特表 2017-502618 無線機器へのアクセスを制御する方法及びシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】特表2017-502618(P2017-502618A)

(43)【公表日】2017年1月19日

(54)【発明の名称】無線機器へのアクセスを制御する方法及びシステム

(51)【国際特許分類】

   H04L 9/16 20060101AFI20161222BHJP

   H04L 9/08 20060101ALI20161222BHJP

   H04W 84/10 20090101ALI20161222BHJP

   H04W 12/04 20090101ALI20161222BHJP

   H04W 64/00 20090101ALI20161222BHJP

   H04L 9/32 20060101ALI20161222BHJP

【ＦＩ】

   H04L9/00 643

   H04L9/00 601C

   H04W84/10 110

   H04W12/04

   H04W64/00 171

   H04L9/00 675A

【審査請求】未請求

【予備審査請求】有

【全頁数】36

(21)【出願番号】特願2016-549000(P2016-549000)

(86)(22)【出願日】2014年3月18日

(85)【翻訳文提出日】2016年2月26日

(86)【国際出願番号】SG2014000134

(87)【国際公開番号】WO2015057161

(87)【国際公開日】20150423

(31)【優先権主張番号】201307689-8

(32)【優先日】2013年10月16日

(33)【優先権主張国】SG

(81)【指定国】 AP(BW,GH,GM,KE,LR,LS,MW,MZ,NA,RW,SD,SL,SZ,TZ,UG,ZM,ZW),EA(AM,AZ,BY,KG,KZ,RU,TJ,TM),EP(AL,AT,BE,BG,CH,CY,CZ,DE,DK,EE,ES,FI,FR,GB,GR,HR,HU,IE,IS,IT,LT,LU,LV,MC,MK,MT,NL,NO,PL,PT,RO,RS,SE,SI,SK,SM,TR),OA(BF,BJ,CF,CG,CI,CM,GA,GN,GQ,GW,KM,ML,MR,NE,SN,TD,TG),AE,AG,AL,AM,AO,AT,AU,AZ,BA,BB,BG,BH,BN,BR,BW,BY,BZ,CA,CH,CL,CN,CO,CR,CU,CZ,DE,DK,DM,DO,DZ,EC,EE,EG,ES,FI,GB,GD,GE,GH,GM,GT,HN,HR,HU,ID,IL,IN,IR,IS,JP,KE,KG,KN,KP,KR,KZ,LA,LC,LK,LR,LS,LT,LU,LY,MA,MD,ME,MG,MK,MN,MW,MX,MY,MZ,NA,NG,NI,NO,NZ,OM,PA,PE,PG,PH,PL,PT,QA,RO,RS,RU,RW,SA,SC,SD,SE,SG,SK,SL,SM,ST,SV,SY,TH,TJ,TM,TN,TR,TT,TZ,UA,UG,US

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ブルートゥース

２．ＢＬＵＥＴＯＯＴＨ

３．ペンティアム

４．ＰＥＮＴＩＵＭ

(71)【出願人】

【識別番号】516003274

【氏名又は名称】サーティス シスコ セキュリティ プロプライアタリ リミテッド

(74)【代理人】

【識別番号】100079049

【弁理士】

【氏名又は名称】中島 淳

(74)【代理人】

【識別番号】100084995

【弁理士】

【氏名又は名称】加藤 和詳

(72)【発明者】

【氏名】タン、 ポ ベン

(72)【発明者】

【氏名】バプティスト、 マーティン ジェームス

(72)【発明者】

【氏名】ウォン、 キーン ホン

(72)【発明者】

【氏名】ルイ、 ホンチン

(72)【発明者】

【氏名】リ、 シャン

【テーマコード（参考）】

5J104

5K067

【Ｆターム（参考）】

5J104AA07

5J104AA37

5J104DA02

5J104EA04

5J104EA24

5J104KA02

5J104KA04

5J104NA02

5J104NA37

5J104PA07

5K067AA30

5K067BB21

5K067CC08

5K067DD11

5K067EE02

5K067EE25

5K067EE35

5K067FF03

5K067HH22

5K067HH23

5K067HH24

5K067JJ52

5K067JJ56

(57)【要約】

２つの無線（すなわちブルートゥース対応）機器の間のアクセスをセキュアに制御するシステムであって、スーパーバイザ機器も含むシステム。第１の機器は第２の機器と、セキュアな無線（すなわちブルートゥース）リンクを確立することによってペアリングされる。第１の機器は、記憶された部分的リンクキーと、リンクキー生成器とを含む。第１の機器は、機器ユーザから第１の秘密キーを受信し、更に、スーパーバイザ機器から第２の秘密キーを受信してもよい。リンクキー生成器は、記憶された第１の部分的リンクキーと、第１の秘密キーと、第２の秘密キーとに基づいて第１のリンクキーを、又は記憶された第１の部分的リンクキーと、第１の秘密キーとに基づいて第２のリンクキーを生成する。第２の機器内のアクセス制御モジュールは、セキュアな接続を確立するために使用されたリンクキーに基づいて、第１の機器に許可されるアクセスレベル、すなわちフルアクセス／制限されたアクセス、を決定する。

【特許請求の範囲】

【請求項1】

機器におけるアクセスをセキュアに制御する方法であって、前記方法は、
部分的リンクキーを第１の機器内に記憶し、
前記第１の機器によって、第１の秘密キーを第１のソースから受信し、
第２の機器とのセキュアな無線接続を確立するためのリンクキーを生成し、ここで、前記第１の機器が第２の秘密キーを第２のソースから受信した場合、前記リンクキーは、記憶された部分的リンクキーと、前記第１の秘密キーと、前記第２の秘密キーとを使用して生成された第１のリンクキー値を有し、第２の秘密キーが第２のソースから受信されない場合、前記リンクキーは、前記記憶された部分的リンクキーと、前記第１の秘密キーとを使用して生成された第２のリンクキー値を有し、
生成されたリンクを前記第１の機器内に記憶し、
前記第１の機器と前記第２の機器との間のセキュアな無線接続を、前記リンクキーを使用して確立し、
前記リンクキーが前記第１のリンクキー値を有する場合、前記第２の機器によって前記第１の機器に、前記第２の機器への第１のアクセスレベルを許可し、前記リンクキーが前記第２のリンクキー値を有する場合、第２のアクセスレベルを許可すること
を含み、前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、方法。

【請求項2】

前記第１のソースは前記第１及び第２の機器のユーザであり、前記第２のソースはスーパーバイザ機器である、請求項１に記載の方法。

【請求項3】

前記スーパーバイザ機器は、前記ユーザの監督者の制御下にあり前記第２の秘密キーを前記監督者から受信する機器である、請求項２に記載の方法。

【請求項4】

前記スーパーバイザ機器は携帯型機器である、請求項２又は請求項３に記載の方法。

【請求項5】

前記スーパーバイザ機器は固定位置にある、請求項２又は請求項３に記載の方法。

【請求項6】

前記第１の機器が前記スーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信プロトコルを使用して前記スーパーバイザ機器から前記第１の機器に前記第２の秘密キーを無線伝送することを更に含む、請求項５に記載の方法。

【請求項7】

前記第１のアクセスレベルは、前記第１の機器が前記スーパーバイザ機器の前記第１の通信範囲の内部に留まっている間だけ許可される、請求項６に記載の方法。

【請求項8】

前記第１の機器が前記スーパーバイザ機器の第１の通信範囲の内部にもはやない場合、第１のリンクキーを使用した前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は切断され、第２のリンクキーを使用して新たなセキュアな無線接続が確立される、請求項７に記載の方法。

【請求項9】

前記第２の秘密キーは、セキュアな無線リンクを介して伝送される、請求項６又は請求項７に記載の方法。

【請求項10】

前記第１の秘密キーは前記ユーザによって前記第１の機器に入力され、前記第２の秘密キーは前記ユーザによって前記第１の機器に入力されない、請求項２に記載の方法。

【請求項11】

前記第１の機器と前記第２のソースとの間の無線通信リンクを介して、前記第２のソースに前記第１の機器の位置推定を送信し、前記第１の機器の位置推定が承認済み領域の内部にある場合に、前記第２のソースが前記第２の秘密キーを送信するステップを更に含む、請求項１に記載の方法。

【請求項12】

前記第２の機器は複数のリンクキーを記憶し、各リンクキーは前記第２の機器への異なるアクセスレベルを許可し、前記第２のソースは、複数の承認済み領域と複数の第２の秘密キーとを記憶し、前記複数の第２の秘密キーのそれぞれは、前記第２の機器への異なるアクセスレベルを生成するために使用されるとともに前記承認済み領域のうちの少なくとも１つと関連付けられ、前記第１の機器の位置推定を受信した後、前記第２の機器は、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあるかどうかを判定し、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあると判定された場合、前記第２のソースは、前記第１の機器が内部にあると判定された前記承認済み領域と関連付けられた前記第２の秘密キーを送信する、請求項１１に記載の方法。

【請求項13】

前記第１の機器が承認済み領域の内部にもはやない場合、前記第２の機器への前記第１のアクセスレベルは取り消される、請求項１１又は請求項１２に記載の方法。

【請求項14】

前記第１の機器が承認済み領域の内部にもはやない場合、第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は切断される、請求項１３に記載の方法。

【請求項15】

第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は、前記第１の機器と前記第２のソースとの間の無線接続が維持されている間のみ維持され、
前記第２のソースは、前記第１の機器の位置を監視し、前記第１の機器が、前記第１のリンクキーを生成するために使用された前記第２の秘密キーと関連付けられた前記承認済み領域の内部にもはやない場合、前記第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続を切断するためのコマンドを前記第１の機器に送信する、請求項１３又は請求項１４に記載の方法。

【請求項16】

前記第２のソースは、複数の機器のための複数の第２の秘密キーを記憶する集中管理サーバである、請求項１１〜請求項１５のいずれか一項に記載の方法。

【請求項17】

前記第１及び第２の機器はブルートゥース対応機器であり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項１〜請求項１６のいずれか一項に記載の方法。

【請求項18】

第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
第２の秘密キーを受信するための第１の通信モジュールと、
記憶された第１の部分的リンクキーと、前記第１の秘密キーと、前記第２の秘密キーとに基づいて第１のリンクキーを生成するための、又は前記記憶された第１の部分的リンクキーと、前記第１の秘密キーとに基づいて第２のリンクキーを生成するためのリンクキー生成器と、
前記第１のリンクキー又は前記第２のリンクキーのいずれかを使用して第２の機器とのセキュアな無線接続を確立するためのセキュア無線通信モジュールと
を備える機器。

【請求項19】

前記ユーザ入力モジュールはキーパッドである、請求項１８に記載の機器。

【請求項20】

前記第１の通信モジュールは、有線通信リンクを介して前記第２の秘密キーを受信する、請求項１８に記載の機器。

【請求項21】

前記第１の通信モジュールは、前記機器がスーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信リンクを介して前記スーパーバイザ機器から前記第２の秘密キーを受信する、請求項１８に記載の機器。

【請求項22】

前記機器がスーパーバイザ機器の第１の通信範囲の内部にもはやない場合、前記機器は、前記第１のリンクキーを使用して確立されたセキュアな無線通信リンクを切断するように構成される、請求項１８に記載の機器。

【請求項23】

前記第１の通信モジュールは、セキュアな無線通信リンクを介して前記第２の秘密キーを受信する、請求項２１又は請求項２２に記載の機器。

【請求項24】

前記第１の通信モジュールは、携帯電話又は長距離無線通信プロトコルを介して通信するように構成された無線通信モジュールである、請求項１８に記載の機器。

【請求項25】

前記機器は位置推定器モジュールを更に備え、前記機器は、第１の機器の位置推定を第２のソースに、前記第１の機器と前記第２のソースとの間の無線通信リンクを介して送信するように構成される、請求項２４に記載の機器。

【請求項26】

前記機器は、前記第２の秘密キーと共に承認済み領域を更に受信し、前記機器は、前記機器の前記位置推定が前記承認済み領域の内部にもはやない場合に、前記第１のリンクキーを使用して確立された前記機器と前記第２の機器との間のセキュアな無線接続を切断するように構成される、請求項２５に記載の機器。

【請求項27】

前記第１のリンクキーを使用して確立された前記機器と前記第２の機器との間に確立されたセキュアな無線接続は、前記機器と前記第２のソースとの間の無線接続が維持されている間のみ維持され、前記機器は、前記無線接続を介して受信された前記第２のソースからのコマンドに応えて前記セキュアな無線接続を切断するように構成される、請求項２５に記載の機器。

