(57)【要約】  セキュアエレメントを用いた管理局によるリモート局の認証方法が開示される。この方法では、リモート局は、セキュアエレメントからID要求を受信する。このID要求には、管理局によってセキュアエレメントに提供された第1のチャレンジが含まれる。リモート局は、ID応答をセキュアエレメントに転送する。このID応答には、リモート局の鍵によって署名された第1のチャレンジに対する応答が含まれ、第1のチャレンジに対する署名された応答は、リモート局を認証するために管理局が用いるためのものである。
2014509162.tif 000002
【特許請求の範囲】
【請求項１】
セキュアエレメントを用いた管理局によるリモート局の認証方法であって、
前記管理局によって前記セキュアエレメントに提供された第1のチャレンジを含むID要求を、前記リモート局が前記セキュアエレメントから受信するステップと、
前記リモート局を認証するために前記管理局が用いるための、前記リモート局の鍵によって署名された前記第1のチャレンジに対する応答を含むID応答を、前記リモート局が前記セキュアエレメントに転送するステップと
を含む、認証方法。
【請求項２】
前記セキュアエレメントが、前記リモート局に組み込まれたスマートカードである、請求項1に記載の認証方法。
【請求項３】
前記セキュアエレメントが、前記リモート局から取外し可能なスマートカードである、請求項1に記載の認証方法。
【請求項４】
前記セキュアエレメントが、前記リモート局に内蔵されたトラステッドプロセッサモジュールである、請求項1に記載の認証方法。
【請求項５】
前記リモート局がワイヤレスモバイルデバイスである、請求項1に記載の認証方法。
【請求項６】
前記リモート局の前記鍵が、前記管理局にとって利用可能な公開鍵に対応する私有鍵である、請求項1に記載の認証方法。
【請求項７】
前記ID応答が、前記公開鍵を含む証明書を含む、請求項6に記載の認証方法。
【請求項８】
前記リモート局の前記鍵が、前記管理局によって共有される秘密鍵である、請求項1に記載の認証方法。
【請求項９】
前記ID応答が、前記リモート局に固有のID値を含む、請求項1に記載の認証方法。
【請求項１０】
前記第1のチャレンジが第1のナンスである、請求項1に記載の認証方法。
【請求項１１】
前記ID応答が、前記管理局を認証する際に用いるために前記リモート局によって生成された第2のチャレンジを含む、請求項1に記載の認証方法。
【請求項１２】
リモート局であって、
管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求を前記セキュアエレメントから受信するための手段と、
前記リモート局を認証するために前記管理局が用いるための、前記リモート局の鍵によって署名された前記第1のチャレンジに対する応答を含むID応答を前記セキュアエレメントに転送するための手段と
を含む、リモート局。
【請求項１３】
前記セキュアエレメントが、前記リモート局に組み込まれたスマートカードである、請求項12に記載のリモート局。
【請求項１４】
前記セキュアエレメントが、前記リモート局から取外し可能なスマートカードである、請求項12に記載のリモート局。
【請求項１５】
前記セキュアエレメントが、前記リモート局に内蔵されたトラステッドプロセッサモジュールである、請求項12に記載のリモート局。
【請求項１６】
前記リモート局がワイヤレスモバイルデバイスである、請求項12に記載のリモート局。
【請求項１７】
前記リモート局の前記鍵が、前記管理局にとって利用可能な公開鍵に対応する私有鍵である、請求項12に記載のリモート局。
【請求項１８】
前記ID応答が、前記公開鍵を含む証明書を含む、請求項17に記載のリモート局。
【請求項１９】
前記リモート局の前記鍵が、前記管理局によって共有される秘密鍵である、請求項12に記載のリモート局。
【請求項２０】
前記ID応答が、前記リモート局に固有のID値を含む、請求項12に記載のリモート局。
【請求項２１】
前記第1のチャレンジが第1のナンスである、請求項12に記載のリモート局。
【請求項２２】
前記ID応答が、前記管理局を認証する際に用いるために前記リモート局によって生成された第2のチャレンジを含む、請求項12に記載のリモート局。
【請求項２３】
リモート局であって、
管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求を前記セキュアエレメントから受信し、
前記リモート局を認証するために前記管理局が用いるための、前記リモート局の鍵によって署名された前記第1のチャレンジに対する応答を含むID応答を前記セキュアエレメントに転送する
