【手続補正書】
【提出日】平成19年1月30日(2007.1.30)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信システムにおける第１の通信者と第２の通信者との間の通信を確立するための方法において、
上記の通信者はそれぞれ別々の識別情報を有しており、
上記第１の通信者はプライベートキーとパブリックキーとを備え、
ａ）上記第２の通信者が、上記第１の通信者の上記パブリックキーを獲得するステップと、
ｂ）上記第２の通信者が、短命のパブリックキーと上記第２の通信者の識別情報とを上記第１の通信者に送信するステップと、
ｃ）上記第１の通信者が、自身のプライベートキーと上記短期間のパブリックキーとを結合し、シークレットキーの対を生成するステップと、
ｄ）上記第１の通信者が上記シークレットキーの対のうち第１のキーを用いて、自身の識別情報の第１ＭＡＣと、上記第２の通信者の識別情報と、ランダムチャレンジと、上記短命のパブリックキーとを生成するステップと、
ｅ）上記第１の通信者が、自身の識別情報と、上記ランダムチャレンジと、上記第１ＭＡＣとを上記第２の通信者に送信することにより登録要求を行うステップと、
ｆ）上記第２の通信者が、上記短命のパブリックキーと上記第１の通信者のパブリックキーとを用いて、シークレットキーの対を生成するステップと、
ｇ）上記第２の通信者が、上記シークレットキーの対のうち第１のキーを用いて、自身の識別情報の第２ＭＡＣと、上記第１の通信者の識別情報と、上記ランダムチャレンジと、上記短命のパブリックキーとを計算するステップと、
ｈ）上記第２の通信者が、上記シークレットキーの対のうち第１のキーを用いて上記第１ＭＡＣを確認するステップと、
ｉ）上記第２の通信者が、上記第１の通信者に上記第２ＭＡＣを送信することにより、上記第１の通信者を登録するステップと、
ｊ）上記第１の通信者が、上記シークレットキーの対のうち第１のキーを用いて、上記第２ＭＡＣを確認するステップと、
ｋ）上記の各通信者が、上記シークレットキーの対のうち第２のキーからセッションキーの対と、上記短命のパブリックキーと、上記ランダムチャレンジとを計算するステップと、
ｌ）上記の各通信者が、安全な通信において上記セッションキーのうち少なくとも１つを用いるステップとを備えていることを特徴とする方法。
【請求項２】
上記第１の通信者はモバイルステーションであって、上記第２の通信者はベースステーションであることを特徴とする請求項１に記載の方法。
【請求項３】
上記の安全な通信は、上記モバイルステーションにより開始される呼出しであることを特徴とする請求項２に記載の方法。
【請求項４】
上記の安全な通信は、上記モバイルステーションにおける呼出し終了であることを特徴とする請求項２に記載の方法。
【請求項５】
上記の安全な通信は、上記ステーション間のデータ交換であることを特徴とする請求項２に記載の方法。
【請求項６】
上記データ交換は、インターネットブラウジングに用いられることを特徴とする請求項５に記載の方法。
【請求項７】
上記データ交換は、金融取引に用いられることを特徴とする請求項５に記載の方法。
【請求項８】
上記第２の通信者は、上記第１の通信者のサービスプロバイダからの上記パブリックキーを獲得することを特徴とする請求項１に記載の方法。
【請求項９】
上記サービスプロバイダは、ディストリビュータ出口における手動交換により上記パブリックキーを獲得することを特徴とする請求項８に記載の方法。
【請求項１０】
上記パブリックキーは、ダイヤルアップ接続を用いて上記サービスプロバイダに送信されることを特徴とする請求項９に記載の方法。
【請求項１１】
上記サービスプロバイダは、製造時の交換により上記パブリックキーを獲得することを特徴とする請求項８に記載の方法。
【請求項１２】
上記の交換は、製造者が上記パブリックキーを読み出し、上記サービスプロバイダへ上記パブリックキーを送信するステップを備えていることを特徴とする請求項１１に記載の方法。
【請求項１３】
上記サービスプロバイダは、無線交換により上記パブリックキーを獲得することを特徴とする請求項８に記載の方法。
【請求項１４】
上記無線交換は、上記モバイルステーションのユーザと上記サービスプロバイダとの間に設定されたパスワードを用いて安全なものとされることを特徴とする請求項１３に記載の方法。
【請求項１５】
上記無線交換は、製造時に上記モバイルステーションに組み込まれたパスワードを用いて安全なものとされることを特徴とする請求項１３に記載の方法。
【請求項１６】
上記第２の通信者は、上記第１の通信者のサービスプロバイダであることを特徴とする請求項１に記載の方法。
【請求項１７】
上記ステップ（ｄ）および（ｇ）において計算される２つのＭＡＣが、互いに異なる値を有していることを特徴とする請求項１に記載の方法。
【請求項１８】