【請求項28】

前記第１の通信モジュールは前記セキュア無線通信モジュールを含む、請求項１８〜請求項２７のいずれか一項に記載の機器。

【請求項29】

前記セキュア無線通信モジュールはブルートゥース対応通信モジュールであり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項１８〜請求項２８のいずれか一項に記載の機器。

【請求項30】

機器であって、
少なくとも第１のリンクキーと第２のリンクキーとを含むメモリと、
前記第１のリンクキー又は前記第２のリンクキーのいずれかを使用して第２の機器とのセキュアな無線接続を確立するための無線通信モジュールと、
前記機器の１つ以上の機能又はリソースへのアクセスを前記第２の機器に許可するためのアクセス制御モジュールと、
を備え、
前記アクセス制御モジュールは、前記セキュアな無線接続が第１のリンクキー値を用いて確立された場合、第２のブルートゥース対応機器に第１のアクセスレベルを許可し、前記セキュアな無線接続が第２のリンクキー値を用いて確立された場合、第２のアクセスレベルを許可し、前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、機器。

【請求項31】

前記機器は武器であり、前記１つ以上の機能又はリソースは、前記武器を発射することを含む、請求項３０に記載の機器。

【請求項32】

前記無線通信モジュールはブルートゥース対応通信モジュールであり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項３０又は請求項３１に記載の機器。

【請求項33】

秘密キーを記憶するためのメモリと、
第１の機器との通信リンクを確立するための通信モジュールであって、第２の機器とのセキュアな無線接続を生成するためのリンクキーの生成において使用するために、前記秘密キーを前記第１の機器に提供するための通信モジュールと
を備えるスーパーバイザ機器。

【請求項34】

前記秘密キーをユーザから受信するためのユーザ入力モジュール
を更に備える、請求項３３に記載のスーパーバイザ機器。

【請求項35】

前記機器は携帯型機器である、請求項３３に記載のスーパーバイザ機器。

【請求項36】

前記機器は固定位置内に取り付けられる、請求項３３に記載のスーパーバイザ機器。

【請求項37】

前記通信モジュールは、前記秘密キーを前記第１の機器に、有線接続を介して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項38】

前記通信モジュールは、前記秘密キーを前記第１の機器に、近距離場又は短距離通信プロトコルを使用して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項39】

前記通信モジュールは、前記秘密キーを前記第１の機器に、セキュアな無線接続を介して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項40】

前記秘密キーの使用のための承認済み領域を前記メモリは記憶し、前記第１の機器の位置推定を受信するように構成された位置確認モジュールを更に備え、前記第１の機器の前記位置推定が前記承認済み領域の内部にある場合のみ、前記秘密キーは前記第１の機器に送信される、請求項３３に記載のスーパーバイザ機器。

【請求項41】

前記位置推定は、前記通信モジュールを介して前記第１の機器から受信される位置推定である、請求項４０に記載のスーパーバイザ機器。

【請求項42】

複数の承認済み領域と複数の第２の秘密キーとを前記メモリは記憶し、前記複数の第２の秘密キーのそれぞれは、前記承認済み領域のうちの少なくとも１つと関連付けられ、前記位置確認モジュールは、前記第１の機器の位置推定を受信した後、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあるかどうかを前記スーパーバイザ機器が判定するように構成され、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあると判定された場合、前記第１の機器が内部にあると判定された前記承認済み領域と関連付けられた前記秘密キーが前記第１の機器に送信される、請求項４０に記載のスーパーバイザ機器。

【請求項43】

前記スーパーバイザ機器は、前記第１の機器に、前記秘密キーと共に前記承認済み領域を送信する、請求項４２に記載のスーパーバイザ機器。

【請求項44】

位置確認モジュールは、秘密キーが前記第１の機器に送信された後、前記第１の機器の位置を監視するように構成され、前記第１の機器が、前記秘密キーの使用のための前記承認済み領域を離れることが検知された場合、前記秘密キーを使用して生成された第１のリンクを使用して確立されたセキュアな無線接続を切断するためのコマンドが前記第１の機器に送信される、請求項４２に記載のスーパーバイザ機器。

【請求項45】

前記スーパーバイザ機器は、複数の機器のための複数の秘密キーを記憶する集中管理サーバである、請求項４０〜請求項４４のいずれか一項に記載のスーパーバイザ機器。

【請求項46】

前記秘密キーは、セキュアなブルートゥース接続を確立するために使用される、請求項３３〜請求項４５のいずれか一項に記載のスーパーバイザ機器。

【請求項47】

請求項１８〜請求項２９のいずれか一項に記載の第１の機器と、
請求項３０〜請求項３２のいずれか一項に記載の第２の機器と、
請求項３３〜請求項４６のいずれか一項に記載のスーパーバイザ機器と
を備えるシステム。

【請求項48】

無線通信モジュールと、
第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備える第１の機器。

【請求項49】

無線通信モジュールと、
第１のリンクキーと第２のリンクキーとを含むメモリと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備える第２の機器。

【請求項50】

通信モジュールと、
第２の秘密キーを記憶するためのメモリと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備えるスーパーバイザ機器。

【請求項51】

請求項１〜請求項１７のいずれか一項に記載の方法を実行するための命令を含む少なくとも１つのコンピュータ読み取り可能な媒体を備える、コンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

本出願では次の文献を参照する：
シンガポール特許第２００８０５７３８２号
この文献の全内容は参照によって本明細書中に援用される。

【0002】

本発明は無線機器に関し、１つの特定の形態では、無線機器へのアクセスを制御する方法に関する。

【背景技術】

【0003】

ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）システムの仕様（以下ではブルートゥース仕様と呼ぶ）は、短距離無線通信システムを規定する。このシステムは、周波数ホッピングスペクトラム拡散技術を、認可不要の産業、科学、及び医療（ＩＳＭ）２．４ＧＨｚ短距離無線周波数帯域において使用する。ブルートゥースは主として低電力短距離通信のために設計されており、装置内に組み込まれた低コストのトランシーバマイクロチップを一般に使用する。装置には最大許容電力に基づいたクラスが割り当てられ得、これは実効伝送距離を規定する。クラス１装置は約１ｍの距離を有し、クラス２装置は約ｌ０ｍの距離を有し、クラス３装置は約ｌ００ｍの距離を有する。ブルートゥースは無線周波数ベースのシステムであるため、装置間の通信は見通し線（ｌｉｎｅ ｏｆ ｓｉｇｈｔ）である必要はない。バージョン１．２の仕様は１Ｍビット／ｓのデータレートを規定し、バージョン２．０＋ＥＤＲは３Ｍビット／ｓのデータレートを規定する。バージョン２．１の仕様は２００７年６月２６日に採択され、ペアリング中のセキュリティを増加させるシンプルセキュアペアリングを含む。バージョン３．０＋ＨＳは２００９年４月２１日に採択され、ブルートゥース交渉型ＩＥＥＥ ８０２．１１リンクの使用による最大２４Ｍビット／ｓの高速データ転送を含む。バージョン４．０は２０１０年６月３日に採択され、ブルートゥースローエナジー（ＢＬＥ、以前はワイブリー（Ｗｉｂｒｅｅ）として知られていた）のサポートを含む。ブルートゥース仕様を実装した装置はブルートゥース対応装置と呼ばれる。

【0004】

ブルートゥース装置には一意のブルートゥース装置アドレス（ＢＤ＿ＡＤＤＲ）が割り当てられ、これはＩＥＥＥ登録当局から割り当てられる４８ビットのアドレスである。このアドレスは３つのフィールド − ２４ビットからなる下位アドレス部（ＬＡＰ）、８ビットからなる上位アドレス部（ＵＡＰ）、及び１６ビットからなる非有意アドレス部（ＮＡＰ） − を含む。ＬＡＰは企業で割り当てられ、ＵＡＰ及びＮＡＰは企業ＩＤを形成する。インクワイアリ動作のために予約された６４の連続したＬＡＰ値が存在する。

【0005】

物理チャネル上の全てのブルートゥース伝送は、装置アドレス又はインクワイアリアドレスのＬＡＰに基づいたアクセスコードから始まる。装置アクセスコード（ＤＡＣ）はページング中に使用される。ブルートゥース装置アドレスのみが、接続をセットアップするために必要とされる。新たな接続を確立するためにはページング手順が使用され、ページング手順において装置は、ターゲットのブルートゥース装置アドレスを使用してページスキャンを行う。ブルートゥース装置アドレスはユーザ対話から、又はインクワイアリ手順を介して取得されてもよく、インクワイアリ手順において装置は、近くの全ての装置のブルートゥース装置アドレスを尋ねる（追加情報も提供される）。個々の装置は、インクワイアリ要求に応答するかどうかを選択することが可能である。

【0006】

２つのブルートゥース装置の間のセキュアな接続の確立を可能にするために、ブルートゥース仕様では、リンクレベルセキュリティモードであるセキュリティモード３が規定されている。他方の装置のブルートゥース装置アドレスと関連付けられた共通のリンクキー（Ｋ）を作成、交換、及び記憶することによって、装置間に結合が作成され、そのような装置は結合された又はペアリングされたと言われる。共通のリンクキーは、２つの装置間にセキュアな接続を確立する間の認証手順において使用され、また、接続を介して送信されるデータを暗号化するための暗号化キーの生成にも使用される。

【0007】

ブルートゥース仕様はペアリング手順（ＬＭＰ−ペアリング、シンプルペアリングとしても知られる）を規定し、この手順は、リンクキーを生成し、後で使用するために記憶する（これはボンディングとして知られる）目的のために、又は２つの装置間にセキュアな接続を確立するための手順の一部として実行されてもよい。ペアリング手順は、両方の装置において初期化キーＫ_ｉｎｉｔを作成し、これを使用して組み合わせリンクキーＫ_ＡＢを作成し、次に、生成された組み合わせリンクキーを相互に認証して、セキュアな接続の確立を可能にすることを含む。

【0008】

初期化の生成は、第１の装置（Ａ）が１２８ビットの乱数（ＩＮ＿ＲＡＮＤ）を第２の装置（Ｂ）に送信することによって実行される。各装置は次に、第１の装置のブルートゥース装置アドレス（ＢＤ＿ＡＤＤＲ_Ａ）と、第１の装置によって生成された乱数（ＩＮ＿ＲＡＮＤ）と、両方の装置に知られた（一般に４桁の）ＰＩＮコードとを使用して、初期化キーＫ_ｉｎｉｔを作成する。初期化キーの生成の後、組み合わせリンクキー（Ｋ_ＡＢ）が生成される。両方の装置が１２８ビットの乱数（ＬＫ＿ＲＡＮＤ_Ａ、ＬＫ＿ＲＡＮＤ_Ｂ）を選択し、これは、初期化キーＫ_ｉｎｉｔとのビット単位の排他的論理和が取られ、次に他方の装置に送信される。各装置は次に、他方の装置の乱数を抽出し、（ＬＫ＿ＲＡＮＤ_Ａ、ＬＫ＿ＲＡＮＤ_Ｂ、ＢＤ＿ＡＤＤＲ_Ａ、ＢＤ＿ＡＤＤＲ_Ｂ）に基づいて共通リンクキーが作成される。最後に相互認証ステップが実行される。

【0009】

相互認証ステップにおいて、第１の装置は、１２８ビットの乱数（ＡＵ＿ＲＡＮＤ_Ａ）をチャレンジとして選択し、それを第２の装置に送信する。第２の装置は、（ＡＵ＿ＲＡＮＤ_Ａ、ＢＤ＿ＡＤＤＲ_Ｂ、Ｋ_ＡＢ）を使用して３２ビットワードＳＲＥＳ’_Ａを生成し、これはＡに返送される。Ａは、同じ入力を使用してＳＲＥＳ_Ａを独自に計算し、２つの数を比較する。ＳＲＥＳ_ＡとＳＲＥＳ’_Ａとが一致した場合、ＡとＢとの役割を交換してプロセスが繰り返される（すなわちＢが開始してＡが応答する）。この相互認証手順は、２つのペアリングされた装置によって、それらがいかなる将来のセキュアな接続を確立する場合にも使用される（その場合、リンクキーはすでに存在しているため、再生成される必要はない）。

