【手続補正書】
【提出日】平成27年8月31日(2015.8.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
サービス・プロバイダ・ネットワークとのブロードバンド接続を介して動作するために適合された顧客宅内設備（ＣＰＥ）装置の、構成データのバックアップおよび復元のための方法であって、
対称鍵による対称鍵暗号化を用いることによって前記構成データを暗号化するステップと、
非対称鍵暗号化システムの装置秘密鍵により、前記暗号化された構成データに署名するステップと、
前記暗号化された署名付きの前記構成データを格納するために、前記ＣＰＥ装置のエンド・ユーザのパーソナル・コンピュータ、および／または、前記サービス・プロバイダ・ネットワークの格納位置に送信するステップと、
前記サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証する場合は第２の公開鍵を用いることによって、および前記パーソナル・コンピュータに格納された署名付き構成データを検証する場合は第１の公開鍵を用いることによって、前記ＣＰＥ装置の前記構成データを復元するステップと、
を含む、前記方法。
【請求項２】
管理公開鍵を前記第２の公開鍵として使用して、前記署名付き構成データを前記サービス・プロバイダ・ネットワークから提供されたものとして検証し、
装置公開鍵を前記第１の公開鍵として使用して、前記パーソナル・コンピュータに格納された前記署名付き構成データを検証するステップを含む、請求項１に記載の方法。
【請求項３】
前記装置秘密鍵は装置固有な秘密鍵であり、前記非対称鍵暗号化システムの前記装置固有な秘密鍵、前記装置公開鍵および前記管理公開鍵はＲＳＡ公開鍵アルゴリズムの鍵である、請求項２に記載の方法。
【請求項４】
前記対称鍵は、前記サービス・プロバイダ・ネットワークのＣＰＥ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークのＣＰＥ装置の全てに共通である、請求項１、２、または３に記載の方法。
【請求項５】
前記対称鍵は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄに従う鍵である、請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
前記ＣＰＥ装置の現在の構成データを置き換えるために、復元された構成データを使用するステップを含む、請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
前記装置秘密鍵および前記装置公開鍵は非対称鍵暗号化システムの第１のペアを構成し、前記サービス・プロバイダ・ネットワークは、前記ＣＰＥ装置の前記構成データを復元するために、署名として管理秘密鍵を前記暗号化された構成データに追加し、前記管理秘密鍵および前記管理公開鍵は非対称鍵暗号化システムの第２のペアを構成する、請求項２乃至６のいずれか１項に記載の方法。
【請求項８】
前記ＣＰＥ装置は、前記サービス・プロバイダ・ネットワークが提供した構成データを復元する場合に、前記管理公開鍵を使用して、前記署名を前記管理秘密鍵により提供されたものとして検証する、請求項７に記載の方法。
【請求項９】
前記サービス・プロバイダ・ネットワークはネットワークサービス・プロバイダ・ネットワークであり、前記構成データは前記ＣＰＥ装置のエンド・ユーザおよび前記サービス・プロバイダ・ネットワークのサービス・プロバイダにとってアクセス可能でないデータである、請求項１乃至８のいずれか１項に記載の方法。
【請求項１０】
前記ＣＰＥ装置は、前記ブロードバンド接続を介して前記ネットワークサービス・プロバイダ・ネットワークの自動構成サーバに結合され、前記バックアップは、前記自動構成サーバを介して前記ネットワークサービス・プロバイダ・ネットワークにより要求される、請求項９に記載の方法。
【請求項１１】
請求項１乃至１０のいずれか１項に記載の方法を利用する、ＣＰＥ装置。
【請求項１２】
構成データ、
前記構成データを暗号化するための対称鍵、
前記暗号化された構成データに署名するための非対称鍵暗号化システムの秘密鍵、
パーソナル・コンピュータに格納された署名付き構成データを検証し、前記構成データを復元するための、前記非対称鍵暗号化システムの第１の公開鍵、および
サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための、第２の非対称鍵暗号化システムの第２の公開鍵
を含むメモリを備える、ＣＰＥ装置。
【請求項１３】
前記対称鍵は共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄに従う鍵であり、前記対称鍵は、前記サービス・プロバイダ・ネットワークのＣＰＥ装置の固有モデルに共通であるか、または前記サービス・プロバイダ・ネットワークの前記ＣＰＥ装置の全てに共通である、請求項１２に記載のＣＰＥ装置。
【請求項１４】
