【手続補正書】
【提出日】平成27年6月26日(2015.6.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）端末の動作方法であって、
基地局を介してネットワークエントリ手順を行う段階と、
前記ネットワークエントリ手順の時に、マルチキャストサービス認証情報を前記基地局から受信する段階と、
前記マルチキャストサービス認証情報に基づいて、マルチキャストデータ暗号化キーを生成する段階と、
前記マルチキャストデータ暗号化キーに基づいて、前記基地局とデータを送受信する段階と、を含むことを特徴とする方法。
【請求項２】
前記マルチキャストサービス認証情報は、
マルチキャストグループ識別子、Ｍ２Ｍサービス認証キー、Ｍ２Ｍサービスグループセキュリティシード（Ｍ２Ｍ  ｓｅｒｖｉｃｅ  ｇｒｏｕｐ  ｓｅｃｕｒｉｔｙ  ｓｅｅｄ：ＭＧＳＳ）のうち少なくとも１つ以上を含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記マルチキャストデータ暗号化キーは、
【数１】
2014521242.tif 000001
によって決定され、
式中、ＭＧＴＥＫは前記マルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、ＭＧＩＤはマルチキャストグループ識別子、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦはＭ２Ｍサービス認証キー、Ｍ２Ｍサービスグループセキュリティシード、Ｍ２Ｍグループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項１に記載の方法。
【請求項４】
前記ネットワークエントリ手順を行う段階は、
同期を獲得する段階と、
レンジング手順を行う段階と、
基本能力交渉手順（ｂａｓｉｃ  ｃａｐａｂｉｌｉｔｙ  ｎｅｇｏｔｉａｔｉｏｎ  ｐｒｏｃｅｄｕｒｅ）を行う段階と、
認証手順を行う段階と、
登録手順を行う段階と、を含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記登録手順を行った後、サービスフロー生成手順を行う段階をさらに含むことを特徴とする請求項４に記載の方法。
【請求項６】
前記マルチキャストサービス認証情報を前記基地局から受信する段階は、
登録要求メッセージを前記基地局に送信する段階と、
前記マルチキャストサービス認証情報を含む登録応答メッセージを前記基地局から受信する段階と、を含む、請求項１に記載の方法。
【請求項７】
前記マルチキャストサービス認証情報を前記基地局から受信する段階は、
前記基地局から前記マルチキャストサービス認証情報を含むサービスフロー生成要求メッセージを受信する段階と、
前記基地局にサービスフロー生成応答メッセージを送信する段階と、を含む、又は
前記基地局にサービスフロー生成要求メッセージを送信する段階と、
前記基地局から前記マルチキャストサービス認証情報を含むサービスフロー生成応答メッセージを受信する段階と、を含むことを特徴とする請求項１に記載の方法。
【請求項８】
アイドルモード区間であるかを決定する段階と、
アイドルモード区間である場合、位置登録手順を指示するページングメッセージを受信するか否かを決定する段階と、
前記位置登録手順の時に、レンジングメッセージを介して新たなマルチキャストサービス認証情報が受信されるかを決定する段階と、
前記新たなマルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを再生成して保存する段階と、をさらに含むことを特徴とする請求項１に記載の方法。
【請求項９】
アイドルモード区間であるかを決定する段階と、
アイドルモード区間である場合、マルチキャストデータ暗号化キーの更新を指示する情報を含むページングメッセージを受信する段階と、
前記マルチキャストデータ暗号化キーの更新を指示する情報に応じて、新たなマルチキャストサービス認証情報を受信する段階と、
前記新たなマルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを再生成して保存する段階と、をさらに含むことを特徴とする請求項１に記載の方法。
【請求項１０】
サービス変更要求メッセージ又は認証手順で交換されるメッセージを介して、新たなマルチキャストサービス認証情報を前記基地局から受信する段階と、
前記新たなマルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを再生成して保存する段階と、をさらに含み、
前記サービス変更要求メッセージは、ユニキャスト又はマルチキャストされることを特徴とする請求項１に記載の方法。