ように構成されたプロセッサと、
前記リモート局の前記鍵を記憶するように構成されたメモリと
を含む、リモート局。
【請求項２４】
前記セキュアエレメントが、前記リモート局に組み込まれたスマートカードである、請求項23に記載のリモート局。
【請求項２５】
前記セキュアエレメントが、前記リモート局から取外し可能なスマートカードである、請求項23に記載のリモート局。
【請求項２６】
前記セキュアエレメントが、前記リモート局に内蔵されたトラステッドプロセッサモジュールである、請求項23に記載のリモート局。
【請求項２７】
前記リモート局がワイヤレスモバイルデバイスである、請求項23に記載のリモート局。
【請求項２８】
前記リモート局の前記鍵が、前記管理局にとって利用可能な公開鍵に対応する私有鍵である、請求項23に記載のリモート局。
【請求項２９】
前記ID応答が、前記公開鍵を含む証明書を含む、請求項28に記載のリモート局。
【請求項３０】
前記リモート局の前記鍵が、前記管理局によって共有される秘密鍵である、請求項23に記載のリモート局。
【請求項３１】
前記ID応答が、前記リモート局に固有のID値を含む、請求項23に記載のリモート局。
【請求項３２】
前記第1のチャレンジが第1のナンスである、請求項23に記載のリモート局。
【請求項３３】
前記ID応答が、前記管理局を認証する際に用いるために前記リモート局によって生成された第2のチャレンジを含む、請求項23に記載のリモート局。
【請求項３４】
管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求を、コンピュータに前記セキュアエレメントから受信させるためのコードと、
前記コンピュータを認証するために前記管理局が用いるための、前記コンピュータに関連する鍵によって署名された前記第1のチャレンジに対する応答を含むID応答を、コンピュータに前記セキュアエレメントに転送させるためのコードと
を含む、コンピュータプログラム。
【請求項３５】
前記セキュアエレメントがスマートカードである、請求項34に記載のコンピュータプログラム。
【請求項３６】
前記セキュアエレメントが取外し可能なスマートカードである、請求項34に記載のコンピュータプログラム。
【請求項３７】
前記セキュアエレメントがトラステッドプロセッサモジュールである、請求項34に記載のコンピュータプログラム。
【請求項３８】
前記鍵が、前記管理局にとって利用可能な公開鍵に対応する私有鍵である、請求項34に記載のコンピュータプログラム。
【請求項３９】
前記鍵が、前記管理局によって共有される秘密鍵である、請求項34に記載のコンピュータプログラム。
【請求項４０】
前記第1のチャレンジが第1のナンスである、請求項34に記載のコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
関連出願の相互参照
本出願は、参照によって本明細書に組み込まれている、2011年3月9日に出願された米国仮出願第61/450,956号の利益を主張するものである。
【０００２】
本発明は、概してリモート局の認証に関する。
【背景技術】
【０００３】
リモート局は、ワイヤレスネットワークのオペレータによって提供されるユーザサービスをホスティングすることができる。GSM(登録商標)、UMTS、LTE、およびcdma2000のシステムでは、ユーザサービスはスマートカードを用いて可能となり得る。スマートカードの例は、ユニバーサル集積回路カード(UICC)であってもよい。UICCは取外し可能であってもよく、別の局または別のデバイスに移すことができる。ワイヤレスネットワークのオペレータは、ホスティングするリモート局の認証を過度の出費をせずに望むことがある。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
したがって、リモート局を認証するための効果的な技術が必要とされている。
【課題を解決するための手段】
【０００５】
本発明における一態様は、セキュアエレメントを用いた管理局によるリモート局の認証方法にあり得る。この方法では、リモート局は、セキュアエレメントからID要求を受信する。このID要求には、管理局によってセキュアエレメントに提供された第1のチャレンジが含まれる。リモート局は、ID応答をセキュアエレメントに転送する。このID応答には、リモート局の鍵によって署名された第1のチャレンジに対する応答が含まれる。第1のチャレンジに対する署名された応答は、リモート局を認証するために管理局が用いるためのものである。
【０００６】
