ＬＴＥ－Ｕｕ通信アセンブリ、ＬＴＥ－Ｖ２Ｘ通信アセンブリ、及びＨＳＭは、個別のモジュール又はコンポーネントとして実現されてもよいし、１つのモジュール／アセンブリにパッケージ化されてもよいが、これは両者の論理的な機能分割には影響を与えない。
【0089】
本例では、ＣＡ管理アプリケーション（即ち、ＣＡアプリケーションクライアント（ＣＡ ａｐｐｌｉｃａｔｉｏｎ ｃｌｉｅｎｔ））は、端末機器（例えば、Ｃ－Ｖ２Ｘ端末機器）が「初期セキュリティワンタッチ構成」を実現する制御ソフトウェアであり、サービスプロセス全体の論理制御を担当する。Ｖ２Ｘアプリケーション（Ｃ－Ｖ２Ｘアプリケーションとも呼ばれ得る）は、端末機器がＰＣ５／Ｖ５インタフェースを介してＶ２Ｘダイレクト通信を実現するサービスアプリケーションモジュールであり、ダイレクト通信サービスメッセージの送受信制御を担当する。Ｖ２Ｘアプリケーションは、ＬＴＥ－Ｖ２Ｘインタフェースライブラリを呼び出すことでハードウェア層のＬＴＥ－Ｖ２Ｘ通信アセンブリにアクセスし、他の端末機器とＣ－Ｖ２Ｘサービス相互作用を実現する。
【0090】
ＧＢＡインタフェースライブラリ、ＵＳＩＭインタフェースライブラリ、ＨＳＭインタフェースライブラリは、端末の基礎のハードウェアモジュールが上位アプリケーションに開放された呼び出しインタフェースであり、それぞれＬＴＥ－Ｕｕ通信アセンブリによってサポートされるＧＢＡセキュアアクセス認証機能、ＵＳＩＭによって提供される電子証明書管理アプリケーション機能及びセキュリティ機能、及びＨＳＭによって提供される安全に格納及び演算機能を呼び出すために使用される。
【0091】
もちろん、本願の実施例における端末機器の構成アーキテクチャは、図４に示すものに限定されず、その他のアーキテクチャ形態は本願の実施例の保護範囲内にあってもよい。
【0092】
本実施例におけるアプリケーションクライアントは、ＣＡ管理アプリケーションを実現する機能、端末機器の電子証明書の管理を担当し、具体的には、図４のＣＡ管理アプリケーションを参照することができる。
【0093】
本実施例では、アプリケーションクライアントは、前記ベースバンドチップ、ＵＳＩＭインタフェースライブラリを呼び出すことにより、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガする。アプリケーションクライアントは、「ワンタッチトリガ」に基づいて第１証明書要求メッセージを生成し、ＵＳＩＭ再構成証明書要求インタフェース（即ち、第１ＵＳＩＭインタフェース）を呼び出し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信し、もちろん、本実施例における前記第１ＵＳＩＭインタフェースは、ＵＳＩＭ再構成証明書要求インタフェースに限定されず、再構成証明書を要求するための他のインタフェース名称も本願の実施例の保護範囲内に含まれる。ＵＳＩＭは、第１証明書要求メッセージを受信した後、汎用集積回路カード（ＵＩＣＣ：Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）内部の乱数発生器に基づいて公開・秘密鍵ペアを生成し、Ｃ－Ｖ２Ｘ関連仕様書のプロトコルフォーマットの要件に従って、証明書要求メッセージを補完し、第１証明書要求メッセージに公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、ＵＳＩＭは、第２鍵に基づいて第２証明書要求に対して暗号化及び／又は完全性保護を行うことができる。次に、ＵＳＩＭは、前記ベースバンドチップを介して、且つインタフェースライブラリを介して、前記アプリケーションクライアントに、上記処理後の前記第２証明書要求メッセージを送信する。
【0094】
ここで、ここでのＵＩＣＣは、ＥＡＬ４＋のセキュリティレベルを持つセキュアハードウェアであり、これに基づいてＵＳＩＭ機能を実現することができ、Ｋｓ＿ｉｎｔ＿ＮＡＦ（即ち、第１鍵）のセキュリティを保証することができる。具体的には、ＵＩＣＣは、汎用アーキテクチャとして理解することができ、又はセキュリティキャリアとして理解することができ、ＵＳＩＭ機能（ｆｕｎｃｔｉｏｎ）がこの汎用アーキテクチャに実装されると、ＵＳＩＭ機能が実現され、即ち、ＵＳＩＭとなる。実際には、ＵＩＣＣは多くのアプリケーションを実装することができ、即ち、当該アーキテクチャは、多くの機能の実装をサポートすることができ、本願の実施例ではＵＳＩＭが実装されているため、ＵＳＩＭも高いセキュリティを有し、さらに、証明書公開・秘密鍵ペアの生成、暗号演算、安全に格納などの操作は、ＵＳＩＭ内で行われ、端末のセキュリティを効果的に確保することができる。安全でない端末のＣＰＵ、メモリなどのデバイスで鍵を演算、格納することによる機密情報の漏洩などのセキュリティリスクを回避する。また、既存のＵＳＩＭを端末のセキュリティデバイスとして上記のセキュリティ動作を行うことにより、端末に新たなセキュリティハードウェアを追加することを回避し、それにより、端末のハードウェア実装コストを削減することができる。
【0095】
例示的に、本実施例における電子証明書は、登録証明書（ＥＣ：Ｅｎｒｏｌｌｍｅｎｔ Ｃｅｒｔｉｆｉｃａｔｅ）とも呼ばれ得、信頼できる端末機器を識別するために使用され、したがって、端末機器上の電子証明書の初期セキュリティ構成を安全な方法で実現する必要がある。これに対応して、本実施例におけるサーバは、ＥＣＡサーバ、即ち、認可ＣＡサーバであってもよい。
【0096】
本願のいくつかの代替実施例では、前記第１要求メッセージを送信することは、前記アプリケーションクライアントが、サーバに第１要求メッセージを送信することを含み、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、ブートストラップ・トランザクション（Ｂ－ＴＩＤ：Ｂｏｏｔｓｔｒａｐｐｉｎｇ－Ｔｒａｎｓａｃｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）及び／又はサーバの完全修飾ドメイン名（ＦＱＤＮ：Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ）をさらに含む。
【0097】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することをさらに含む。
【0098】
本実施例では、例示的に、前記第１応答メッセージは、ハイパーテキスト転送プロトコル（ＨＴＴＰ：ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）メッセージによって搬送され得、例えば、ＨＴＴＰ ２００ ＯＫメッセージよって搬送され得る。
【0099】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、前記サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得することは、前記アプリケーションクライアントが、前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行うことと、検証に合格した後、前記ＵＳＩＭが、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納することと、を含む。
【0100】
本実施例では、アプリケーションクライアントは、前記ＣＡサーバからの第１応答メッセージを受信し、ＵＳＩＭセキュリティ検証インタフェース（即ち、第２ＵＳＩＭインタフェース）を呼び出し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信し、もちろん、本実施例における前記第２ＵＳＩＭインタフェースは、ＵＳＩＭセキュリティ検証インタフェースに限定されず、セキュリティ検証に使用される他のインタフェースも本願の実施例の保護範囲内に含まれる。ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、ここで、第１応答メッセージは第２検証値を搬送し、前記完全性検証は、前記第１応答メッセージで搬送される第２検証値を検証することであり、ここで、任意選択的に、前記第２検証値はＨＭＡＣ値であってもよいし、例示的に、ＵＳＩＭは、メッセージ内のいくつかのビットに基づいて計算して、１つの検証値を得、次に、当該検証値と前記第２検証値とを比較して、一致する場合、前記完全性検証に合格したことを表す。検証に合格した後、前記ＵＳＩＭは、前記第１応答メッセージで搬送される電子証明書を取得する。
【0101】
本実施例では、前記ＵＳＩＭは、セキュリティコンポーネント内に前記電子証明書を格納する。例示的に、ＵＳＩＭ（ＨＳＭも含み得る）は、端末機器のローカルセキュリティエンティティ／モジュールであり、データの演算、格納、処理に信頼性の高いセキュリティ環境を提供する。Ｖ２Ｘサービスデータのセキュリティを確保するため、鍵（例えば、第１鍵、公開・秘密鍵ペアなどの機密パラメータ）、電子証明書など、及びこれらに関連する演算は、通常、端末機器のローカルセキュリティエンティティ／モジュールで処理されるべきであり、したがって、Ｃ－Ｖ２Ｘ端末機器の電子証明書セキュリティ構成プロセスにおけるセキュリティが確保される。