【請求項１１】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおける基地局の動作方法であって、
Ｍ２Ｍ端末のネットワークエントリ手順を行う段階と、
前記ネットワークエントリ手順の時に、ネットワークエンティティ（ｎｅｔｗｏｒｋ  ｅｎｔｉｔｙ）からマルチキャストサービス認証情報を獲得し、前記マルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信する段階と、
前記マルチキャストサービス認証情報に基づいて、マルチキャストデータ暗号化キーを生成する段階と、
前記マルチキャストデータ暗号化キーに基づいて、前記Ｍ２Ｍ端末とデータを送受信する段階と、を含むことを特徴とする方法。
【請求項１２】
前記マルチキャストサービス認証情報は、
マルチキャストグループ識別子、Ｍ２Ｍサービス認証キー、Ｍ２Ｍサービスグループセキュリティシード（Ｍ２Ｍ  ｓｅｒｖｉｃｅ  ｇｒｏｕｐ  ｓｅｃｕｒｉｔｙ  ｓｅｅｄ：ＭＧＳＳ）のうち少なくとも１つ以上を含むことを特徴とする請求項７に記載の方法。
【請求項１３】
前記マルチキャストデータ暗号化キーは、
【数２】
2014521242.tif 000002
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、ＭＧＩＤはＭ２Ｍグループ識別子、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦは機器間通信サービス端末認証キー、グループサービス認証キー、グループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項１１に記載の方法。
【請求項１４】
前記Ｍ２Ｍ端末のネットワークエントリ手順を行う段階は、
同期を獲得する段階と、
レンジング手順を行う段階と、
基本能力交渉手順（ｂａｓｉｃ  ｃａｐａｂｉｌｉｔｙ  ｎｅｇｏｔｉａｔｉｏｎ  ｐｒｏｃｅｄｕｒｅ）を行う段階と、
認証手順を行う段階と、
登録手順を行う段階と、を含むことを特徴とする請求項１に記載の方法。
【請求項１５】
前記登録手順を行った後、サービスフロー生成手順を行う段階をさらに含むことを特徴とする請求項１４に記載の方法。
【請求項１６】
前記ネットワークエントリ手順の時に、前記ネットワークエンティティからマルチキャストサービス認証情報を獲得し、前記マルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信する段階は、
登録要求メッセージを前記Ｍ２Ｍ端末から受信する際、前記Ｍ２Ｍ端末がネットワークに進入することを知らせるＭ２Ｍ端末登録要求メッセージを前記ネットワークエンティティに送信する段階と、
前記マルチキャストサービス認証情報を含むＭ２Ｍ端末登録応答メッセージを前記ネットワークエンティティから受信する段階と、
前記ネットワークエンティティから受信した前記マルチキャストサービス認証情報を登録応答メッセージを介して前記Ｍ２Ｍ端末に送信する段階と、を含むことを特徴とする請求項１１に記載の方法。
【請求項１７】
前記ネットワークエントリ手順の時に、前記ネットワークエンティティからマルチキャストサービス認証情報を受信し、前記マルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信する段階は、
前記ネットワークエンティティから前記マルチキャストサービス認証情報を含む端末サービスフロー生成要求メッセージを受信する段階と、
前記ネットワークエンティティから受信した前記マルチキャストサービス認証情報をサービスフロー生成要求メッセージを介して前記Ｍ２Ｍ端末に伝達する段階と、
前記Ｍ２Ｍ端末からサービスフロー生成応答メッセージを受信する段階と、を含むことを特徴とする請求項１１に記載の方法。
【請求項１８】
前記ネットワークエントリ手順の時に、システム制御局からマルチキャストサービス認証情報を受信し、前記マルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信する段階は、
前記Ｍ２Ｍ端末からサービスフロー生成要求メッセージを受信する際、前記システム制御局に端末サービスフロー生成要求メッセージを送信する段階と、
前記システム制御局から前記マルチキャストサービス認証情報を含む端末サービスフロー生成応答メッセージを受信し、サービスフロー生成応答メッセージを介して前記マルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信する段階と、
前記Ｍ２Ｍ端末からサービスフロー生成確認メッセージを受信した後、端末サービスフロー生成確認メッセージを前記システム制御局に送信する段階と、を含むことを特徴とする請求項１１に記載の方法。
