(57)【要約】      （修正有）【課題】ネットワークを経由して相互接続された無線端末と１つの設備との間に安全なセッションを確立する方法を提供する。【解決手段】サーバが端末の識別データＤを記録し、端末をサーバとの通信条件に適合させる、暗号化されたオブジェクト内にユーザ権限を配信するＲＩサーバを用いた、端末１０の事前登録ステップ５０と、セッションを確立するために、端末１０によって使用される秘密を配信し、設備２０にアクセスする許可を含むユーザ権限を端末に送るステップとを含む方法で、端末を認証して、前記秘密を生成するために、ユーザ権限を配信するサーバとリンクする認証システムＡを使用する。端末１０を認証し、その端末１０に秘密を配信するために、ＯＭＡ  ＤＲＭ  Ｖ２規格によって提供される認証機構が使用されてよい。【選択図】図１
2008099267.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク（Ｎ）を経由して相互接続された無線端末（１０）と１つの設備（２０）との間に安全なセッションを確立するための方法であって、
権限発行人サーバ（ＲＩ）が端末（１０）の識別データ（Ｄ）を記録し、ＲＩサーバとの通信条件に適合させるための要素を端末に提供することを可能にする、権限オブジェクト（ＲＯ）内にユーザ権限を配信するＲＩサーバを用いた、端末（１０）の事前登録ステップ（５０）と、
セッションを確立するために、端末（１０）によって使用されることになる秘密を配信し、設備（２０）にアクセスするための許可を含むユーザ権限を端末（１０）に送るステップと
を含み、
設備（２０）へのアクセスを可能にするために、端末（１０）とＲＩサーバとの間に特定の通信が設定される前に、端末（１０）を識別して、前記秘密を生成するために、ユーザ権限を配信するＲＩサーバとリンクする認証システム（Ａ）を使用することを特徴とする、方法。
【請求項２】
セッションを確立するために、
端末（１０）の識別データ（Ｄ）と許可データ（ＤＡ）の使用を介した、ＲＩサーバとリンクする認証システム（Ａ）による端末（１０）の識別ステップ５４０と、
端末（１０）の識別ステップ（５４０）が成功した場合、セッション鍵を生成するための認証システム（Ａ）による生成ステップ５００と、その後に続く、端末（１０）によるセッション鍵の受信ステップ（５５０、５７）と、
ＲＩサーバによる、セッション鍵とは別の手段で保護された権限オブジェクト（ＲＯ）の生成ステップ（５６０）であって、権限オブジェクト（ＲＯ）が識別データ（Ｄ）により識別された端末（１０）の特徴を考慮に入れるユーザ権限をカプセル化する生成ステップ（５６０）と、
ＲＩサーバが権限オブジェクト（ＲＯ）を端末（１０）に配信する、端末（１０）と前記ＲＩサーバとの間の通信ステップ（５７）と、
第１に、認証システム（Ａ）によって生成されたセッション鍵の使用、第２に、ＲＩサーバによって配信された権限オブジェクト（ＲＯ）内に含まれたユーザ権限の使用を介した、端末（１０）による設備（２０）へのアクセスステップ（５８０）と
を含む、請求項１に記載の方法。
【請求項３】
端末（１０）の識別データ（Ｄ）を認証システム（Ａ）が利用可能なメモリ手段（４）内に記憶するための記憶ステップを含む、請求項１または２に記載の方法。
【請求項４】
ＲＩサーバによる権限オブジェクト（ＲＯ）の生成ステップ（５６０）が、ＯＭＡ  Ｖ２規格のＤＲＭ仕様書に従って実行される、請求項２または３に記載の方法。
【請求項５】
端末（１０）の前記識別ステップ（５４０）の後に、認証システム（Ａ）が端末（１０）に付随した独自の接続識別子をＲＩサーバに送信する、認証システム（Ａ）と前記ＲＩサーバとの間の通信ステップ（５５）が続く、請求項２から４のいずれかに記載の方法。
