【手続補正書】
【提出日】平成24年5月14日(2012.5.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザ機器とネットワーク・エンティティ（２０４）との間の通信を保護するための暗号鍵（１２０）を生成するための方法であって、前記方法は前記ネットワーク・エンティティ（２０４）により開始される分散セキュリティ動作の一部として前記ユーザ機器により実行され、
前記セキュリティ動作を実行することによって前記ユーザ機器により算出された暗号鍵（１１０，１１２）の集合を備えるか又は前記集合から導出される第１パラメータ（１０６）と、トークン（１１６）を備えるか又は前記トークンから導出される第２パラメータとを含む少なくとも２つのパラメータ（１０６，１０８）を提供する工程（３０６）と、
前記提供されたパラメータ（１０６，１０８）に基づいて暗号鍵（１２０）を生成するために鍵導出関数を適用する工程（３０８）と
を有し、
前記トークン（１１６）はシーケンス番号＜ＳＱＮ＞と匿名鍵＜ＡＫ＞との排他的論理和を備える
ことを特徴とする方法。
【請求項２】
前記ＳＱＮは、前記ユーザ機器について前記セキュリティ動作が前記ネットワーク・エンティティ（２０４）により開始された回数を示すことを特徴とする請求項１に記載の方法。
【請求項３】
前記トークンは、前記ＳＱＮと前記匿名鍵＜ＡＫ＞との前記排他的論理和、認証・鍵管理フィールド＜ＡＭＦ＞、及びメッセージ認証コード＜ＭＡＣ＞の連結であることを特徴とする請求項１又は２に記載の方法。
【請求項４】
前記第１パラメータ（１０６）が備えるか又は前記第１パラメータ（１０６）が導出される前記暗号鍵（１１０，１１２）の集合は、秘匿鍵＜ＣＫ＞（１１０）と完全性鍵＜ＩＫ＞（１１２）とを備えるか又は前記ＣＫと前記ＩＫとから導出されることを特徴とする請求項１乃至３の何れか１項に記載の方法。
【請求項５】
生成された前記暗号鍵（１２０）に基づいて更なる暗号鍵を生成するために１つ以上の更なる鍵導出関数を適用する工程をさらに有することを特徴とする請求項１乃至４の何れか１項に記載の方法。
【請求項６】
前記更なる暗号鍵は、
ノンアクセスストラタム＜ＮＡＳ＞トラフィックの保護のための暗号鍵の集合、
無線リソース制御＜ＲＲＣ＞トラフィックの保護のための暗号鍵の集合、
ユーザプレーン＜ＵＰ＞トラフィックの保護のための暗号鍵の集合、及び
ＲＲＣトラフィックの保護のための前記暗号鍵とＵＰトラフィックの保護のための前記暗号鍵との少なくとも一方を導出するための中間暗号鍵＜ＫeNB＞
のうちの少なくとも１つを含むことを特徴とする請求項５に記載の方法。
【請求項７】
前記ネットワーク・エンティティ（２０４）はシステムアーキテクチャエボリューション＜ＳＡＥ＞／ロングタームエボリューション＜ＬＴＥ＞のネットワーク内に存在することを特徴とする請求項１乃至６の何れか１項に記載の方法。
【請求項８】
前記ネットワーク・エンティティ（２０４）は、認証センタ＜ＡｕＣ＞／ホーム加入者サーバ＜ＨＳＳ＞とモビリティ管理エンティティ＜ＭＭＥ＞とを備えることを特徴とする請求項１乃至７の何れか１項に記載の方法。
【請求項９】
前記セキュリティ動作は前記ユーザ機器と前記ネットワーク・エンティティ（２０４）とにより連携して実行されることを特徴とする請求項１乃至８の何れか１項に記載の方法。
【請求項１０】
前記セキュリティ動作はＵＭＴＳ認証／暗号鍵配送＜ＡＫＡ＞プロトコルに基づくことを特徴とする請求項１乃至９の何れか１項に記載の方法。
【請求項１１】
ユーザ機器で実行された場合に請求項１乃至１０の何れか１項に記載の方法の各工程を実行するコンピュータプログラムコード部を備えることを特徴とするコンピュータプログラム。
【請求項１２】
セキュリティ動作を実行するように構成されたユーザ機器のために暗号鍵（１２０）を生成するように構成された装置（１００）であって、