前記ＣＰＥ装置のユーザが前記構成データのバックアップおよび復元動作を実行できるようにするユーザ・インタフェースと、前記サービス・プロバイダ・ネットワークのリモートの位置を格納用に使用することによって、前記サービス・プロバイダ・ネットワークが前記構成データのバックアップおよび復元動作を実行できるようにする、ＴＲ−０６９標準準拠のソフトウェア・コンポーネントを含むＣＷＭＰクライアントと、を備える、請求項１２または１３に記載のＣＰＥ装置。
【請求項１５】
前記ＣＰＥ装置は、住宅用ゲートウェイまたはルータである、請求項１２、１３、または１４に記載のＣＰＥ装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、エンド・ユーザ装置の分野に関し、特に、遠隔管理および／または中央管理された、サービス・プロバイダ・ネットワークとのブロードバンド接続を介して動作する顧客構内設備装置に関する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
公開鍵暗号化とは、２つの別々の鍵を必要とする非対称鍵暗号化システムである。一方の鍵は秘密であり、もう一方は公開である。秘密鍵と公開鍵は相違なるが、数学的に関連している。当該鍵の一方をデータの暗号化または署名に使用することができ、他方の鍵を暗号化データの復号化に使用することができ、それぞれ署名付きデータを検証する。秘密鍵はプライベート鍵としても知られている。このように、公開鍵暗号化を、デジタル署名向けの秘密鍵を使用することによってメッセージまたは暗号化データの認証に使用することができる。公開鍵を使用することによって、暗号化データと署名付きデータの完全性を、別のユーザによる後のステップで検証することができる。広く使用されている非対称鍵アルゴリズムは例えば、ＲＳＡアルゴリズムである。
米国特許出願公開第ＵＳ２００９／０００６６４０Ａ１号公報は、ユーザ設定およびデータの安全なバックアップおよび復元動作のための方法を開示しており、この方法は、具体的にはコンピュータ・ネットワーク接続上で実行される。対称鍵暗号化および非対称鍵暗号化が、ユーザ設定およびデータの安全性のために用いられる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
上記ＣＰＥ装置の構成データをバックアップし復元するための方法は、対称鍵による対称鍵暗号化を用いることによって構成データを暗号化し、非対称鍵暗号化システムの装置固有な秘密鍵で暗号化構成データに署名し、上記暗号化された署名付き構成データを、上記ＣＰＥ装置のユーザのパーソナル・コンピュータに送信して安全に格納し、またはさらに代替として、サービス・プロバイダ・ネットワークの格納位置に送信して安全に格納するステップを含む。上記ＣＰＥ装置の上記構成データの復元は、上記サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証する場合には第２の公開鍵を用いることにより、および上記パーソナル・コンピュータに格納された書名付き構成データを検証する場合には第２の公開鍵を用いることにより行なわれる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
上記ＣＰＥ装置内部での使用を意図した構成データの復元に関して、非対称鍵暗号化システムの公開鍵を、サービス・プロバイダ・ネットワークが提供する署名付き構成データの検証、または、パーソナル・コンピュータに格納された署名付き構成データの検証に使用する。特に、管理公開鍵が、サービス・プロバイダ・ネットワークが提供する署名付き構成データを検証するために使用され、装置公開鍵が、ユーザのパーソナル・コンピュータに格納された署名付き構成データを検証するために使用される。当該非対称鍵暗号化システムの上記装置固有な秘密鍵、装置公開鍵および管理公開鍵は、有利なことに、ＲＳＡ公開鍵アルゴリズムの鍵である。復元された構成データは特に、上記ＣＰＥ装置の現在の構成データを置き換えるために使用される。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
本発明の別態様では、共有秘密鍵が、サービス・プロバイダ・ネットワークのＣＰＥ装置の固有モデルに共通であり、または、サービス・プロバイダ・ネットワークの上記ＣＰＥ装置の全てに共通である。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
上記ＣＰＥ装置は、構成データ、バックアップ動作向けに構成データを暗号化するための対称鍵、暗号化構成データに署名するための非対称鍵暗号化システムの秘密鍵、パーソナル・コンピュータに格納された構成データを復元する場合に署名付き構成データを検証するための、非対称鍵暗号化システムの第１の公開鍵、およびサービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための、第２の非対称鍵暗号化システムの第２の公開鍵を含むメモリを備える。上記第２の公開鍵は特に、上記サービス・プロバイダ・ネットワークが提供する署名付き構成データを検証するための、上記第２の非対称鍵暗号化システムの管理公開鍵である。上記ＣＰＥ装置は例えば、ネットワークサービス・プロバイダ・ネットワークに接続された住宅用ゲートウェイまたはルータである。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正の内容】