【請求項１９】
システム制御局から、新たなマルチキャストサービス認証情報を受信する段階と、
サービス変更要求メッセージ又は認証手順で交換されるメッセージを介して、前記新たなマルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信する段階と、
前記新たなマルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを再生成して保存する段階と、をさらに含み、
前記サービス変更要求メッセージは、ユニキャスト又はマルチキャストされることを特徴とする請求項７に記載の方法。
【請求項２０】
アイドルモード区間であるかを決定する段階と、
アイドルモード区間である場合、位置登録手順を指示するページングメッセージを前記Ｍ２Ｍ端末に送信する段階と、
前記位置登録手順の時に、レンジングメッセージを介して前記新たなマルチキャストサービス認証情報をＭ２Ｍ端末に送信する段階と、
前記新たなマルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを再生成して保存する段階と、をさらに含むことを特徴とする請求項１１に記載の方法。
【請求項２１】
アイドルモード区間であるかを決定する段階と、
アイドルモード区間である場合、マルチキャストデータ暗号化キーの更新を指示する情報を含むページングメッセージを送信する段階と、
前記マルチキャストデータ暗号化キーの更新を指示する情報に応じて、新たなマルチキャストサービス認証情報を送信する段階と、
前記新たなマルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを再生成して保存する段階と、をさらに含むことを特徴とする請求項１１に記載の方法。
【請求項２２】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのシステム制御局の動作方法であって、
Ｍ２Ｍ端末と認証サーバとの間の認証手順をサポートする段階と、
前記認証サーバとＭ２Ｍ端末の認証情報を交換する段階と、
前記Ｍ２Ｍ端末の認証情報の交換時、前記認証サーバからマルチキャストサービス認証情報が含まれているかを判断する段階と、
前記認証サーバから受信したマルチキャストサービス認証情報を基地局に送信する段階と、を含むことを特徴とする方法。
【請求項２３】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのシステム制御局の動作方法であって、
Ｍ２Ｍ端末と認証サーバとの間の認証手順をサポートする段階と、
前記認証サーバとＭ２Ｍ端末の認証情報を交換する段階と、
グループサービス制御局に機器間通信サービス認証を要求し、マルチキャストサービス認証情報を受信する段階と、
前記グループサービス制御局から受信したマルチキャストサービス認証情報を基地局に伝達する段階と、を含むことを特徴とする方法。
【請求項２４】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのグループサービス制御局の動作方法であって、
マルチキャストサービス認証情報を決定する段階と、
認証サーバ又はシステム制御局から機器間通信サービス認証要求を受信する際、前記決定されたマルチキャストサービス認証情報を前記認証サーバ又は前記システム制御局に送信する段階と、
マルチキャストサービス認証情報に対する変更が必要であるかを判断する段階と、
マルチキャストサービス認証情報に対する変更が必要な場合は、新たなマルチキャストサービス認証情報を決定して前記認証サーバ又は前記システム制御局に送信する段階と、を含むことを特徴とする方法。
【請求項２５】
前記マルチキャストサービス認証情報に対する変更は、
マルチキャストグループ内のＭ２Ｍ端末が新たに加入又は脱退する場合、又は前記マルチキャストサービス認証情報の有効期間が満了した場合に発生することを特徴とする請求項２４に記載の方法。
【請求項２６】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのグループサービス制御局の動作方法であって、
リプレイアタック防止用カウンタが満了したかを判断する段階と、
リプレイアタック防止用カウンタが満了した 場合、キーカウンタが満了したかを判断する段階と、
前記キーカウンタが満了した場合、グループサービス制御局にマルチキャストサービス認証情報を要求する段階と、
前記マルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを生成し、前記マルチキャストサービス認証情報をＭ２Ｍ端末に送信する段階と、を含むことを特徴とする方法。