【0010】

ペアリング手順に関する問題は、第三者がペアリング手順全体を盗聴した場合、全ての利用可能なＰＩＮの空間を通してしらみつぶしの計算を実行して、リンクキーを取得することが可能であるということである。例えば４桁のＰＩＮは、３ＧＨｚのペンティアム（Ｐｅｎｔｉｕｍ）ＩＶプロセッサを使用すれば６３ミリ秒以内に破られ得る。バージョン２．１の仕様は、パブリックキー暗号システムの使用により受動的盗聴保護を提供するセキュアシンプルペアリングを規定する。装置はパブリックキーを交換し、４つのプロトコルのうちの１つを使用して、共有キーを生成するために使用される情報を交換する。次にリンクキーが、導出された共有キーと、パブリックに交換されたデータとから計算される。これにより、リンクキーを取得するタスクは以前よりはるかに困難な問題となるが、ほとんどの場合、依然として「中間者（Ｍａｎ ｉｎ ｔｈｅ Ｍｉｄｄｌｅ）」攻撃を受けやすい。

【0011】

ペアリングがよりセキュアなバージョン２．１の仕様に従って実行される場合も、以前のよりセキュアでないバージョンに従って実行される場合も、新たなリンクキーがいつ生成されるかをいずれの装置も制御可能であるという問題が存在する。装置がユーザに支給される（ｉｓｓｕｅｄ）いくつかの状況では、制御又は監督された状況において装置のペアリングが実行されること、及び更なる認可されていない（再）ペアリングが防止されることが望ましい場合がある。本出願人は、全内容が参照によって本明細書中に援用されるシンガポール特許第２００８０５７３８２号明細書において、セキュアなブルートゥース接続を確立することの問題に対処した。

【0012】

このアプローチは、２つの装置間のセキュアなボンディングを提供し、リンクの不正変更を防止するが、例えばユーザと支給者とが共謀する場合、又はユーザが、装置のペアを自己支給することを可能にする秘密キーを不適切に取得する場合、装置へのセキュアなアクセス制御を提供せず、更には、装置が適切な人員に支給されることも保証しない。その他のより一般的な無線通信配置及びプロトコルもこの欠点を有する場合がある。従って、２つの機器間のセキュアなアクセス制御システムを提供する必要がある。

【発明の概要】

【0013】

第１の態様によれば、機器におけるアクセスをセキュアに制御する方法が提供され、この方法は、
部分的リンクキーを第１の機器内に記憶し、
第１の機器によって、第１の秘密キーを第１のソースから受信し、
第２の機器とのセキュアな接続を確立するためのリンクキーを生成し、ここで、第１の機器が第２の秘密キーを第２のソースから受信した場合、リンクキーは、記憶された部分的リンクキーと、第１の秘密キーと、第２の秘密キーとを使用して生成された第１のリンクキー値を有し、第２の秘密キーが第２のソースから受信されない場合、リンクキーは、記憶された部分的リンクキーと、第１の秘密キーとを使用して生成された第２のリンクキー値を有し、
生成されたリンクを第１の機器内に記憶し、
第１の機器と第２の機器との間のセキュアな無線接続を、リンクキーを使用して確立し、
リンクキーが第１のリンクキー値を有する場合、第２の機器によって第１の機器に、第２の機器への第１のアクセスレベルを許可し、リンクキーが第２のリンクキー値を有する場合、第２のアクセスレベルを許可すること
を含み、第２のアクセスレベルは第１のアクセスレベルより少ないアクセスを有する。

【0014】

第２の態様によれば、
メモリであって、第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
第２の秘密キーを受信するための第１の通信モジュールと、
記憶された第１の部分的リンクキーと、第１の秘密キーと、第２の秘密キーとに基づいて第１のリンクキーを生成するための、又は記憶された第１の部分的リンクキーと、第１の秘密キーとに基づいて第２のリンクキーを生成するためのリンクキー生成器と、
第１のリンクキー又は第２のリンクキーのいずれかを使用して第２の対応機器とのセキュアな無線接続を確立するためのセキュア無線通信モジュールと
を含む機器が提供される。

【0015】

第３の態様によれば、
メモリであって、第１のリンクキーと第２のリンクキーとを含むメモリと、
第１のリンクキー又は第２のリンクキーのいずれかを使用して第２の機器とのセキュアな無線接続を確立するための無線通信モジュールと、
機器の１つ以上の機能又はリソースへのアクセスを第２の機器に許可するためのアクセス制御モジュールと
を含む機器が提供され、ここで、アクセス制御モジュールは、セキュアな無線接続が第１のリンクキー値を用いて確立された場合、第２の機器に第１のアクセスレベルを許可し、セキュアな無線接続が第２のリンクキー値を用いて確立された場合、第２のアクセスレベルを許可し、第２のアクセスレベルは第１のアクセスレベルより少ないアクセスを有する。

【0016】

第４の態様によれば、
メモリであって、秘密キーを記憶するためのメモリと、
第１の機器との通信リンクを確立するための通信モジュールであって、第２の第１の機器とのセキュアな接続を生成するためのリンクキーの生成において使用するために、秘密キーを機器に提供するための通信モジュールと
を含むスーパーバイザ機器が提供される。

【0017】

第５の態様によれば、
第２の態様による第１の機器と、
第３の態様による第２の機器と、
第４の態様によるスーパーバイザ機器と
を含むシステムが提供される。

【0018】

更なる態様によれば、機器は、プロセッサと、第１の態様の方法を実行するための命令を含むメモリとを含んでもよく、第１の態様の方法を実行するためのプロセッサ読み取り可能な命令を含むプロセッサ読み取り可能な媒体も備えられてもよい。

【0019】

実施形態について、添付の図面を参照して説明する。

【図面の簡単な説明】

【0020】

【図1】一実施形態による、機器へのアクセス制御を提供するシステムのブロック図である。

【図2】一実施形態による、機器におけるアクセスをセキュアに制御する方法のフローチャートである。

【図3】一実施形態による、第１の機器の地理的位置に基づいて第２の装置への様々なアクセスレベルが第１の機器に提供される、地理的領域の概略図である。

【発明を実施するための形態】

【0021】

以下の説明においては、図面全体を通して、同様の参照文字は同様の又は対応する部分を示す。

【0022】

次に図１を参照すると、一実施形態による、機器におけるアクセスをセキュアに制御するシステム１００が示されている。図２は、図１に示すシステム１００において実装される、機器におけるアクセスをセキュアに制御する方法２００のフローチャートを示す。機器という用語は装置と交換可能に使用され、説明される機能は単一のハウジング内で又は単一の構成要素として提供されてもよく、又はそれは複数の構成要素を含んでもよく、それらの構成要素は、ケーブル、ワイヤ、又は無線リンクなどによって機能的に接続されるならば分散されていてもよい。

【0023】

システム１００は、第１の機器１１０と、第２の機器１２０と、スーパーバイザ機器１３０とを含む。第１の機器は、セキュアな無線通信リンク１０２を確立することによって第２の機器とペアリングされる。セキュアな無線接続が確立されたら、第１の機器は、第２の機器１２０によって提供される機能及びリソース１２６にアクセスしようと試みる。アクセス制御モジュール１２４は、セキュアな無線接続１０２を確立するために使用されたリンクキーに基づいて、第１の機器に許可されるアクセスレベルを決定する。リンクキーが認識されない（すなわち記憶されたリンクキーと一致しない）場合、セキュアな無線接続リンクは確立されず、アクセスは許可されない。

【0024】

方法を更に例示するために、第１及び第２の機器がそれぞれブルートゥース対応機器である実施形態について次に説明する。しかしこれは本発明の理解を補助するためであり、本発明はブルートゥース対応機器／装置に限定されず、共通して知られた又は共有のリンクキーに基づいたセキュアな通信リンクの確立を可能にする、他の通信システム／プロトコルに適用可能であるということを理解されたい。この実施形態では、第２のブルートゥース対応機器１２０は、アンテナ１２３を有するブルートゥース通信モジュール１２２を含み、これはリンクキーを生成するために使用される標準的なボンディング手順の使用を無効にする、ブルートゥース仕様の修正された実装を含む。リンクキーは、ブルートゥース仕様における規定と同様の１２８ビットの数（すなわち１２８ビットの乱数）であり、ブルートゥースプロトコルを使用して２つのブルートゥース対応機器の間のセキュアなペア接続の確立をサポートするための暗号化キーの認証及び生成の実行のために好適である。セキュアなブルートゥース接続の確立の間にリンクキーを生成して、可能性のある盗聴又はその他のスプーフィング攻撃の危険を冒す代わりに、機器１２０は、別のブルートゥース対応機器とのセキュアなブルートゥース接続１０２を確立するために使用される複数のリンクキーをメモリ内に記憶する。アクセス制御レベル、又はアクセス権のセットが、各リンクキーと共に記憶されるか又は各リンクキーと関連付けられる。アクセス制御レベルは、第２のブルートゥース対応機器の機能又はリソースへのアクセスを制御するために使用されてもよい。その他のデータもリンクキーと関連付けられてもよい（例えば、ペアリングする装置のブルートゥースアドレス、失効日時など）。

【0025】

この実施形態では、第２のブルートゥース対応機器は、２つのリンクキー − 無制限のアクセスレベル（すなわちフルアクセス）を有する第１のリンクキー１１８、及び制限されたアクセスレベルを有する第２のリンクキー１１９ − を記憶する。他の実施形態では、３つ以上のリンクキーが、様々なアクセスレベル（従って機能）を提供するために記憶されてもよい。リンクキーは、ＲＡＭ、ＲＯＭ、メモリカード、ファームウェアチップ、又は情報を記憶するためのその他の好適な手段であってもよいメモリ又は記憶構成要素内に記憶される。機器は、機器の動作を制御するためのマイクロプロセッサ又はマイクロコントローラを更に含んでもよい（図示せず）。

【0026】

セキュアなブルートゥース通信リンクを確立するために、第１のブルートゥース対応機器は、第２のブルートゥース対応機器によって記憶されたリンクキーのうちの１つを生成しなければならない。第１のブルートゥース対応機器１１０は、機器内に含まれるメモリ又は記憶構成要素内に記憶された部分的リンクキー（ＰＬＫ）１１１を含む。そのような構成要素は、ＲＡＭ、ＲＯＭ、メモリカード、ファームウェアチップ、又は情報を記憶するためのその他の好適な手段を含んでもよい。機器は、機器の動作を制御するためのマイクロプロセッサ又はマイクロコントローラを更に含んでもよい（図示せず）。

【0027】

第１のブルートゥース対応機器１１０はユーザ入力モジュール１１２を更に含み、これはキーパッド（数字、英数字、記号などであってもよい）、キーボード、バイオメトリックスキャナ、又は（例えばセキュアＩＤトークンのための）近距離場リーダなどの入力機器であってもよい。入力機器は、機器内に組み込まれてもよく、有線接続（例えばＵＳＢ又はその他のケーブル）を使用して、あるいはブルートゥース、Ｗｉ−Ｆｉ、モバイル電気通信リンク、又はその他の無線周波数又はＩＲリンクなどの無線接続を介して接続されてもよい。盗聴又はスプーフィングの危険を減らすために、入力機器が組み込まれるか又は有線接続を介して接続される場合、システムのセキュリティは向上する。モバイルコンピューティング機器（例えばタブレット、ラップトップ、携帯電話、トランク無線ハンドセット（ｔｒｕｎｋｅｄ ｒａｄｉｏ ｈａｎｄｓｅｔｓ）など）のような多くのブルートゥース対応機器は、ユーザ入力機器、マイクロプロセッサ、及びメモリを含み、これらの内蔵された特徴は、本明細書中で説明する方法と共に使用するために構成されてもよい。ユーザ入力モジュール１１２は、第１の秘密キー１１３をユーザから受信するために使用される。これはパスワード、数字コード、暗号学的ハッシュなどであってもよい。第１のブルートゥース対応機器は、その唯一の機能を有してもよく、携帯電話又は長距離無線通信プロトコルを介して通信するための通信モジュール及びユーザインタフェースを更に含んでもよい。

【0028】

第１のブルートゥース対応機器は、リンクキーを生成するためのリンクキー生成器１１４を更に含む。リンクキー生成器は、ハードウェア、ソフトウェア、又はそれらの組み合わせを含んでもよく、１つ以上の汎用プロセッサ、マイクロプロセッサ、特定用途向け集積回路（ＡＳＩＣ）、プログラマブル論理デバイス（ＰＬＤ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、又はリンクキーを生成する機能を実行するように設計されたその他の電子ユニット内に実装されてもよく、リンクキーは、ブルートゥース仕様において使用されるＥ２又はＥ３キー生成関数などの、２つの入力数を使用する既知の暗号方式を使用して生成されてもよい。

