【手続補正書】
【提出日】平成27年4月15日(2015.4.15)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
マシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）端末によってサービスを提供する方法であって、
ネットワーク保安能力部（ｎｅｔｗｏｒｋ  ｓｅｃｕｒｉｔｙ  ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）にサービス要請を送信する段階であって、前記サービス要請は、前記端末に割り当てられたサービスの識別子を含むものである、送信する段階と、
前記ＮＳＥＣを介してＭ２Ｍ認証サーバー（Ｍ２Ｍ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行う段階と、
前記ＥＡＰ認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ  ｓｅｓｓｉｏｎ  ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用してサービスキーを生成する段階と
を含むことを特徴とする方法。
【請求項２】
前記サービスキーを生成した後、前記サービスキー、第２定数ストリング、及びアプリケーションＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を使用してアプリケーションキーを生成する段階をさらに含む方法であって、
前記ＮＳＥＣは、前記ＥＡＰ認証が成功的なら、前記ＭＳＫ、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成する、請求項１に記載の方法。
【請求項３】
ネットワークエンティティに登録結果認識を示すメッセージを伝送する段階を含み、
前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項１に記載の方法。
【請求項４】
サービスを提供するためのマシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）端末であって、
信号を送受信するための送受信部と、
ネットワーク保安能力部（Ｎｅｔｗｏｒｋ  Ｓｅｃｕｒｉｔｙ  Ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）にサービス要請を送信することを制御する制御部であって、前記サービス要請は、前記端末に割り当てられたサービスの識別子を含み、前記ＮＳＥＣを介してＭ２Ｍ認証サーバー（Ｍ２Ｍ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行い、
前記ＥＡＰ認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ  ｓｅｓｓｉｏｎ  ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用してサービスキーを生成することを制御する制御部と
を含むことを特徴とするＭ２Ｍ端末。
【請求項５】
前記制御部は、前記サービスキー、第２定数ストリング、及びアプリケーションＩＤを使用してアプリケーションキーを生成することを制御し、
前記ＮＳＥＣは、前記ＥＡＰ認証が成功的なら、前記マスターセッションキー（ｍａｓｔｅｒ  ｓｅｓｓｉｏｎ  ｋｅｙ、ＭＳＫ）、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成する、請求項４に記載のＭ２Ｍ端末。
【請求項６】
前記制御部は、ネットワークエンティティに登録結果認識を示すメッセージを伝送することを制御し、
前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項４に記載のＭ２Ｍ端末。
【請求項７】
マシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）システムでネットワーク保安能力部（ｎｅｔｗｏｒｋ  ｓｅｃｕｒｉｔｙ  ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）にサービスを提供する方法であって、
端末からサービス要請が受信されるか否かを決定する段階であって、前記サービス要請は、前記端末に割り当てられたサービスの識別子を含むものである、決定する段階と、
前記サービス要請が受信されれば、前記Ｍ２Ｍ端末及びＭ２Ｍ認証サーバー（Ｍ２Ｍ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行う段階と、
前記ＥＡＰ認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ  ｓｅｓｓｉｏｎ  ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用してサービスキーを生成する段階と
を含むことを特徴とする方法。
【請求項８】
前記サービスキー、第２定数ストリング、及びアプリケーションＩＤを使用してアプリケーションキーを生成する段階をさらに含む、請求項７に記載の方法。
【請求項９】
前記Ｍ２Ｍ端末は、前記ＥＡＰ認証が成功的なら、前記マスターセッションキー（ＭＳＫ）、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成する、請求項７に記載の方法。
【請求項１０】
前記ＭＡＳに登録結果認識を示すメッセージを伝送する段階を含み、
前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項７に記載の方法。
【請求項１１】
前記ＥＡＰ認証を行う段階は、
前記Ｍ２Ｍ端末と前記ＥＡＰ認証をするために、ネットワークアクセス（ｐｒｏｔｏｃｏｌ  ｆｏｒ  ｃａｒｒｙｉｎｇ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｆｏｒ  ｎｅｔｗｏｒｋ  ａｃｃｅｓｓ、ＰＡＮＡ）認証を行うためにプロトコルを使用して通信する段階と、
前記Ｍ２Ｍ認証サーバー（ＭＡＳ）と前記ＥＡＰ認証をするために、認証、認可（Ａｕｔｈｏｒｉｚａｔｉｏｎ）及び課金（Ａｃｃｏｕｎｔｉｎｇ）（ＡＡＡ）プロトコルを使用して通信する段階と
を含む、請求項７に記載の方法。
【請求項１２】
マシン−対−マシン（ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ、Ｍ２Ｍ）システムでサービスを提供するためのネットワーク保安能力部（ｎｅｔｗｏｒｋ  ｓｅｃｕｒｉｔｙ  ｃａｐａｂｉｌｉｔｙ、ＮＳＥＣ）デバイスであって、
信号を送受信する送受信部と、
Ｍ２Ｍ端末からサービス要請が受信されたか否かを決定し、前記サービス要請が受信されたら、前記Ｍ２Ｍ端末及びＭ２Ｍ認証サーバー（Ｍ２Ｍ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｓｅｒｖｅｒ、ＭＡＳ）と拡張可能な認証プロトコル（ｅｘｔｅｎｓｉｂｌｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ、ＥＡＰ）認証を行うことを制御する制御部であって、前記サービス要請は、前記端末に割り当てられたサービスの識別子を含み、
前記認証が成功的なら、マスターセッションキー（ｍａｓｔｅｒ  ｓｅｓｓｉｏｎ  ｋｅｙ、ＭＳＫ）、第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用してサービスキーを生成することを制御する制御部と
を含むことを特徴とするＮＳＥＣデバイス。
【請求項１３】
前記制御部は、前記サービスキー、第２定数ストリング、及びアプリケーションＩＤを使用してアプリケーションキーを生成し、
前記ＥＡＰ認証が成功的なら、前記マスターセッションキー（ＭＳＫ）、前記第１定数ストリング、及び前記端末に割り当てられたサービスの前記識別子を使用して前記サービスキーを生成することを制御する、請求項１２に記載のＮＳＥＣデバイス。
【請求項１４】
前記制御部は、ネットワークエンティティに登録結果認識を示すメッセージを伝送することを制御し、
前記登録結果認識を示すメッセージは、登録のために要請された寿命に対する値を含む、請求項１２に記載のＮＳＥＣデバイス。
【請求項１５】
前記制御部は、前記Ｍ２Ｍデバイスと前記ＥＡＰ認証をする間に、ネットワークアクセス認証を行うプロトコル（ＰＡＮＡ）を使用して通信し、前記Ｍ２Ｍ認証サーバー（ＭＡＳ）と前記ＥＡＰ認証をする間に、認証、認可及び課金（ＡＡＡ）プロトコルを使用して通信することを制御する、請求項１２に記載のＮＳＥＣデバイス。