【請求項２７】
前記マルチキャストデータ暗号化キーは、
【数３】
2014521242.tif 000003
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、ＭＧＩＤはＭ２Ｍグループ識別子、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦは機器間通信サービス端末認証キー、グループサービス認証キー、グループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項２６に記載の方法。
【請求項２８】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのための端末の動作方法であって、
リプレイアタック防止用カウンタが満了したかを判断する段階と、
リプレイアタック防止用カウンタが満了した場合、キーカウンタが満了したかを判断する段階と、
前記キーカウンタが満了した場合、基地局からマルチキャストサービス認証情報を受信する段階と、
前記マルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを生成して保存する段階と、を含むことを特徴とする方法。
【請求項２９】
前記マルチキャストデータ暗号化キーは、
【数４】
2014521242.tif 000004
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、ＭＧＩＤはＭ２Ｍグループ識別子、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦは機器間通信サービス端末認証キー、グループサービス認証キー、グループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項２８に記載の方法。
【請求項３０】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）端末装置であって、
基地局を介してネットワークエントリ手順を行う制御部と、
前記ネットワークエントリ手順の時に、マルチキャストサービス認証情報を前記基地局から受信し、前記マルチキャストサービス認証情報に基づいて、マルチキャストデータ暗号化キーを生成し、
前記マルチキャストデータ暗号化キーに基づいて、前記基地局とデータを送受信するトランシーバを含むことを特徴とする装置。
【請求項３１】
前記マルチキャストサービス認証情報は、
マルチキャストグループ識別子、Ｍ２Ｍサービス認証キー、Ｍ２Ｍサービスグループセキュリティシード（Ｍ２Ｍ  ｓｅｒｖｉｃｅ  ｇｒｏｕｐ  ｓｅｃｕｒｉｔｙ  ｓｅｅｄ：ＭＧＳＳ）のうち少なくとも１つ以上を含むことを特徴とする請求項３０に記載の装置。
【請求項３２】
前記マルチキャストデータ暗号化キーは、
【数５】
2014521242.tif 000005
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、ＭＧＩＤはマルチキャストグループ識別子、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦはＭ２Ｍサービス認証キー、Ｍ２Ｍサービスグループセキュリティシード、Ｍ２Ｍグループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項３０に記載の装置。
【請求項３３】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおける基地局装置であって、
Ｍ２Ｍ端末のネットワークエントリ手順を行う制御部と、
前記ネットワークエントリ手順の時に、ネットワークエンティティ（ｎｅｔｗｏｒｋ  ｅｎｔｉｔｙ）からマルチキャストサービス認証情報を獲得し、前記マルチキャストサービス認証情報を前記Ｍ２Ｍ端末に送信し、
前記マルチキャストサービス認証情報に基づいて、マルチキャストデータ暗号化キーを生成し、
前記マルチキャストデータ暗号化キーに基づいて、前記Ｍ２Ｍ端末とデータを送受信するトランシーバを含むことを特徴とする装置。
【請求項３４】
前記マルチキャストサービス認証情報は、
マルチキャストグループ識別子、Ｍ２Ｍサービス認証キー、Ｍ２Ｍサービスグループセキュリティシード（Ｍ２Ｍ  ｓｅｒｖｉｃｅ  ｇｒｏｕｐ  ｓｅｃｕｒｉｔｙ  ｓｅｅｄ：ＭＧＳＳ）のうち少なくとも１つ以上を含むことを特徴とする請求項３３に記載の装置。
【請求項３５】
前記マルチキャストデータ暗号化キーは、
【数６】
2014521242.tif 000006