本発明におけるより詳細な態様では、セキュアエレメントは、リモート局に組み込まれ、そのリモート局から取外し可能なスマートカードでもよく、または、リモート局に内蔵されたトラステッドプロセッサモジュール(Trusted Processor Module)でもよい。リモート局は、ワイヤレスモバイルデバイスでもよい。リモート局の鍵は、管理局にとって利用可能な公開鍵に対応する私有鍵でもよく、ID応答は、公開鍵を含む証明書を含み得る。あるいは、リモート局の鍵は、管理局によって共有される秘密鍵でもよい。ID応答は、リモート局に固有のID値を含み得る。第1のチャレンジは、第1のナンスでもよい。また、ID応答は、管理局を認証する際に用いるためにリモート局によって生成された第2のチャレンジを含み得る。
【０００７】
本発明における別の態様は、管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求をセキュアエレメントから受信するための手段と、リモート局を認証するために管理局が用いるための、リモート局の鍵によって署名された第1のチャレンジに対する応答を含むID応答をセキュアエレメントに転送するための手段とを含み得るリモート局にあり得る。
【０００８】
本発明における別の態様は、管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求をセキュアエレメントから受信するように構成されているとともに、リモート局を認証するために管理局が用いるための、リモート局の鍵によって署名された第1のチャレンジに対する応答を含むID応答をセキュアエレメントに転送するように構成されたプロセッサと、リモート局の鍵を記憶するように構成されたメモリとを含み得るリモート局にあり得る。
【０００９】
本発明における別の態様は、管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求を、コンピュータにセキュアエレメントから受信させるためのコードと、コンピュータを認証するために管理局が用いるための、コンピュータに関連する鍵によって署名された第1のチャレンジに対する応答を含むID応答を、コンピュータにセキュアエレメントに転送させるためのコードとを含むコンピュータ可読記憶媒体を備えるコンピュータプログラム製品にあり得る。
【図面の簡単な説明】
【００１０】
【図１】本発明による、セキュアエレメントを用いた管理局によるリモート局の認証方法の流れ図である。
【図２】セキュアエレメントを用いた管理局によるリモート局の認証のためのコールフローの流れ図である。
【図３】プロセッサとメモリとを含むコンピュータのブロック図である。
【図４】ワイヤレス通信システムの一例におけるブロック図である。
【発明を実施するための形態】
【００１１】
「例示的」という語は、本明細書では「例、実例、または具体例として働く」ことを意味するように用いられている。「例示的」として本明細書で説明される任意の実施形態は、他の実施形態に比べて好ましいか、または有利であると必ずしも解釈されるべきではない。
【００１２】
図1および図2を参照すると、本発明の一態様は、セキュアエレメント230を用いた管理局220によるリモート局210の認証方法100にあり得る。この方法では、リモート局は、セキュアエレメントからID要求REQ IDを受信する(ステップ110)。このID要求には、管理局によってセキュアエレメントに提供された第1のチャレンジ(N1)が含まれる。リモート局は、ID応答ID RESをセキュアエレメントに転送する(ステップ120)。このID応答には、リモート局の鍵Kによって署名された第1のチャレンジに対する応答が含まれる。署名された応答は、リモート局を認証するために管理局が使用するためのものである。
【００１３】
本発明におけるより詳細な態様では、セキュアエレメント230は、リモート局210に組み込まれ、そのリモート局から取外し可能なスマートカードでもよく、または、リモート局に内蔵されたトラステッドプロセッサモジュールでもよい。リモート局は、ワイヤレスデバイスなどのモバイルユーザ機器(UE)を含み得る。リモート局の鍵Kは、管理局にとって利用可能な公開鍵に対応する私有鍵KPRIでもよく、ID応答は、公開鍵を含む証明書CERTを含み得る。あるいは、リモート局の鍵は、管理局220によって共有される秘密鍵KSHでもよい。ID応答は、国際移動体装置識別番号(IMEI)、または、移動体装置識別番号(MEID)、または、リモート局を常に一意に識別する任意の他のIDなどの、リモート局に固有のID値を含み得る。そのようなIDの他の例には、限定されないが、EUI-48もしくはEUI-64などのIEEEによって割り当てられたハードウェア識別子、または、リモート局の製造業者によって割り当てられたハードウェア識別子が含まれ得る。第1のチャレンジN1は、第1のナンスでもよい。また、ID応答は、管理局を認証する際に用いるためにリモート局によって生成された、第2のナンスなどの第2のチャレンジを含み得る。
