【手続補正書】
【提出日】平成18年11月20日(2006.11.20)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】無線端末に無線申し込みを登録するための方法、該方法は次の工程を具備する：
ａ）該無線端末にユーザ識別子及びパスワードを入力する；
ｂ）該無線端末で：
ｉ）公開／秘密キーペアを発生する；
ii）該パスワードを使用して、安全キー交換（ＳＫＥ）プロトコルに従って該無線端末の公開キーを暗号化し、それにより第１のＳＫＥメッセージを形成する；及び
iii)ホームシステムに該ユーザ識別子及び該第１のＳＫＥメッセージを送信する；
ｃ）該ホームシステムで：
ｉ）公開／秘密キーペアを発生する；
ii）該ユーザ識別子を使用して、該パスワードを決定する；
iii) 該パスワードを使用して、ＳＫＥプロトコルに従って該ホームシステムの公開キーを暗号化し、それにより第２のＳＫＥメッセージを形成する；
iv）該無線端末に該第２のＳＫＥメッセージを送信する；
ｖ）該パスワードを使用して、該無線端末の公開キーを解読する；及び
vi）該ホームシステムの秘密キー及び該無線端末の公開キーを使用して、セッションキーを形成する；
ｄ）該無線端末で：
ｉ）該パスワードを使用して、該ホームシステムの公開キーを解読する；及び
ii）該無線端末の秘密キー及び該ホームシステムの公開キーを使用して、セッションキーを形成する；及び
ｅ）該無線端末及び該ホームシステムの両方で、該セッションキーを使用して、該ホームシステムから該無線端末にバーチャルユーザ識別モジュール（ＶＵＩＭ）の全部または一部をダウンロードする。
【請求項２】該ユーザ識別子を送信する前にそれを暗号化する工程をさらに具備する、請求項１の方法。
【請求項３】該第２のＳＫＥメッセージを該無線端末に送信する前に通信チャネルを開く工程をさらに具備する、請求項１の方法。
【請求項４】該ＳＫＥメッセージをソースから目的先に送信する該工程は次の該工程をさらに具備する、請求項１の方法：
ａ）該ＳＫＥメッセージを該ソースから中間サービングシステムに送信する；及び
ｂ）該ＳＫＥメッセージを該中間サービングシステムから該目的先に送信する。
【請求項５】  次の該工程をさらに具備する、請求項４の方法：
ａ）該中間サービングシステム内の該無線端末の次の認証における認証キーとして該セッションキーの第１の部分を使用する；及び
ｂ）次の制御信号送信における暗号化キーとして該セッションキーの第２の部分を使用する。
【請求項６】  請求項１の方法であって、
ａ）該公開／秘密キーペアがディッフィー−ヘルマン公開／秘密キーペアを具備し；及び
ｂ）該ＳＫＥメッセージがディッフィー−ヘルマン暗号化キー交換（ＤＨ−ＥＫＥ）メッセージを具備する：
請求項１の方法。
【請求項７】  下記を具備する請求項１の方法：
ａ）該パスワードを使用して、該無線端末の公開キーを暗号化する工程が次の該工程を具備する：
ｉ）該無線端末の公開キーを第１のランダム数で最初に連結し、それにより第１の連結された数を形成する；及び
ii）該パスワードを使用して、該第１の連結された数を暗号化する；及び
ｂ）該パスワードを使用して、該ホームシステムの公開キーを暗号化する工程は、次の該工程を具備する：
ｉ）該ホームシステムの公開キーを第２のランダム数で最初に連結し、それにより第２の連結された数を形成する；及び
ii）該パスワードを使用して、該第２の認証された数を暗号化する。
【請求項８】  無線端末に無線申し込みを登録するための装置、該装置は次を具備する：
ａ）該無線端末にユーザ識別子及びパスワードを入力するための手段；
ｂ）該無線端末で：
ｉ）公開／秘密キーペアを発生するための手段；
ii）該パスワードを使用し、安全キー交換（ＳＫＥ）プロトコルに従って該無線端末の公開キーを暗号化し、それにより第１のＳＫＥメッセージを形成するための手段；及び
iii)ホームシステムに該ユーザ識別子及び該第１のＳＫＥメッセージを送信するための手段；
ｃ）該ホームシステムで：
ｉ）公開／秘密キーペアを発生するための手段；