【００２５】
エンド・ユーザ装置は、少なくとも１つの署名が存在する場合、即ち、以下の場合にのみ復元動作中に新しい構成データを受け入れる。
・自分の署名が、非対称鍵暗号化アルゴリズムにより提供されたその第１の公開鍵により検証される場合。または、
・当該新しい構成データが、ＮＳＰネットワークまたは他の任意のサービス・プロバイダの構成管理ユニットの管理秘密鍵を適用することにより提供された署名を含む場合。管理秘密鍵を検証するために、エンド・ユーザ装置は、第２の、エンド・ユーザ装置で事前にプログラムされた非対称鍵暗号化アルゴリズムにより提供された管理公開鍵を含む。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正の内容】
【００３７】
その構成データ１１が紛失するかまたはＣＰＥ装置１０の他の何らかの問題が発生すると、これらを例えばＣＷＭＰを介してＡＣＳ３１により検出でき、または、エンド・ユーザがネットワークサービス・プロバイダのヘルプ・デスクを呼ぶことができるが、ＡＣＳ３１は、リモート記憶３２に格納されたその構成データを復元するようにＣＰＥ装置１０のＣＷＭＰクライアント１３に指示する。ＡＣＳ３１は、ＣＷＭＰを使用して、リモート記憶３２に格納された構成データを指すＵＲＬを用いてダウンロード・リモート・プロシージャ・コールをＣＷＭＰクライアント１３に送信する。ＣＰＥ装置１０は次いでＣＷＭＰクライアント１３を介して構成データをダウンロードし、当該構成データの正当性をチェックする。即ち、構成データは、当該構成データの署名が公開鍵１６とマッチするときにのみ受け入れられ、これは、復元された構成データがＣＰＥ装置１の構成データの古いバージョンであることを意味し、または、１組の新しい構成データがＣＰＥ装置１の現在の構成データを置き換えるべきであるとＣＰＥ装置１に対して指示するものであるＮＳＰネットワーク３０の管理秘密鍵３４を適用することにより提供された署名が含まれる場合にのみ、受け入れられる。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００４０
【補正方法】変更
【補正の内容】
【００４０】
別のステップでは、ＮＳＰネットワーク３０内の構成管理ユニット３３が、リモート記憶３２にアップロードされ格納された構成データをその管理秘密鍵３４で署名し、新しいＣＰＥ装置により受け入れられるように構成データを認証する。オプションとして、唯一の特定のＣＰＥ装置、即ち、エンド・ユーザの新しいＣＰＥ装置のみが構成データを受け入れるように、新しいＣＰＥ装置の装置固有なＩＤを管理秘密鍵３４に含めてもよい。次に、署名付き構成データを、ＡＣＳ３１を用いることによってＮＳＰネットワーク３０により新しいＣＰＥ装置に送信し、別のステップで、新しいＣＰＥ装置がその管理公開鍵１７を用いることによって管理秘密鍵３４を適用することにより提供された署名を、構成データに含まれたものとして検証する。次に、転送された構成データを復号化して、新しいＣＰＥ装置の構成データとして格納し、当該新しいＣＰＥ装置の動作に使用する。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００４１
【補正方法】変更
【補正の内容】
【００４１】
本発明では、このように、非対称鍵の第１のペア、装置秘密鍵１５および装置公開鍵１６と、非対称鍵の第２のペア、管理秘密鍵３４および管理公開鍵１７とを、構成データの安全性のために使用し、さらに対称共有秘密鍵１４も使用する。構成データは、当該構成データの署名がその装置公開鍵１６とマッチする場合にのみエンド・ユーザ装置により受け入れられ、構成データの署名がその装置公開鍵１６とマッチしないケースでは、その管理公開鍵１７とマッチする、サービス・プロバイダの管理秘密鍵を適用することにより提供された署名が当該構成データに含まれる場合にのみ受け入れられる。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００４３
【補正方法】変更
【補正の内容】
【００４３】
本発明の範囲から逸脱しない本発明の他の実施形態を、当業者により利用することができる。サービス・プロバイダ・ネットワークは必ずしもネットワークサービス・プロバイダ・ネットワークではないが、任意のインターネットサービス・プロバイダ・ネットワークまたはエンド・ユーザ装置の製造者であることもできる。本発明はまた、特にＣＰＥ装置には限定されず、ブロードバンド接続、例えばｘＤＳＬ接続を介して、または、モバイル・セルラ・ネットワークの内部でＮＳＰネットワークに接続可能なスマートフォン、タブレットＰＣ等のような他のエンド・ユーザ装置にも適用することができる。本発明は、したがって、添付の特許請求の範囲の中にある。
本発明は以下の態様を含む。
（付記１）
エンド・ユーザ装置（１０）の構成データ（１１）をバックアップし復元するための方法であって、
対称鍵（１４）による対称鍵暗号化を用いることによって前記構成データを暗号化するステップと、
非対称鍵暗号化システムの装置秘密鍵（１５）で前記暗号化された構成データに署名するステップと、
