【手続補正書】
【提出日】平成23年11月24日(2011.11.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信エンティティとの信頼関係を確立する方法であって、
通信セッションの一部として、通信エンティティからサービスを受信するよう求める要求を送ることと、
マスタ秘密を取得することと、
前記通信セッションに対応する少なくとも１つの環境から導かれたコンテキスト情報を受信することと、
前記コンテキスト情報と前記マスタ秘密とから共有秘密を生成することと、
前記共有秘密に基づいて、前記通信エンティティとの安全な通信を確立することと
を備える方法。
【請求項２】
前記通信エンティティからサービスを受信するよう求める要求を送ることは更に、サービス・プロバイダからサービスを受信するよう求める要求を送ることを備える請求項１に記載の方法。
【請求項３】
前記通信エンティティのホーム・キャリアから前記コンテキスト情報を受信することを更に備える請求項１に記載の方法。
【請求項４】
前記コンテキスト情報は更に、トポロジ情報と、時間ベース情報と、トランザクション情報とのうちの少なくとも１つを備える請求項１に記載の方法。
【請求項５】
前記コンテキスト情報は、非ランダムなコンテキスト情報である請求項４に記載の方法。
【請求項６】
前記共有秘密を生成することは更に、前記コンテキスト情報と、前記マスタ秘密と、非コンテキスト情報とから前記共有秘密を生成することを備える請求項１に記載の方法。
【請求項７】
前記非コンテキスト情報は、全地球測位システムからの前記通信エンティティについての座標と、前記通信エンティティの電子識別情報とのうちの少なくとも１つを備える請求項６に記載の方法。
【請求項８】
通信エンティティとの信頼関係を確立する装置であって、
通信セッションの一部として、通信エンティティからサービスを受信するよう求める要求を送る手段と、
マスタ秘密を取得する手段と、
前記通信セッションに対応する少なくとも１つの環境から導かれたコンテキスト情報を受信する手段と、
前記コンテキスト情報および前記マスタ秘密から共有秘密を生成する手段と、
前記共有秘密に基づいて、前記通信エンティティとの安全な通信を確立する手段と
を備える装置。
【請求項９】
通信エンティティとの信頼関係を確立する装置であって、
通信セッションの一部として、通信エンティティからサービスを受信するよう求める要求を送り、マスタ秘密を取得し、前記通信セッションに対応する少なくとも１つの環境から導かれたコンテキスト情報を受信し、前記コンテキスト情報と前記マスタ秘密とから共有秘密を生成し、前記共有秘密に基づいて、前記通信エンティティとの安全な通信を確立するためのコンピュータ読取可能命令群を含むメモリ・ユニットと、
前記メモリ・ユニットに結合され、前記コンピュータ読取可能命令群を処理するプロセッサ回路と
を備える装置。
【請求項１０】
前記メモリ・ユニットは更に、前記サービスを受信するよう求める要求をサービス・プロバイダに送るためのコンピュータ読取可能命令群を備える請求項９に記載の装置。
【請求項１１】
前記メモリ・ユニットは更に、前記通信エンティティのホーム・キャリアから前記コンテキスト情報を受信するためのコンピュータ読取可能命令群を備える請求項９に記載の装置。
【請求項１２】
前記メモリ・ユニットは更に、前記コンテキスト情報におけるトポロジ情報と、時間ベース情報と、トランザクション情報とのうちの少なくとも１つを受信するためのコンピュータ読取可能命令群を備える請求項９に記載の装置。
【請求項１３】
前記メモリ・ユニットは更に、前記コンテキスト情報として、非ランダムなコンテキスト情報を受信するためのコンピュータ読取可能命令群を備える請求項１２に記載の装置。
【請求項１４】
前記メモリ・ユニットは更に、前記コンテキスト情報と、前記マスタ秘密と、非コンテキスト情報とから前記共有秘密を生成するためのコンピュータ読取可能命令群を備える請求項９に記載の装置。
【請求項１５】
前記メモリ・ユニットは更に、全地球測位システムからの前記通信エンティティについての座標と、前記通信エンティティの電子識別情報とのうちの少なくとも１つを備える前記非コンテキスト情報から、前記共有秘密を生成するためのコンピュータ読取可能命令群を備える請求項１４に記載の装置。
【請求項１６】
通信セッションの一部として、通信エンティティからサービスを受信するよう求める要求を送り、
マスタ秘密を取得し、
前記通信セッションに対応する少なくとも１つの環境から導かれたコンテキスト情報を受信し、
前記コンテキスト情報および前記マスタ秘密から共有秘密を生成し、
前記共有秘密に基づいて、前記通信エンティティとの安全な通信を確立する
ためのコンピュータ読取可能命令群を格納する非一時的なコンピュータ読取可能媒体。