【請求項６】
端末（１０）と前記ＲＩサーバとの間の前記通信ステップ（５７）が、その鍵が端末（１０）に関連する、暗号化によって保護された権限オブジェクト（ＲＯ）を取得するために、端末（１０）によってＲＩサーバに送られる要求ステップ（５６）によって開始される、請求項２から５のいずれかに記載の方法。
【請求項７】
端末（１０）と前記ＲＩサーバとの間の前記通信ステップ（５７）が、端末に関連する保護された権限オブジェクト（ＲＯ）を配信するために、ＲＩサーバによって単方向に開始される、請求項２から５のいずれかに記載の方法。
【請求項８】
端末（１０）と前記認証サーバ（Ａ）との間の前記通信ステップ（５５０）が、端末（１０）によって認証サーバ（Ａ）に送られる要求ステップ（５３）によって開始される、請求項２から５のいずれかに記載の方法。
【請求項９】
端末（１０）と前記認証サーバ（Ａ）との間の前記通信ステップ（５５０）が、暗号化されたオブジェクト（ＤＣＦ）を端末に配信するために、認証サーバ（Ａ）によって単方向に開始される、請求項２から５のいずれかに記載の方法。
【請求項１０】
端末（１０）とＤＲＭプロキシサーバ（Ｐ）との間の前記通信ステップが、端末（１０）によってＤＲＭプロキシサーバ（Ｐ）に送られる要求ステップ（５３）によって開始される、請求項２から５のいずれかに記載の方法。
【請求項１１】
端末（１０）と前記ＤＲＭプロキシサーバ（Ｐ）との間の前記通信ステップが、暗号化されたオブジェクト（ＤＣＦ）と権限オブジェクト（ＲＯ）とを配信するために、ＤＲＭプロキシサーバ（Ｐ）によって単方向に開始される、請求項２から５のいずれかに記載の方法。
【請求項１２】
登録ステップ（５０）の間にＲＩサーバによって識別された端末（１０）の暗号化モジュール（１２）による、権限オブジェクト（ＲＯ）および暗号化されたオブジェクト（ＤＣＦ）の端末（１０）における復号化ステップ（５８）を含む、請求項１から１１のいずれかに記載の方法。
【請求項１３】
認証システム（Ａ）が少なくとも１つの暗号／復号鍵（６）をＲＩサーバに送信する、認証システム（Ａ）と前記ＲＩサーバとの間の通信ステップ（５５）を含む、請求項１から１１のいずれかに記載の方法。
【請求項１４】
認証サーバ（Ａ）によって配信された暗号化されたオブジェクト（ＤＣＦ）と、ＲＩサーバによって配信された権限オブジェクト（ＲＯ）とが端末（１０）によって受信されて、ＤＲＭエージェントによって処理され、設備（２０）へのアクセスステップ（５８０）が、暗号化されたオブジェクト（ＤＣＦ）の復号化の後に、端末に関連する権限オブジェクトの使用と、設備（２０）との認証のための端末（１０）の接続モジュールの使用とを介して実行されている、請求項２から１０のいずれかに記載の方法。
【請求項１５】
認証サーバ（Ａ）が端末（１０）に配信された暗号化されたオブジェクト（ＤＣＦ）内に、少なくとも１つの暗号／復号鍵（６）を挿入する、請求項２から１１のいずれかに記載の方法。
【請求項１６】
認証システム（Ａ）が、セッション鍵を備えるオブジェクトをＤＣＦ形態で提供する二次サーバのＵＲＬ資源アドレスを設備（２０）に送信し、その結果、端末（１０）の接続モジュールは、端末（１０）が設備（２０）にアクセスすることを可能にするために、この二次サーバからセッション鍵を備えるオブジェクトをＤＣＦ形態で要求することができ、セッション鍵は、端末（１０）のＤＲＭエージェントによる暗号／復号鍵（６）の使用の後で端末（１０）において復号化された形態で取り出されている、請求項１５に記載の方法。