【0102】
【0103】
ステップ２０１において、サーバは、端末機器からの第１要求メッセージを受信し、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む。
【0104】
ステップ２０２において、ネットワーク機器からの前記第２鍵を取得し、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される。
【0105】
ステップ２０３において、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行する。
【0106】
ステップ２０４において、前記端末機器に第１応答メッセージを送信し、前記第１応答メッセージは、前記電子証明書を含む。
【0107】
本実施例では、ユーザの「ワンタッチ」トリガにより、端末機器は、ＧＢＡ技術メカニズム又はＡＫＭＡ認証メカニズムに基づいて、サーバアクセス認証及びセキュアチャネルの確立、鍵生成及び電子証明書の申請及び後続の電子証明書ダウンロード及び安全に格納などの動作を自動的に完了して、端末機器の初期セキュリティ構成を実現することができる。
【0108】
本実施例では、前記サーバは、上記確立されたセキュアチャネルを介して、端末機器からの第１要求メッセージを受信する。例示的に、前記サーバは、ネットワーク機器を介して端末機器からの第１要求メッセージを受信することができ、即ち、第１要求メッセージは、端末機器によって送信され、ネットワーク機器に到達し、その後、ネットワーク機器によってサーバに送信される。
【0109】
本実施例では、第１要求メッセージには、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージが含まれるため、サーバは上記の第２鍵を取得する必要がある。例示的に、サーバは、ネットワーク機器から前記第２鍵を取得する。端末機器によるＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスの実行中、端末機器は、ネットワーク機器と第１鍵をネゴシエートし、前記第１鍵は共有セッション鍵とも呼ばれ得る。
【0110】
いくつかの代替実施形態では、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、前記サーバが、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を含む。
【0111】
本実施例では、サーバは、ネットワーク機器に第２要求メッセージを送信することができ、前記第２要求メッセージは第２鍵を要求するために使用され、ネットワーク機器は、前記第２要求メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、次に、サーバに第２応答メッセージを送信し、前記第２応答メッセージに前記第２鍵がふくまれるため、サーバは前記第２鍵を取得する。
【0112】
別のいくつかの代替実施形態では、ネットワーク機器は、端末機器から送信された、電子証明書を要求するための第１要求メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、サーバに当該第１要求メッセージを送信する過程で、前記第２鍵を前記サーバに送信することもできる。
【0113】
本願のいくつかの代替実施例では、前記第１要求メッセージにはＢ－ＴＩＤがさらに含まれ、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することと、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0114】
本実施例では、サーバにおいて、Ｂ－ＴＩＤに対応する第２鍵を予め取得してもよい。この場合、第１要求メッセージを受信した後、まず、第１要求メッセージで搬送されるＢ－ＴＩＤを介して、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することができ、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得し、前記Ｂ－ＴＩＤに対応する第２鍵が存在する場合、前記Ｂ－ＴＩＤに対応する第２鍵を直接取得することができる。
【0115】
本実施例では、端末機器から送信されるメッセージは、第２鍵によって暗号化及び／又は完全性保護されるため、サーバは第２鍵を取得した後、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後電子証明書を発行する。
【0116】
本実施例では、前記証明書要求メッセージには第１検証値がさらに含まれ、前記第１検証値はＨＭＡＣ値であってもよいし、前記サーバは、第１要求メッセージ内のいくつかのビットに基づいて計算して、１つの検証値を得、次に、当該検証値と前記第１検証値とを比較して、一致する場合、完全性検証に合格したことを表す。
【0117】
本願のいくつかの代替実施例では、前記サーバが、前記端末機器に第１応答メッセージを送信することは、前記サーバが、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信することを含む。同様に、ここでの第２検証値を追加することも、第１応答メッセージに対する完全性保護プロセスの一部に属し、本実施例では、第２検証値を追加するステップは、後続に第１応答メッセージをどのように処理するかをより明確に説明するために強調されている。
【0118】
本実施例では、サーバは、電子証明書を発行した後、Ｃ－Ｖ２Ｘ関連仕様書のプロトコルフォーマットの要件に従って、第１応答メッセージ（又は証明書応答メッセージ）を構築し、第１応答メッセージ内のいくつかのビットに基づいて計算して、第２検証値を得、第２検証値を前記第１応答メッセージに追加し、前記端末機器に、上記処理後の第１応答メッセージを送信する。例示的に、前記第１応答メッセージは、ＨＴＴＰメッセージによって搬送され得、例えば、ＨＴＴＰ ２００ ＯＫメッセージによって搬送され得る。
【0119】
【0120】
ステップ３０１において、ネットワーク機器は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成する。
【0121】
ステップ３０２において、前記第２鍵をサーバに送信する。
【0122】
本実施例では、前記ネットワーク機器は、具体的にはＮＡＦ／ＡＰであってもよい。端末機器は、ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、サーバとのセキュアアクセス接続（又はセキュアチャネル、セキュアリンクなど）の確立を開始し、認証が完了した後、端末機器は、既にネットワーク機器と第１鍵をネゴシエートしており、前記第１鍵は共有セッション鍵とも呼ばれ得る。
【0123】
いくつかの代替実施例では、ネットワーク機器は、サーバから第２要求メッセージを受信することができ、前記第２要求メッセージは第２鍵を要求するために使用され、前記ネットワーク機器は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、次に、サーバに第２応答メッセージを送信し、前記第２応答メッセージは、前記第２鍵を含み、これにより、サーバは前記第２鍵を取得する。別のいくつかの代替実施例では、ネットワーク機器は、端末機器から送信された、電子証明書を要求するための第１要求メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、サーバに当該第１要求メッセージを送信する過程で、前記第２鍵を前記サーバに送信することもできる。
【0124】
本願のいくつかの代替実施例では、前記方法は、前記ネットワーク機器端末機器とＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートすることをさらに含む。
【0125】
本願の実施例の技術的解決策を採用する場合、ＧＢＡメカニズムに基づき、Ｃ－Ｖ２Ｘ端末機器の電子証明書のセキュリティ設定を「ワンタッチ」で実現でき、生産ラインのセキュリティ環境を変更する必要がなく、専門的なセキュリティ機構が充填作業を行う必要もないため、電子証明書設定の柔軟性を向上させ、配置難易度と投資コストを低減することができる。
【0126】
以下では、具体的な適用シーンを参照して、本願の実施例の端末機器の構成方法について説明する。
【0127】
