(57)【要約】  エンド・ユーザ装置の構成データ（１１）のバックアップおよび復元のための方法は、対称鍵（１４）を伴う対称鍵暗号化を用いることによって前記構成データを暗号化し、装置秘密鍵（１５）で前記暗号化構成データに署名するステップと、前記暗号化された署名付き構成データを、前記エンド・ユーザ装置のユーザのパーソナル・コンピュータ（２０）、および／または、サービス・プロバイダ・ネットワークの格納位置（３２）に送信して格納するステップとを含む。エンド・ユーザ装置内部で使用するための構成データを復元するために、非対称鍵暗号化システムの第１の公開鍵または第２の公開鍵（１６、１７）を使用して、当該サービス・プロバイダ・ネットワークが提供した署名付き構成データを検証し、または、ユーザのパーソナル・コンピュータに格納された署名付き構成データを検証する。
2014525709.tif 000002
【特許請求の範囲】
【請求項１】
エンド・ユーザ装置（１０）の構成データ（１１）をバックアップし復元するための方法であって、
対称鍵（１４）による対称鍵暗号化を用いることによって前記構成データを暗号化するステップと、
非対称鍵暗号化システムの装置秘密鍵（１５）で前記暗号化構成データに署名するステップと、
前記暗号化された署名付き構成データを、前記エンド・ユーザ装置のユーザのパーソナル・コンピュータ（２０）、および／または、サービス・プロバイダ・ネットワークの格納位置（３２）に送信して格納するステップと、
第１の公開鍵または第２の公開鍵（１６、１７）を用いることによって前記エンド・ユーザ装置の構成データを復元し、前記サービス・プロバイダ・ネットワークにより提供される署名付き構成データを検証するか、または、前記パーソナル・コンピュータに格納された署名付き構成データを検証するステップと、
を含む、前記方法。
【請求項２】
管理公開鍵（１７）を前記第２の公開鍵として使用して、前記署名付き構成データが前記サービス・プロバイダ・ネットワークから提供されたものとして検証し、装置公開鍵（１６）を前記第１の公開鍵として使用して、前記パーソナル・コンピュータに格納された前記署名付き構成データを検証するステップを含む、請求項１に記載の方法。
【請求項３】
前記装置秘密鍵（１５）は装置固有な秘密鍵（１５）であり、前記非対称鍵暗号化システムの前記装置固有な秘密鍵（１５）、前記装置公開鍵（１６）および前記管理公開鍵（１７）はＲＳＡ公開鍵アルゴリズムの鍵である、請求項２に記載の方法。
【請求項４】
前記対称鍵（１４）は、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークのエンド・ユーザ装置の全てに共通である、請求項１、２、または３に記載の方法。
【請求項５】
前記対称鍵（１４）は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄに従う鍵である、請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
前記エンド・ユーザ装置の現在の構成データを置き換えるために、復元された構成データを使用するステップを含む、請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
前記装置固有な秘密鍵（１５）および前記装置公開鍵（１６）は、第１のペアの非対称鍵暗号化システムを構成し、前記サービス・プロバイダ・ネットワークは、エンド・ユーザ装置の前記構成データを復元するために管理秘密鍵（３４）を暗号化構成データに追加し、前記管理秘密鍵（３４）および前記管理公開鍵（１７）は第２のペアの非対称鍵暗号化システムを構成する、請求項２乃至６のいずれか１項に記載の方法。
【請求項８】
エンド・ユーザ装置は、前記サービス・プロバイダ・ネットワークが提供した構成データを復元する場合に、前記管理公開鍵（１７）を使用して前記管理秘密鍵（３４）を検証する、請求項７に記載の方法。
【請求項９】
前記エンド・ユーザ装置は、顧客構内設備装置および前記サービス・プロバイダ・ネットワークはネットワークサービス・プロバイダ・ネットワークである、請求項１乃至８のいずれか１項に記載の方法。
【請求項１０】