【請求項１７】
少なくとも２つの通信エンティティとの信頼関係を仲介する方法であって、
通信セッションの一部として、第１の通信エンティティからサービスを受信するよう要求した第２の通信エンティティの許可要求を、前記第１の通信エンティティから受信することと、
マスタ秘密を取得することと、
前記コンテキスト情報と前記マスタ秘密とから共有秘密を生成することと、
前記共有秘密に基づいて、前記第１の通信エンティティと前記第２の通信エンティティとのうちの少なくとも１つに認証情報を提供することと
を備え、前記コンテキスト情報は、前記通信セッションに対応する少なくとも１つの環境から導かれる方法。
【請求項１８】
前記第１の通信エンティティは、サービス・プロバイダを備え、前記第２の通信エンティティは、通信デバイスを備える請求項１７に記載の方法。
【請求項１９】
前記許可要求を受信することは更に、前記通信デバイスのホーム・キャリアにおいて受信することを備える請求項１７に記載の方法。
【請求項２０】
前記コンテキスト情報は更に、トポロジ情報と、時間ベース情報と、トランザクション情報とのうちの少なくとも１つを備える請求項１７に記載の方法。
【請求項２１】
前記コンテキスト情報は、非ランダムなコンテキスト情報である請求項２０に記載の方法。
【請求項２２】
前記共有秘密を生成することは更に、前記コンテキスト情報と、前記マスタ秘密と、非コンテキスト情報とから前記共有秘密を生成することを備える請求項１７に記載の方法。
【請求項２３】
前記非コンテキスト情報は、前記第２の通信エンティティの電子識別情報と、全地球測位システムからの前記第２の通信エンティティについての座標とのうちの少なくとも１つを備える請求２２に記載の方法。
【請求項２４】
少なくとも２つの通信エンティティとの信頼関係を仲介する装置であって、
通信セッションの一部として、第１の通信エンティティからサービスを受信するよう要求した第２の通信エンティティの許可要求を、前記第１の通信エンティティから受信する手段と、
マスタ秘密を取得する手段と、
コンテキスト情報と前記マスタ秘密とから共有秘密を生成する手段と、
前記共有秘密に基づいて、前記第１の通信エンティティと前記第２の通信エンティティとのうちの少なくとも１つに認証情報を提供する手段と
を備え、前記コンテキスト情報は、前記通信セッションに対応する少なくとも１つの環境から導かれる装置。
【請求項２５】
少なくとも２つの通信エンティティとの信頼関係を仲介する装置であって、
前記コンピュータ読取可能命令群は、通信セッションの一部として、第１の通信エンティティからサービスを受信するよう要求した第２の通信エンティティの許可要求を、前記第１の通信エンティティから受信し、マスタ秘密を取得し、コンテキスト情報と前記マスタ秘密とから共有秘密を生成し、前記共有秘密に基づいて、前記第１の通信エンティティと前記第２の通信エンティティとのうちの少なくとも１つに認証情報を提供するためのコンピュータ読取可能命令群を含み、前記コンテキスト情報は、前記通信セッションに対応する少なくとも１つの環境から導かれるメモリ・ユニットと
前記メモリ・ユニットに結合され、前記コンピュータ読取可能命令群を処理するプロセッサ回路と
を備える装置。
【請求項２６】
前記第１の通信エンティティは、サービス・プロバイダを備え、前記第２の通信エンティティは、通信デバイスを備える請求項２５に記載の装置。
【請求項２７】
前記メモリ・ユニットは更に、前記通信デバイスのホーム・キャリアにおいて前記許可要求を受信するためのコンピュータ読取可能命令群を備える請求項２５に記載の装置。
【請求項２８】
前記コンテキスト情報は更に、トポロジ情報と、時間ベース情報と、トランザクション情報とのうちの少なくとも１つを備える請求項２５に記載の装置。
【請求項２９】
前記コンテキスト情報は、非ランダムなコンテキスト情報である請求項２８に記載の装置。
【請求項３０】
前記メモリ・ユニットは更に、前記コンテキスト情報と、前記マスタ秘密と、非コンテキスト情報とから前記共有秘密を生成するためのコンピュータ読取可能命令群を備える請求項２５に記載の装置。
【請求項３１】
前記非コンテキスト情報は、前記第２の通信エンティティの電子識別情報と、全地球測位システムからの前記第２の通信エンティティについての座標とのうちの少なくとも１つを備える請求３０に記載の装置。
【請求項３２】
第１のエンティティと第２のエンティティとの間の信頼関係の確立を、第３のエンティティを用いて支援する方法であって、
前記第１のエンティティと第３のエンティティとの間でのみマスタ秘密を共有することと、
前記第１のエンティティと第３のエンティティにおいて、予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、共有秘密を生成することと、
