【手続補正書】
【提出日】平成17年4月19日(2005.4.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
狭範囲無線通信時に、第１の通信装置（２）と第２の通信装置（３）との間でデータ伝送のセキュリティを確保する方法であって、データ伝送の接続設定を行うために、前記通信装置（２、３）がキー交換ステージを実行して、前記通信装置（２、３）間で少なくとも２つのキー（Ｙ１、Ｙ２）を交換し、前記の交換済みのキー（Ｙ１、Ｙ２）に基づいて、少なくとも１つの暗号化キー（Ｋ１、Ｋ２）を前記通信装置（２、３）において取得する方法において、前記キー交換ステージにおいて、少なくとも第１のチェックストリング（ｃ１）と第２のチェックストリング（ｃ２）とを形成し、各前記ストリングは、少なくとも前記キー交換ステージにおいて取得された各前記キー（Ｋ１、Ｋ２、Ｙ１、Ｙ２）に基づくものであり、さらに、前記の確立された接続のセキュリティは、各前記チェックストリング（ｃ１、ｃ２）の一致性を比較することにより確保されることを特徴する方法。
【請求項２】
請求項１に記載の方法において、前記第１の通信装置が第１の暗号化キー（Ｋ１）を確定し、前記第２の通信装置が第２の暗号化キー（Ｋ２）を確定し、第３の暗号化キー（Ｋ）が前記データ伝送の接続時に伝送すべき情報を暗号化するために確定され、ランダムなチェックストリング（Ｐ）も選択され、前記第１の通信装置は、少なくとも前記第１の暗号化キー（Ｋ１）と前記ランダムなストリング（Ｐ）とに基づいて第１のチェックストリング（ｃ１）を作成し、前記第２の通信装置は、少なくとも前記第２の暗号化キー（Ｋ２）と前記ランダムなストリング（Ｐ）とに基づいて第２のチェックストリング（ｃ２）を作成し、さらに、前記第１のチェックストリング（ｃ１）と前記第２のチェックストリング（ｃ２）とを比較し、ここで、各前記チェックストリングが互いに一致すれば、前記キー交換ステージにおいて作成された前記第３の暗号化キー（Ｋ）を受け入れて、前記データ伝送の接続時に使用することを特徴とする方法。
【請求項３】
請求項２に記載の方法において、前記比較を実行するために、前記第１の通信装置（２）が少なくとも前記第１のチェックストリング（ｃ１）を提示し、さらに、少なくとも前記第１のチェックストリング（ｃ１）を前記第２の通信装置（３）へ入力し、前記第１のチェックストリング（ｃ１）と前記第２のチェックストリング（ｃ２）とを比較することを特徴とする方法。
【請求項４】
請求項３に記載の方法において、前記第１の通信装置（２）において前記ランダムなストリング（Ｐ）を選択し、前記ランダムなストリング（Ｐ）を前記第２の通信装置（３）へ伝送して、第２のチェックストリング（ｃ２）を形成することを特徴とする方法。
【請求項５】
請求項４に記載の方法において、前記第２の通信装置（３）へ前記ランダムなストリング（Ｐ）を伝送するために、前記第１の通信装置（２）において前記ランダムなストリング（Ｐ）を提示し、ここで、前記第２の通信装置（３）において前記ランダムなストリング（Ｐ）を入力することを特徴とする方法。
【請求項６】
請求項３〜５のいずれか一項に記載の方法において、少なくとも前記チェックストリング（ｃ１、ｃ２）が互いに一致しないような状況時に、前記第２の通信装置（３）が前記比較の結果を示すことを特徴とする方法。
【請求項７】
請求項３〜６のいずれか一項に記載の方法であって、第１のユーザが前記第１の通信装置（２）を使用し、第２のユーザが前記第２の通信装置（３）を使用する方法において、前記第１のユーザが、非電子的方法によって前記第１の通信装置（２）により提示された情報を前記第２のユーザへ伝送し、ここで、前記第２のユーザは、前記第１のユーザが前記第２の通信装置（３）へ伝送した前記情報を入力することを特徴とする方法。
【請求項８】
請求項３〜６のいずれか一項に記載の方法であって、前記ユーザが前記第１の通信装置（２）と前記第２の通信装置（３）の双方を使用する方法において、前記ユーザが、前記第１の通信装置（２）により提示された前記情報を前記第２の通信装置（３）へ入力することを特徴とする方法。
【請求項９】
請求項１または２に記載の方法において、前記比較を実行するために、前記第１の通信装置（２）が少なくとも前記第１のチェックストリング（ｃ１）を提示し、前記第２の通信装置（３）が少なくとも前記第２のチェックストリング（ｃ２）を提示することを特徴とする方法。
【請求項１０】
請求項９に記載の方法において、前記第１の通信装置（２）と前記第２の通信装置（３）のうちの少なくとも一方へ前記比較の結果を報告することを特徴とする方法。