前記顧客構内設備装置は、ブロードバンド接続（６）を介して前記ネットワークサービス・プロバイダ・ネットワークの自動構成サーバ（３１）に接続され、前記バックアップは、前記自動構成サーバ（３１）を介して前記ネットワークサービス・プロバイダ・ネットワークにより要求される、請求項９に記載の方法。
【請求項１１】
請求項１乃至１１のいずれか１項に記載の方法を利用する、エンド・ユーザ装置。
【請求項１２】
構成データ、前記構成データを暗号化するための対称鍵、前記暗号化された構成データに署名するための非対称鍵暗号化システムの秘密鍵（１５）、および署名付き構成データを検証して前記構成データを復元するための前記非対称鍵暗号化システムの少なくとも第１の公開鍵（１６、１７）を含むメモリを備える、エンド・ユーザ装置。
【請求項１３】
サービス・プロバイダ・ネットワークにより提供された署名付き構成データを検証するための前記非対称鍵暗号化システムの第１の公開鍵（１６、１７）と、エンド・ユーザ装置のユーザにより前記ユーザのパーソナル・コンピュータ（２０）に格納された署名付き構成データを検証するための前記非対称鍵暗号化システムの第２の公開鍵（１６、１７）と、を備える、請求項１２に記載のエンド・ユーザ装置。
【請求項１４】
前記エンド・ユーザ装置のユーザが前記構成データのバックアップおよび復元動作を実行できるようにするユーザ・インタフェース（１２）と、
格納（３２）用の前記サービス・プロバイダ・ネットワークのリモートの位置を使用することによって、前記サービス・プロバイダ・ネットワークが前記構成データのバックアップおよび復元動作を実行できるようにする、ＴＲ−０６９標準準拠のソフトウェア・コンポーネントを含むＣＷＭＰクライアント（１３）と、
を備える、請求項１２または１３に記載のエンド・ユーザ装置。
【請求項１５】
前記エンド・ユーザ装置は、顧客構内設備装置（２、３、１０）、タブレットＰＣまたはスマートフォンである、請求項１２、１３、または１４に記載のエンド・ユーザ装置。
【請求項１６】
前記対称鍵（１４）は、共有秘密鍵、例えば、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄに従う鍵であり、前記対称鍵（１４）は、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、前記サービス・プロバイダ・ネットワークの前記エンド・ユーザ装置の全てに共通である、請求項１１乃至１５のいずれか１項に記載のエンド・ユーザ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エンド・ユーザ装置の分野に関し、特に、遠隔管理および／または中央管理された、サービス・プロバイダ・ネットワークを有するブロードバンド接続を介して動作する顧客構内設備装置に関する。
【背景技術】
【０００２】
住宅用ゲートウェイは、顧客の自宅にある装置をインターネットまたは他の任意の広域ネットワーク（ＷＡＮ）に接続するために広く使用されている。住宅用ゲートウェイは、特に、銅線上で高データ速度送信を可能とするデジタル加入者線（ＤＳＬ）技術を使用する。数年の間に、データ速度と範囲が異なる幾つかのＤＳＬ標準、例えばＡＤＳＬおよびＶＤＳＬが確立された。これらのＤＳＬ標準は、本明細書ではｘＤＳＬと呼ばれる。しかし、住宅用ゲートウェイを用いたインターネット・サービス向けの光ファイバ送信システム、例えば、ファイバ・トゥー・ザ・ホーム（ＦＴＴＨ）およびファイバ・トゥー・ザ・プレミス（ＦＴＴＰ）も良く知られている。
【０００３】
ネットワークサービス・プロバイダ（ＮＳＰ）、例えば、インターネット・サービス・プロバイダ（ＩＳＰ）は、大量の、数百万にも上る住宅用ゲートウェイ、および、ルータ、切替装置、電話、およびセットトップ・ボックスのような他の装置を管理しなければならない。これらを本明細書では顧客構内設備（ＣＰＥ）装置として認識する。ＣＰＥ装置の遠隔管理を、中央構成サーバ（ＣＣＳ）により実現することができる。ＣＣＳは、個々のＣＰＥ装置と対話してＣＰＥ装置に構成設定を提供し、特定のアプリケーション層プロトコルを用いて診断情報を抽出する。
【０００４】