【請求項１７】
設備（２０）への接続を要求する場合、端末（１０）がＲＩサーバのＵＲＬ資源アドレスを使用して、前記登録ステップ（５０）を実行することを可能にするために、認証システム（Ａ）がこのＵＲＬ資源アドレスを設備（２０）に送信する、請求項１から１６のいずれかに記載の方法。
【請求項１８】
端末（１０）が、セッション鍵の使用条件ならびにセッション鍵の有効期間を特定するデータと共に、権限オブジェクト（ＲＯ）を受信する、請求項２から１７のいずれかに記載の方法。
【請求項１９】
端末（１０）が、セッション鍵の使用条件およびセッション鍵の限定された使用数を特定するデータと共に、権限オブジェクト（ＲＯ）を受信する、請求項２から１８のいずれかに記載の方法。
【請求項２０】
設備（２０）と端末（１０）とに最も適したセッションの種類を判定して、暗号化されたオブジェクト（ＤＣＦ）内に表示するために、認証サーバ（Ａ）が、暗号化されたオブジェクト（ＤＣＦ）を生成するステップ（５００）の間に端末（１０）の特徴を取り出す、請求項２から１４のいずれかに記載の方法。
【請求項２１】
識別ステップ（５４０）がＲＩサーバと同じ位置に配置された認証システム（Ａ）により行われる、請求項２から２０のいずれかに記載の方法。
【請求項２２】
識別ステップ（５４０）が設備（２０）と同じ位置に配置された認証システム（Ａ）により行われる、請求項２から２０のいずれかに記載の方法。
【請求項２３】
いくつかの端末をドメインマッチするための、端末（１０）と、ネットワーク（Ｎ）またはネットワーク（Ｎ）と通信する別の端末に接続するボックスとの間のペアリングステップと、認証システム（Ａ）によって生成された暗号化されたオブジェクト（ＤＣＦ）と、権限オブジェクト（ＲＯ）内に含まれたその使用条件とを共有する共有ステップとを含む、請求項１から２２のいずれかに記載の方法。
【請求項２４】
無線電話ネットワーク（Ｎ）と通信可能な無線通信端末（１０）内に配置されたデジタル処理装置の内部メモリ内に直接ダウンロード可能であり、端末は端末（１０）の識別データ（Ｄ）を記憶するための記憶手段（１１）を含むコンピューティングプログラムであって、前記プログラムがデジタル処理装置によって実行される場合、
端末（１０）がネットワーク（Ｎ）の認証システムを用いて端末自体を識別することを可能にするために、識別データ（Ｄ）を配信および送信するステップと、
保護されたユーザ権限を配信するＲＩサーバによって発行された権限オブジェクト（ＲＯ）を受信するステップと、
認証秘密を配信する認証サーバ（Ａ）によって発行された暗号化されたオブジェクト（ＤＣＦ）を受信するステップと、
権限オブジェクト（ＲＯ）を用いて、ＤＲＭエージェントによって、暗号化されたオブジェクト（ＤＣＦ）の復号化をトリガするステップと、
暗号化されたオブジェクト（ＤＣＦ）から、ネットワーク（Ｎ）の１つの設備（２０）にアクセスするための許可を含むユーザ権限を抽出するステップと、
ＤＲＭエージェントを使用して、ネットワーク（Ｎ）を経由して受信されたデータから、認証システムによって生成された少なくとも１つの秘密を抽出するステップと、
無線端末（１０）とネットワークの設備（２０）との間に安全なセッションを確立するために、前記秘密とユーザ権限とを使用するステップと
を実行するための、ソフトウェアコードの一部を含むことを特徴とする、コンピューティングプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線移動体電話の分野に関する。より詳細には、本発明は、ネットワーク内で無線通信端末と１つの設備との間に安全なセッションを設定する方法に関する。