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、ＭＧＩＤはＭ２Ｍグループ識別子、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦは機器間通信サービス端末認証キー、グループサービス認証キー、グループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項３３に記載の装置。
【請求項３６】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるシステム制御局装置であって、
Ｍ２Ｍ端末と認証サーバとの間の認証手順をサポートする制御部と、
前記認証サーバとＭ２Ｍ端末の認証情報を交換し、
グループサービス制御局に機器間通信サービス認証を要求し、マルチキャスト認証情報を受信し、
前記グループサービス制御局から受信したマルチキャストサービス認証情報を基地局に伝達するインタフェース部を含むことを特徴とする装置。
【請求項３７】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのグループサービス制御局装置であって、
マルチキャストサービス認証情報を決定する制御部と、
認証サーバ又はシステム制御局から機器間通信サービス認証要求を受信する際、前記決定されたマルチキャストサービス認証情報を前記認証サーバ又は前記システム制御局に送信するトランシーバを含み、
前記制御部は、マルチキャストサービス認証情報に対する変更が必要であるかを判断し、
前記トランシーバは、マルチキャストサービス認証情報に対する変更が必要な場合は、新たなマルチキャストサービス認証情報を決定して前記認証サーバ又は前記システム制御局に送信することを特徴とする装置。
【請求項３８】
前記マルチキャストサービス認証情報に対する変更は、
マルチキャストグループ内のＭ２Ｍ端末が新たに加入又は脱退する場合、又は前記マルチキャストサービス認証情報の有効期間が満了した場合に発生することを特徴とする請求項３７に記載の装置。
【請求項３９】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのグループサービス制御局装置であって、
リプレイアタック防止用カウンタが満了したかを判断し、
リプレイアタック防止用カウンタが満了した場合は、キーカウンタが満了したかを判断し、
前記キーカウンタが満了した場合は、グループサービス制御局にマルチキャストサービス認証情報を要求する制御部と、
前記マルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを生成し、前記マルチキャストサービス認証情報をＭ２Ｍ端末に送信するトランシーバを含むことを特徴とする装置。
【請求項４０】
前記マルチキャストデータ暗号化キーは、
【数７】
2014521242.tif 000007
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、ＭＧＩＤはＭ２Ｍグループ識別子、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦは機器間通信サービス端末認証キー、グループサービス認証キー、グループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項３９に記載の装置。
【請求項４１】
Ｍ２Ｍ（ｍａｃｈｉｎｅ−ｔｏｍａｃｈｉｎｅ）通信システムにおけるマルチキャストデータサービスのためのグループサービス端末装置であって、
リプレイアタック防止用カウンタが満了したかを判断し、
リプレイアタック防止用カウンタが満了した場合は、キーカウンタが満了したかを判断する制御部と、
前記キーカウンタが満了した場合は、グループサービス制御局からマルチキャストサービス認証情報を受信するトランシーバと、
前記マルチキャストサービス認証情報を用いて、マルチキャストデータ暗号化キーを生成して保存するデータベース部と、を含むことを特徴とする装置。
【請求項４２】
前記マルチキャストデータ暗号化キーは、
【数８】
2014521242.tif 000008
によって決定され、
式中、ＭＧＴＥＫはマルチキャストデータ暗号化キー、ＭＡＫはＭ２Ｍサービス認証キー、ＭＧＳＳはＭ２Ｍサービスグループセキュリティシード、Ｋｅｔ＿ｃｏｕｎｔｅｒは現在使用されたＭＧＴＥＫのインデックスを示すキーカウンター値、ＭＧＩＤはＭ２Ｍグループ識別子、“ＭＧＴＥＫ”はマルチキャストデータ暗号化キーであることを示す文字列、Ｄｏｔ１６ＫＤＦは機器間通信サービス端末認証キー、グループサービス認証キー、グループ識別子を入力とする１２８ビットのマルチキャストデータ暗号化キーを生成するアルゴリズムであることを特徴とする請求項４１に記載の装置。