ＣＰＥ遠隔管理の広く用いられている例は、ＣＰＥＷＡＮ管理プロトコル（ＣＷＭＰ）として知られている。ＣＷＭＰは、ブロードバンド・フォーラムにより開発され、一般にＴＲ−０６９とも呼ばれているテクニカル・レポート０６９で定義されている。ＣＷＭＰは、エンド・ユーザ装置の遠隔管理、特に、ＣＰＥ装置の遠隔管理向けのアプリケーション層プロトコルを、ＣＰＥ装置と自動構成サーバ（ＡＣＳ）の間で通信プロトコルを提供することによって定義する。
【０００５】
ＣＷＭＰは装置管理データ・モデルと組み合わせて使用される。データ・モデルはブロードバンド・フォーラムにより、別々のドキュメント、例えばドキュメントＴＲ−１８１ｉ２やドキュメントＴＲ−１３５で定義されている。ドキュメントＴＲ−１８１ｉ２は、住宅用ゲートウェイおよびそれに類する装置に適用できる汎用的なデータ・モデルを定義し、ドキュメントＴＲ−１３５により、セットトップ・ボックス固有のデータ・モデル・パラメータが定義される。
【０００６】
ＣＰＥ装置にｘＤＳＬサービスを提供するこの種の広域ネットワークを図１に概略的に示す。ネットワークサービス・プロバイダ（ＮＳＰ）ネットワーク１は、例えば、インターネット・サービスを、例えば、インターネット・サービスを多数の住宅用ゲートウェイ２およびセットトップ・ボックス３にブロードバンド接続６、ＤＳＬ／Ｃａｂｌｅ／Ｆｉｂｅｒ、等を介して提供するように構成されている。さらに、ＮＳＰネットワーク１は、住宅用ゲートウェイ２およびセットトップ・ボックス３を遠隔管理するためのＡＣＳ４を備える。
【０００７】
ＴＲ−０６９プロトコル５、ＣＷＭＰを使用することにより、ＡＣＳ４は特に、住宅用ゲートウェイ２およびセットトップ・ボックス３に対する、自動構成および動的サービスプロビジョニング、ソフトウェア／ファームウェアイメージ管理、ステータスおよび性能監視および診断が可能である。
【０００８】
ＣＷＭＰはさらに、どのようにＡＣＳが例えばアップロード・リモート・プロシージャ・コール（ＲＰＣ）を用いて構成バックアップを実施するか、ならびに、どのようにダウンロードＲＰＣを用いて構成復元を実施するかを定義する。構成バックアップと復元をサポートする他のプロトコル、例えば、オープン・モバイル・アライアンス装置管理（Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ  Ｄｅｖｉｃｅ  Ｍａｎａｇｅｍｅｎｔ、ＯＭＡ−ＤＭ）も存在する。かかる機構では、幾つかの重要な要件と制約を満たさなければならない。
【０００９】
まず最初に、構成データは機密である必要があり、
‐ＣＰＥ装置のエンド・ユーザ
構成データは、エンド・ユーザに公開してはならないサービス関連の秘密、例えば、パスワードを含んでもよい。
‐サービス・プロバイダ
構成データは、保護する必要がありエンド・ユーザのみがアクセス可能であるべきプライベート・データ、例えば、電話帳またはカレンダ・データを含んでもよい。
‐ＡＣＳオペレータ、例えば、ＮＳＰ
遠隔管理サーバを操作している間でも、サービス関連構成データまたは加入者関連構成データはアクセス可能でない。
ＡＣＳオペレータはインターネット・サービス・プロバイダであってもなくてもよい。
‐ＣＰＥ装置の製造者
ＣＰＥ装置の製造者は、サービス関連構成データまたは加入者のプライベート・データに対するアクセスを有するべきではない。
の何れも、または、これらの何れかが平文で利用できないことが必要である。
【００１０】
第２に、構成データを加入者により変更することはできない。これにより加入者は、サービス・サブスクリプションに従わない能力を得ることができるはずである。ＣＰＥ装置の構成変更は、一般に、ＣＰＥ装置のユーザ・インタフェースを介して行われ、構成変更を行うための制限された能力を提供し、または、遠隔管理サーバを介して、例えば、サービス・プロバイダに代わってＡＣＳを介してオペレータにより行われる。
【００１１】
第３に、構成データは、それがバックアップされた装置でのみ復元すべきである。構成データがサブスクリプション関連の設定を含む場合には、エンド・ユーザは構成データファイルを交換できず、サービス・プロバイダの制御外ではサブスクリプションを変更できないようにすべきである。
【００１２】
第４に、ＣＰＥ装置を取り換える必要がある場合、例えば、故障またはサービス・サブスクリプション変更の理由で、構成データは交換装置上で古いＣＰＵ装置から復元可能であるべきである。