【請求項１１】
請求項１０に記載の方法であって、前記第１のユーザが前記第１の通信装置（２）を使用し、前記第２のユーザが前記第２の通信装置（３）を使用する方法において、前記第１のユーザが、非電子的方法によって前記第１の通信装置（２）により提示された情報を前記第２のユーザへ伝送し、ここで、前記第２のユーザが前記比較の結果を前記第２の通信装置（３）へ報告することを特徴とする方法。
【請求項１２】
請求項１０に記載の方法であって、前記ユーザが、前記第１の通信装置（２）と前記第２の通信装置（３）の双方を使用する方法において、前記ユーザが前記比較の結果を前記第２の通信装置（３）へ報告することを特徴とする方法。
【請求項１３】
請求項１〜１２のいずれか一項に記載の方法において、各前記チェックストリング（ｃ１、ｃ２）が、３２文字よりも少ない文字、好ましくは４乃至２０の文字、より好ましくは４乃至１０の文字を含むことを特徴とする方法。
【請求項１４】
請求項２に記載の方法において、前記ランダムなストリング（Ｐ）が、３２文字よりも少ない文字、好ましくは４乃至２０の文字、より好ましくは４乃至１０の文字を含むことを特徴とする方法。
【請求項１５】
請求項１４に記載の方法において、前記ランダムなストリング（Ｐ）が、それ自体公知の記数法に含まれる数字から形成されることを特徴とする方法。
【請求項１６】
請求項１に記載の方法において、前記の少なくとも第１のチェックストリング（ｃ１）と第２のチェックストリング（ｃ２）とが前記交換済みのキー（Ｙ１、Ｙ２）に基づいて形成されることを特徴とする方法。
【請求項１７】
第１の通信装置（２）および第２の通信装置（３）と、前記第１の通信装置（２）および前記第２の通信装置（３）間で狭範囲無線データ伝送の接続設定を行う手段（４ａ、４ｂ）と、前記データ伝送の接続時にデータ伝送のセキュリティを確保する手段とを少なくとも備える通信システム（１）であって、各前記通信装置（２、３）間で少なくとも２つのキー（Ｙ１、Ｙ２）を交換するキー交換ステージを実行する手段と、各前記通信装置（２、３）において前記交換済みのキー（Ｙ１、Ｙ２）に基づいて少なくとも１つの暗号化キー（Ｋ１、Ｋ２）を取得する手段とを備える通信システムにおいて、データ伝送のセキュリティを確保する前記手段は、少なくとも第１のチェックストリング（ｃ１）と第２のチェックストリング（ｃ２）とを形成する手段であって、各前記ストリングが、少なくとも前記キー交換ステージで交換された各キー（Ｋ１、Ｋ２、Ｙ１、Ｙ２）に基づくものと、前記チェックストリング（ｃ１、ｃ２）の一致性を比較する手段（４ａ、４ｂ、７ａ、７ｂ）とを備えることを特徴とする通信システム。
【請求項１８】
請求項１７に記載の通信システム（１）において、前記第１の通信装置（２）において第１の暗号化キー（Ｋ１）を確定する手段と、前記第２の通信装置（３）において第２の暗号化キー（Ｋ２）を確定する手段と、前記データ伝送の接続時に伝送すべき情報の暗号化用のリンク暗号化キー（Ｋ）を確定する手段と、ランダムなチェックストリング（Ｐ）を選択する手段（５ａ、５ｂ）と、少なくとも前記第１の暗号化キー（Ｋ１）と前記ランダムなストリング（Ｐ）とに基づいて前記第１の通信装置（２）において第１のチェックストリング（ｃ１）を形成する手段（５ａ）と、少なくとも前記第２の暗号化キー（Ｋ２）と前記ランダムなストリング（Ｐ）とに基づいて前記第２の通信装置（３）において第２のチェックストリング（ｃ２）を形成する手段（５ｂ）と、前記第１のチェックストリング（ｃ１）と第２のチェックストリング（ｃ２）とを比較する手段（７ａ、７ｂ）とを備え、ここに、前記チェックストリングが互いに一致した場合、前記キー交換ステージで選択した前記リンク暗号化キー（Ｋ）を前記データ伝送の接続時に使用するように構成されることを特徴とする通信システム。
【請求項１９】
請求項１８に記載の通信システム（１）において、前記比較を実行するために、前記第１の通信装置（２）が、少なくとも前記第１のチェックストリング（ｃ１）を提示する手段（７ａ）を備え、さらに、前記第２の通信装置（３）が、少なくとも前記第１のチェックストリング（ｃ１）を入力する手段（８ｂ）と、前記第１のチェックストリング（ｃ１）と前記第２のチェックストリング（ｃ２）とを比較する手段（５ｂ）とを備えることを特徴とする通信システム。
【請求項２０】
請求項１９に記載の通信システム（１）において、前記第１の通信装置（２）において前記ランダムなストリング（Ｐ）を選択し、前記第２の通信装置（３）へ前記ランダムなストリング（Ｐ）を伝送して、第２のチェックストリング（ｃ２）を形成する手段（７ａ、８ｂ）を備えることを特徴とする通信システム。