前記暗号化された署名付き構成データを、前記エンド・ユーザ装置のユーザのパーソナル・コンピュータ（２０）、および／または、サービス・プロバイダ・ネットワークの格納位置（３２）に送信して格納するステップと、
第１の公開鍵または第２の公開鍵（１６、１７）を用いることによって前記エンド・ユーザ装置の構成データを復元し、前記サービス・プロバイダ・ネットワークにより提供される署名付き構成データを検証するか、または、前記パーソナル・コンピュータに格納された署名付き構成データを検証するステップと、
を含む、前記方法。
（付記２）
管理公開鍵（１７）を前記第２の公開鍵として使用して、前記署名付き構成データが前記サービス・プロバイダ・ネットワークから提供されたものとして検証し、装置公開鍵（１６）を前記第１の公開鍵として使用して、前記パーソナル・コンピュータに格納された前記署名付き構成データを検証するステップを含む、付記１に記載の方法。
（付記３）
前記装置秘密鍵（１５）は装置固有な秘密鍵（１５）であり、前記非対称鍵暗号化システムの前記装置固有な秘密鍵（１５）、前記装置公開鍵（１６）および前記管理公開鍵（１７）はＲＳＡ公開鍵アルゴリズムの鍵である、付記２に記載の方法。
（付記４）
前記対称鍵（１４）は、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークのエンド・ユーザ装置の全てに共通である、付記１、２、または３に記載の方法。
（付記５）
前記対称鍵（１４）は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄに従う鍵である、付記１乃至４のいずれか１つに記載の方法。
（付記６）
前記エンド・ユーザ装置の現在の構成データを置き換えるために、復元された構成データを使用するステップを含む、付記１乃至５のいずれか１つに記載の方法。
（付記７）
前記装置固有な秘密鍵（１５）および前記装置公開鍵（１６）は、第１のペアの非対称鍵暗号化システムを構成し、前記サービス・プロバイダ・ネットワークは、エンド・ユーザ装置の前記構成データを復元するために管理秘密鍵（３４）を暗号化された構成データに追加し、前記管理秘密鍵（３４）および前記管理公開鍵（１７）は第２のペアの非対称鍵暗号化システムを構成する、付記２乃至６のいずれか１つに記載の方法。
（付記８）
前記エンド・ユーザ装置は、前記サービス・プロバイダ・ネットワークが提供した構成データを復元する場合に、前記管理公開鍵（１７）を使用して前記管理秘密鍵（３４）を検証する、付記７に記載の方法。
（付記９）
前記エンド・ユーザ装置は、顧客構内設備装置であり、および前記サービス・プロバイダ・ネットワークはネットワークサービス・プロバイダ・ネットワークである、付記１乃至８のいずれか１つに記載の方法。
（付記１０）
前記顧客構内設備装置は、ブロードバンド接続（６）を介して前記ネットワークサービス・プロバイダ・ネットワークの自動構成サーバ（３１）に接続され、前記バックアップは、前記自動構成サーバ（３１）を介して前記ネットワークサービス・プロバイダ・ネットワークにより要求される、付記９に記載の方法。
（付記１１）
付記１乃至１０のいずれか１つに記載の方法を利用する、エンド・ユーザ装置。
（付記１２）
構成データ、前記構成データを暗号化するための対称鍵、前記暗号化された構成データに署名するための非対称鍵暗号化システムの秘密鍵（１５）、および署名付き構成データを検証して前記構成データを復元するための前記非対称鍵暗号化システムの少なくとも第１の公開鍵（１６、１７）を含むメモリを備える、エンド・ユーザ装置。
（付記１３）
サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための前記非対称鍵暗号化システムの第１の公開鍵（１６、１７）と、エンド・ユーザ装置のユーザにより前記ユーザのパーソナル・コンピュータ（２０）に格納された署名付き構成データを検証するための前記非対称鍵暗号化システムの第２の公開鍵（１６、１７）と、を備える、付記１２に記載のエンド・ユーザ装置。
（付記１４）
前記エンド・ユーザ装置のユーザが前記構成データのバックアップおよび復元動作を実行できるようにするユーザ・インタフェース（１２）と、
格納（３２）用のサービス・プロバイダ・ネットワークのリモートの位置を使用することによって、前記サービス・プロバイダ・ネットワークが前記構成データのバックアップおよび復元動作を実行できるようにする、ＴＲ−０６９標準準拠のソフトウェア・コンポーネントを含むＣＷＭＰクライアント（１３）と、
を備える、付記１２または１３に記載のエンド・ユーザ装置。
（付記１５）
前記エンド・ユーザ装置は、顧客構内設備装置（２、３、１０）、タブレットＰＣまたはスマートフォンである、付記１２、１３、または１４に記載のエンド・ユーザ装置。
（付記１６）
前記対称鍵（１４）は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄに従う鍵であり、前記対称鍵（１４）は、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークの前記エンド・ユーザ装置の全てに共通である、付記１１乃至１５のいずれか１つに記載のエンド・ユーザ装置。