【００１３】
したがって、機構がＣＰＥ装置に対する幾つかの重要な要件と制約を満たす必要がある。ここで、第３の要件と第４の要件は競合し、課題を引き起こすものと考えられる。
【００１４】
対称鍵暗号化アルゴリズムとは、データを暗号化するためのアルゴリズムであり、平文の暗号化と暗号文の復号化の両方に対して同一の暗号化鍵を使用する。対称鍵暗号化アルゴリズムの例には、例えば、ＡＥＳ、Ｓｅｒｐｅｎｔ、Ｔｗｏｆｉｓｈ、ＲＣ４または３ＤＥＳがある。
【００１５】
データの暗号化では、暗号化の後にデータが変化しないことは保証されない。したがって、メッセージ認証コード（ＭＡＣ）を暗号化データに追加して、暗号化データの変更が受信者に気付かれるのを保証することが知られている。ＭＡＣとは、メッセージまたは暗号化データをＭＡＣで署名することによって当該メッセージまたは暗号化データを認証するために使用される短い情報である。ＭＡＣアルゴリズムは、秘密鍵と認証すべき任意長のメッセージとを入力として受け付けて、やはり当該秘密鍵を所有するユーザがメッセージ内容の任意の変更を検出できるようにする。
【００１６】
公開鍵暗号化とは、２つの別々の鍵を必要とする非対称鍵暗号化システムである。一方の鍵は秘密であり、もう一方は公開である。秘密鍵と公開鍵は相違なるが、数学的に関連している。当該鍵の一方をデータの暗号化または署名に使用することができ、他方の鍵を暗号化データの復号化に使用することができ、それぞれ署名付きデータを検証する。秘密鍵はプライベート鍵としても知られている。このように、公開鍵暗号化を、デジタル署名向けの秘密鍵を使用することによってメッセージまたは暗号化データの認証に使用することができる。公開鍵を使用することによって、暗号化データと署名付きデータの完全性を、別のユーザによる後のステップで検証することができる。広く使用されている非対称鍵アルゴリズムは例えば、ＲＳＡアルゴリズムである。
【発明の概要】
【課題を解決するための手段】
【００１７】
エンド・ユーザ装置の構成データをバックアップし復元するための方法は、対称鍵による対称鍵暗号化を用いることによって構成データを暗号化し、非対称鍵暗号化システムの装置固有な秘密鍵で暗号化構成データに署名し、暗号化された署名付き構成データを、エンド・ユーザ装置のユーザのパーソナル・コンピュータに送信して安全に格納し、またはさらに代替として、サービス・プロバイダ・ネットワークの格納位置に送信して安全に格納するステップを含む。
【００１８】
エンド・ユーザ装置内部での使用を意図した構成データの復元に関して、非対称鍵暗号化システムの公開鍵を、サービス・プロバイダ・ネットワークが提供する署名付き構成データの検証、または、パーソナル・コンピュータに格納された署名付き構成データの検証に使用する。特に、管理公開鍵が、サービス・プロバイダ・ネットワークが提供する署名付き構成データを検証するために使用され、装置公開鍵が、ユーザのパーソナル・コンピュータに格納された署名付き構成データを検証するために使用される。当該非対称鍵暗号化システムの上記装置固有な秘密鍵、装置公開鍵および管理公開鍵は、有利なことに、ＲＳＡ公開鍵アルゴリズムの鍵である。復元された構成データは特に、エンド・ユーザ装置の現在の構成データを置き換えるために使用される。
【００１９】
本発明の別態様では、共有秘密鍵が、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の固有モデルに共通であり、または、サービス・プロバイダ・ネットワークのエンド・ユーザ装置の全てに共通である。
【００２０】
エンド・ユーザ装置は、構成データ、バックアップ動作向けに構成データを暗号化するための対称鍵、暗号化構成データに署名するための非対称鍵暗号化システムの秘密鍵、および構成データを復元する場合に署名付き構成データを検証するための非対称鍵暗号化システムの少なくとも第１の公開鍵を含むメモリを備える。エンド・ユーザ装置は特に、第１の、サービス・プロバイダ・ネットワークが提供する署名付き構成データを検証するための非対称鍵暗号化システムの管理公開鍵と、第２の、エンド・ユーザ装置のユーザが格納した署名付き構成データを検証するための非対称鍵暗号化システムの装置公開鍵を含む。エンド・ユーザ装置は例えば、顧客構内設備装置、ネットワークサービス・プロバイダ・ネットワークに接続されたタブレットＰＣまたはスマートフォンである。