【００１４】
さらに図3を参照すると、本発明における別の態様は、リモート局210にあり得る。このリモート局210は、手段(プロセッサ310)を含むことができ、この手段310は、管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求をセキュアエレメントから受信するためのものであり、さらに、リモート局を認証するために管理局が用いるための、リモート局の鍵によって署名された第1のチャレンジに対する応答を含むID応答をセキュアエレメントに転送するためのものである。
【００１５】
本発明における別の態様は、リモート局210にあり得る。このリモート局210は、管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求をセキュアエレメントから受信するように構成されているとともに、リモート局を認証するために管理局が用いるための、リモート局の鍵によって署名された第1のチャレンジに対する応答を含むID応答をセキュアエレメントに転送するように構成されたプロセッサ310と、リモート局の鍵を記憶するように構成されたメモリとを含み得る。
【００１６】
本発明における別の態様は、コンピュータプログラム製品にあり得る。このコンピュータプログラム製品は、管理局によってセキュアエレメントに提供された第1のチャレンジを含むID要求を、コンピュータ300にセキュアエレメントから受信させるためのコードと、コンピュータを認証するために管理局が用いるための、コンピュータに関連する鍵によって署名された第1のチャレンジに対する応答を含むID応答を、コンピュータにセキュアエレメントに転送させるためのコードとを含む非一時的なコンピュータ可読記憶媒体320を備えている。
【００１７】
リモート局210またはリモート装置は、プロセッサ310と、メモリおよび/またはディスクドライブなどの記憶媒体320と、セキュアモジュール330とを含むコンピュータ300、ディスプレイ340、たとえばキーボード350と、マイクロホンと、スピーカと、カメラとである入力デバイスなどを含み得る。リモート局は、ワイヤレス接続360を含み得る。さらに、リモート局は、USB、イーサネット(登録商標)、および類似のインターフェースも含み得る。
【００１８】
図2を再度参照すると、高レベルのコールフロー200は、管理局220によるホストリモート局の認証のための手順を示している。セキュアエレメント230は、リモート局210に取り付けられ、管理局のアドレスをプロビジョニングされたスマートカードでもよい。リモート局は、たとえば、3GPPのTS33.320などのトラステッド環境(TrE)である、セキュア記憶および実行環境330を有する、モバイル機器などのホストモジュールでもよい。リモート局は、デバイスIDとしてのIMEIなどのデバイスクレデンシャルと、安全に記憶されたデバイスの私有鍵、または共有の秘密鍵とをプロビジョニングされてもよい。デバイスの私有鍵に対応する公開鍵は、デバイスの私有鍵を用いてなされた署名の検証を望む者に(たとえば、証明書CERTから)アクセス可能であってもよい。共有の秘密鍵が用いられる場合には、その秘密鍵が同様に管理局によって安全に記憶されることになる。管理局は、ネットワークアクセスアプリケーション(NAA)をセキュアエレメントに提供するセキュアエレメントマネージャ(secure element manager)でもよい。NAAは、ワイヤレスネットワークまたはワイヤラインネットワークなどのアクセスネットワークからサービスを得るために用いられる。
【００１９】
たとえば、セキュアエレメント230は、導入前にネットワークオペレータのデータでカスタマイズされてはいけないスマートカード(たとえば、SIM、UICC/eUICC、またはR-UIM)またはトラステッドプロセッサモジュール(TPM)でもよい。スマートカードまたはTPMは、それらにネットワークアクセスのクレデンシャル情報がプロビジョニングされる前に、それらが証明および/または認証されたホスト(セルラーモジュール/モバイル機器)に取り付けられていることを検証することが望ましい場合がある。また、ネットワークのオペレータは、スマートカードまたはTPMがホストリモート局210に依然として取り付けられていることを定期的に検証することを望む場合がある。たとえば、ネットワークのオペレータは、ネットワークアクセスを不正に受け入れるか、または、ネットワークのオペレータもしくは政府当局の追跡を避ける認証されていない別のホストリモート局と、スマートカードまたはTPMとのペアリング(pairing)の防止を望む場合がある。スマートカードまたはTPMを用いることによって、特定のトランスポートアクセスネットワーク(すなわち、LTE/UMTS、cdma2000、または、そのような他のワイヤレスアクセスネットワーク、もしくはさらにワイヤラインアクセスネットワーク)のプロトコルに対する変更を要することなく、ホストリモート局の認証が可能となり得る。