本例では、端末機器がＣ－Ｖ２Ｘデバイス（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅ）であり、ネットワーク機器がＮＡＦ／ＡＰである場合を例として説明する。ここで、Ｃ－Ｖ２Ｘデバイスには、ＵＳＩＭ、ベースバンドチップ、及びアプリケーションクライアントが含まれ、ベースバンドチップは、デバイスモデム（Ｄｅｖｉｃｅ Ｍｏｄｅｍ）とも呼ばれ得、アプリケーションクライアントは、Ｃ－Ｖ２Ｘアプリケーションクライアント（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｃｌｉｅｎｔ）とも呼ばれ得、上記実施例におけるＣＡサーバは、この例では、アプリケーションサーバ又はＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）と呼ばれる。図７Ａ及び図７Ｂは、本願の実施例による端末機器の構成方法の相互作用フローチャート１であり、図７Ａ及び図７Ｂに示すように、前記方法は、以下のステップを含む。
【0128】
ステップ４０１において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、ベースバンドチップに対してＧＢＡ起動要求を開始する。
【0129】
Ｃ－Ｖ２Ｘデバイスに対して初期化を行い、電子証明書を構成する必要がある場合、アプリケーションクライアントは、ＧＢＡインタフェースライブラリを介して基礎のベースバンドチップを呼び出してＧＢＡ認証プロセスを起動し、ＣＡサーバ（ＥＣＡサーバなど）へのセキュアアクセス接続の確立を開始する。
【0130】
ステップ４０２において、ＧＢＡ認証プロセスを実行し、ＮＡＦ／ＡＰと共有セッション鍵Ｋｓ＿ｉｎｔ＿ＮＡＦ（即ち、前述の実施例における第１鍵）をネゴシエートする。
【0131】
ステップ４０３において、ベースバンドチップは、Ｃ－Ｖ２Ｘアプリケーションクライアントに、ＧＢＡ起動要求に対応するＧＢＡ応答を送信する。
【0132】
ステップ４０４～ステップ４０８において、ＧＢＡ拡張技術を採用する場合、Ｃ－Ｖ２Ｘアプリケーションクライアントは、インタフェース、即ち、ＵＳＩＭインタフェースライブラリ（例えば、ＵＳＩＭ再構成証明書要求インタフェース）を呼び出すことにより、ＵＳＩＭにメッセージを伝送して、ＵＳＩＭがＫｓ＿ｉｎｔ＿ＮＡＦに基づいてアプリケーションセッション鍵Ｋ＊（即ち、第２鍵）を生成するようにトリガし、ＵＳＩＭは、ベースバンドチップ及びインタフェースのリターンを介して、即ち、ＵＳＩＭインタフェースライブラリを呼び出してＣ－Ｖ２Ｘアプリケーションクライアントにメッセージを伝送して、Ｃ－Ｖ２Ｘアプリケーションクライアントに、アプリケーションセッション鍵Ｋ＊が既に生成されたことを通知する。
【0133】
例示的に、Ｃ－Ｖ２ＸアプリケーションクライアントがＵＳＩＭに伝送するメッセージは、Ｂ－ＴＩＤ、ＩＭＰＩ、ＮＡＦ識別子（ＩＤ）を搬送することができ、ＵＳＩＭはメッセージを受信した後、Ｋｓ＿ｉｎｔ＿ＮＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成する。
【0134】
ステップ４０９～ステップ４１０において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、証明書要求メッセージ（即ち、前述の第１証明書要求メッセージ）を形成し、ＣＡサーバに電子証明書を申請する準備をする。Ｃ－Ｖ２Ｘアプリケーションクライアントは、インタフェース呼び出しにより、即ち、ＵＳＩＭ再構成証明書要求インタフェースを呼び出して、ベースバンドチップを介してＵＳＩＭにメッセージを伝送し、伝送されたメッセージは、準備された証明書要求メッセージ（即ち、前述の実施例における第１証明書要求メッセージ）を搬送する。
【0135】
ステップ４１１において、証明書要求メッセージを受信した後、ＵＳＩＭは、公開・秘密鍵ペアを生成し、証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージにＨＭＡＣ値を追加する。
【0136】
具体的には、ＵＳＩＭは以下の動作を実行する。
１）ＵＩＣＣ内部の乱数発生器を使用して、ＥＣ電子証明書に必要な公開・秘密鍵ペアを生成する。
２）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、証明書要求メッセージを補完し、生成された公開・秘密鍵ペア内の公開鍵を追加する。
３）公開・秘密鍵ペア内の秘密鍵を使用して証明書要求メッセージに署名する。
４）アプリケーションセッション鍵Ｋ＊を使用して証明書要求メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値をメッセージに追加して、第２証明書要求メッセージを得る。
１）ＵＩＣＣ内部の乱数発生器を使用して、ＥＣ電子証明書に必要な公開・秘密鍵ペアを生成する。
２）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、証明書要求メッセージを補完し、生成された公開・秘密鍵ペア内の公開鍵を追加する。
３）公開・秘密鍵ペア内の秘密鍵を使用して証明書要求メッセージに署名する。
４）アプリケーションセッション鍵Ｋ＊を使用して証明書要求メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値をメッセージに追加して、第２証明書要求メッセージを得る。
【0137】
ステップ４１２～ステップ４１３において、ＵＳＩＭは、ベースバンドチップ及びインタフェースのリターンにより、即ち、ＵＳＩＭインタフェースライブラリを呼び出すことにより、Ｃ－Ｖ２Ｘアプリケーションクライアントにメッセージを伝送し、伝送されたメッセージには、アプリケーションセッション鍵Ｋ＊によって暗号化さ及び／又は完全性保護された第２証明書要求メッセージが含まれる。
【0138】
ステップ４１４において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、ＣＡサーバに要求メッセージを送信し、要求メッセージは、Ｋ＊によって保護される第２証明書要求メッセージ、及びＢ－ＴＩＤ、Ｓｅｒｖｅｒ ＦＱＤＮなどの情報を搬送する。
【0139】
ここで、例示的に、前記要求メッセージは、ＮＡＦ／ＡＰによってＣＡサーバに伝送される。
【0140】
ステップ４１５～ステップ４１７において、ＣＡサーバは、予め確立されたセキュアチャネルを介してＮＡＦ／ＡＰと相互作用し、ＮＡＦ／ＡＰに、Ｋｓ＿ｉｎｔ＿ＮＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊及びその関連情報を取得する。前記関連情報は、例えば、アプリケーションセッション鍵Ｋ＊の生存時間などが含まれる。
【0141】
ここで、ＮＡＦ／ＡＰは、ＨＴＴＰ ２００ ＯＫ応答メッセージを介して、ＣＡサーバにアプリケーションセッション鍵Ｋ＊及びその関連情報を送信することができる。
【0142】
ここで、ＣＡサーバがＮＡＦ／ＡＰに送信される要求メッセージには、Ｂ－ＴＩＤ、サーバＦＱＤＮ（Ｓｅｒｖｅｒ ＦＱＤＮ）などの情報も含まれる。
【0143】
ステップ４１８において、ＣＡサーバは、アプリケーションセッション鍵Ｋ＊を取得した後、アプリケーションセッション鍵Ｋ＊に基づいて要求メッセージに対して完全性検証及び／又は復号化を行い、要求メッセージの認証が完了した後、電子証明書を発行し、前記電子証明書を含む応答メッセージを構築し、アプリケーションセッション鍵Ｋ＊に基づいて前記応答メッセージに対して暗号化及び／又は完全性保護を行い、前記応答メッセージにＨＭＡＣ値を追加する。
【0144】
具体的には、ＣＡサーバは以下の動作を実行することができる。
１）アプリケーションセッション鍵Ｋ＊を使用して要求メッセージのＨＭＡＣ値を検証し、メッセージを復号化する。
２）証明書要求メッセージに対して認可検証を行い、認可検証に合格した場合、Ｃ－Ｖ２Ｘデバイスのために電子証明書を発行する。
３）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、応答メッセージを構築し、応答メッセージには、発行された電子証明書が含まれる。
４）アプリケーションセッション鍵Ｋ＊を使用して応答メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値を応答メッセージに追加する。
１）アプリケーションセッション鍵Ｋ＊を使用して要求メッセージのＨＭＡＣ値を検証し、メッセージを復号化する。
２）証明書要求メッセージに対して認可検証を行い、認可検証に合格した場合、Ｃ－Ｖ２Ｘデバイスのために電子証明書を発行する。
３）Ｃ－Ｖ２Ｘ関連仕様書のプロトコル要件に従って、応答メッセージを構築し、応答メッセージには、発行された電子証明書が含まれる。
４）アプリケーションセッション鍵Ｋ＊を使用して応答メッセージに対して暗号化及び完全性保護を行い、ＨＭＡＣ値を応答メッセージに追加する。
【0145】
ステップ４１９、ＣＡサーバは、Ｃ－Ｖ２Ｘアプリケーションクライアントに、アプリケーションセッション鍵Ｋ＊によって保護される応答メッセージを返す。例示的に、当該応答メッセージは、ＨＴＴＰ ２００ ＯＫメッセージによって搬送され得る。
【0146】