【００２１】
添付図面を参照して、本発明の好適な実施形態を以下で例としてより詳細に説明する。
【図面の簡単な説明】
【００２２】
【図１】ｘＤＳＬサービスを提供するためのＣＰＵ装置、ネットワーク・サービス・プロバイダ・ネットワークを含む、先行技術に従う広域ネットワークの図である。
【図２】本発明に従う構成データの安全なバックアップと復元を提供するエンド・ユーザ装置の図である。
【発明を実施するための形態】
【００２３】
以下の説明では、エンド・ユーザの構成データを安全にバックアップし復元するための例示的な方法を説明する。説明のため、多数の具体的な詳細を説明して好適な実施形態の徹底的な理解を与える。しかし、これらの具体的な詳細なしに本発明を実施してもよいことは当業者には明らかである。
【００２４】
当該方法は、エンド・ユーザ装置、特に、ＣＰＥ装置に対する安全性機構を、共有鍵を用いることによってエンド・ユーザ装置の構成データを対称的に暗号化することによって定義する。当該機構は、当該秘密鍵が構成データを読み取り復号化できるのを１つのエンティティのみが知っていることを保証する。これにより、ネットワークサービス・プロバイダ（ＮＳＰ）ネットワークのエンド・ユーザ装置の全部または一部が同一の共有秘密鍵でプログラムされる。さらに、各エンド・ユーザ装置はその署名を、非対称鍵暗号化アルゴリズムの秘密鍵を用いることによって、構成データに追加して、当該構成データに署名する。
【００２５】
エンド・ユーザ装置は、少なくとも１つの署名が存在する場合、即ち、以下の場合にのみ復元動作中に新しい構成データを受け入れる。
・自分の署名が、非対称鍵暗号化アルゴリズムにより提供されたその第１の公開鍵により検証される場合。または、
・当該新しい構成データが、ＮＳＰネットワークまたは他の任意のサービス・プロバイダの構成管理ユニットの管理秘密鍵を含む場合。管理秘密鍵を検証するために、エンド・ユーザ装置は、第２の、エンド・ユーザ装置で事前にプログラムされた非対称鍵暗号化アルゴリズムにより提供された管理公開鍵を含む。
【００２６】
エンド・ユーザ装置を取り換える場合には、管理秘密鍵を使用して、新しいエンド・ユーザ装置に使用される構成データに署名する。当該管理秘密鍵は当該新しい構成データを認証するものである。管理秘密鍵は、非対称鍵暗号化アルゴリズムにより提供され、エンド・ユーザ装置で事前にプログラムされた管理公開鍵に対応する。当該管理公開鍵は、当該新しい構成データを検証するために使用される。
【００２７】
本発明に従うエンド・ユーザ装置は、好適な実施形態において、マイクロプロセッサ、オペレーティング・システムおよび構成データが復元される不揮発性メモリ、ならびにエンド・ユーザ装置の動作のための揮発性メモリを備える。構成データは、エンド・ユーザ装置に永続する１組のデータであり、原則としてエンド・ユーザ装置の動作を決定する。
【００２８】
エンド・ユーザ装置は、好適な実施形態では、ＣＰＥ装置１０、例えば住宅用ゲートウェイ、ルータ、切換装置、セットトップ・ボックス等である。ＣＰＥ装置のオペレーティング・システムは、例えば、ＬＩＮＵＸ（登録商標）オペレーティング・システムおよびＣＰＥ装置固有なミドルウェアである。当該ミドルウェアは、例えばＤＳＬモデム機能、ゲートウェイおよび切換機能、ＦＸＳ機能、ＶｏＩＰ機能およびＷＩ−ＦＩ動作を提供するためのアプリケーションを含む実行環境である。
【００２９】
ＣＰＥ装置１０は、好適な実施形態では、ユーザ・インタフェース１２、例えばＷＩ−ＦＩノード、エンド・ユーザのパーソナル・コンピュータ２０、例えば図２に概略的に示したようにラップトップに接続するためのＬＡＮポートまたはＵＳＢポートを備える。ＣＰＥ装置１０はさらに、ブロードバンド接続６を介して、サービス・プロバイダ・ネットワーク、例えば、ＮＳＰネットワーク３０に接続されるＣＷＭＰクライアント１３、および安全なバックアップおよび復元動作を提供すべき構成データ１１を備える。バックアップおよび復元動作を、特に、自宅ネットワーク内のエンド・ユーザによって、ユーザ・インタフェース１２およびパーソナル・コンピュータ２０を介して、または、ＮＳＰネットワーク３０のＣＷＭＰクライアント１３とリモート記憶、格納位置３２を介して提供することができる。