【００２０】
ホストリモートデバイスのIDは、デバイスの私有鍵/公開鍵のペア、または共有の秘密鍵に関連し得る任意のデバイスIDでもよい。IMEIに加えて、他の例には、MEID、EUI-64、EUI-48、または任意である他の固有のデバイスIDが含まれ得る。
【００２１】
管理局220は、セキュアエレメント230に対するオーバージエア(OTA)管理プラットフォームを動作させるエンティティでもよい。セキュアエレメントは、ETSI SCP/3GPPによって規定された既存のUICC/SIMカードのプロトコルを用いてもよく、または、グローバルプラットフォームのプロトコルもしくは他の好適なプロトコルを用いてもよい。
【００２２】
コールフロー200では、セキュアエレメント230は、リモート局210との接続を開き、管理局220とのトランスポート接続(transport connection)の確立をリモート局に要求することができる(ステップ250)。セキュアエレメントとリモート局との間の接続は、セキュアエレメントとリモート局との間に挿入される攻撃者からの攻撃を防止するように安全に保護され得る。リモート局は、管理局とのトランスポート接続を確立するためにトランスポートシステム240を選択する(ステップ252)。このトランスポートシステムは、ワイヤレスワイドエリアアクセスネットワークWWAN(たとえば、cdma2000、または、GSM/GPRS/UMTS/LTEなどの3GPPのアクセスシステム)でもよく、ワイヤレスローカルエリアネットワークWLAN(たとえば、IEEE802.11a/b/g/nのワイヤレスネットワーク)でもよく、または、固定ネットワーク(たとえば、PSTN、xDSL、ケーブル、イーサネット(登録商標)、ファイバ)によって提供される固定IPサービスでもよい。トランスポート接続は、IP、またはSMS、またはそのような任意のトランスポートプロトコルを用いることができる。トランスポート接続が確立される(ステップ254)。セキュアエレメントおよび管理局220は、プロビジョニングまたは管理メッセージ交換のためにトランスポートプロトコルを介して安全につながることができる(ステップ256)。セキュアエレメントと管理局との間でトランスポートされるメッセージは、認証されたHTTPS/TLS、または、暗号および/もしくは完全性(integrity)によって強化されたSMSなどを用いて、暗号化されてもよく、ならびに完全性をもって保護されてもよい。
【００２３】
管理局220は、署名されたホストリモート局のIDの要求を求める要求REQ ID REQをセキュアエレメント230に送る(ステップ258)。この要求はナンスN1を含む。セキュアエレメントは、ナンスN1を含む、署名されたホストリモート局のIDを求める要求をホストリモート局210に送る(ステップ260)。リモート局は、自身のID(たとえば、自身のIMEI)、ナンス、および署名を含む、署名されたID応答ID RESをセキュアエレメントに返す(ステップ262)。署名されたID応答は、管理局を認証するためのチャレンジとして第2のナンスN2をさらに含み得る。署名は、リモート局を認証するために管理局が使用するためのものである。
【００２４】
リモート局210は、私有鍵/公開鍵のペアを用いる場合には、メッセージのハッシュ値を求め、それを私有鍵を用いて暗号化する。管理局220は、リモート局を認証するためにリモート局の公開鍵を用いて、暗号化されたハッシュを復号化する(ステップ266)。メッセージの完全性は、受信したメッセージのハッシュ値を再度求め、それを署名ハッシュと比較することによって検証される。
【００２５】
リモート局210は、共有の秘密鍵を用いる場合には、共有鍵を用いて署名(MAC)を生成する(MAC=HMAC(共有鍵、メッセージ))。管理局220は、共有鍵を用いて署名(MAC)を再度生成し、それを受信したMACと比較する(ステップ266)。次いで、受信したIDによってホストリモート局が特定される。
【００２６】