上記モバイルステーションＭＡＣで用いられる値が２であって、上記ベースステーションＭＡＣが３であることを特徴とする請求項２に記載の方法。
【請求項１９】
上記プライベートキーと、上記パブリックキーと、上記ＭＡＣとが楕円曲線暗号手法を用いて計算されることを特徴とする請求項１に記載の方法。
【請求項２０】
上記楕円曲線は、余因数ｔと、上記短命のパブリックキーｂＰと、上記モバイルステーションプライベートキーｍと、共有シークレットキーｔｍｂＰから生成されるシークレットキーの対とを備えていることを特徴とする請求項２に記載の方法。
【請求項２１】
少なくとも１つのモバイルステーションを有する通信システムに用いるためのベースステーションにおいて、
上記ベースステーションと上記少なくとも１つのモバイルステーションのそれぞれとが、個別の識別情報を備え、上記少なくとも１つのモバイルステーションのそれぞれは、プライベートキーから生成されるパブリックキーとプライベートキーとを備え、
上記ベースステーションは、
ａ）上記モバイルステーションの上記パブリックキーを獲得し、短命プライベートキーから短命パブリックキーを計算し、上記モバイルステーションに該短命パブリックキーと自身の識別情報とを送信し、
ｂ）上記モバイルステーションから、上記モバイルステーションの識別情報と、ランダムチャレンジと、第１ＭＡＣとを含む登録要求を受信し、該第１ＭＡＣは、上記ベースステーションの識別情報と、該モバイルステーションの識別情報と、該ランダムチャレンジと、上記短命パブリックキーとを基に、シークレットキーの対のうち第１のキーを用いて計算し、該シークレットキーの対は、上記モバイルステーションが、自信のプライベートキーと、上記ベースステーションにより提供される短命パブリックキーとを組み合せることにより生成し、
ｃ）上記シークレットキーの対を生成するために上記短命プライベートキーと上記モバイルステーションのパブリックキーとを使用し、
ｄ）自身の識別情報と、上記モバイルステーションの識別情報と、上記ランダムチャレンジと、上記短命パブリックキーとから、第２ＭＡＣを計算するために上記シークレットキーの対のうち第１のキーを使用し、
ｅ）上記シークレットキーの対のうち第１のキーを用いて第１ＭＡＣを確認し、
ｆ）上記モバイルステーションに登録して、上記シークレットキーの対のうち第１のキーを用いて上記モバイルステーションが上記第２ＭＡＣを確認することができるように、上記第２ＭＡＣを上記モバイルステーションに送信し、
ｇ）上記モバイルステーションと安全な通信をするために、上記シークレットキーの対のうち第１のキーと、上記短命パブリックキーと、上記ランダムチャレンジとを用いて、セッションキーを計算することにより、上記モバイルステーションのそれぞれと通信を開始することを特徴とするベースステーション。
【請求項２２】
上記ベースステーションは、サービスプロバイダからパブリックキーへのアクセスを取得することを特徴とする請求項２１に記載のベースステーション。
【請求項２３】
上記モバイルステーションのサービスプロバイダであることを特徴とする請求項２１に記載のベースステーション。
【請求項２４】
ディストリビュータ出口における手動交換により上記パブリックキーを獲得することを特徴とする請求項２３に記載のベースステーション。
【請求項２５】
ダイヤルアップ接続を用いて上記パブリックキーを受信することを特徴とする請求項２３に記載のベースステーション。
【請求項２６】
製造時の交換により上記パブリックキーを獲得することを特徴とする請求項２３に記載のベースステーション。
【請求項２７】
上記の交換は、上記パブリックキーを読み出し、上記ベースステーションへ上記パブリックキーを送信する製造者を備えていることを特徴とする請求項２６に記載のベースステーション。
【請求項２８】
無線交換により上記パブリックキーを獲得することを特徴とする請求項２６に記載のベースステーション。
【請求項２９】
上記無線交換は、上記モバイルステーションのユーザと上記ベースステーションとの間に設定されたパスワードを用いて安全なものとされることを特徴とする請求項２８に記載のベースステーション。
【請求項３０】
上記無線交換は、製造時に上記モバイルステーションに組み込まれたパスワードを用いて安全なものとされることを特徴とする請求項２８に記載のベースステーション。
【請求項３１】
上記パブリックキーと、上記プライベートキーと、上記短命のパブリックキーと、上記短命のプライベートキーとが楕円曲線暗号手法を用いることを特徴とする請求項２１に記載のベースステーション。
【請求項３２】
ベースステーションとモバイルステーションとの間の通信を確立するための方法において、
上記ベースステーションと上記モバイルステーションとはそれぞれ識別情報を備え、