ステップ４２０～ステップ４２１において、Ｃ－Ｖ２Ｘアプリケーションクライアントは、インタフェース呼び出しを介して、即ち、ＵＳＩＭセキュリティ検証インタフェースを呼び出し、ベースバンドチップを介してＵＳＩＭにメッセージを伝送し、伝送されたメッセージは、上記のアプリケーションセッション鍵Ｋ＊によって保護される応答メッセージを搬送する。
【0147】
ステップ４２２～ステップ４２４において、ＵＳＩＭは、アプリケーションセッション鍵Ｋ＊を使用して応答メッセージに対して完全性検証及び／又は復号化を行い、検証に成功した後、ＵＳＩＭは、ＣＡサーバによって発行された電子証明書をセキュリティコンポーネントに安全に格納し、インタフェースのリターンを介して、ベースバンドチップによってＣ－Ｖ２Ｘアプリケーションクライアントに結果状態指示を伝送する。
【0148】
本願の実施例は、端末機器に適用される端末機器の構成装置をさらに提供する。図８は、本願の実施例の端末機器の構成装置の構成を示す模式図１であり、図８に示すように、前記装置は、第１生成ユニット１１と、第１通信ユニット１２と、を備え、
前記第１生成ユニット１１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニット１２は、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
前記第１生成ユニット１１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて証明書要求メッセージに対して暗号化及び／又は完全性保護を行うように構成され、
前記第１通信ユニット１２は、第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記証明書要求メッセージを含む。
【0149】
本願のいくつかの代替実施例では、前記第１通信ユニット１２はさらに、サーバからの第１応答メッセージを受信し、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、前記第１応答メッセージで搬送される電子証明書を取得するように構成される。
【0150】
本願のいくつかの代替実施例では、前記第１生成ユニット１１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１証明書要求メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１証明書要求メッセージを送信するように構成され、
前記ＵＳＩＭは、公開・秘密鍵ペアを生成し、前記第１証明書要求メッセージに前記公開・秘密鍵ペア内の公開鍵を追加し、前記公開・秘密鍵ペア内の秘密鍵を利用して前記第１証明書要求メッセージに署名して、第２証明書要求メッセージを取得し、前記第２鍵に基づいて前記第２証明書要求メッセージに対して暗号化及び／又は完全性保護を行い、前記第２証明書要求メッセージに第１検証値を追加し、前記ベースバンドチップを介して前記アプリケーションクライアントに、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを送信するように構成される。
【0151】
本願のいくつかの代替実施例では、前記アプリケーションクライアントは、前記第１通信ユニット１２を介してサーバに第１要求メッセージを送信するように構成され、前記第１要求メッセージは、前記第２鍵によって暗号化及び／又は完全性保護された前記第２証明書要求メッセージを含み、前記第１要求メッセージは、Ｂ－ＴＩＤ及び／又はサーバＦＱＤＮをさらに含む。
【0152】
本願のいくつかの代替実施例では、前記第１生成ユニット１１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記第１通信ユニット１２を介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
前記アプリケーションクライアントは、前記第１通信ユニット１２を介して前記サーバからの第１応答メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１応答メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１応答メッセージに対して完全性検証及び／又は復号化を行い、検証に合格した後、前記第１応答メッセージで搬送される電子証明書を取得し、セキュリティコンポーネント内に前記電子証明書を格納するように構成される。
【0153】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第１実行ユニットをさらに備え、前記第１実行ユニットは、ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートするように構成される。
【0154】
本願の実施例では、前記装置による第１生成ユニット１１、第１通信ユニット１２、及び第１実行ユニットは、実際の応用では、中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ（ＭＣＵ：Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）によって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0155】
本願の実施例は、サーバに適用される端末機器の構成装置をさらに提供する。図９は、本願の実施例による端末機器の構成装置の構成を示す模式図２であり、図９に示すように、前記装置は、第２通信ユニット２１と、検証ユニット２２と、を備え、
前記第２通信ユニット２１は、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む。
前記第２通信ユニット２１は、端末機器からの第１要求メッセージを受信するように構成され、前記第１要求メッセージは、第２鍵によって暗号化及び／又は完全性保護された証明書要求メッセージを含む。
【0156】
前記検証ユニット２２は、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１要求メッセージに対して完全性検証及び／又は復号化を行い、前記第１要求メッセージの認証が完了した後に電子証明書を発行するように構成され、
前記第２通信ユニット２１はさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
前記第２通信ユニット２１はさらに、前記端末機器に第１応答メッセージを送信するように構成され、前記第１応答メッセージは、前記電子証明書を含む。
【0157】
本願のいくつかの代替実施例では、前記第２通信ユニット２１は、前記電子証明書を含む第１応答メッセージを構築し、前記第２鍵に基づいて前記第１応答メッセージに対して暗号化及び／又は完全性保護を行い、前記第１応答メッセージに第２検証値を追加し、前記端末機器に、上記処理後の第１応答メッセージを送信するように構成される。
【0158】
本願のいくつかの代替実施例では、前記第１要求メッセージには、Ｂ－ＴＩＤがさらに含まれ、
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
前記端末機器の構成装置は、第２実行ユニットをさらに備え、前記第２実行ユニットは、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会し、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、前記第２通信ユニットを介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0159】
本願のいくつかの代替実施例では、前記第２通信ユニット２１は、前記ネットワーク機器に第２要求メッセージを送信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、前記ネットワーク機器から送信される第２応答メッセージを受信することであって、前記第２応答メッセージは、前記第２鍵を含む、ことと、を実行するように構成される。
【0160】
本願の実施例では、前記装置における第２通信ユニット２１、検証ユニット２２、及び第２実行ユニットは、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0161】
本願の実施例は、ネットワーク機器に適用される端末機器の構成装置をさらに提供する。図１０は、本願の実施例による端末機器の構成装置の構成を示す模式図３であり、図１０に示すように、前記装置は、第２生成ユニット３１と、第３通信ユニット３２と、を備え、
前記第２生成ユニット３１は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニット３２は、前記第２鍵をサーバに送信するように構成される。
前記第２生成ユニット３１は、予めネゴシエートされた第１鍵に基づいて第２鍵を生成するように構成され、
前記第３通信ユニット３２は、前記第２鍵をサーバに送信するように構成される。