【0029】

リンクキー生成器は、機器内に記憶された部分的リンクキー１１１と、ユーザからの第１の秘密キー１１２とを受信するように構成される。加えてリンクキー生成器は、スーパーバイザ機器１３０から通信リンク１３６を介して第２の秘密キー１３２を受信するように構成される（第２の秘密キーはスーパーバイザリーキーとも呼ばれる）。通信リンクは有線又は無線リンクであってもよい。無線リンクの場合、それはブルートゥースリンクなどの近距離場又は短距離通信リンクであってもよい。通信リンクはセキュアな通信リンクであってもよい。第１のブルートゥース対応機器は、通信リンク１３６を介してスーパーバイザ機器１３０と通信するための通信モジュールを含む。

【0030】

リンクキー生成器１１４は、記憶された第１の部分的リンクキー１１１と、第１の秘密キー１１３と、第２の秘密キー１３２とに基づいて第１のリンクキー１１８を生成するように、又は第２の秘密キーが入手できない（例えばスーパーバイザ機器との通信範囲外である）場合に、記憶された第１の部分的リンクキー１１１と、第１の秘密キー１１３とに基づいて第２のリンクキー１１９を生成するように構成される。ブルートゥース仕様の修正されたバージョンを実装したブルートゥース通信モジュール１１７は、生成されたリンクキーを使用して、第２の対応機器１２０とのセキュアなブルートゥース接続を確立する。第１のブルートゥース対応機器は、第１の及び／又は第２の秘密キーを、リンクキーの生成を可能にするだけの間、一時的にのみ記憶するように構成されてもよい。第１のブルートゥース対応機器に、第１の秘密キー１１３及び第２の秘密キー１３２のどちらも提供されていない場合、リンクキーは生成され得ず、第２のブルートゥース対応機器とのセキュアな通信リンクは確立され得ない。

【0031】

上記の実施形態において、第１及び第２の機器はそれぞれがブルートゥース対応機器である。しかし説明される方法はブルートゥース対応機器／装置に限定されず、一方は機器内に記憶された部分的リンクキーに基づいて生成され、他方は第２の機器内に記憶された、共通して知られた（又は共有の）リンクキーに基づいてセキュアな通信リンクの確立が実行される、他の通信システム／プロトコルに適用可能であるということを理解されたい。いくつかの実施形態では、これらの他の通信プロトコルはやはり短距離通信プロトコル（すなわち＜１００ｍ、及び一実施形態では＜１０ｍ）であり、なぜならその場合、第１及び第２の機器の間の近接が維持されることが必要とされるからである。機器はリンクキーを、例えばブルートゥース装置アドレス、又は機器の無線通信モジュールのメディアアクセスコントローラ（ＭＡＣ）アドレスなどの、特定の装置アドレスと関連付けてもよい。すなわちリンクキーは特定の機器に固有であってもよい。

【0032】

スーパーバイザ機器１３０は、第２の秘密キー１３２を記憶するためのメモリと、第２の秘密キー１３２を第１のブルートゥース対応機器に伝送又は送信するための通信モジュール１３４とを含む。第２の秘密キーは、第１の機器のユーザが得る第２の機器へのアクセスレベルを実質的に制御するため、第２の秘密キーは実質的にスーパーバイザリーキーである。通信モジュール１３４は、有線通信プロトコルを、及び／又は、例えばアンテナ１３５を使用して無線通信プロトコルを実装してもよい。無線通信プロトコルは、近距離場（＜ｌｍ）又は短距離通信プロトコル（すなわち＜１００ｍ、又は＜１０ｍ）であってもよい。第２の秘密キー１３２は、メモリ内に記憶されてもよく、又はユーザインタフェース１３７を使用してユーザ（例えば監督者）によって提供されてもよい。

【0033】

スーパーバイザ機器は、監督者（ｓｕｐｅｒｖｉｓｏｒ）の制御下にある携帯型機器であってもよい。監督者は、ユーザ（例えば警備員又は警察官）への第１及び第２の機器の支給を監督又は認可してもよく、支給及び構成プロセスの一部として、第２の秘密キーを第１の機器に提供してもよい。このようにしてユーザは、第１及び第２の機器が正式に支給された場合のみ第２の機器の機能へのフルアクセスを得ることになり、機器の悪用又は認可されていない使用が防止される。第２の秘密キーは、監督者がスーパーバイザ機器にログインしている間、記憶されてもよく、又は第１の機器への送信のたびに監督者は第２の秘密キーを入力するよう要求されてもよく、この場合、第２の秘密キーはメモリ内に一時的に記憶されるのみである。

【0034】

別の実施形態では、スーパーバイザ機器は固定位置に取り付け又は配置される。これは近接ベースのアクセス制御を提供するために使用されてもよい。例えばスーパーバイザ機器は、第２の秘密キー１３２をメモリ内に記憶し、近距離場又は短距離通信プロトコル（例えばブルートゥース）を使用して、第１の通信範囲の内部の全ての装置／機器又は選択された装置に秘密キーを無線伝送してもよい。この実施形態では、第１の機器は、第１の機器１１０がスーパーバイザ機器１３０の通信範囲の内部にある間のみ、第２の秘密キーを使用して生成された第１のリンクキー１１８を使用して確立された通信リンク１０２を介して第２の機器１２０との通信を維持するように構成されてもよい。すなわち第１のアクセスレベルは、第１の機器がスーパーバイザ機器の第１の通信範囲の内部に留まっている間だけ許可される。第１の機器がスーパーバイザ機器の第１の通信範囲にもはやない場合、機器は、第１のリンクキー１１８を用いて確立された通信リンク１０２を切断するように、そして次に、制限されたアクセスを許可する第２のリンクキー１１９を使用して通信リンク再確立するように構成される。

【0035】

図２は、一実施形態による、機器におけるアクセスをセキュアに制御する方法２００のフローチャートを示す。この方法は、
部分的リンクキーを第１の機器内に記憶するステップ２０２と、
第１の機器によって、第１の秘密キーを第１のソースから受信するステップ２０４と、
第２の機器とのセキュアな無線接続を確立するためのリンクキーを生成するステップ２０６と、ここで、第１の機器が第２の秘密キーを第２のソースから受信した場合、リンクキーは、記憶された部分的リンクキーと、第１の秘密キーと、第２の秘密キーとを使用して生成された第１のリンクキー値を有し、第２の秘密キーが第２のソースから受信されない場合、リンクキーは、記憶された部分的リンクキーと、第１の秘密キーとを使用して生成された第２のリンクキー値を有し、
生成されたリンクを第１の機器内に記憶するステップ２０８と、
第１の機器と第２の機器との間のセキュアな無線接続を、リンクキーを使用して確立するステップ２１０と、
リンクキーが第１のリンクキー値を有する場合、第２の機器によって第１の機器に、第２の機器への第１のアクセスレベルを許可し、リンクキーが第２のリンクキー値を有する場合、第２のアクセスレベルを許可するステップ２１２と
を含み、第２のアクセスレベルは第１のアクセスレベルより少ないアクセスを有する。

【0036】

一実施形態では、第１のソースは第１及び第２の機器のユーザであり、第２のソースはスーパーバイザ機器である。スーパーバイザ機器は、ユーザの監督者（ｓｕｐｅｒｖｉｓｏｒ）の制御下にあり第２の秘密キー（又はスーパーバイザキー）を監督者から受信する機器であってもよく、これは携帯型であってもよい。すなわち、第１の秘密キーは第１の機器のユーザによって第１の機器に入力されてもよく、第２の秘密キーはユーザによって第１の機器に入力されない。

【0037】

あるいはスーパーバイザ機器は固定位置にあってもよく、第１の機器がスーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信プロトコルを使用してスーパーバイザ機器から第１の機器に第２の秘密キーを無線伝送してもよい。更に、第１のアクセスレベルは、第１の機器がスーパーバイザ機器の第１の通信範囲の内部に留まっている間だけ許可される。第１の機器がスーパーバイザ機器の第１の通信範囲の内部にもはやない場合、第１のリンクキーを使用した第１の機器と第２の機器との間のセキュアな無線接続は切断され、第２のリンクキーを使用して新たなセキュアな無線接続が確立される。第２の秘密キーは、セキュアな無線リンクを介して伝送されてもよい。

【0038】

一実施形態又は適用例では、本明細書中で説明するシステム及び方法は、ユーザに装備が支給され、その装備が例えばモバイル通信装置（例えば無線又は携帯電話）と、武器（例えばピストル、テーザー、警棒など）及びホルスターなどの被制御装置とである、セキュリティ又は警察環境において使用されてもよい。この方法及びシステムは、被制御装置が監督者によって支給された場合のみ、活動領域内を自由に動き回るユーザにとって被制御装置の完全な使用が可能であることを確実にするために使用されてもよい。同様に、固定されたスーパーバイザ機器の使用により近接制御が提供されてもよく、これにより、固定されたスーパーバイザ機器の第１の通信範囲の内部にユーザがいる間のみ完全な使用が提供されてもよい。

【0039】

例えば一実施形態では、第１の機器はユーザに支給される携帯電話であり、第２の機器はユーザに支給される武器である。この実施形態では、武器を発射する能力は、リンクキーに基づいてアクセス制御される。すなわち武器の発射は、両方の機器が監督者によってユーザ（例えば警備員）に支給されていない限り、かつ、監督者が支給時に第２の秘密キーを第１の機器（携帯電話）に更に提供して、第１のリンクキー（フルアクセスリンクキー）を使用してセキュアな通信リンクが確立され得るようにしていない限り、制限／防止される。ユーザが監督者によって認可されていない（すなわち第１の機器に第２の秘密キーが提供されていない）場合、ユーザは武器を発射することができない。この場合にも近接ベースの制御が、例えば特定の建物を警備するために保安要員が割り当てられる場合に使用されてもよい。この場合、スーパーバイザ機器はその建物内に／その建物において共同配置されてもよく、これにより保安要員は、建物に近接して留まっている間のみ武器の使用を認可される。保安要員が第１の通信範囲から出た場合、武器の機能は拒否される。

【0040】

別の実施形態では、第２の機器はセキュアな通信装置（例えば警察無線）であってもよい。これは警察官に恒久的に支給されてもよい。シフト勤務（ｓｈｉｆｔ）の開始時に監督者は、警察官に支給される第１の機器に第２の秘密キーを提供してもよく、第１の機器は携帯電話、ＧＰＳユニット、武器、又はＩＤトークンであってもよく、セキュアなブルートゥース通信リンクが２つの機器の間に形成されてもよい。この場合、警察官は、伝送を送信及び受信する能力などの、警察無線へのフルアクセスを許可される。しかしシフト勤務が終了した場合、又は非番の場合、警察官は、送信が防止される（すなわち聴くことのみが可能）、又は緊急通話を行うことのみが許可されるなどの、制限されたアクセスを提供されてもよい。別の人（すなわち警察官以外）が警察無線及び第１の通信機器を取得した場合、その人は警察無線を全く使用することができず（すなわち送信も受信も防止され得）、なぜならその人は、無線を支給された警察官の第１の秘密キーを知らず、従って警察無線（第２の機器）とのいかなるセキュアな通信リンクも確立することができないからである。

【0041】

別の実施形態では、スーパーバイザ機器は遠隔サーバである。遠隔サーバは１つ以上の第２の秘密キー（以下の実施形態ではスーパーバイザリーキーと呼ぶ）を記憶し、これは第１の機器に、例えば専用又は公衆電気通信ネットワークを介して（例えばＧＰＲＳ、３Ｇ、ＬＴＥ上のデータを介して、又はＳＭＳを介して）あるいは長距離通信リンクを介して伝送される。一実施形態では、スーパーバイザリーキーはセキュアなリンクを介して送信される。遠隔サーバは、複数の機器のための複数の秘密キーを一元的に記憶する集中管理サーバであってもよい。すなわち遠隔サーバは多くの機器を、従って多くのユーザを監督してもよい。より高いアクセスが適切な時間の間（例えばユーザがシフト勤務中である場合）のみ提供されることを確実にするために、特定の機器に秘密キーを送信するかどうかについての決定は、この場合、シフト勤務表などの追加情報に基づいてもよい。

【0042】

一実施形態では、無線通信リンクの第１の機器にスーパーバイザリーキーを送信した後、スーパーバイザ機器は通信リンクを維持及び監視する。第１の機器は、この通信リンクが失われた場合に、スーパーバイザリーキーから生成されたリンクキーを使用して確立されたセキュアな接続が切断されるか、又はアクセスレベルが取り消されるように構成されてもよい。別の実施形態では、第１の機器は、スーパーバイザ機器を定期的にチェックしなければならず、接続が確立されていない場合、スーパーバイザリーキーから生成されたリンクキーを使用して確立されたセキュアな接続が切断されるか、又はアクセスレベルが取り消される。