前記第３のエンティティにおいて生成された共有秘密を、前記第３のエンティティから前記第２のエンティティへ送信することと、
前記第１のエンティティにおいて生成された共有秘密と、前記第２のエンティティへ送信された共有秘密とに基づいて、前記信頼関係を確立することと
を備える方法。
【請求項３３】
前記コンテキスト情報の中にトポロジ情報を提供することを更に備える請求項３２に記載の方法。
【請求項３４】
前記コンテキスト情報の中に時間ベース情報を提供することを更に備える請求項３２に記載の方法。
【請求項３５】
前記コンテキスト情報の中にトランザクション情報を提供することを更に備える請求項３２に記載の方法。
【請求項３６】
前記第１のエンティティにおいて、前記コンテキスト情報を前記第３のエンティティから受信することを更に備える請求項３２に記載の方法。
【請求項３７】
前記共有秘密をキーマテリアルとして用いて、前記第１のエンティティと前記第２のエンティティとの間で暗号通信することを更に含む請求項３２に記載の方法。
【請求項３８】
第１のエンティティと第２のエンティティとの間の信頼関係の確立を、第３のエンティティによって仲介する方法であって、
前記第１のエンティティと第３のエンティティとの間でのみマスタ秘密を共有することと、
前記第１のエンティティと第３のエンティティにおいて、予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、共有秘密を生成することと、
前記第１のエンティティと第３のエンティティの各々において生成された各共有秘密に基づいて、第３のエンティティから前記第２のエンティティに認証情報を提供することとを備える方法。
【請求項３９】
前記コンテキスト情報の中にトポロジ情報を提供することを更に備える請求項３８に記載の方法。
【請求項４０】
前記コンテキスト情報の中に時間ベース情報を提供することを更に備える請求項３８に記載の方法。
【請求項４１】
前記コンテキスト情報の中にトランザクション情報を提供することを更に備える請求項３８に記載の方法。
【請求項４２】
前記第１のエンティティにおいて、前記コンテキスト情報を前記第３のエンティティから受信することを更に含む請求項３８に記載の方法。
【請求項４３】
前記認証情報の中に、前記共有秘密を提供することを更に含む請求項３８に記載の方法。
【請求項４４】
キャリアの支援を受けて通信エンティティとの信頼関係を確立する装置であって、
前記キャリアとのみ共有されるマスタ秘密を提供する手段と、
予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、前記キャリアと共有される共有秘密を生成する手段と、
前記生成された共有秘密と、前記キャリアから前記通信エンティティへ送信された共有秘密とに基づいて、前記信頼関係を確立する手段と
を備える装置。
【請求項４５】
前記コンテキスト情報の中にトポロジ情報を提供する手段を更に備える請求項４４に記載の装置。
【請求項４６】
前記コンテキスト情報の中に時間ベース情報を提供する手段を更に備える請求項４４に記載の装置。
【請求項４７】
前記コンテキスト情報の中にトランザクション情報を提供する手段を更に備える請求項４４に記載の装置。
【請求項４８】
前記コンテキスト情報を前記キャリアから受信する手段を更に含む請求項４４に記載の装置。
【請求項４９】
前記共有秘密をキーマテリアルとして用いて、前記通信エンティティと暗号通信する手段を更に含む請求項４４に記載の装置。
【請求項５０】
第１のエンティティと第２のエンティティとの間の信頼関係の確立を仲介する装置であって、
前記第１のエンティティとのみ共有されるマスタ秘密を提供する手段と、
予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、前記第１のエンティティと共有される共有秘密を生成する手段と、
前記生成された共有秘密と、前記第１のエンティティの共有秘密とに基づいて、前記第２のエンティティに認証情報を提供する手段と
を備える装置。
【請求項５１】
前記コンテキスト情報の中にトポロジ情報を提供する手段を更に備える請求項５０に記載の装置。
【請求項５２】
前記コンテキスト情報の中に時間ベース情報を提供する手段を更に備える請求項５０に記載の装置。
【請求項５３】
前記コンテキスト情報の中にトランザクション情報を提供する手段を更に備える請求項５０に記載の装置。
【請求項５４】
前記コンテキスト情報を前記第１のエンティティから受信する手段を更に含む請求項５０に記載の装置。
【請求項５５】
前記認証情報の中に、前記共有秘密を提供する手段を更に含む請求項５０に記載の装置。
【請求項５６】