【０００２】
本明細書の残りの部分で、端末は、ＧＳＭ、ＧＰＲＳ、ＵＭＴＳ、ＣＤＭＡおよび任意の種類の類似のネットワーク（例えば、ＷＬＡＮ（無線ローカルエリアネットワーク））など、移動体無線電話ネットワーク内で動作することが可能な任意の携帯トランシーバ装置を意味する。
【背景技術】
【０００３】
先行技術では、交換とデータ処理基盤とを保護する問題が長い間注目されてきた。これまで、知られている暗号化技術に基づいて、多数の解決策が提案されてきた。特に、公開鍵（《公開鍵基盤》＝ＰＫＩ）を管理するための基盤は、非対称鍵技術（公開鍵Ｋｐ、秘密鍵Ｋｓ）に基づく解決策であり、最も発展している。公開鍵Ｋｐは、送信機と受信機との間で伝送されるメッセージを符号化または復号化するために使用される一連の数字に対応し、秘密鍵Ｋｓとも呼ばれる対の秘密鍵と関連付けられる。したがって、メッセージは、ユーザのグループに知られている公開鍵で符号化され、受信者だけに知られている秘密鍵によって復号化されるか、または逆に、秘密鍵Ｋｓによって符号化され、公開鍵Ｋｐによって復号化されることが可能である。公開鍵Ｋｐによる符号化はメッセージの秘密性を確実にするのに対して、秘密鍵Ｋｓによる符号化はその完全性を確実にする。
【０００４】
安全な交換を初期化するための、または保護されたコンテンツにアクセスするためのこの解決策は、関連する秘密鍵Ｋｓの所有者だけがメッセージを復号化できることを保証する公開暗号鍵Ｋｐの使用と、証明機関（「認証センター」＝ＡＵＣ）によって認定（秘密鍵Ｋｓによって符号化）されているため、相手側の身元を公開鍵Ｋｐと安全に関連付ける証明書の使用とを提供する。
【０００５】
知られている方法では、認証センターＡＵＣは、加入者の認証を確実にし、移動体端末と、その端末が所与の時間に接続する基地局との間の無線インターフェース上でのデータ転送の秘密性に貢献する。
【０００６】
それでもなお、上述の解決策は完全に安全ではない。例えば、その証明方針が確実に同じ程度の安全性を持たない多くの証明機関が存在するため、認証プロセスの初期化は弱点である。平均的なユーザはそれについての知識を持たず、例えば、一部の機関によって証明された証明書を受信することは非常に危険な可能性があることを知らない。
【０００７】
また、特に、保護されたコンテンツにアクセスするために秘密鍵Ｋｓを知ることがユーザの利益となり得る場合、この鍵を記憶することも問題となることが分かっている。著作権の侵害からのコンテンツの保護は、《攻撃者》が外部から来るのではなく、《攻撃者》が通常、ユーザ自身であるケースに適合されなければならない。大部分の既存の解決策は、この可能性を考慮に入れていない。
【０００８】
先行技術は、デジタルコンテンツを配信する機構の保護を提供する。したがって、コンテツへのアクセスは、例えば、ＤＲＭタイプ（《デジタル著作権管理》）の技術を介して、アクセス権によって保護されることが可能である。最新版（例えば、《Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ》によるＯＭＡ  ＤＲＭ  ｖ２規格）では、保護は、秘密鍵／証明書の初期化と、端末内にこれを記憶することとを含む。この種類の保護は、移動体電話ネットワークを経由したコンテンツの配信に適合される。また、市場で利用可能な移動体端末の様々な形態の実施形態には、移動体端末に特定の秘密鍵が著作権侵害されるリスクを制限するために特定のアーキテクチャすなわち機構が提供されている。
【０００９】