上記モバイルステーションは、上記プライベートキーから生成されるプライベートキーとパブリックキーとを備え、
上記ベースステーションは、
ａ）上記モバイルステーションの上記パブリックキーを獲得し、短命プライベートキーから短命パブリックキーを計算し、上記モバイルステーションに該短命パブリックキーと自身の識別情報とを送信するステップと、
ｂ）上記モバイルステーションから、上記モバイルステーションの識別情報と、ランダムチャレンジと、第１ＭＡＣとを含む登録要求を受信し、該第１ＭＡＣは、上記ベースステーションの識別情報と、該モバイルステーションの識別情報と、該ランダムチャレンジと、上記短命パブリックキーとを基に、シークレットキーの対のうち第１のキーを用いて計算し、該シークレットキーの対は、上記モバイルステーションが、自信のプライベートキーと、上記ベースステーションにより提供される短命パブリックキーとを組み合せることにより生成するステップと、
ｃ）上記シークレットキーの対を生成するために上記短命プライベートキーと上記モバイルステーションのパブリックキーとを使用するステップと、
ｄ）自身の識別情報と、上記モバイルステーションの識別情報と、上記ランダムチャレンジと、上記短命パブリックキーとから、第２ＭＡＣを計算するために上記シークレットキーの対のうち第１のキーを使用するステップと、
ｅ）上記シークレットキーの対のうち第１のキーを用いて第１ＭＡＣを確認するステップと、
ｆ）上記モバイルステーションに登録して、上記シークレットキーの対のうち第１のキーを用いて上記モバイルステーションが上記第２ＭＡＣを確認することができるように、上記第２ＭＡＣを上記モバイルステーションに送信するステップと、
ｇ）上記シークレットキーの対のうち第１のキーと、上記短命パブリックキーと、上記ランダムチャレンジとを用いて、セッションキーを計算するステップと、
ｈ）上記モバイルステーションとの安全な通信のために上記セッションキーを使用するステップとを備えていることを特徴とする方法。
【請求項３３】
上記ベースステーションは、サービスプロバイダから上記パブリックキーを受信することにより上記パブリックキーにアクセスすることを特徴とする請求項３２に記載の方法。
【請求項３４】
上記ベースステーションは、上記モバイルステーションのサービスプロバイダであることを特徴とする請求項３２に記載の方法。
【請求項３５】
上記ベースステーションは、ディストリビュータ出口における手動交換により上記パブリックキーを獲得することを特徴とする請求項３３に記載の方法。
【請求項３６】
上記ベースステーションは、ダイヤルアップ接続を用いて上記パブリックキーを受信することを特徴とする請求項３３に記載の方法。
【請求項３７】
上記ベースステーションは、製造時の交換により上記パブリックキーを獲得することを特徴とする請求項３３に記載の方法。
【請求項３８】
上記の交換は、上記パブリックキーを読み出し、上記ベースステーションへ上記パブリックキーを送信する製造者を備えていることを特徴とする請求項３６に記載の方法。
【請求項３９】
上記ベースステーションは、無線交換により上記パブリックキーを獲得することを特徴とする請求項３６に記載の方法。
【請求項４０】
上記無線交換は、上記モバイルステーションのユーザと上記ベースステーションとの間に設定されたパスワードを用いて安全なものとされることを特徴とする請求項３８に記載の方法。
【請求項４１】
上記無線交換は、製造時に上記モバイルステーションに組み込まれたパスワードを用いて安全なものとされることを特徴とする請求項３８に記載の方法。
【請求項４２】
通信システムにおける第１の通信者と第２の通信者とを認証する方法において、上記第１の通信者は、プライベートキーとパブリックキーとを備え、
ａ）上記第２の通信者が、上記第１の通信者に短期間のパブリックキーを識別子とともに送信するステップと、
ｂ）上記第１の通信者が、自身のプライベートキーと上記第２の通信者の短期間のパブリックキーとを結合し、共有シークレットキーの対を生成するステップと、
ｃ）上記第１の通信者と上記第２の通信者とが、上記共有シークレットキーのうち第１のキーを用いて上記第１と上記第２の通信者との間の双方向認証を行うステップと、
ｄ）上記第１の通信者と上記第２の通信者とが、上記共有シークレットキーのうち第２のキーを用いてシークレットセッションキーを設定するステップと、
ｅ）上記第１の通信者と上記第２の通信者とが、上記シークレットセッションキーを用いて、通信システムにおいて認証された通信の信頼性を付与するステップとを備え、
上記の双方向認証は、上記第１の通信者が、自身のプライベートキーを用いて第２の通信者に対して自分自身を認証し、
上記第２の通信者が、信頼できる通信相手から上記第２の通信者により獲得された上記第１の通信者のパブリックキーを用いて、上記第２の通信者に対して自分自身を認証することを特徴とする方法。