【請求項２１】
請求項１９に記載の通信システム（１）において、前記第２の通信装置（３）へ暗号化ストリングを伝送する手段（７ａ、８ｂ）が、前記第１の通信装置（２）において前記ランダムなストリング（Ｐ）を提示する手段（７ａ）と、前記第１の通信装置（２）において提示された前記ランダムなストリング（Ｐ）を前記第２の通信装置（３）へ入力する手段（８ｂ）とを備えることを特徴とする通信システム。
【請求項２２】
請求項１９〜２１のいずれか一項に記載の通信システム（１）において、前記第２の通信装置（３）が、少なくとも前記チェックストリング（ｃ１、ｃ２）が互いに一致しなかったような状況時に前記比較の結果を報告する手段（７ｂ、１０ｂ）を備えることを特徴とする通信システム。
【請求項２３】
請求項１７に記載の通信システム（１）において、前記第１の通信装置（２）が、少なくとも前記第１のチェックストリング（ｃ１）を提示する手段（７ａ）を備え、前記第２の通信装置（３）が、少なくとも前記第２のチェックストリング（ｃ２）を提示する手段（７ｂ）を備えることを特徴とする通信システム。
【請求項２４】
請求項２３に記載の通信システム（１）において、前記第１の通信装置（２）と前記第２の通信装置（３）のうちの少なくとも一方が、前記比較の結果を入力する手段（８ａ、８ｂ）を備えることを特徴とする通信システム。
【請求項２５】
請求項１７に記載の通信システムにおいて、前記の少なくとも第１のチェックストリング（ｃ１）と第２のチェックストリング（ｃ２）とが前記交換済みのキー（Ｙ１、Ｙ２）に基づいて形成されることを特徴とするシステム。
【請求項２６】
通信装置（２、３）と別の通信装置（３、２）との間で狭範囲無線データ伝送の接続設定を行う手段（４ａ、４ｂ）と、前記データ伝送の接続時にデータ伝送のセキュリティを確保する手段とを少なくとも備える通信装置（２、３）であって、別の通信装置とのキー交換ステージを実行して各前記通信装置（２、３）間で少なくとも２つのキー（Ｙ１、Ｙ２）を交換する手段と、前記交換済みのキー（Ｙ１、Ｙ２）に基づいて少なくとも１つの暗号化キー（Ｋ１、Ｋ２）を取得する手段とを備える通信装置において、データ伝送のセキュリティを確保する前記手段が、少なくとも１つのチェックストリング（ｃ１、ｃ２）を形成する手段であって、前記ストリングが前記キー交換ステージで交換された各キー（Ｋ１、Ｋ２、Ｙ１、Ｙ２）に少なくとも基づくものと、前記チェックストリング（ｃ１、ｃ２）の一致性を比較する手段（４ａ、４ｂ、７ａ、７ｂ）とを備えることを特徴とする通信装置。
【請求項２７】
請求項２６に記載の通信装置（２、３）において、暗号化キー（Ｋ１）を確定する手段と、前記データ伝送の接続時に伝送すべき情報を暗号化するためのリンク暗号化キー（Ｋ）を確定する手段と、ランダムなチェックストリング（Ｐ）を選択する手段（５ａ、５ｂ）と、少なくとも前記暗号化キー（Ｋ１）と前記ランダムなストリング（Ｐ）とに基づいて、少なくとも１つのチェックストリング（ｃ１）を形成する手段（５ａ）と、少なくとも前記１つのチェックストリング（ｃ１）を提示する手段（７ａ）とをさらに備えることを特徴とする通信装置。
【請求項２８】
請求項２６に記載の通信装置において、前記の少なくとも第１のチェックストリング（ｃ１）と第２のチェックストリング（ｃ２）とを前記交換済みのキー（Ｙ１、Ｙ２）に基づいて形成することを特徴とする通信装置。
【請求項２９】
請求項２６〜２８のいずれか一項に記載の通信装置（２、３）において、該通信装置が無線通信装置であることを特徴とする通信装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
ブルートゥース技術に基づくシステムでは、２つの通信装置２、３が初めて相互に交信する段階時にだけ通信相手に対する前述の認証を実行する必要がある。かくして、本発明による比較的短いチェックストリングの使用と比較は、一般に少なくとも３２文字長の従来技術のストリングなどと比較するとかなり簡単である。いくつかの実際の実施形態では２回以上のチェックを行うことが必要な場合もある。このようにして、ずっと短いチェックストリングによって十分なセキュリティを得ることが可能となる。例えば、８文字でも十分な文字数とすることができる。かくして、ランダムなストリングＰの長さは４文字となる。好ましくは、ランダムなストリングの長さは４乃至８の１６進数すなわち６乃至１０桁の１０進数とすることが望ましい。その場合、対応するチェックストリングは８乃至１６の１６進数すなわち１２乃至２０桁の１０進数の長さとなる。