【0043】

別の実施形態では、第２のサーバキーは特定の地理的領域と関連付けられてもよく、システムは、第１の機器が特定の地理的領域（承認済み領域）の内部にある間のみ、第２のサーバキーに基づくリンクが維持されるように構成される。

【0044】

スーパーバイザ機器は、第１の機器の位置を監視するように構成された位置確認モジュール３０２を含んでもよい。スーパーバイザキーの使用と関連付けられた承認済み領域を第１の機器が離れることが検知された場合、現在のアクセスレベルの取り消しをもたらすコマンドが第１の機器に送信される。これは、スーパーバイザリーを使用して生成された第１のリンクを使用して確立されたセキュアな無線接続を第１の機器によって切断することによって達成されてもよい（異なるリンクキーを使用して新たな接続が直ちに確立されてもよい）。あるいは、第２の機器に、現在のアクセスレベルが取り消されることが通知されてもよい。第１の機器の位置は、専用又は公衆モバイルネットワーク内での第１の機器の位置を（例えばセルＩＤ、又はその他の情報を第１の機器とは別個に使用して）推定する位置サービスモジュール３０４に基づいて判定されてもよく、又は第１の機器が、位置推定をスーパーバイザ機器に提供する位置推定器モジュール３０６を含んでもよい。この文脈において、位置（ｌｏｃａｔｉｏｎ）及び場所（ｐｏｓｉｔｉｏｎ）という用語は同等であるとみなされる（すなわち位置推定は場所推定と同等である）ことに留意されたい。位置推定器モジュール３０６は、グローバルポジショニングシステム（ＧＰＳ）受信機、又は無線ベースのグローバル又は地域的ポジショニングシステム（例えばＧＰＳ、ＧＬＯＮＡＳＳ、ＱＺＳＳ、ＩＲＮＳＳなど）のためのその他の受信機であってもよく、そのようなシステムとしては、衛星ベース及び衛星ベース補強システム（ｓａｔｅｌｌｉｔｅ ｂａｓｅｄ ａｎｄ ｓａｔｅｌｌｉｔｅ ｂａｓｅｄ ａｕｇｍｅｎｔａｔｉｏｎ ｙｓｔｅｍｓ）（例えばＷＡＳＳ、ＥＧＮＯＳなど）、又は既知の位置を有する送信機を利用する同様のシステムが含まれる。

【0045】

図３は、一実施形態による、第１の機器の地理的位置に基づいて第２の装置への様々なアクセスレベルが第１の機器に提供される、地理的領域の概略図である。スーパーバイザ機器１３０は、第２の秘密（すなわちスーパーバイザ）キーのセットを記憶するデータベース１３８を含み、それらのキーのそれぞれは、関連する地理的使用領域を有する。この実施形態では、データベース１３８は、４つのスーパーバイザキーＳ１、Ｓ２、Ｓ３、及びＳ４を、関連する領域Ａ１、Ａ２、Ａ３、Ａ４と共に記憶し、それらの領域は、それらの内部で関連するスーパーバイザリーキーが第１の機器１１０によって使用されてもよい領域を規定する。これらの領域は承認済み領域と呼ばれる。上述のように、スーパーバイザリーキーは第１の機器に送信され、第１の機器は、スーパーバイザリーキーを第１の秘密キーと共に使用して、第２の機器１２０とのセキュアな無線接続１０２を確立するためのリンクキーを生成する。この場合、第２の機器は、Ｓ１、Ｓ２、Ｓ３、及びＳ４から生成されてもよい４つのリンクキーのセットを、関連するアクセスレベルと共に記憶して、関連するリンクキーを使用する場合に第１の機器が第２の機器内のどの機能／リソースにアクセスできるかを制御する。スーパーバイザリーキーと承認済み領域との関連、又はリンクキーとアクセスレベルとの関連は、データベーステーブル内の共有インデックスを介してもよく、連結リスト、あるいはその他のデータ構造又はポインタを介してもよい。

【0046】

携帯電話ネットワーク内のデータリンクなどの無線通信リンク１３６が、スーパーバイザ機器１３０と第１の機器１１０との間に確立（及び維持）される。スーパーバイザ機器は、第１の機器の位置推定を受信する。それらの位置推定は、第１の機器１１０に含まれるか又は動作可能に接続された、ＧＰＳ受信機などの位置推定器３０６によって提供されてもよく、あるいはスーパーバイザ機器は別のエンティティから位置推定を受信してもよい。例えば、第１の機器が携帯電話である場合、スーパーバイザ機器は、携帯電話ネットワーク内の位置サービスモジュール３０４からの位置推定を要求してもよく、位置サービスモジュール３０４はネットワークデータを使用して携帯電話の位置を推定する。位置推定は、第１の機器が内部にあるセル又はセルセクタと関連付けられた領域であってもよく、又は位置サービスモジュールは、第１の機器とネットワークインフラストラクチャとの間の通信（例えば、どの基地局が携帯端末を認識できるか）に基づいて、第１の機器の位置の三角測量を試みてもよい。図３を再び参照すると、第１の機器は第１の位置推定を提供し、これは領域Ａ１の内部である。従ってスーパーバイザ機器は、スーパーバイザリーキーＳ１を第１の機器に提供し、第１の機器はこれを使用して、第２の機器１２０とのセキュアな無線通信リンク１０２を確立するために使用される第１のリンクキーを生成し、第２の機器への第１のアクセスレベルを得る。第１及び第２の機器のユーザは、次に経路３１０に沿って移動し、点３１１において領域Ａ１から出る。機器１１０は承認済み領域Ａ１の内部にもはやないため、スーパーバイザキーＳ１はもはや有効ではなく、従って第２の機器への許可されたアクセスレベル（又はアクセス権）は取り消される必要がある。

【0047】

位置を監視し、現在のアクセスレベルの取り消しを開始するために使用されてもよいいくつかのメカニズムが存在する。一実施形態では、スーパーバイザ機器が第１の機器の位置を監視する。これは、一定の時間間隔で場所推定を取得することによる、又は連続した場所推定同士のギャップがある時間間隔より長くない場合などの、継続的又は周期的なものであってもよい。場所推定は、（例えば機器内のＧＰＳ受信機を使用して）第１の機器から無線リンク１３６を介して直接取得されてもよく、又は場所推定は、モバイルネットワーク内の位置サービスによって提供されてもよい。好適なタイマ間隔は、１０秒、３０秒、１分、５分ごと、又は１０分ごとであってもよい。スーパーバイザ機器は、それぞれの受信した場所推定を検査して、第１の機器が承認済み領域Ａ１の内部にあるかどうかを判定してもよい。第１の機器が承認済み領域の内部にもはやないと判定されたら、スーパーバイザ機器は、承認済み領域Ａ１と関連付けられた第１のスーパーバイザキーＳ１を用いて確立された、第２の装置へのセキュアな接続を切断するためのコマンドを、第１の機器に送信してもよい。別の実施形態では、承認済み領域Ａ１は、関連するスーパーバイザキーＳ１と共に第１の機器に送信され、第１の機器は、承認済み領域の内部に機器があるかどうかを検査するように構成される。第１の機器は、承認済み領域Ａ１の内部にそれがもはやないと判定した場合、第２の機器とのセキュアな無線接続を切断するように構成される。別の実施形態では、第１の機器は、位置推定及び承認済み領域Ａ１を第２の機器に提供してもよく、第２の機器は、第１の機器の位置を監視し、承認済み領域Ａ１の内部に第１の機器がもはやないと判定されたら、第１の機器へのセキュアな無線接続を切断するように構成される。

【0048】

第１の機器が承認済み領域を離れ、第２の機器へのセキュアな接続を切断した場合、第１の機器は、第１の機器の新たな位置に基づく異なるリンクキーを使用して、第２の機器への新たなセキュアな接続を確立してもよい。例えば図３において、第１の機器１１０が点３１３を通過することによってＡ１の境界を越えて移動した場合、第１の機器は、承認済み領域Ａ１〜Ａ４のいずれの内部にももはやなく、従ってスーパーバイザ機器はこの機器にスーパーバイザキーを送信しない。この場合、第１の機器は、第１の秘密キーのみを使用して第２の機器とのセキュアな無線接続を確立し、従って低いアクセスレベルのみを受け取る。しかし第１の機器は、経路３１０に沿って進んだ場合、点３１２において承認済み領域Ａ２内に移動する。第１の機器が領域Ａ２の内部に入ると、スーパーバイザ機器は無線リンク１３６を介してスーパーバイザリーキーＳ２を送信し、第１の機器は、第２の機器との以前のセキュアな接続を切断し、スーパーバイザキーＳ２から生成されたリンクキーを使用して新たなセキュアな接続を確立し、従って、承認済み領域Ａ２と関連付けられたアクセスレベルが第２の機器によって許可されてもよい。第１の機器が経路３１０に沿って進んだ場合、機器は点３１３において承認済み領域Ａ３に入る。承認済み領域Ａ３は、Ａ２の内部に完全に含まれているが、承認済み領域Ａ２と関連付けられたアクセスレベルとは異なるアクセスレベルを有する。従って、第１の機器が点３１３においてＡ３に入った場合、第１の機器、第２の機器、又はスーパーバイザリー機器のいずれかによって、第１の機器は承認済み領域Ａ３の内部にあると判定され、スーパーバイザリー機器１３０はスーパーバイザリーキーＳ３を第１の機器に送信する。第１及び第２の機器の間のセキュアな接続１０２は切断され、新たなリンクキーを用いて再確立されてもよく、第１の機器はその場合、領域Ａ３と関連付けられたアクセスレベルに基づいた、第２の機器へのアクセスを許可されてもよい。もちろん、第１の機器が経路３１０に沿って移動し、次に、承認済み領域Ａ３を離れて、承認済み領域Ａ２に再び入ったら、セキュアなリンク１０２は切断されて再確立され、アクセスレベルは、領域Ａ２と関連付けられたアクセスレベルに戻る。

【0049】

セキュアなリンク１０２の切断及び再確立、及びその後の、第１の機器にとってのアクセスレベルの変更というこのプロセスは、第１の機器が経路３１０に沿って移動するにつれて継続される。例えば、第１の機器が点３１５において承認済み領域Ａ２から出た場合、アクセスレベルは、単に第１の秘密キーに基づく基本的なアクセスレベルに戻る。次に、第１の機器が点３１６において領域Ａ４に入った場合、スーパーバイザ機器は、スーパーバイザリーキーＳ４を第１の機器に送信して、領域Ａ４と関連付けられたアクセスレベルを第１の機器が得ることを可能にする。最後に、第１の機器が点３１７において領域Ａ４を離れた場合、アクセスレベルは、単に第１の秘密キーに基づく基本的なアクセスレベルに戻る。

【0050】

一実施形態では、第１の機器及び第２の機器に、承認済み領域の境界をそれらが越えた場合にセキュアな通信リンク１０２を切断して新たなセキュアな通信リンクを再確立するようにさせるのではなく、第１の機器は代わりに、既存のセキュアな通信リンク１０２を維持し、同時に、セキュアな通信リンクを介して新たなリンクキーを提供してもよい。機器が、現在のリンクキーについての承認済み領域の内部にそれがもはやないと判定した場合、あるいは機器が、リンクを切断するためのコマンドをスーパーバイザ機器から受信するか、又は代わりに新たなスーパーバイザリーキー（及び必要に応じて、そのキーの使用のための承認済み領域）を受信した場合、第１の機器は、第１の秘密キーと、スーパーバイザリー機器によって提供された場合（すなわち第１の機器が承認済み領域に入ったか、又は承認済み領域の内部に依然としてある場合）はスーパーバイザリーキーとに基づいて、新たなリンクキーを生成するように構成されてもよい。新たなリンクキーはセキュアな接続１０２を介して送信されてもよく、第２の機器はこの新たなリンクキーを、第１の機器と関連付けられたリンクキーのデータベースと照合してもよい。この新たなリンクキーが既知である場合、現在のアクセスレベルは、新たなリンクキーと関連付けられた新たなアクセスレベルに変更されてもよい。この実施形態は、第１の機器と第２の機器との間の元のセキュアな通信リンクを維持すること、及び代わりに、更新された構成情報（すなわち新たなリンクキー）のみを送信することによって、切断と新たなセキュアな通信リンクの再確立とに関連付けられた待ち時間を減少させる。一実施形態では、セキュアな通信リンクの構成は変更されず、代わりに、新たなリンクキーは新たなアクセスレベルを確立するために使用されるのみである。別の実施形態では、新たなリンクキーを利用するために、セキュアな通信リンクは再構成される。例えば、暗号化のために使用されるものなどの任意のリンク関連パラメータが新たなリンクキーを使用して計算し直され、合意された時刻又はトリガ点において、各機器内でパラメータは更新され、これによりリンクは新たなパラメータを使用する。この再構成アプローチにより、セキュアな通信リンクを正式に切断及び再確立することに比較して、待ち時間はやはり減少し得る。