前記セキュリティ動作を実行することによって前記ユーザ機器により算出された暗号鍵（１１０，１１２）の集合を備えるか又は前記集合から導出される第１パラメータ（１０６）と、トークン（１１６）を備えるか又は前記トークンから導出される第２パラメータ（１０８）とを含む少なくとも２つのパラメータ（１０６，１０８）を提供するように構成された第１コンポーネント（１０２）と、
前記提供されたパラメータ（１０６，１０８）に基づいて暗号鍵（１２０）を生成するために鍵導出関数を実行するように構成された第２コンポーネント（１０４）と
を備え、
前記トークン（１１６）はシーケンス番号＜ＳＱＮ＞と匿名鍵＜ＡＫ＞との排他的論理和を備える
ことを特徴とする装置（１００）。
【請求項１３】
前記ＳＱＮは、前記ユーザ機器について前記セキュリティ動作が開始された回数を示すことを特徴とする請求項１２に記載の装置。
【請求項１４】
前記第１パラメータ（１０６）が備えるか又は前記第１パラメータ（１０６）が導出される前記暗号鍵（１１０，１１２）の集合は、前記セキュリティ動作の一部として前記ユーザ機器により算出された秘匿鍵＜ＣＫ＞（１１０）と完全性鍵＜ＩＫ＞（１１２）とを備えるか又は前記ＣＫと前記ＩＫとから導出されることを特徴とする請求項１２又は１３に記載の装置（１００）。
【請求項１５】
生成された前記暗号鍵（１２０）に基づいて更なる暗号鍵を生成するために１つ以上の更なる鍵導出関数を適用するようにさらに構成されたことを特徴とする請求項１２乃至１４の何れか１項に記載の装置（１００）。
【請求項１６】
請求項１２乃至１５の何れか１項に記載の装置（１００）を備えることを特徴とするユーザ機器。
【請求項１７】
請求項１６に記載のユーザ機器とネットワーク・エンティティ（２０４）とを備えることを特徴とするシステム。
【請求項１８】
前記ネットワーク・エンティティはＳＡＥ／ＬＴＥのネットワークで用いられることを特徴とする請求項１７に記載のシステム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
第１側面によれば、暗号鍵を生成するための方法が提供される。暗号鍵はとりわけ２つのエンティティ間の通信を保護するために用いられる。本方法は第１エンティティによって実行される。本方法は第２エンティティによって開始される分散セキュリティ動作の一部を形成する。本方法は、少なくとも２つのパラメータを提供することを有し、第１パラメータはセキュリティ動作を実行することによって第１エンティティにより算出された暗号鍵の集合を備えるか、この集合から導出される。第２パラメータはトークンを備えるかこのトークンから導出される（言い換えると、トークンの値は任意の２つのセキュリティ動作について決して同じにならない）。本方法は、提供されるパラメータに基づいて暗号鍵を生成するために鍵導出関数を適用することを有する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００４４
【補正方法】変更
【補正の内容】
【００４４】
ハードウェアによる実現に関して、通信エンティティのために暗号鍵を生成するように構成された装置が提供される。装置はセキュリティ動作を実行でき、暗号鍵の生成はその一部でありうる。本装置は、少なくとも２つのパラメータを提供するように構成された第１コンポーネントを備える。第１パラメータはセキュリティ動作を実行することによって通信エンティティにより算出された暗号鍵の集合を備えるか、この集合から導出される。第２パラメータはトークンを備えるかこのトークンから導出される。本装置は、提供されるパラメータに基づいて暗号鍵を生成するために鍵導出関数を実行するように構成された第２コンポーネントをさらに備える。上述のように、トークンは多くの可能な形式をとりうる。