【0162】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第３実行ユニットをさらに備え、前記第３実行ユニットは、端末機器とＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行することにより、前記端末機器と前記第１鍵をネゴシエートするように構成される。
【0163】
本願のいくつかの代替実施例では、前記第２生成ユニット３１は、予めネゴシエートされた第１鍵に基づいて、各サーバに対応する第２鍵を生成するように構成され、
前記第３通信ユニット３２は、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
前記第３通信ユニット３２は、各サーバに前記対応する第２鍵をそれぞれ送信するように構成される。
【0164】
本願のいくつかの代替実施例では、前記第３通信ユニット３２は、前記サーバから送信される第２要求情報を受信することであって、前記第２要求メッセージは、前記第２鍵を要求するために使用される、ことと、第２応答メッセージを前記サーバに送信することであって、前記第２応答メッセージは、前記第２生成ユニット３１によって生成された前記第２鍵を含む、ことと、を実行するように構成される。
【0165】
本願の実施例では、前記装置における第２生成ユニット３１、第３通信ユニット３２、及び第３実行ユニットは、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0166】
なお、上記の実施例によって提供される端末機器の構成装置が構成を行う場合、上記の各プログラムモジュールの分割のみを例に挙げて説明するが、実際の応用では、必要に応じて上記の処理を異なるプログラムモジュールで完了するように割り当てることができ、即ち、装置の内部構造を異なるプログラムモジュールに分割して、上記の処理のすべて又は一部を完了することができる。また、上記の実施例によって提供される端末機器の構成装置は、端末機器の構成方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照することができ、ここでは繰り返して説明しない。
【0167】
【0168】
ステップ５０１において、端末機器は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行う。
【0169】
ステップ５０２において、第１メッセージを送信する。
【0170】
本実施例の端末機器の構成方法（以下、方法と略称する）は端末機器に適用され、前記端末機器は、具体的には、車両インターネット端末機器（Ｃ－Ｖ２Ｘ Ｄｅｖｉｃｅとも呼ばれ得る）であり得、いくつかの代替実施例では、前記車両インターネット端末機器は、例えば、ＯＢＵ、ＲＳＵなどであってもよいし、別のいくつかの代替実施例では、前記車両インターネット端末機器は、歩行者用のハンドヘルドデバイス、ウェアラブルデバイスなどであってもよい。
【0171】
本願のいくつかの代替実施例では、前記方法は、前記端末機器ＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスを実行し、ネットワーク機器と前記第１鍵をネゴシエートすることをさらに含む。具体的なプロセスは、前述の実施例における端末機器の構成方法の詳細な記載を参照することができ、ここでは繰り返して説明しない。
【0172】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことは、前記アプリケーションクライアントが、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガすることと、前記アプリケーションクライアントが、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、前記ＵＳＩＭが、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信することと、を含む。
【0173】
本実施例では、第２鍵は、１つの鍵のみで構成されていてもよいし、複数の鍵で構成されてもよい（即ち、ここでの複数の鍵は、すべて第１鍵に基づいて生成され、第２鍵と総称する）。一可能な実施形態では、第２鍵は、複数の鍵で構成され、例えば、暗号化鍵及び／又は完全性保護鍵を含んでもよいし、もちろん、実際の需要に応じて、他のタイプの鍵を含んでもよいし、ここでは繰り返して説明しない。さらに、ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行い、その暗号化及び／又は完全性保護を行う具体的なプロセスについては、前述の実施例の記載を参照することができ、ここでは繰り返して説明しない。
【0174】
本実施例では、前記第１メッセージは、端末機器からサーバに送信される任意のメッセージ、情報などであってもよい。
【0175】
本願のいくつかの代替実施例では、前記第１メッセージを送信することは、前記アプリケーションクライアントが、サーバに前記第１メッセージを送信することを含み、前記第１メッセージには、Ｂ－ＴＩＤ及び／又はサーバのＦＱＤＮ、又は、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮがさらに含まれる。
【0176】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことをさらに含む。
【0177】
本実施例では、前記第２メッセージは、サーバから端末機器に送信される任意のメッセージ、情報などであってもよい。
【0178】
本願のいくつかの代替実施例では、前記端末機器は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、前記端末機器が、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことは、前記アプリケーションクライアントが、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信することと、前記ＵＳＩＭが、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うことと、を含む。
【0179】
本実施例では、アプリケーションクライアントサーバからの第２メッセージを受信し、ＵＳＩＭセキュリティ検証インタフェースを呼び出し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信し、もちろん、本実施例におけるインタフェースは、ＵＳＩＭセキュリティ検証インタフェースに限定されず、セキュリティ検証に使用される他のインタフェースも本願の実施例の保護範囲内に含まれる。ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行い、その完全性検証及び／又は復号化を行う具体的なプロセスについては、前述の実施例の記載を参照することができ、ここでは繰り返して説明しない。さらに、ＵＳＩＭは、復号化によって得られた平文情報及び／又は処理結果をアプリケーションクライアントに返す。
【0180】
上述した実施例に基づき、本願の実施例は、端末機器の構成方法をさらに提供する。図１２は、本願の実施例による端末機器の構成方法のフローチャート４であり、図１２に示すように、前記方法は、以下のステップを含む。
【0181】
ステップ６０１において、サーバが、端末機器からの第１メッセージを受信し、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護される。
【0182】
ステップ６０２において、前記サーバは、ネットワーク機器からの前記第２鍵を取得し、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成される。
【0183】
ステップ６０３において、前記サーバは、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行う。
【0184】
本実施例では、ユーザの「ワンタッチ」トリガにより、端末機器は、ＧＢＡ技術メカニズム又はＡＫＭＡ認証メカニズムに基づいて、サーバアクセス認証及びセキュアチャネルの確立及び鍵生成などの動作を自動的に完了して、端末機器の初期セキュリティ構成を実現することができる。
【0185】
本実施例では、前記サーバは、上記確立されたセキュアチャネルを介して、端末機器からの第１メッセージを受信する。例示的に、前記サーバは、ネットワーク機器を介して端末機器からの第１メッセージを受信することができ、即ち、第１要求メッセージは、端末機器によって送信され、ネットワーク機器に到達し、その後、第１メッセージは、ネットワーク機器によってサーバに送信される。
【0186】