ii）該ユーザ識別子を使用して、該パスワードを決定するための手段；
iii) 該パスワードを使用し、ＳＫＥプロトコルに従って該ホームシステムの公開キーを暗号化し、それにより第２のＳＫＥメッセージを形成するための手段；
iv）該無線端末に該第２のＳＫＥメッセージを送信するための手段；
ｖ）該パスワードを使用して、該無線端末の公開キーを解読するための手段；及び
vi）該ホームシステムの秘密キー及び該無線端末の公開キーを使用して、セッションキーを形成するための手段；
ｄ）該無線端末で：
ｉ）該パスワードを使用して、該ホームシステムの公開キーを解読するための手段；及び
ii）該無線端末の秘密キー及び該ホームシステムの公開キーを使用して、セッションキーを形成するための手段；及び
ｅ）該無線端末及び該ホームシステムの両方で、該セッションキーを使用して、該ホームシステムから該無線端末にバーチャルユーザ識別モジュール（ＶＵＩＭ）の全部または一部をダウンロードするための手段。
【請求項９】  該ユーザ識別子を送信する前にそれを暗号化するための手段をさらに具備する、請求項８の装置。
【請求項１０】  該第２のＳＫＥメッセージを該無線端末に送信する前に通信チャネルを開くための手段をさらに具備する、請求項８の装置。
【請求項１１】  該ＳＫＥメッセージをソースから目的先に送信するための前記手段が次をさらに具備する、請求項８の装置：
ａ）該ＳＫＥメッセージを該ソースから中間サービングシステムに送信するための手段；及び
ｂ）該ＳＫＥメッセージを該中間サービングシステムから該目的先に送信するための手段。
【請求項１２】  次をさらに具備する、請求項１１の装置：
ａ）該中間サービングシステム内の該無線端末の次の認証における認証キーとして該セッションキーの第１の部分を使用するための手段；及び
ｂ）次の制御信号送信における暗号化キーとして該セッションキーの第２の部分を使用するための手段。
【請求項１３】  下記を具備する請求項８の装置：
ａ）該公開／秘密キーペアがディッフィー−ヘルマン公開／秘密キーペアを具備し；及び
ｂ）該ＳＫＥメッセージがディッフィー−ヘルマン暗号化キー交換（ＤＨ−ＥＫＥ）メッセージを具備する。
【請求項１４】  下記を具備する請求項８の装置：
ａ）該無線端末の公開キーを暗号化するために該パスワードを使用するための手段が次を具備する：
ｉ）該無線端末の公開キーを第１のランダム数で最初に連結し、それにより第１の連結された数を形成するための手段；及び
ii）該第１の連結された数を暗号化するために該パスワードを使用するための手段；及び
ｂ）該パスワードを使用して、該ホームシステムの公開キーを暗号化するための手段が次を具備する：
ｉ）該ホームシステムの公開キーを第２のランダム数で最初に連結し、それにより第２の連結された数を形成するための手段；及び
ii）該パスワードを使用して、該第２の連結された数を暗号化するための手段。
【請求項１５】  下記を行うために構成される無線端末：
ａ）該無線端末内にユーザ識別子及びパスワードを受信する；
ｂ）公開／秘密キーペアを発生する；
ｃ）該パスワードを使用し、安全キー交換（ＳＫＥ）プロトコルに従って該無線端末の公開キーを暗号化し、それによりＳＫＥメッセージを形成する；
ｄ）ホームシステムに該ユーザ識別子及び該ＳＫＥメッセージを送信する；
ｅ）該ホームシステムから暗号化された公開キーを受信する；
ｆ）該パスワードを使用して、該ホームシステムからの該暗号化された公開キーを解読する；
ｇ）該無線端末の秘密キー及び該ホームシステムの公開キーを使用して、該セッションキーを形成する；
ｈ）該セッションキーを使用して、該ホームシステムから該無線端末にバーチャルユーザ識別モジュール（ＶＵＩＭ）の全部または一部をダウンロードする。
【請求項１６】  該ユーザ識別子を送信する前にそれを暗号化するための手段をさらに具備する、請求項１５の端末。
【請求項１７】  該ユーザ識別子及び該ＳＫＥメッセージを送信する前に通信チャネルを開くための手段をさらに具備する、請求項１５の端末。