ホストリモート局210の認証が成功した後、管理局220は、次いで、リモート局にサービスを提供するためのNAAまたは他のクレデンシャルをセキュアエレメント230に安全にプロビジョニングし、そのセキュアエレメント230をアクティブ化することができる(ステップ268)。ホストリモート局の認証が失敗した場合、管理局は、そのリモート局をブラックリストに載せ、サービスプロバイダからのサービスを得るためにリモート局によって必要とされるNAAまたは他のクレデンシャル情報をそのリモート局にプロビジョニングしないようにすることができる。また、管理局は、ホストリモート局による、ネットワークアクセスのクレデンシャル情報の使用を、その情報がセキュアエレメントに存在する場合には許可しないようにセキュアエレメントに命令することもできる。
【００２７】
管理局220は、ホストリモート局の認証を定期的に要求することができる。たとえば、管理局は、進行中の管理セッションの間における認証を要求することができる。あるいは、管理局は、セキュアエレメント230におけるポリシーを構成して、構成された時間の終了時、ホストリモート局において変更を検出した時(たとえば、新たなデバイスがペアリングされた時)、または、ホストリモート局における毎回の電源投入時に、認証ステップを実行することができる。
【００２８】
図4を参照すると、ワイヤレスリモート局(RS)402(またはUE)は、ワイヤレス通信システム400における1つまたは複数の基地局(BS)404と通信することができる。さらに、RSは、ワイヤレスピアデバイスとペアになってもよい。ワイヤレス通信システム400は、1つまたは複数の基地局コントローラ(BSC)406と、コアネットワーク408とをさらに含んでもよい。コアネットワークは、好適なバックホールを介して、インターネット410および公衆交換電話網(PSTN)412に接続されていてもよい。典型的なワイヤレス移動局は、携帯電話またはラップトップコンピュータを含み得る。ワイヤレス通信システム400は、符号分割多元接続(CDMA)、時間分割多元接続(TDMA)、周波数分割多元接続(FDMA)、空間分割多元接続(SDMA)、偏波分割多元接続(PDMA)、または当技術分野で知られている他の変調技術などの、いくつかの多元接続技術のうちのいずれか1つを用いてもよい。
【００２９】
当業者は、情報および信号が、様々な異なる技術および技法のいずれかを用いて表され得ることを理解するであろう。たとえば、上記の説明全体にわたって言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、およびチップは、電圧、電流、電磁波、磁界または磁性粒子、光場または光学粒子、あるいはそれらの任意の組合せによって表されてもよい。
【００３０】
さらに、当業者は、本明細書で開示された実施形態に関連して説明された様々な例示的な論理ブロック、モジュール、回路、およびアルゴリズムのステップが、電子的なハードウェア、コンピュータのソフトウェア、または両方の組合せとして実装され得ることを理解するであろう。例示的な様々な構成要素、ブロック、モジュール、回路、およびステップは、ハードウェアおよびソフトウェアにおけるこの互換性を明確に示すために、それらの機能に関して上記では概略的に説明されている。そのような機能をハードウェアとして実装するか、またはソフトウェアとして実装するかは、特定の用途と、システム全体に課された設計の制約とに依存する。当業者は、説明された機能を特定の用途ごとに様々な方法で実施することができるが、そのような実施の決定は、本発明の範囲からの逸脱を生じさせるものと解釈されるべきではない。
【００３１】
本明細書で開示された実施形態に関連して説明された例示的な様々な論理ブロック、モジュール、および回路は、汎用プロセッサ、デジタル信号プロセッサ(DSP)、特定用途向け集積回路(ASIC)、フィールドプログラマブルゲートアレイ(FPGA)もしくは他のプログラマブル論理デバイス、ディスクリートゲートもしくはトランジスタロジック、ディスクリートのハードウェア部品、または、本明細書で説明された機能を実行するように設計されたそれらの任意の組合せによって実施または実行されてもよい。汎用プロセッサは、マイクロプロセッサでもよいが、代替として、そのプロセッサは、従来の任意のプロセッサ、コントローラ、マイクロコントローラ、またはステートマシンでもよい。また、プロセッサは、コンピューティングデバイスの組合せ、たとえば、DSPとマイクロプロセッサとの組合せ、複数のマイクロプロセッサ、DSPコアと連携する1つまたは複数のマイクロプロセッサ、あるいはそのような任意の他の構成として実装されてもよい。
【００３２】