キャリアの支援を受けて通信エンティティとの信頼関係を確立する装置であって、
前記キャリアとのみ共有されるマスタ秘密を提供し、予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、前記キャリアと共有される共有秘密を生成し、前記生成された共有秘密と、前記キャリアから前記通信エンティティへ送信された共有秘密とに基づいて、前記信頼関係を確立するコンピュータ読取可能命令を含むメモリユニットと、
前記メモリユニットに接続され、前記コンピュータ読取可能命令を処理するプロセッサ回路と
を備える装置。
【請求項５７】
前記メモリユニットは更に、前記コンテキスト情報の中にトポロジ情報を提供するコンピュータ読取可能命令を更に備える請求項５６に記載の装置。
【請求項５８】
前記メモリユニットは更に、前記コンテキスト情報の中に時間ベース情報を提供するコンピュータ読取可能命令を更に備える請求項５６に記載の装置。
【請求項５９】
前記メモリユニットは更に、前記コンテキスト情報の中にトランザクション情報を提供するコンピュータ読取可能命令を更に備える請求項５６に記載の装置。
【請求項６０】
前記メモリユニットは更に、前記コンテキスト情報を前記キャリアから受信するコンピュータ読取可能命令を更に備える請求項５６に記載の装置。
【請求項６１】
前記メモリユニットは更に、前記共有秘密を用いて、前記通信エンティティと暗号通信するコンピュータ読取可能命令を更に備える請求項５６に記載の装置。
【請求項６２】
第１のエンティティと第２のエンティティとの間の信頼関係の確立を仲介する装置であって、
前記第１のエンティティとのみマスタ秘密を共有し、予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、共有秘密を生成し、前記生成された共有秘密と、前記第１のエンティティで生成された共有秘密とに基づいて、前記第２のエンティティに認証情報を提供するコンピュータ読取可能命令を含むメモリユニットと、
前記メモリユニットに接続され、前記コンピュータ読取可能命令を処理するプロセッサ回路と
を備える装置。
【請求項６３】
前記メモリユニットは更に、前記コンテキスト情報の中にトポロジ情報を提供するコンピュータ読取可能命令を備える請求項６２に記載の装置。
【請求項６４】
前記メモリユニットは更に、前記コンテキスト情報の中に時間ベース情報を提供するコンピュータ読取可能命令を備える請求項６２に記載の装置。
【請求項６５】
前記メモリユニットは更に、前記コンテキスト情報の中にトランザクション情報を提供するコンピュータ読取可能命令を備える請求項６２に記載の装置。
【請求項６６】
前記メモリユニットは更に、前記第１のエンティティから前記コンテキスト情報を受信するコンピュータ読取可能命令を備える請求項６２に記載の装置。
【請求項６７】
前記メモリユニットは更に、前記認証情報の中に、前記共有秘密を提供するコンピュータ読取可能命令を備える請求項６２に記載の装置。
【請求項６８】
キャリアを用いて通信デバイスと通信エンティティとの間の信頼関係を確立するためのコンピュータ読取可能命令を含むコンピュータ読取可能媒体であって、
前記キャリアと前記通信デバイスとの間でのみ共有されるマスタ秘密を提供し、予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、前記キャリアと前記通信デバイスとによって共有される共有秘密を生成し、前記通信デバイスによって生成された共有秘密と、前記キャリアから前記通信エンティティへ送信された共有秘密とに基づいて、前記信頼関係を確立するためのコンピュータ読取可能命令を含むコンピュータ読取可能媒体。
【請求項６９】
前記コンテキスト情報は、トポロジ情報、時間ベース情報、及びトランザクション情報からなるグループから選択される情報を含む請求項６８に記載のコンピュータ読取可能媒体。
【請求項７０】
通信デバイスと通信エンティティとの間の信頼関係の確立を、キャリアを用いて仲介するためのコンピュータ読取可能命令を含むコンピュータ読取可能媒体であって、
前記キャリアと前記通信デバイスとの間でのみマスタ秘密を共有し、予め定めたコンテキスト情報と前記マスタ秘密とに基づいて、前記キャリアと前記通信デバイスとによって共有される共有秘密を生成し、前記通信デバイスによって生成された共有秘密と、前記キャリアから前記通信エンティティへ送信された共有秘密とに基づいて、前記キャリアから前記通信エンティティへ認証情報を提供するコンピュータ読取可能命令を含むコンピュータ読取可能媒体。
【請求項７１】
前記コンテキスト情報は、トポロジ情報、時間ベース情報、及びトランザクション情報からなるグループから選択される情報を含む請求項７０に記載のコンピュータ読取可能媒体。