本実施例では、第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護処理されているため、サーバは上記の第２鍵を取得する必要がある。例示的に、サーバは、ネットワーク機器から前記第２鍵を取得する。端末機器によるＧＢＡ認証プロセス又はＡＫＭＡ認証プロセスの実行中、端末機器は、ネットワーク機器と第１鍵をネゴシエートし、前記第１鍵共有セッション鍵とも呼ばれ得る。
【0187】
いくつかの代替実施形態では、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記ネットワーク機器に第３メッセージを送信することであって、前記第３メッセージは、前記第２鍵を要求するために使用される、ことと、前記サーバが、前記ネットワーク機器から送信される第４メッセージを受信することであって、前記第４メッセージは、前記第２鍵を含む、ことと、を含む。
【0188】
本実施例では、サーバは、ネットワーク機器に第３メッセージを送信することができ、前記第３メッセージは第２鍵を要求するために使用され、ネットワーク機器は、前記第３メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、次に、サーバに第４メッセージを送信し、前記第４メッセージに前記第２鍵が含まれるため、サーバは前記第２鍵を取得する。
【0189】
別のいくつかの代替実施形態では、ネットワーク機器は、端末機器から送信された第１メッセージを受信した後、予めネゴシエートされた第１鍵に基づいて第２鍵を生成し、サーバに当該第１メッセージを送信する過程で、前記第２鍵を前記サーバに送信することもできる。
【0190】
本願のいくつかの代替実施例では、前記第１メッセージには、Ｂ－ＴＩＤがさらに含まれ、又はＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）を含み、前記サーバが、ネットワーク機器からの前記第２鍵を取得することは、前記サーバが、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会することと、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得することと、を含む。
【0191】
本実施例では、サーバにおいて、Ｂ－ＴＩＤに対応する第２鍵を予め取得してもよい。この場合、第１要求メッセージを受信した後、まず、第１要求メッセージで搬送されるＢ－ＴＩＤを介して、前記Ｂ－ＴＩＤに対応する第２鍵が存在するか否かを照会することができ、照会結果が、前記Ｂ－ＴＩＤに対応する第２鍵が存在しないことである場合、ネットワーク機器からの前記第２鍵を取得し、前記Ｂ－ＴＩＤに対応する第２鍵が存在する場合、前記Ｂ－ＴＩＤに対応する第２鍵を直接取得することができる。
【0192】
本願のいくつかの代替実施例では、前記端末機器の構成方法は、前記サーバが、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うことと、第２メッセージを送信することと、をさらに含む。
【0193】
本実施例では、サーバは、端末機器に第２メッセージを送信する場合、関連仕様書のプロトコルフォーマットの要件に従って、第２メッセージを構築し、具体的には、第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行い、その暗号化及び／又は完全性保護を行う具体的なプロセスについては、前述の実施例の記載を参照することができ、ここでは繰り返して説明しない。
【0194】
以下では、具体的な適用シーンを参照して、本願の実施例の端末機器の構成方法について説明する。
【0195】
本例では、端末機器がＵＥであり、ネットワーク機器がＡＦである場合を例として説明する。ここで、ＵＥには、ＵＳＩＭ、ベースバンドチップ、及びアプリケーションクライアントが含まれ、ベースバンドチップは、デバイスモデム（Ｄｅｖｉｃｅ Ｍｏｄｅｍ）とも呼ばれ得、アプリケーションクライアントは、Ｃ－Ｖ２Ｘアプリケーションクライアント（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｃｌｉｅｎｔ）とも呼ばれ得、上記実施例におけるサーバは、本例では、アプリケーションサーバ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）又はＣ－Ｖ２Ｘアプリケーションサーバ（Ｃ－Ｖ２Ｘ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）と呼ばれる。図１３は、本願の実施例による端末機器の構成方法の相互作用フローチャート２であり、図１３に示すように、前記方法は、以下のステップを含む。
【0196】
ステップ７０１において、ＵＥはＡＫＭＡを起動する。
【0197】
Ｃ－Ｖ２Ｘデバイスに対して初期化を行い、電子証明書を構成する必要がある場合、アプリケーションクライアントは、ＧＢＡインタフェースライブラリを介して基礎ベースバンドチップを呼び出してＧＢＡ認証プロセスを起動し、ＣＡサーバ（ＥＣＡサーバなど）へのセキュアアクセス接続の確立を開始する。
【0198】
ステップ７０２において、ＡＫＭＡ認証プロセスを実行し、ＡＦと共有セッション鍵ＫＡＦ（即ち、前述の実施例における第１鍵）をネゴシエートする。
【0199】
ステップ７０３において、ＵＥは、共有セッション鍵ＫＡＦを取得する。
【0200】
ステップ７０４～ステップ７０５において、ＵＥは、共有セッション鍵ＫＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊を使用してメッセージ（アップリンクメッセージ）に対して暗号化及び／又は完全性保護を行う。
【0201】
例示的に、アプリケーションクライアントは、ベースバンドチップを介して、ＵＳＩＭにメッセージを伝送し、メッセージは、Ｂ－ＴＩＤなどの情報を搬送でき、ＵＳＩＭは、メッセージを受信した後、共有セッション鍵ＫＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊を利用して、メッセージの一部又は全部に対して暗号化又は完全性保護を行い、ベースバンドチップを介してアプリケーションクライアントに、上記処理後のメッセージを送信する
【0202】
ステップ７０６において、ＵＥは、アプリケーションサーバにメッセージ（即ち、アップリンクメッセージ）を送信し、メッセージは、アプリケーションセッション鍵Ｋ＊によって保護されるアップリンクメッセージ及びＢ－ＴＩＤ、サーバＦＱＤＮ（Ｓｅｒｖｅｒ ＦＱＤＮ）などの情報を搬送する。
【0203】
ここで、例示的に、前記メッセージは、ＡＦを介してアプリケーションサーバに伝送される。
【0204】
ステップ７０７～ステップ７０９において、アプリケーションサーバは、予め確立されたセキュアチャネルを介してＡＦと相互作用し、ＡＦに、共有セッション鍵ＫＡＦに基づいてアプリケーションセッション鍵Ｋ＊を生成し、アプリケーションセッション鍵Ｋ＊及びその関連情報を取得する。前記関連情報は、例えば、アプリケーションセッション鍵Ｋ＊の生存時間などが含まれる。
【0205】
ここで、ＡＦは、ＨＴＴＰ ２００ ＯＫ応答メッセージを介して、アプリケーションサーバにアプリケーションセッション鍵Ｋ＊及びその関連情報を送信することができる。
【0206】
ここで、アプリケーションサーバからＡＦに送信される要求メッセージには、Ｂ－ＴＩＤ、サーバＦＱＤＮ（Ｓｅｒｖｅｒ ＦＱＤＮ）などの情報も含まれ得る。
【0207】
ステップ７１０において、アプリケーションサーバは、アプリケーションセッション鍵Ｋ＊を取得した後、アプリケーションセッション鍵Ｋ＊を使用してメッセージに対して完全性検証及び／又は復号化を行う。
【0208】
上記は、端末とアプリケーションサーバとのアップリンクメッセージの伝送プロセスである。
【0209】
ステップ７１１において、アプリケーションサーバは、アプリケーションセッション鍵Ｋ＊を使用してメッセージ（ダウンリンクメッセージ）に対して暗号化及び／又は完全性保護を行う。
【0210】
ステップ７１２において、アプリケーションサーバは、ＵＥにメッセージ（ダウンリンクメッセージ）を送信する。
【0211】
ステップ７１３において、ＵＥは、アプリケーションセッション鍵Ｋ＊を使用してメッセージに対して完全性検証及び／又は復号化を行う。
【0212】
ステップ７１４において、ＵＥとアプリケーションサーバとの間では、アプリケーションセッション鍵Ｋ＊を使用してアップ・ダウンリンクメッセージを安全に伝送することができる。
【0213】
上述した実施例に基づき、本願の実施例は、端末機器に適用される端末機器の構成装置をさらに提供する。図１４は、本願の実施例による端末機器の構成装置の構成を示す模式図４であり、図１４に示すように、前記装置は、第３生成ユニット５１と、第４通信ユニット５２と、を備え、
前記第３生成ユニット５１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニット５２は、第１メッセージを送信するように構成される。