本明細書で開示された実施形態に関連して説明された方法またはアルゴリズムのステップは、ハードウェアで直接実施されてもよく、プロセッサによって実行されるソフトウェアモジュールで実施されてもよく、またはその2つの組合せで実施されてもよい。ソフトウェアモジュールは、RAMメモリ、フラッシュメモリ、ROMメモリ、EPROMメモリ、EEPROMメモリ、レジスタ、ハードディスク、取外し可能ディスク、CD-ROM、または当技術分野で知られている任意の他の形態の記憶媒体の中にあってもよい。例示的な記憶媒体は、記憶媒体から情報を読み出し、記憶媒体に情報を書き込むことができるプロセッサに接続されている。代替形態では、記憶媒体はプロセッサと一体であってもよい。プロセッサおよび記憶媒体は、ASICの中にあってもよい。ASICはユーザ端末の中にあってもよい。代替形態では、プロセッサおよび記憶媒体は、ユーザ端末の中にディスクリート部品としてあってもよい。
【００３３】
1つまたは複数の例示的実施形態では、説明された機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装されてもよい。コンピュータプログラム製品としてソフトウェアで実装される場合、機能は、1つもしくは複数の命令またはコードとしてコンピュータ可読媒体に記憶されるか、あるいはコンピュータ可読媒体を介して送信されてもよい。コンピュータ可読媒体は、ある場所から別の場所へのコンピュータプログラムの転送を容易にする任意の媒体を含む、コンピュータ記憶媒体とコンピュータ通信媒体の両方を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体でもよい。限定ではなく例として、そのようなコンピュータ可読媒体は、RAM、ROM、EEPROM、CD-ROMもしくは他の光ディスクストレージ、磁気ディスクストレージもしくは他の磁気ストレージデバイス、または、命令もしくはデータ構造の形態の所望のプログラムコードを伝送もしくは記憶するために使用でき、またコンピュータによってアクセスされ得る任意の他の媒体を含み得る。また、正確にはいかなる接続もコンピュータ可読媒体と呼ばれる。たとえば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線(DSL)、または赤外線、無線、およびマイクロ波などのワイヤレス技術を用いて、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバケーブル、ツイストペア、DSL、または赤外線、無線、およびマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。本明細書で用いられる場合、ディスク(disk)およびディスク(disc)は、コンパクトディスク(CD)、レーザディスク、光ディスク、デジタル多用途ディスク(DVD)、フレキシブルディスク、およびブルーレイディスクを含み、このうちディスク(disk)は、通常、データを磁気的に再生し、ディスク(disc)は、データをレーザで光学的に再生する。上記の組合せもコンピュータ可読媒体の範囲の中に含まれるべきである。
【００３４】
開示された実施形態における上記の説明は、いかなる当業者も本発明を製造または使用することができるように提供されている。これらの実施形態に対する様々な変更は、当業者には容易に明らかとなり、本明細書で定義される全体的な原理は、本発明の趣旨および範囲から逸脱することなく他の実施形態に適用され得る。したがって、本発明は、本明細書で示された実施形態に限定されるようには考えられておらず、本明細書で開示された原理および新規性のある特徴と矛盾することのない最も広い範囲を与えられるべきである。
【符号の説明】
【００３５】
100  方法
200  コールフロー
210  リモート局
220  管理局
230  セキュアエレメント
240  トランスポートシステム
300  コンピュータ
310  プロセッサ
320  記憶媒体
330  セキュアモジュール
400  ワイヤレス通信システム
402  ワイヤレスリモート局
404  基地局
406  基地局コントローラ
CERT  証明書
K  鍵
KPRI  私有鍵
KSH  秘密鍵
N1  第1のチャレンジ
N2  第2のチャレンジ
REQ ID  ID要求
ID RES  ID応答
【図１】
2014509162.tif 000003
【図２】
2014509162.tif 000004
【図３】
2014509162.tif 000005
【図４】
2014509162.tif 000006
【国際調査報告】
2014509162.tif 000007
2014509162.tif 000008