【００３０】
ＣＷＭＰクライアント１３は、ＮＳＰネットワーク３０の自動構成サーバ（ＡＣＳ）３１との動作に関するブロードバンド・フォーラムＴＲ−０６９標準に準拠する。バックアップ動作に対するＡＣＳ３１の命令に際して、ＣＰＥ装置１０は、その構成データ１１をＮＳＰネットワーク３０の格納位置３２にＣＷＭＰクライアント１３を介して送信する。遠隔格納位置３２に格納された構成データを復元するために、ＮＳＰネットワーク３０は、構成データをＣＰＥ装置１０の不揮発性メモリに格納し、現在の構成データを置き換えるために、構成データをＣＷＭＰクライアント１３に送信する。
【００３１】
ＣＰＥ装置１０は、さらに、対称の、共有秘密鍵１４、装置秘密鍵１５、装置固有な公開鍵１６および管理公開鍵１７を含む。共有秘密鍵１４は、構成データ１１のバックアップ動作がユーザ・インタフェース１２を介してパーソナル・コンピュータ２０に対して、または、ＣＷＭＰクライアント１３を介してＮＳＰネットワーク３０に対して実施されるときに、構成データ１１を暗号化するために使用される。共有秘密鍵１４に対して、例えば、ＡＥＳ暗号化標準が使用される。装置秘密鍵１５は、非対称鍵暗号化アルゴリズムの秘密鍵、例えば、ＲＳＡ秘密鍵である。当該秘密鍵は、共有秘密鍵１４による構成データ１１の暗号化により提供された暗号化構成データに署名するために使用される。
【００３２】
装置公開鍵１６は、パーソナル・コンピュータ２０または格納位置３２に格納された、その装置固有な構成データで復元動作をする場合に署名付きデータと暗号化構成データを検証するために使用される非対称鍵暗号化アルゴリズムの第１の公開鍵である。管理公開鍵１７は、管理秘密鍵により署名された暗号化構成データ検証するために使用されている非対称鍵暗号化アルゴリズムの第２の公開鍵である。共有秘密鍵１４、装置固有な秘密鍵１５および２つの公開鍵１６、１７は、例えば、ＣＰＥ装置１０の不揮発性メモリで復元される。
【００３３】
ＮＳＰネットワーク３０は、構成管理ユニット３３を備える。当該ユニットは、管理秘密鍵３４、例えばＲＳＡ秘密鍵を含む。管理秘密鍵３４は、他の構成データを例えば図示していない別のＣＰＥ装置から受け入れる権限をＣＰＥ装置１０に付与するために構成管理ユニット３３により使用される、非対称鍵暗号化アルゴリズムの秘密鍵である。構成管理ユニット３３は、管理秘密鍵３４を他のＣＰＥ装置の構成データに追加して、当該構成データをＣＰＥ装置１０の新しい構成データとして認証する。ＮＳＰが他のＣＰＥ装置の構成データをＣＰＥ装置１０に組み込みたい場合には、ＮＳＰはＡＣＳ３１を介してその管理秘密鍵３４で署名された他のＣＰＥ装置の構成データをＣＰＥ装置１０に送信する。ＣＰＥ装置１０は、その管理公開鍵１７が管理秘密鍵３４とマッチするときにのみ、他のＣＰＥ装置の構成データを受け入れる。
【００３４】
ＣＰＥ装置１０の構成データ１１をバックアップするための方法は、好適な実施形態では、以下のステップを含む。即ち、エンド・ユーザは、例えば構成データの不適切な構成または紛失を理由として、バックアップを任意の時点で行って、１組の正しい構成データを後の時点で復元してもよい。バックアップ動作のために、エンド・ユーザはそのパーソナル・コンピュータ２０を使用してＣＰＥ装置１０のインタフェースとインタフェースをとる。エンド・ユーザは、例えば、ハイパー・テキスト転送プロトコル（ＨＴＴＰ）コマンドを介して、グラフィカル・ユーザ・インタフェースの役割を果たすＣＰＥ装置１０の組込みウェブ・サーバに指示する、ＣＰＥ装置１０のインターネット・ブラウザを使用する。組込みウェブ・サーバを開いた後、エンド・ユーザは、組込みウェブ・サーバが提供したバックアップ機能を操作して、バックアップ動作を起動し開始する。ＣＰＥ装置１０は次いで、その共有秘密鍵１４を用いてその構成データ１１を暗号化し、暗号化構成データをその装置秘密鍵１５で署名し、ユーザ・インタフェース１２を介して暗号化データと署名付き構成データをパーソナル・コンピュータ２０に送信する。暗号化データと署名付き構成データは、例えば、ハード・ディスクに格納される。
【００３５】