【0051】

図３から、承認済み領域は様々な地理的形状を有してもよいということがわかる。図３には示されていないが、承認済み領域は不規則な形状又は境界を有してもよく、承認済み領域は他の承認済み領域内に部分的に又は完全に埋め込まれてもよい（例えばＡ３はＡ２の内部に完全に含まれる）。これにより、スーパーバイザ機器が、特定の領域内でユーザが何を行い得るかについての粒度の細かい制御を提供することが可能になる。他の実施形態では、複数のスーパーバイザリー機器が存在してもよい。例えば一実施形態では、集中管理サーバが、第１の領域セット（例えば図３におけるＡ１、Ａ２、及びＡ４）のためのスーパーバイザリーキーを提供するために使用されてもよく、１つ以上のスーパーバイザリー機器が、他の領域についての近接ベースのキーを（例えば領域Ａ２内の領域Ａ３を画定するために）提供してもよい。これらの追加のスーパーバイザリー機器は、近接ベースのスーパーバイザリーキーを提供し、従って携帯電話の受信状態が悪い場所において、又は物理的近接が好ましい高度にセキュリティ保護された敷地のために使用されてもよい。

【0052】

その他の変形及び実施形態が可能である。例えばスーパーバイザリー機器は、複数の機器のための複数の第２の秘密キーを記憶する集中管理サーバとして働いてもよく、第２の秘密キーのそれぞれは、秘密キーと共に記憶された関連する領域を有してもよい。加えて、キーは制限時間又は失効時間を有してもよく、それらの時間の後、キーは使用されなくてもよく、又はセキュアなリンク１０２が切断される必要があってもよく、又は第１の機器が、リンクの継続使用を可能にする承認又は新たな失効時間を発行し得るスーパーバイザリー機器と連絡を取る必要があってもよい。同等の情報が第２の機器内に、これらの制御（例えば期間、使用領域など）をサポートするために記憶されてもよい。一実施形態では、スーパーバイザリー機器は、セキュアな通信リンク１０２が最初に確立される際に、リンクキーのセット（例えばＳ１〜Ｓ４）及び関連する領域のセット（例えばＡ１〜Ａ４）を送信してもよく、第１の機器は、位置推定に基づいてリンクキーを再生成し、これらを第２の機器に提供して、アクセスレベルの制御を可能にするように構成されてもよい。

【0053】

本明細書中で説明した方法、機器、及びシステムは有利には、２つの機器の間の、及び一実施形態ではブルートゥース対応機器の間のセキュアな接続を確立し、セキュアな接続を確立するために使用されたリンクキーに基づいて第２の機器へのアクセスを制御する、セキュアなアクセス制御システム及び方法を提供する。それぞれが異なるアクセスレベルを提供する複数のリンクキーの使用により、粒度の細かいアクセス制御が提供され得る。更に各リンクキーは、制限された地理的領域、例えばスーパーバイザ機器の周囲の近接領域に伴って使用するように制限されてもよく、又は、承認済み領域とリンクキーとが関連付けられ、どのリンクキーを使用するか、従ってどのアクセスレベルを第１の機器が許可されるかを決定するために場所推定が使用されてもよい。

【0054】

当業者は、情報及び信号が、様々な技術及び技法のうちの任意のものを使用して表されてもよいということを理解するであろう。例えば、上記の説明を通して言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、及びチップは、電圧、電流、電磁波、磁場又は磁性粒子、光学場又は光学粒子、あるいはそれらの任意の組み合わせによって表されてもよい。

【0055】

当業者は更に、本明細書中で開示された実施形態に関連して説明した様々な例示的論理ブロック、モジュール、回路、及びアルゴリズムステップが、電子的ハードウェア、コンピュータソフトウェア、又は両方の組み合わせとして実装されてもよいということを理解するであろう。ハードウェア及びソフトウェアのこの交換可能性を明確に示すために、様々な例示的構成要素、ブロック、モジュール、回路、及びステップについて、それらの機能に関して一般的に上述した。そのような機能がハードウェアとして実装されるか又はソフトウェアとして実装されるかは、特定の適用例に、及びシステム全体に課される設計制約条件に依存する。当業者は、説明された機能を、各特定の適用例について様々な手法で実装してもよいが、そのような実装の決定は、本発明の範囲から離れることをもたらすものと解釈されるべきではない。

【0056】

本明細書中で開示された実施形態に関連して説明した方法又はアルゴリズムのステップは、ハードウェアにおいて直接実施されるか、プロセッサによって実行されるソフトウェアモジュールにおいて実施されるか、又は２つの組み合わせにおいて実施されてもよい。ハードウェア実装の場合、処理は、１つ以上の特定用途向け集積回路（ＡＳＩＣ）、デジタル信号プロセッサ（ＤＳＰ）、デジタル信号処理デバイス（ＤＳＰＤ）、プログラマブル論理デバイス （ＰＬＤ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサ、本明細書中で説明した機能を実行するように設計されたその他の電子ユニット、又はそれらの組み合わせ内に実装されてもよい。コンピュータプログラム、コンピュータコード、又は命令としても知られるソフトウェアモジュールは、複数のソースコード又はオブジェクトコードセグメント又は命令を含んでもよく、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、レジスタ、ハードディスク、リムーバブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、又は任意のその他の形態のコンピュータ読み取り可能な媒体などの、任意のコンピュータ読み取り可能な媒体内に存在してもよい。あるいは、コンピュータ読み取り可能な媒体はプロセッサと一体となっていてもよい。プロセッサ及びコンピュータ読み取り可能な媒体は、ＡＳＩＣ又は関連するデバイス内に存在してもよい。ソフトウェアコードは、メモリユニット内に記憶されて、プロセッサによって実行されてもよい。メモリユニットは、プロセッサの内部に又はプロセッサの外部に実装されてもよく、この場合、当該技術分野において周知の様々な手段を介してプロセッサに通信可能に結合されてもよい。

【0057】

明細書及び特許請求の範囲を通して、文脈によって特に要求されない限り、語「ｃｏｍｐｒｉｓｅ（含む、備える）」及び「ｉｎｃｌｕｄｅ（含む）」、並びに「ｃｏｍｐｒｉｓｉｎｇ（含む、備える）」及び「ｉｎｃｌｕｄｉｎｇ（含む）」などの変形は、述べられた完全体又は完全体の群の包含を意味し、他のいかなる完全体又は完全体の群の除外も意味しないと理解される。

【0058】

本明細書中でのいかなる従来技術についての言及も、そのような従来技術が共通の一般的知識の部分を形成することのいかなる形態の示唆も承認するものではなく、承認するものと解釈されるべきでもない。

【0059】

本発明はその使用において、説明された特定の適用例に限定されないということが当業者によって理解されるであろう。本発明はまた、本明細書中で説明された又は示された特定の要素及び／又は特徴に関して、その好ましい実施形態に限定されない。本発明は、開示された実施形態（１つ又は複数）に限定されず、特許請求の範囲によって述べられかつ規定された本発明の範囲を逸脱することなく多数の再配置、修正、及び置換が可能であるということが理解されるであろう。

【図1】

【図2】

【図3】

【手続補正書】

【提出日】2015年2月26日

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

機器におけるアクセスをセキュアに制御する方法であって、前記方法は、
部分的リンクキーを第１の機器内に記憶し、
前記第１の機器によって、第１の秘密キーを第１のソースから受信し、
第２の機器とのセキュアな無線接続を確立するためのリンクキーを生成し、ここで、前記第１の機器が第２の秘密キーを第２のソースから受信した場合、前記リンクキーは、記憶された部分的リンクキーと、前記第１の秘密キーと、前記第２の秘密キーとを使用して生成された第１のリンクキー値を有し、第２の秘密キーが第２のソースから受信されない場合、前記リンクキーは、前記記憶された部分的リンクキーと、前記第１の秘密キーとを使用して生成された第２のリンクキー値を有し、
生成されたリンクを前記第１の機器内に記憶し、
前記第１の機器と前記第２の機器との間のセキュアな無線接続を、前記リンクキーを使用して確立し、
前記リンクキーが前記第１のリンクキー値を有する場合、前記第２の機器によって前記第１の機器に、前記第２の機器への第１のアクセスレベルを許可し、前記リンクキーが前記第２のリンクキー値を有する場合、第２のアクセスレベルを許可すること
を含み、前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、方法。

【請求項2】

前記第１のソースは前記第１及び第２の機器のユーザであり、前記第２のソースはスーパーバイザ機器である、請求項１に記載の方法。

【請求項3】

前記スーパーバイザ機器は、前記ユーザの監督者の制御下にあり前記第２の秘密キーを前記監督者から受信する機器である、請求項２に記載の方法。

【請求項4】

前記スーパーバイザ機器は携帯型機器である、請求項２又は請求項３に記載の方法。

【請求項5】

前記スーパーバイザ機器は固定位置にある、請求項２又は請求項３に記載の方法。

【請求項6】

前記第１の機器が前記スーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信プロトコルを使用して前記スーパーバイザ機器から前記第１の機器に前記第２の秘密キーを無線伝送することを更に含む、請求項５に記載の方法。

【請求項7】

前記第１のアクセスレベルは、前記第１の機器が前記スーパーバイザ機器の前記第１の通信範囲の内部に留まっている間だけ許可される、請求項６に記載の方法。

【請求項8】

前記第１の機器が前記スーパーバイザ機器の第１の通信範囲の内部にもはやない場合、第１のリンクキーを使用した前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は切断され、第２のリンクキーを使用して新たなセキュアな無線接続が確立される、請求項７に記載の方法。

【請求項9】

前記第２の秘密キーは、セキュアな無線リンクを介して伝送される、請求項６又は請求項７に記載の方法。

【請求項10】

前記第１の秘密キーは前記ユーザによって前記第１の機器に入力され、前記第２の秘密キーは前記ユーザによって前記第１の機器に入力されない、請求項２に記載の方法。

【請求項11】

前記第１の機器と前記第２のソースとの間の無線通信リンクを介して、前記第２のソースに前記第１の機器の位置推定を送信し、前記第１の機器の位置推定が承認済み領域の内部にある場合に、前記第２のソースが前記第２の秘密キーを送信するステップを更に含む、請求項１に記載の方法。

【請求項12】

前記第２の機器は複数のリンクキーを記憶し、各リンクキーは前記第２の機器への異なるアクセスレベルを許可し、前記第２のソースは、複数の承認済み領域と複数の第２の秘密キーとを記憶し、前記複数の第２の秘密キーのそれぞれは、前記第２の機器への異なるアクセスレベルを生成するために使用されるとともに前記承認済み領域のうちの少なくとも１つと関連付けられ、前記第１の機器の位置推定を受信した後、前記第２の機器は、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあるかどうかを判定し、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあると判定された場合、前記第２のソースは、前記第１の機器が内部にあると判定された前記承認済み領域と関連付けられた前記第２の秘密キーを送信する、請求項１１に記載の方法。

【請求項13】

前記第１の機器が承認済み領域の内部にもはやない場合、前記第２の機器への前記第１のアクセスレベルは取り消される、請求項１１又は請求項１２に記載の方法。

【請求項14】

前記第１の機器が承認済み領域の内部にもはやない場合、第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は切断される、請求項１３に記載の方法。

【請求項15】

第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は、前記第１の機器と前記第２のソースとの間の無線接続が維持されている間のみ維持され、
前記第２のソースは、前記第１の機器の位置を監視し、前記第１の機器が、前記第１のリンクキーを生成するために使用された前記第２の秘密キーと関連付けられた前記承認済み領域の内部にもはやない場合、前記第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続を切断するためのコマンドを前記第１の機器に送信する、請求項１３又は請求項１４に記載の方法。

【請求項16】

前記第２のソースは、複数の機器のための複数の第２の秘密キーを記憶する集中管理サーバである、請求項１１〜請求項１５のいずれか一項に記載の方法。

【請求項17】

前記第１及び第２の機器はブルートゥース対応機器であり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項１〜請求項１６のいずれか一項に記載の方法。