前記第３生成ユニット５１は、第１鍵に基づいて第２鍵を生成し、前記第２鍵に基づいて第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第４通信ユニット５２は、第１メッセージを送信するように構成される。
【0214】
本願のいくつかの代替実施例では、前記第４通信ユニット５２はさらに、サーバからの第２メッセージを受信し、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0215】
本願のいくつかの代替実施例では、前記第３生成ユニット５１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
前記アプリケーションクライアントは、前記ベースバンドチップを介して、前記ＵＳＩＭが前記第１鍵に基づいて第２鍵を生成するようにトリガするように構成され、さらに、第１メッセージを生成し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第１メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第１メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、さらに、前記ベースバンドチップを介して前記アプリケーションクライアントに、上記処理後の前記第１メッセージを送信するように構成される。
【0216】
本願のいくつかの代替実施例では、前記アプリケーションクライアントはさらに、サーバに前記第１メッセージを送信するように構成され、
前記第１メッセージには、Ｂ－ＴＩＤ及び／又はサーバのＦＱＤＮがさらに含まれ、又は、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
前記第１メッセージには、Ｂ－ＴＩＤ及び／又はサーバのＦＱＤＮがさらに含まれ、又は、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又はＦＱＤＮを含む。
【0217】
本願のいくつかの代替実施例では、前記第３生成ユニット５１は、アプリケーションクライアント、ベースバンドチップ、及びＵＳＩＭを含み、
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記アプリケーションクライアントは、前記サーバからの第２メッセージを受信し、前記ベースバンドチップを介して前記ＵＳＩＭに前記第２メッセージを送信するように構成され、
前記ＵＳＩＭは、前記第２鍵に基づいて前記第２メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0218】
本願の実施例では、前記装置における第３生成ユニット５１及び第４通信ユニット５２は、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0219】
本願の実施例は、サーバに適用される端末機器の構成装置をさらに提供する。図１５は、本願の実施例による端末機器の構成装置の構成を示す模式図５であり、図１５に示すように、前記装置は、第５通信ユニット６１と、第２検証ユニット６２と、を備え、
前記第５通信ユニット６１は、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニット６２は、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
前記第５通信ユニット６１は、端末機器からの第１メッセージを受信するように構成され、前記第１メッセージの一部又は全部は、第２鍵によって暗号化及び／又は完全性保護され、
前記第２検証ユニット６２は、ネットワーク機器からの前記第２鍵を取得するように構成され、前記第２鍵は、第１鍵に基づいて前記ネットワーク機器によって生成され、さらに、前記第２鍵に基づいて前記第１メッセージに対して完全性検証及び／又は復号化を行うように構成される。
【0220】
本願のいくつかの代替実施例では、前記端末機器の構成装置は、第４生成ユニットをさらに備え、前記第４生成ユニットは、前記第２鍵に基づいて第２メッセージの一部又は全部に対して暗号化及び／又は完全性保護を行うように構成され、
前記第５通信ユニット６１はさらに、第２メッセージを送信するように構成される。
前記第５通信ユニット６１はさらに、第２メッセージを送信するように構成される。
【0221】
本願のいくつかの代替実施例では、前記第１メッセージは、Ｂ－ＴＩＤを含み、又はＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）を含み、
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニット６２は、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニット６１を介してネットワーク機器からの前記第２鍵を取得するように構成される。
前記端末機器の構成装置は、第４実行ユニットをさらに備え、前記第４実行ユニットは、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在するか否かを照会するように構成され、
前記第２検証ユニット６２は、前記第４実行ユニットが取得した照会結果が、前記Ｂ－ＴＩＤ又は前記Ａ－ＫＩＤに対応する第２鍵が存在しないことである場合、前記第５通信ユニット６１を介してネットワーク機器からの前記第２鍵を取得するように構成される。
【0222】
本願の実施例では、前記装置における第５通信ユニット６１、第２検証ユニット６２、及び第３実行ユニットは、実際の応用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
【0223】
なお、上記の実施例によって提供される端末機器の構成装置が構成を行う場合、上記の各プログラムモジュールの分割のみを例に挙げて説明するが、実際の応用では、必要に応じて上記の処理を異なるプログラムモジュールで完了するように割り当てることができ、即ち、装置の内部構造を異なるプログラムモジュールに分割して、上記の処理のすべて又は一部を完了することができる。また、上記の実施例によって提供される端末機器の構成装置は、端末機器の構成方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照することができ、ここでは繰り返して説明しない。
【0224】
本願の実施例は、通信機器をさらに提供する。図１６は、本願の実施例による通信機器のハードウェアの構成を示す模式図であり、図１６に示すように、前記通信機器は、メモリ４２と、プロセッサ４１と、メモリ４２に記憶され、プロセッサ４１で実行可能なコンピュータプログラムと、を備え、前記プロセッサ４１は、前記プログラムを実行するときに、本願の実施例に記載の端末機器に適用される端末機器の構成方法のステップ、又は、前記プロセッサ４１は、前記プログラムを実行するときに、本願の実施例に記載のサーバに適用される端末機器の構成方法のステップ、又は、前記プロセッサ４１は、前記プログラムを実行するときに、本願の実施例に記載のネットワーク機器に適用される端末機器の構成方法のステップを実現する。
【0225】
任意選択的に、通信機器は、１つ又は複数のネットワークインタフェース４３をさらに含み得る。理解可能なこととして、通信機器における各コンポーネントは、バスシステム４４を介して結合される。理解可能なこととして、バスシステム４４は、これらのコンポーネント間の接続通信を具現するために使用される。バスシステム４４は、データバスに加えて、電力バス、制御バス及び状態信号バスを含む。しかしながら、説明を明確にするために、図１６では、様々なバスをバスシステム４４として表記している。
【0226】