エンド・ユーザは、後に、ＣＰＥ装置１０の現在の構成データを、パーソナル・コンピュータ２０に格納された古い構成データで置き換える必要があるかもしれない。エンド・ユーザは次に、パーソナル・コンピュータ２０をＣＰＥ装置１０のユーザ・インタフェース１２に接続し、そのインターネット・ブラウザを使用してＣＰＥ装置１０の組込みウェブ・サーバを開いてＣＰＥ装置１０に対する復元動作を起動し開始する。次に、以前にバックアップした暗号化データと署名付き構成データを、パーソナル・コンピュータ２０からＣＰＥ装置１０に転送する。ＣＰＥ装置１０は次いで構成データを検証し、装置の署名が存在し、暗号化構成データの装置の署名が、暗号化構成データの装置秘密鍵１５がその装置公開鍵１６とマッチするという点でその署名とマッチする場合には、当該構成データが受け入れられて、共有秘密鍵１４を用いることによってＣＰＥ装置１０により復号化される。暗号化構成データとともに含まれる装置秘密鍵がない場合、または、無効な装置秘密鍵が存在する場合には、構成データは拒否される。
【００３６】
別の実施形態では、ＮＳＰは、構成データ１１のバックアップ動作をそのＣＷＭＰクライアント１３を介して実施するようにエンド・ユーザ装置、例えば、ＣＰＥ装置１０にＡＣＳ３１を介して指示する。ＡＣＳ３１は、ＴＲ−０６９ＣＷＭＰを使用して、アップロード・リモート・プロシージャ・コールをＣＰＥ装置１０に送信して、その構成データをユニバーサル・リソース・ロケータ（ＵＲＬ）が示す位置にアップロードするようにＣＰＥ装置１０に指示する。ＣＰＥ装置１０は次に、ＨＴＴＰコマンドを使用して、ＮＳＰネットワーク３０の位置、例えば、遠隔格納位置３２に構成データを格納する。ＣＰＥ装置は、構成データ１１を要求された位置にアップロードする役割を果たす。即ち、ＣＰＥ装置１０は、共有秘密鍵１４を使用することによって構成データ１１を暗号化し、暗号化構成データをその装置秘密鍵１５で署名し、暗号化データと署名付き構成データをＡＣＳ３１にアップロードして格納位置３２に格納する。
【００３７】
その構成データ１１が紛失するかまたはＣＰＥ装置１０の他の何らかの問題が発生すると、これらを例えばＣＷＭＰを介してＡＣＳ３１により検出でき、または、エンド・ユーザがネットワークサービス・プロバイダのヘルプ・デスクを呼ぶことができるが、ＡＣＳ３１は、リモート記憶３２に格納されたその構成データを復元するようにＣＰＥ装置１０のＣＷＭＰクライアント１３に指示する。ＡＣＳ３１は、ＣＷＭＰを使用して、リモート記憶３２に格納された構成データを指すＵＲＬを用いてダウンロード・リモート・プロシージャ・コールをＣＷＭＰクライアント１３に送信する。ＣＰＥ装置１０は次いでＣＷＭＰクライアント１３を介して構成データをダウンロードし、当該構成データの正当性をチェックする。即ち、構成データは、当該構成データの署名が公開鍵１６とマッチするときにのみ受け入れられ、これは、復元された構成データがＣＰＥ装置１の構成データの古いバージョンであることを意味し、または、１組の新しい構成データがＣＰＥ装置１の現在の構成データを置き換えるべきであるとＣＰＥ装置１に対して指示するものであるＮＳＰネットワーク３０の管理秘密鍵３４が含まれる場合にのみ、受け入れられる。
【００３８】
別の実施形態では、ＣＰＥ装置１０が古いため、ＮＳＰネットワーク３０のネットワークサービス・プロバイダが、エンド・ユーザのＣＰＥ装置１０を新しいＣＰＥ装置で置き換えることを望む。このケースでは、古い装置１０の構成データ１１を当該新しいＣＰＥ装置にマイグレートすることが有利である。当該新しいＣＰＥ装置は、実際に、正確な機能、例えば、エンド・ユーザの自宅ネットワークの無線ネットワーク設定を復元し、その結果、無線装置を再構成する必要なしに、自宅ネットワークの無線装置の全部を新しいＣＰＥ装置に接続することができる。古いＣＰＥ装置１０と新しいＣＰＥ装置は、特に、住宅用ゲートウェイである。
【００３９】
古いＣＰＥ装置１０を置き換える前に、エンド・ユーザはその構成データ１１をネットワークサービス・プロバイダの遠隔格納位置３２にバックアップするか、または、ネットワークサービス・プロバイダがＣＷＭＰを用いることによって自動構成サーバ３１を介して構成データ１１のバックアップを要求する。アップロードの前に、ＣＰＥ装置１０は、前述のように共有秘密鍵１４を用いて構成データ１１を暗号化し、暗号化構成データをその装置秘密鍵１５で署名する。次に、古いＣＰＥ装置１０をエンド・ユーザの自宅にある新しいＣＰＥ装置で置き換える。