【請求項18】

機器であって、
第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
第２の秘密キーを第２のソースから受信するための第１の通信モジュールと、
記憶された第１の部分的リンクキーと、前記第１の秘密キーと、前記第２の秘密キーとに基づいて第１のリンクキーを生成するための、又は前記記憶された第１の部分的リンクキーと、前記第１の秘密キーとに基づいて第２のリンクキーを生成するためのリンクキー生成器と、
前記第１のリンクキー又は前記第２のリンクキーのいずれかを使用して第２の機器とのセキュアな無線接続を確立するためのセキュア無線通信モジュールと
を備え、
前記第２の機器との無線接続を確立するために前記第１のリンクキーが使用される場合には、前記第１の機器は、前記第２の機器への第１のアクセスレベルを許可され、
前記第２の機器との無線接続を確立するために前記第２のリンクキーが使用される場合には、前記第１の機器は、前記第２の機器への第２のアクセスレベルを許可され、
前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、機器。

【請求項19】

前記ユーザ入力モジュールはキーパッドである、請求項１８に記載の機器。

【請求項20】

前記第１の通信モジュールは、有線通信リンクを介して前記第２の秘密キーを受信する、請求項１８に記載の機器。

【請求項21】

前記第２のソースがスーパーバイザ機器であり、前記第１の通信モジュールは、前記機器が前記スーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信リンクを介して前記スーパーバイザ機器から前記第２の秘密キーを受信する、請求項１８に記載の機器。

【請求項22】

前記第２のソースがスーパーバイザ機器であり、前記機器が前記スーパーバイザ機器の第１の通信範囲の内部にもはやない場合、前記機器は、前記第１のリンクキーを使用して確立されたセキュアな無線通信リンクを切断するように構成される、請求項１８に記載の機器。

【請求項23】

前記第１の通信モジュールは、セキュアな無線通信リンクを介して前記第２の秘密キーを受信する、請求項２１又は請求項２２に記載の機器。

【請求項24】

前記第１の通信モジュールは、携帯電話又は長距離無線通信プロトコルを介して前記第２のソースと通信するように構成された無線通信モジュールである、請求項１８に記載の機器。

【請求項25】

前記機器は位置推定器モジュールを更に備え、前記機器は、第１の機器の位置推定を第２のソースに、前記第１の機器と前記第２のソースとの間の無線通信リンクを介して送信するように構成される、請求項２４に記載の機器。

【請求項26】

前記機器は、前記第２の秘密キーと共に承認済み領域を更に受信し、前記機器は、前記機器の前記位置推定が前記承認済み領域の内部にもはやない場合に、前記第１のリンクキーを使用して確立された前記機器と前記第２の機器との間のセキュアな無線接続を切断するように構成される、請求項２５に記載の機器。

【請求項27】

前記第１のリンクキーを使用して確立された前記機器と前記第２の機器との間に確立されたセキュアな無線接続は、前記機器と前記第２のソースとの間の無線接続が維持されている間のみ維持され、前記機器は、前記無線接続を介して受信された前記第２のソースからのコマンドに応えて前記セキュアな無線接続を切断するように構成される、請求項２５に記載の機器。

【請求項28】

前記第１の通信モジュールは前記セキュア無線通信モジュールを含む、請求項１８〜請求項２７のいずれか一項に記載の機器。

【請求項29】

前記セキュア無線通信モジュールはブルートゥース対応通信モジュールであり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項１８〜請求項２８のいずれか一項に記載の機器。

【請求項30】

機器であって、
少なくとも第１のリンクキーと第２のリンクキーとを含むメモリと、
前記第１のリンクキー又は前記第２のリンクキーのいずれかを使用して第２の機器とのセキュアな無線接続を確立するための無線通信モジュールと、
前記機器の１つ以上の機能又はリソースへのアクセスを前記第２の機器に許可するためのアクセス制御モジュールと、
を備え、
前記アクセス制御モジュールは、前記セキュアな無線接続が第１のリンクキー値を用いて確立された場合、第２の機器に第１のアクセスレベルを許可し、前記セキュアな無線接続が第２のリンクキー値を用いて確立された場合、第２のアクセスレベルを許可し、前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有し、
前記第１のリンクキーは、記憶された部分的リンクキーと、第１のソースから受信した第１の秘密キーと、第２のソースから受信した第２の秘密キーとに基づいて前記第２の機器内で生成され、
前記第２のリンクキー値は、前記記憶された部分的リンクキーと、前記第１のソースから受信した前記第１の秘密キーとに基づいて生成される、機器。

【請求項31】

前記機器は武器であり、前記１つ以上の機能又はリソースは、前記武器を発射することを含む、請求項３０に記載の機器。

【請求項32】

前記無線通信モジュールはブルートゥース対応通信モジュールであり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項３０又は請求項３１に記載の機器。

【請求項33】

スーパーバイザ機器であって、
秘密キーを記憶するためのメモリと、
第１の機器との通信リンクを確立するための通信モジュールであって、第２の機器とのセキュアな無線接続を生成するためのリンクキーの生成において使用するために、前記秘密キーを前記第１の機器に提供するための通信モジュールと
を備え、
前記第１の機器は、記憶された部分的リンクキーと、第１のソースからの第１の秘密キーと、前記スーパーバイザ機器によって提供される秘密キーとを使用して前記リンクキーを生成し、生成された前記リンクキーが前記第１の機器と前記第２の機器との間のセキュアな無線接続を確立するために使用される場合には、前記第１の機器は、前記第２の機器への第１のアクセスレベルを許可され、
前記第１の機器は、前記記憶された部分的リンクキーと、前記第１の秘密キーとを使用して前記リンクキーを生成する場合には、前記第２の機器への第２のアクセスレベルを許可され、
前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、スーパーバイザ機器。

【請求項34】

前記秘密キーをユーザから受信するためのユーザ入力モジュール
を更に備える、請求項３３に記載のスーパーバイザ機器。

【請求項35】

前記機器は携帯型機器である、請求項３３に記載のスーパーバイザ機器。

【請求項36】

前記機器は固定位置内に取り付けられる、請求項３３に記載のスーパーバイザ機器。

【請求項37】

前記通信モジュールは、前記秘密キーを前記第１の機器に、有線接続を介して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項38】

前記通信モジュールは、前記秘密キーを前記第１の機器に、近距離場又は短距離通信プロトコルを使用して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項39】

前記通信モジュールは、前記秘密キーを前記第１の機器に、セキュアな無線接続を介して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項40】

前記秘密キーの使用のための承認済み領域を前記メモリは記憶し、前記第１の機器の位置推定を受信するように構成された位置確認モジュールを更に備え、前記第１の機器の前記位置推定が前記承認済み領域の内部にある場合のみ、前記秘密キーは前記第１の機器に送信される、請求項３３に記載のスーパーバイザ機器。

【請求項41】

前記位置推定は、前記通信モジュールを介して前記第１の機器から受信される位置推定である、請求項４０に記載のスーパーバイザ機器。

【請求項42】

複数の承認済み領域と複数の第２の秘密キーとを前記メモリは記憶し、前記複数の第２の秘密キーのそれぞれは、前記承認済み領域のうちの少なくとも１つと関連付けられ、前記位置確認モジュールは、前記第１の機器の位置推定を受信した後、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあるかどうかを前記スーパーバイザ機器が判定するように構成され、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあると判定された場合、前記第１の機器が内部にあると判定された前記承認済み領域と関連付けられた前記秘密キーが前記第１の機器に送信される、請求項４０に記載のスーパーバイザ機器。

【請求項43】

前記スーパーバイザ機器は、前記第１の機器に、前記秘密キーと共に前記承認済み領域を送信する、請求項４２に記載のスーパーバイザ機器。

【請求項44】

位置確認モジュールは、秘密キーが前記第１の機器に送信された後、前記第１の機器の位置を監視するように構成され、前記第１の機器が、前記秘密キーの使用のための前記承認済み領域を離れることが検知された場合、前記秘密キーを使用して生成された第１のリンクを使用して確立されたセキュアな無線接続を切断するためのコマンドが前記第１の機器に送信される、請求項４２に記載のスーパーバイザ機器。

【請求項45】

前記スーパーバイザ機器は、複数の機器のための複数の秘密キーを記憶する集中管理サーバである、請求項４０〜請求項４４のいずれか一項に記載のスーパーバイザ機器。

【請求項46】

前記秘密キーは、セキュアなブルートゥース接続を確立するために使用される、請求項３３〜請求項４５のいずれか一項に記載のスーパーバイザ機器。

【請求項47】

請求項１８〜請求項２９のいずれか一項に記載の第１の機器と、
請求項３０〜請求項３２のいずれか一項に記載の第２の機器と、
請求項３３〜請求項４６のいずれか一項に記載のスーパーバイザ機器と
を備えるシステム。

【請求項48】

無線通信モジュールと、
第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備える第１の機器。

【請求項49】

無線通信モジュールと、
第１のリンクキーと第２のリンクキーとを含むメモリと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備える第２の機器。

【請求項50】

通信モジュールと、
第２の秘密キーを記憶するためのメモリと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備えるスーパーバイザ機器。

【請求項51】

請求項１〜請求項１７のいずれか一項に記載の方法を実行するための命令を含む少なくとも１つのコンピュータ読み取り可能な媒体を備える、コンピュータプログラム製品。

【手続補正書】

【提出日】2016年7月5日

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

機器におけるアクセスをセキュアに制御する方法であって、前記方法は、
部分的リンクキーを第１の機器内に記憶し、
前記第１の機器によって、第１の秘密キーを第１のソースから受信し、
第２の機器とのセキュアな無線接続を確立するためのリンクキーを生成し、ここで、前記第１の機器が第２の秘密キーを第２のソースから受信した場合、前記リンクキーは、記憶された部分的リンクキーと、前記第１の秘密キーと、前記第２の秘密キーとを使用して生成された第１のリンクキー値を有し、第２の秘密キーが第２のソースから受信されない場合、前記リンクキーは、前記記憶された部分的リンクキーと、前記第１の秘密キーとを使用して生成された第２のリンクキー値を有し、
生成された前記リンクキーを前記第１の機器内に記憶し、
前記第１の機器と前記第２の機器との間のセキュアな無線接続を、前記リンクキーを使用して確立し、
前記リンクキーが前記第１のリンクキー値を有する場合、前記第２の機器によって前記第１の機器に、前記第２の機器への第１のアクセスレベルを許可し、前記リンクキーが前記第２のリンクキー値を有する場合、第２のアクセスレベルを許可すること
を含み、前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、方法。

【請求項2】

前記第１のソースは前記第１及び第２の機器のユーザであり、前記第２のソースはスーパーバイザ機器である、請求項１に記載の方法。

【請求項3】

前記スーパーバイザ機器は、前記ユーザの監督者の制御下にあり前記第２の秘密キーを前記監督者から受信する機器である、請求項２に記載の方法。

【請求項4】

前記スーパーバイザ機器は携帯型機器である、請求項２又は請求項３に記載の方法。

【請求項5】

前記スーパーバイザ機器は固定位置にある、請求項２又は請求項３に記載の方法。

【請求項6】

前記第１の機器が前記スーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信プロトコルを使用して前記スーパーバイザ機器から前記第１の機器に前記第２の秘密キーを無線伝送することを更に含む、請求項５に記載の方法。

【請求項7】

前記第１のアクセスレベルは、前記第１の機器が前記スーパーバイザ機器の前記第１の通信範囲の内部に留まっている間だけ許可される、請求項６に記載の方法。

【請求項8】

前記第１の機器が前記スーパーバイザ機器の第１の通信範囲の内部にもはやない場合、第１のリンクキーを使用した前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は切断され、第２のリンクキーを使用して新たなセキュアな無線接続が確立される、請求項７に記載の方法。

【請求項9】

前記第２の秘密キーは、セキュアな無線リンクを介して伝送される、請求項６又は請求項７に記載の方法。

【請求項10】

前記第１の秘密キーは前記ユーザによって前記第１の機器に入力され、前記第２の秘密キーは前記ユーザによって前記第１の機器に入力されない、請求項２に記載の方法。

【請求項11】

前記第１の機器と前記第２のソースとの間の無線通信リンクを介して、前記第２のソースに前記第１の機器の位置推定を送信し、前記第１の機器の位置推定が承認済み領域の内部にある場合に、前記第２のソースが前記第２の秘密キーを送信するステップを更に含む、請求項１に記載の方法。