理解可能なこととして、メモリ４２は、揮発性メモリ又は不揮発性メモリであってもよいし、揮発性及び不揮発性メモリの両方を含んでもよい。ここで、不揮発性メモリは、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、プログラマブル読み取り専用メモリ（ＰＲＯＭ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、消去可能なプログラマブル読み取り専用メモリ（ＥＰＲＯＭ：Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、電気的に消去可能なプログラマブル読み取り専用メモリ（ＥＥＰＲＯＭ：Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ランダムアクセスメモリ（ＦＲＡＭ（登録商標）：Ｆｅｒｒｏｍａｇｎｅｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ（Ｆｌａｓｈ（登録商標） Ｍｅｍｏｒｙ）、磁気メモリ、コンパクトディスク、又は読み取り専用コンパクトディスク（ＣＤ－ＲＯＭ：Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）であり得、磁気メモリは、磁気ディスクメモリ又は磁気テープメモリであり得る。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であり得る。例示的であるが限定的ではない例示によれば、多くの形のＲＡＭ、例えば、静的ランダムアクセスメモリ（ＳＲＡＭ：Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期静的ランダムアクセスメモリ（ＳＳＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ：Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダブルデータレートの同期ダイナミックランダムアクセスメモリ（ＤＤＲＳＤＲＡＭ：Ｄｏｕｂｌｅ Ｄａｔａ Ｒａｔｅ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、拡張された同期ダイナミックランダムアクセスメモリ（ＥＳＤＲＡＭ：Ｅｎｈａｎｃｅｄ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期接続ダイナミックランダムアクセスメモリ（ＳＬＤＲＡＭ：ＳｙｎｃＬｉｎｋ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイレクトメモリバスランダムアクセスメモリ（ＤＲＲＡＭ：Ｄｉｒｅｃｔ Ｒａｍｂｕｓ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などが利用可能である。本願の実施例で説明されるメモリ４２は、これら及び任意の他の適切なタイプのメモリを含むが、これらに限定されないことを意図している。
【0227】
本願の実施例で開示された上記の方法は、プロセッサ４１に適用されてもよいし、又はプロセッサ４１によって実現されてもよい。プロセッサ４１は、信号処理機能を備えた集積回路チップであり得る。実現プロセスでは、上記の方法実施例の各ステップは、プロセッサ４１内のハードウェア形態の統合論理回路又はソフトウェア形態の命令によって完了できる。上述的プロセッサ４１可以是通用プロセッサ、ＤＳＰ、又は他のプログラマブルロジックデバイス、ディスクリートゲート又はトランジスタロジックデバイス、ディスクリートハードウェアコンポーネントなどであってもよい。プロセッサ４１は、本願の実施例で開示された各方法、ステップ及び論理ブロック図を実現又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサであってもよい。本願の実施例で開示される方法のステップは、ハードウェア復号化プロセッサによって直接実行されてもよいし、復号化プロセッサ内のハードウェアとソフトウェアモジュールの組み合わせによって実行されてもよい。ソフトウェアモジュールは記憶媒体に配置されることができ、当該記憶媒体は、メモリ４２に配置され、プロセッサ４１は、メモリ４２に記憶された情報を読み取って、そのハードウェアと組み合わせて上記の方法のステップを完了する。
【0228】
例示的な実施例では、通信機器は、前述の方法を実行するために、１つ又は複数の特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＤＳＰ、プログラマブルロジックデバイス（ＰＬＤ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、複合プログラマブルロジックデバイス（ＣＰＬＤ：Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、ＦＰＧＡ、汎用プロセッサ、コントローラ、ＭＣＵ、マイクロプロセッサ（Ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、又は他の電子素子によって実現され得る。
【0229】
例示的な実施例では、本願の実施例は、コンピュータプログラムのメモリ４２などのコンピュータ可読記憶媒体をさらに提供し、前記コンピュータプログラムは、通信機器のプロセッサ４１によって実行されることにより、上記方法のステップを実行して完了することができる。コンピュータ可読記憶媒体は、ＦＲＡＭ（登録商標）、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、Ｆｌａｓｈ（登録商標） Ｍｅｍｏｒｙ、磁気メモリ、光ディスク、又はＣＤ－ＲＯＭなどのメモリであってもよいし、上記のメモリの１つ又は任意の組み合わせを含む様々な機器であってもよい。
【0230】
本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、当該プログラムはプロセッサよって実行されるときに、本願の実施例に記載の端末機器に適用される端末機器の構成方法のステップ、又は、当該プログラムはプロセッサよって実行されるときに、本願の実施例に記載のサーバに適用される端末機器の構成方法のステップ、又は、当該プログラムはプロセッサよって実行されるときに、本願の実施例に記載のネットワーク機器に適用される端末機器の構成方法のステップを実現する。
【0231】
本願で提供されるいくつかの方法の実施例で開示される方法は、競合することなく任意に組み合わせて、新しい方法の実施例を取得することができる。
【0232】
本願で提供されるいくつかの製品の実施例で開示される特徴は、競合することなく任意に組み合わせて、新しい製品の実施例を取得することができる。
【0233】
本願で提供されるいくつかの方法又は機器の実施例で開示される特徴は、競合することなく任意に組み合わせて、新しい方法の実施例又は機器の実施例を取得することができる。
【0234】
本願で提供されるいくつかの実施例では、開示されたデバイス及び方法は、他の方式で実現できる。以上に説明した機器の実施例は単なる例示的なものであり、例えば、前記ユニットの分割は、論理的な機能の分割に過ぎない。実際の実現では、別の分割方法が存在でき、例えば、複数のユニット又はコンポーネントを組み合わせるか別のシステムに統合することができ、又は一部の特徴を無視するか実行しないことができる。さらに、図示又は説明された各構成要素間の相互結合又は直接結合又は通信接続は、いくつかのインタフェース、機器又はユニットを介した間接な結合又は通信接続であり得、電気的、機械的又は他の形態であり得る。
【0235】
前記分離部材として説明されたユニットは、物理的に分離されてもされていなくてもよいし、ユニットとして表示された部材は、物理ユニットである場合もそうでない場合もあり、１箇所に配置される場合もあれば、複数のネットワークユニットに分散される場合もあり、実際の必要に応じて、その一部又はすべてのユニットを選択して、本実施例の技術案の目的を実現することができる。
【0236】
また、本願の各実施例における各機能ユニットは、すべて１つの第２処理ユニットに統合されてもよいし、各ユニットが個別に１つのユニットとして使用されてもよいし、２つ以上のユニットが１つのユニットに統合されてもよい。前記統合されたユニットは、ハードウェアの形で、又はハードウェアとソフトウェア機能ユニットの組み合わせの形で具現することができる。
【0237】
当業者は、上記した方法の実施例の全部又は一部のステップは、プログラム命令に関連するハードウェアによって完了することができ、前記プログラムは、コンピュータ可読記憶媒体に記憶されることができ、前記プログラムが実行されるとき、上記の方法の実施例のステップを実行し、前記記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。
【0238】
又は、本願の上記の統合されたユニットは、ソフトウェア機能モジュールの形で実現され且つ独立した製品として販売又は使用される場合、コンピュータ可読記憶媒体に記憶されてもよい。このような理解に基づいて、本願の実施例の技術的解決策の本質的な部分、即ち、従来技術に貢献のある部分は、ソフトウェア製品の形で具現されることができ、前記コンピュータソフトウェア製品は、１つの記憶媒体に記憶され、一台のコンピュータ機器（パーソナルコンピュータ、サーバ、又はネットワーク機器などであリ得る）に本願の各実施例に記載の方法の全部又は一部を実行させるためのいくつかの命令を含む。前述の記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。
【0239】
上記の内容は、本願の特定の実施形態に過ぎず、本願の保護範囲はこれに限定されない。本願で開示された技術的範囲内で、当業者が容易に想到し得る変形又は置換はすべて、本願の保護範囲内に含まれるべきである。したがって、本願の保護範囲は、特許請求の保護範囲に従うものとする。
【手続補正3】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7A】
【図7B】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【国際調査報告】