【請求項１８】  該ＳＫＥメッセージをソースから目的先に送信するために構成された該端末の前記一部が次をさらに具備する、請求項１５の端末：
ａ）該ＳＫＥメッセージを該ソースから中間サービングシステムに送信するための手段；及び
ｂ）該ＳＫＥメッセージを該中間サービングシステムから該目的先に送信するための手段。
【請求項１９】  該端末の公開キーを暗号化するために構成された該端末の一部が次を具備する、請求項１８の端末。
ａ）該中間サービングシステム内の該無線端末の次の認証における認証キーとして該セッションキーの第１の部分を使用するための手段；及び
ｂ）次の制御信号送信における暗号化キーとして該セッションキーの第２の部分を使用するための手段。
【請求項２０】  下記を具備する、請求項１５の端末：
ａ）該公開／秘密キーペアはディッフィー−ヘルマン公開／秘密キーペアを具備する；及び
ｂ）該ＳＫＥメッセージはディッフィー−ヘルマン暗号化キー交換（ＤＨ−ＥＫＥ）メッセージを具備する。
【請求項２１】  下記を具備する請求項１５の端末：
ａ）該パスワードを使用して、該無線端末の公開キーを暗号化するために構成された該端末の一部分が次を具備する：
ｉ）該無線端末の公開キーを第１のランダム数で最初に連結し、それにより第１の連結された数を形成するための手段；及び
ii）該第１の連結された数を暗号化するために該パスワードを使用するための手段；及び
ｂ）該パスワードを使用して、該ホームシステムの公開キーを暗号化するために構成された該端末の一部分は次を具備する：
ｉ）該ホームシステムの公開キーを第２のランダム数で最初に連結し、それにより第２の連結された数を形成するための手段；及び
ii）該パスワードを使用して、該第２の連結された数を暗号化するための手段。
【請求項２２】  次を行うために構成されるホームシステム：
ａ）公開／秘密キーペアを発生する；
ｂ）ユーザ識別子及び暗号化された公開キーを無線端末から受信する；
ｃ）ユーザ識別子を使用して、パスワードを決定する；
ｄ）該パスワードを使用して、安全キー交換（ＳＫＥ）プロトコルに従って該ホームシステムの公開キーを暗号化し、それによりＳＫＥメッセージを形成する；
ｅ）該ＳＫＥメッセージを送信する；
ｆ）該パスワードを使用して、該無線端末の公開キーを解読する；
ｇ）該ホームシステムの秘密キー及び該無線端末の公開キーを使用して、セッションキーを形成する；
ｈ）該セッションキーを使用して、該ホームシステムから該無線端末にバーチャルユーザ識別モジュール（ＶＵＩＭ）の全部または一部をダウンロードする。
【請求項２３】  該ユーザ識別子を受信する前に通信チャネルを開くための手段をさらに具備する、請求項２２のシステム。
【請求項２４】  該ＳＫＥメッセージをソースから目的先に送信するために構成された該システムの前記一部が次をさらに具備する、請求項２２のシステム：
ａ）該ＳＫＥメッセージを該ソースから中間サービングシステムに送信するための手段；及び
ｂ）該ＳＫＥメッセージを該中間サービングシステムから該目的先に送信するための手段。
【請求項２５】  次をさらに具備する、請求項２４のシステム：
ａ）該中間サービングシステム内の該無線端末の次の認証における認証キーとして該セッションキーの第１の部分を使用するための手段；及び
ｂ）次の制御信号送信における暗号化キーとして該セッションキーの第２の部分を使用するための手段。
【請求項２６】  下記を具備する、請求項２２のシステム：
ａ）該公開／秘密キーペアがディッフィー−ヘルマン公開／秘密キーペアを具備する；及び
ｂ）該ＳＫＥメッセージがディッフィー−ヘルマン暗号化キー交換（ＤＨ−ＥＫＥ）メッセージを具備する。
【請求項２７】  下記を具備する、請求項２２のシステム：
ａ）該パスワードを使用して、該無線端末の公開キーを暗号化するために構成された該端末の一部分が次を具備する：
ｉ）該無線端末の公開キーを第１のランダム数で最初に連結し、それにより第１の認証された数を形成するための手段；及び
ii）該パスワードを使用して、該第１の連結された数を暗号化するための手段；及び