【請求項12】

前記第２の機器は複数のリンクキーを記憶し、各リンクキーは前記第２の機器への異なるアクセスレベルを許可し、前記第２のソースは、複数の承認済み領域と複数の第２の秘密キーとを記憶し、前記複数の第２の秘密キーのそれぞれは、前記第２の機器への異なるアクセスレベルを生成するために使用されるとともに前記承認済み領域のうちの少なくとも１つと関連付けられ、前記第１の機器の位置推定を受信した後、前記第２の機器は、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあるかどうかを判定し、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあると判定された場合、前記第２のソースは、前記第１の機器が内部にあると判定された前記承認済み領域と関連付けられた前記第２の秘密キーを送信する、請求項１１に記載の方法。

【請求項13】

前記第１の機器が承認済み領域の内部にもはやない場合、前記第２の機器への前記第１のアクセスレベルは取り消される、請求項１１又は請求項１２に記載の方法。

【請求項14】

前記第１の機器が承認済み領域の内部にもはやない場合、第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は切断される、請求項１３に記載の方法。

【請求項15】

第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続は、前記第１の機器と前記第２のソースとの間の無線接続が維持されている間のみ維持され、
前記第２のソースは、前記第１の機器の位置を監視し、前記第１の機器が、前記第１のリンクキーを生成するために使用された前記第２の秘密キーと関連付けられた前記承認済み領域の内部にもはやない場合、前記第１のリンクキーを使用して確立された前記第１の機器と前記第２の機器との間の前記セキュアな無線接続を切断するためのコマンドを前記第１の機器に送信する、請求項１３又は請求項１４に記載の方法。

【請求項16】

前記第２のソースは、複数の機器のための複数の第２の秘密キーを記憶する集中管理サーバである、請求項１１〜請求項１５のいずれか一項に記載の方法。

【請求項17】

前記第１及び第２の機器はブルートゥース（登録商標）対応機器であり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項１〜請求項１６のいずれか一項に記載の方法。

【請求項18】

機器であって、
第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
第２の秘密キーを第２のソースから受信するための第１の通信モジュールと、
記憶された前記第１の部分的リンクキーと、前記第１の秘密キーと、前記第２の秘密キーとに基づいて第１のリンクキーを生成するための、又は記憶された前記第１の部分的リンクキーと、前記第１の秘密キーとに基づいて第２のリンクキーを生成するためのリンクキー生成器と、
前記第１のリンクキー又は前記第２のリンクキーのいずれかを使用して第２機器とのセキュアな無線接続を確立するためのセキュア無線通信モジュールと
を備え、
前記第２機器との無線接続を確立するために前記第１のリンクキーが使用される場合には、前記機器は、前記第２機器への第１のアクセスレベルを許可され、
前記第２機器との無線接続を確立するために前記第２のリンクキーが使用される場合には、前記機器は、前記第２機器への第２のアクセスレベルを許可され、
前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、機器。

【請求項19】

前記ユーザ入力モジュールはキーパッドである、請求項１８に記載の機器。

【請求項20】

前記第１の通信モジュールは、有線通信リンクを介して前記第２の秘密キーを受信する、請求項１８に記載の機器。

【請求項21】

前記第２のソースがスーパーバイザ機器であり、前記第１の通信モジュールは、前記機器が前記スーパーバイザ機器の第１の通信範囲の内部にある場合に、近距離場又は短距離無線通信リンクを介して前記スーパーバイザ機器から前記第２の秘密キーを受信する、請求項１８に記載の機器。

【請求項22】

前記第２のソースがスーパーバイザ機器であり、前記機器が前記スーパーバイザ機器の第１の通信範囲の内部にもはやない場合、前記機器は、前記第１のリンクキーを使用して確立されたセキュアな無線通信リンクを切断するように構成される、請求項１８に記載の機器。

【請求項23】

前記第１の通信モジュールは、セキュアな無線通信リンクを介して前記第２の秘密キーを受信する、請求項２１又は請求項２２に記載の機器。

【請求項24】

前記第１の通信モジュールは、携帯電話又は長距離無線通信プロトコルを介して前記第２のソースと通信するように構成された無線通信モジュールである、請求項１８に記載の機器。

【請求項25】

前記機器は位置推定器モジュールを更に備え、前記機器は、前記機器の位置推定を第２のソースに、前記機器と前記第２のソースとの間の無線通信リンクを介して送信するように構成される、請求項２４に記載の機器。

【請求項26】

前記機器は、前記第２の秘密キーと共に承認済み領域を更に受信し、前記機器は、前記機器の前記位置推定が前記承認済み領域の内部にもはやない場合に、前記第１のリンクキーを使用して確立された前記機器と前記第２機器との間のセキュアな無線接続を切断するように構成される、請求項２５に記載の機器。

【請求項27】

前記第１のリンクキーを使用して確立された前記機器と前記第２機器との間に確立されたセキュアな無線接続は、前記機器と前記第２のソースとの間の無線接続が維持されている間のみ維持され、前記機器は、前記無線接続を介して受信された前記第２のソースからのコマンドに応えて前記セキュアな無線接続を切断するように構成される、請求項２５に記載の機器。

【請求項28】

前記第１の通信モジュールは前記セキュア無線通信モジュールを含む、請求項１８〜請求項２７のいずれか一項に記載の機器。

【請求項29】

前記セキュア無線通信モジュールはブルートゥース対応通信モジュールであり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項１８〜請求項２８のいずれか一項に記載の機器。

【請求項30】

機器であって、
少なくとも第１のリンクキー値と第２のリンクキー値とを含むメモリと、
前記第１のリンクキー値又は前記第２のリンクキー値のいずれかを使用して第２機器とのセキュアな無線接続を確立するための無線通信モジュールと、
前記機器の１つ以上の機能又はリソースへのアクセスを前記第２機器に許可するためのアクセス制御モジュールと、
を備え、
前記アクセス制御モジュールは、前記セキュアな無線接続が前記第１のリンクキー値を用いて確立された場合、第２機器に第１のアクセスレベルを許可し、前記セキュアな無線接続が前記第２のリンクキー値を用いて確立された場合、第２のアクセスレベルを許可し、前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有し、
前記第１のリンクキー値は、記憶された部分的リンクキーと、第１のソースから受信した第１の秘密キーと、第２のソースから受信した第２の秘密キーとに基づいて前記第２機器内で生成され、
前記第２のリンクキー値は、前記記憶された部分的リンクキーと、前記第１のソースから受信した前記第１の秘密キーとに基づいて生成される、機器。

【請求項31】

前記機器は武器であり、前記１つ以上の機能又はリソースは、前記武器を発射することを含む、請求項３０に記載の機器。

【請求項32】

前記無線通信モジュールはブルートゥース対応通信モジュールであり、前記セキュアな無線接続はセキュアなブルートゥース接続である、請求項３０又は請求項３１に記載の機器。

【請求項33】

スーパーバイザ機器であって、
秘密キーを記憶するためのメモリと、
第１の機器との通信リンクを確立するための通信モジュールであって、第２の機器とのセキュアな無線接続を生成するためのリンクキーの生成において使用するために、前記秘密キーを前記第１の機器に提供するための通信モジュールと
を備え、
前記第１の機器は、記憶された部分的リンクキーと、第１のソースからの第１の秘密キーと、前記スーパーバイザ機器によって提供される秘密キーとを使用して前記リンクキーを生成し、生成された前記リンクキーが前記第１の機器と前記第２の機器との間のセキュアな無線接続を確立するために使用される場合には、前記第１の機器は、前記第２の機器への第１のアクセスレベルを許可され、
前記第１の機器は、前記記憶された部分的リンクキーと、前記第１の秘密キーとを使用して前記リンクキーを生成する場合には、前記第２の機器への第２のアクセスレベルを許可され、
前記第２のアクセスレベルは前記第１のアクセスレベルより少ないアクセスを有する、スーパーバイザ機器。

【請求項34】

前記秘密キーをユーザから受信するためのユーザ入力モジュール
を更に備える、請求項３３に記載のスーパーバイザ機器。

【請求項35】

前記スーパーバイザ機器は携帯型機器である、請求項３３に記載のスーパーバイザ機器。

【請求項36】

前記スーパーバイザ機器は固定位置に取り付けられる、請求項３３に記載のスーパーバイザ機器。

【請求項37】

前記通信モジュールは、前記秘密キーを前記第１の機器に、有線接続を介して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項38】

前記通信モジュールは、前記秘密キーを前記第１の機器に、近距離場又は短距離通信プロトコルを使用して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項39】

前記通信モジュールは、前記秘密キーを前記第１の機器に、セキュアな無線接続を介して提供する、請求項３３に記載のスーパーバイザ機器。

【請求項40】

前記秘密キーの使用のための承認済み領域を前記メモリは記憶し、前記第１の機器の位置推定を受信するように構成された位置確認モジュールを更に備え、前記第１の機器の前記位置推定が前記承認済み領域の内部にある場合のみ、前記秘密キーは前記第１の機器に送信される、請求項３３に記載のスーパーバイザ機器。

【請求項41】

前記位置推定は、前記通信モジュールを介して前記第１の機器から受信される位置推定である、請求項４０に記載のスーパーバイザ機器。

【請求項42】

複数の承認済み領域と複数の第２の秘密キーとを前記メモリは記憶し、前記複数の第２の秘密キーのそれぞれは、前記承認済み領域のうちの少なくとも１つと関連付けられ、前記位置確認モジュールは、前記第１の機器の位置推定を受信した後、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあるかどうかを前記スーパーバイザ機器が判定するように構成され、前記第１の機器が前記複数の承認済み領域のうちの１つの内部にあると判定された場合、前記第１の機器が内部にあると判定された前記承認済み領域と関連付けられた前記秘密キーが前記第１の機器に送信される、請求項４０に記載のスーパーバイザ機器。

【請求項43】

前記スーパーバイザ機器は、前記第１の機器に、前記秘密キーと共に前記承認済み領域を送信する、請求項４２に記載のスーパーバイザ機器。

【請求項44】

前記位置確認モジュールは、前記秘密キーが前記第１の機器に送信された後、前記第１の機器の位置を監視するように構成され、前記第１の機器が、前記秘密キーの使用のための前記承認済み領域を離れることが検知された場合、前記秘密キーを使用して生成された第１のリンクを使用して確立されたセキュアな無線接続を切断するためのコマンドが前記第１の機器に送信される、請求項４２に記載のスーパーバイザ機器。

【請求項45】

前記スーパーバイザ機器は、複数の機器のための複数の秘密キーを記憶する集中管理サーバである、請求項４０〜請求項４４のいずれか一項に記載のスーパーバイザ機器。

【請求項46】

前記秘密キーは、セキュアなブルートゥース接続を確立するために使用される、請求項３３〜請求項４５のいずれか一項に記載のスーパーバイザ機器。

【請求項47】

請求項１８〜請求項２９のいずれか一項に記載の機器と、
請求項３０〜請求項３２のいずれか一項に記載の機器と、
請求項３３〜請求項４６のいずれか一項に記載のスーパーバイザ機器と
を備えるシステム。

【請求項48】

無線通信モジュールと、
第１の部分的リンクキーを含むメモリと、
第１の秘密キーをユーザから受信するためのユーザ入力モジュールと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備える第１の機器。

【請求項49】

無線通信モジュールと、
第１のリンクキーと第２のリンクキーとを含むメモリと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備える第２の機器。

【請求項50】

通信モジュールと、
第２の秘密キーを記憶するためのメモリと、
請求項１〜請求項１７のいずれか一項に記載の方法を実行するように構成されたプロセッサと
を備えるスーパーバイザ機器。

【請求項51】

請求項１〜請求項１７のいずれか一項に記載の方法をプロセッサに実行させるための命令を含む、コンピュータプログラム。

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】００１６

【補正方法】変更

【補正の内容】

【0016】

第４の態様によれば、
メモリであって、秘密キーを記憶するためのメモリと、
第１の機器との通信リンクを確立するための通信モジュールであって、第２の機器とのセキュアな接続を生成するためのリンクキーの生成において使用するために、秘密キーを機器に提供するための通信モジュールと
を含むスーパーバイザ機器が提供される。

【手続補正3】

【補正対象書類名】明細書

【補正対象項目名】００４３

【補正方法】変更

【補正の内容】

【0043】

別の実施形態では、第２のスーパーバイザリーキーは特定の地理的領域と関連付けられてもよく、システムは、第１の機器が特定の地理的領域（承認済み領域）の内部にある間のみ、第２のスーパーバイザリーキーに基づくリンクが維持されるように構成される。

【国際調査報告】