【００４０】
別のステップでは、ＮＳＰネットワーク３０内の構成管理ユニット３３が、リモート記憶３２にアップロードされ格納された構成データをその管理秘密鍵３４で署名し、新しいＣＰＥ装置により受け入れられるように構成データを認証する。オプションとして、唯一の特定のＣＰＥ装置、即ち、エンド・ユーザの新しいＣＰＥ装置のみが構成データを受け入れるように、新しいＣＰＥ装置の装置固有なＩＤを管理秘密鍵３４とともに含めてもよい。次に、署名付き構成データを、ＡＣＳ３１を用いることによってＮＳＰネットワーク３０により新しいＣＰＥ装置に送信し、別のステップで、新しいＣＰＥ装置がその管理公開鍵１７を用いることによって管理秘密鍵３４を、構成データを含むとして検証する。次に、転送された構成データを復号化して、新しいＣＰＥ装置の構成データとして格納し、当該新しいＣＰＥ装置の動作に使用する。
【００４１】
本発明では、このように、非対称鍵の第１のペア、装置秘密鍵１５および装置公開鍵１６と、非対称鍵の第２のペア、管理秘密鍵３４および管理公開鍵１７とを、構成データの安全性のために使用し、さらに対称共有秘密鍵１４も使用する。構成データは、当該構成データの署名がその装置公開鍵１６とマッチする場合にのみエンド・ユーザ装置により受け入れられ、構成データの署名がその装置公開鍵１６とマッチしないケースでは、その管理公開鍵１７とマッチする、サービス・プロバイダの管理秘密鍵が当該構成データとともに含まれる場合にのみ受け入れられる。
【００４２】
別の実施形態では、エンド・ユーザはその古いタブレットＰＣ、またはスマートフォンを、同じ製造者の新しいモデルで置き換えるかもしれない。エンド・ユーザは次に、そのユーザ・インタフェース、例えば、ＵＳＢ接続または無線ノードを用いることによって、古いタブレットＰＣの構成データのバックアップを実施して、古いタブレットＰＣの構成データを上述したのと同様にそのパーソナル・コンピュータ２０に転送する。有利なことに、エンド・ユーザは、古いタブレットＰＣの全てのアプリケーション、プライベート・データ、および音声／ビデオファイルをそのパーソナル・コンピュータ２０に格納する。別のステップでは、エンド・ユーザは次いで、まずそのパーソナル・コンピュータ２０に格納された構成データを新しいタブレットＰＣに転送する。当該構成データの署名がその装置公開鍵とマッチするときにのみ、当該新しいタブレットＰＣは構成データのみを受け入れて、パーソナル・コンピュータ２０に格納された構成データが新しいタブレットＰＣで動作することを保証する。次に、古いタブレットＰＣの構成データが新しいタブレットＰＣで復元され組み込まれると、エンド・ユーザは、アプリケーションおよび他のデータの全てをパーソナル・コンピュータから新しいタブレットＰＣに復元し、エンド・ユーザが古いタブレットＰＣと同様に新しいタブレットＰＣを使用できるようにすることができる。エンド・ユーザは、自身のスマートフォンまたはタブレットＰＣを同一企業の新しいものでしばしば置き換える。かかるケースでは、それぞれタブレットＰＣである、古いスマートフォンの構成データおよびアプリケーションを新しいスマートフォンに転送するのが有利である。
【００４３】
本発明の範囲から逸脱しない本発明の他の実施形態を、当業者により利用することができる。サービス・プロバイダ・ネットワークは必ずしもネットワークサービス・プロバイダ・ネットワークではないが、任意のインターネットサービス・プロバイダ・ネットワークまたはエンド・ユーザ装置の製造者であることもできる。本発明はまた、特にＣＰＥ装置には限定されず、ブロードバンド接続、例えばｘＤＳＬ接続を介して、または、モバイル・セルラ・ネットワークの内部でＮＳＰネットワークに接続可能なスマートフォン、タブレットＰＣ等のような他のエンド・ユーザ装置にも適用することができる。本発明は、したがって、添付の特許請求の範囲の中にある。
【図１】
2014525709.tif 000003
【図２】
2014525709.tif 000004
【国際調査報告】
2014525709.tif 000005
2014525709.tif 000006
2014525709.tif 000007