ｂ）該パスワードを使用して、該ホームシステムの公開キーを暗号化するために構成された該端末の一部分が次を具備する：
ｉ）該ホームシステムの公開キーを第２のランダム数で最初に連結し、それにより第２の連結された数を形成するための手段；及び
ii）該パスワードを使用して、該第２の連結された数を暗号化するための手段。
【請求項２８】
下記を含む無線端末の安全で自動的な初期の準備及び／または移動可能な申込みを提供する方法：
無線申込み識別子を該無線端末中に受信する；
パスワードを該無線端末中に受信する；及び
初期の準備及び／または移動可能な申込みを完了するためにホームシステムと大気中で通信する。
【請求項２９】
さらに、無線端末において公開／秘密キーペアを発生することを含んでいる請求項２８の方法。
【請求項３０】
さらに、該パスワードを使用して、安全キー交換プロトコルに従って公開キーを暗号化し、それにより無線端末において安全キー交換メッセージを形成することを含んでいる請求項２８の方法。
【請求項３１】
さらに、該無線端末から該ホームシステムに該ユーザ識別子及び安全キー交換メッセージを送信することを含んでいる請求項２８の方法。
【請求項３２】
さらに、該無線端末においてホームシステムから暗号化された公開キーを受信することを含んでいる請求項２８の方法。
【請求項３３】
さらに、該パスワードを使用して、該無線端末においてホームシステムから受信された暗号化された公開キーを解読することを含んでいる請求項２８の方法。
【請求項３４】
無線端末の秘密キー及びホームシステムの公開キーを使用して、該無線端末においてセッションキーを形成することを含んでいる請求項２８の方法。
【請求項３５】
さらに、該無線端末において、該ホームシステムから受信されたバーチャルユーザ識別モジュールの全部または一部を該無線端末にダウンロードすることを含んでいる請求項２８の方法。
【請求項３６】
さらに、該ダウンロードすることを行うためにセッションキーを使用することを含んでいる請求項３５の方法。
【請求項３７】
さらに、ホームシステムに該申込み識別子を送信する前に、該無線端末において該申込み識別子を暗号化することを含んでいる請求項２８の方法。
【請求項３８】
以下を行うように構成されている無線端末の安全で自動的な初期の準備及び／または移動可能な申込みのためのホームシステム：
パスワード及び申込み識別子を無線端末から受信する；及び
該無線端末の初期の準備及び／または移動可能な申込みを完了するために該無線端末と大気中で通信する。
【請求項３９】
さらに、公開／秘密キーペアを発生するように構成されている請求項３８のホームシステム。
【請求項４０】
さらに、ユーザ識別子及び暗号化された公開キーを無線端末から受信するように構成されている請求項３８のホームシステム。
【請求項４１】
さらに、該申込み識別子を使用して該パスワードを決定するように構成されている請求項３８のホームシステム。
【請求項４２】
さらに、該パスワードを使用して、安全キー交換プロトコルに従ってホームシステムの公開キーを暗号化し、それにより安全キー交換メッセージを形成するように構成されている請求項３８のホームシステム。
【請求項４３】
さらに、安全キー交換メッセージを送信するように構成されている請求項３８のホームシステム。
【請求項４４】
さらに、該パスワードを使用して無線端末の公開キーを解読するように構成されている請求項３８のホームシステム。
【請求項４５】
さらに、秘密キー及び無線端末の公開キーを使用してセッションキーを形成するように構成されている請求項３８のホームシステム。
【請求項４６】
さらに、セッションキーを使用して、バーチャルユーザ識別モジュールの全部または一部を該ホームシステムから該無線端末にダウンロードするように構成されている請求項３８のホームシステム。
【請求項４７】
初期の準備及び／または移動可能な申込みを安全に及び自動的に大気中で行うように構成されている無線端末。
【請求項４８】
無線端末の初期の準備及び／または移動可能な申込みを安全に及び自動的に大気中で行うように構成されているホームシステム。