一般に、保護されたコンテンツを配信するために使用される方法は、保護されたコンテンツ（ＤＲＭコンテンツ）に対してユーザ権限の安全な配信を可能にする機構、ならびにコンテンツが復号化されるのを可能にする鍵を応用する。《ＤＲＭ仕様書》承認バージョン２．０、２００６年３月３日  ＯＭＡ−ＴＳ−ＤＲＭ−ＤＲＭ−Ｖ２＿０−２００６０３０３−Ａは、これらのユーザ権限（《権限オブジェクト》−ＲＯ）の配信の例を提示する。
【００１０】
端末と、ネットワーク資源を備えた「目標」設備との間に安全なセッションを設定するために、様々な安全機構を見つけることができる：
ＧＳＭ／ＵＭＴＳの場合、移動体端末は、識別子（対称鍵の対（ＩＭＳＩ−Ｋｉ））を介して加入者の識別および認証を可能にする安全要素、すなわち（Ｕ）ＳＩＭカードを備える；
私設ネットワーク（仮想私設ネットワーク−ＶＰＮ）の場合、端末と設備との間に安全なセッションを確立するために、端末に関する秘密鍵と証明書の存在が頻繁に使用される；
インターネットアクセスプロバイダの場合、（通常、《ボックス》と呼ばれる）アクセス設備の１つと端末とを相互接続するために、例えば、ＷｉＦｉ内で安全な関係が確立されることが多い。
【００１１】
これらの保護方法の欠点は、セッションのために端末の特定の特徴が考慮に入れられるように、困難な構成／初期化手続きを実行する必要性である。したがって、セッション／接続が確立される時に、（Ｕ）ＳＩＭカードなどの構成要素を修得する必要性を克服する、または私設ＶＰＮネットワークのための実行手続き、もしくは《ボックス》との安全なリンクの設定などの困難な構成手続きを克服する、端末の強固な認証を保証する保護方法の必要性が存在する。
【特許文献１】国際公開第２００５／１０９１４６号パンフレット
【特許文献２】欧州特許出願公開第１５３０３３９号明細書
【非特許文献１】ＤＲＭ  Ａｒｃｈｉｔｅｃｈｔｕｒｅ  Ａｐｐｒｏｖｅｄ  Ｖｅｒｓｉｏｎ  ２．０、０３  Ｍａｒｃｈ  ２００６、Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ、  ＯＭＡ−ＡＤ−ＤＲＭ−Ｖ２＿０＿２００６０３０３−Ａ
【非特許文献２】ＤＲＭ  Ａｒｃｈｉｔｅｃｈｔｕｒｅ  Ａｐｐｒｏｖｅｄ  Ｖｅｒｓｉｏｎ  ２．０、０３  Ｍａｒｃｈ  ２００６、Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ、  ＯＭＡ−ＴＳ−ＤＲＭ−Ｖ２＿０＿２００６０３０３−Ａ
【発明の開示】
【発明が解決しようとする課題】
【００１２】
本発明の目的は、端末の安全な認証と、（この設備がサーバであれ、接続ボックス［例えば、ＡＤＳＬまたは類似タイプのボックス］であれ）設備を接続するための簡単な要求手続きとを組み合わせ、サーバ、ネットワークまたは一部のＵＲＬアドレスへのアクセスを可能にする方法を決定することによって、先行技術の１つまたは複数の不利点を解消することである。
【課題を解決するための手段】
【００１３】
このために、本発明は、ネットワークを経由して相互接続される無線端末と設備との間に安全なセッションを設定する方法に関し、この方法は、
サーバが端末の識別データを記録し、サーバとの通信条件に適合させるための要素を端末に提供することを可能にする、権限オブジェクト内にユーザ権限を配信するサーバを用いた、端末の事前登録ステップと、
セッションを確立するために、端末によって使用されることになる秘密を配信し、設備にアクセスするための許可を含むユーザ権限を端末に送るステップと
を含み、
この方法は、設備へのアクセスを可能にするために、端末とサーバとの間に特定の通信が設定される前に、端末を識別して、前記秘密を生成するために、ユーザ権限を配信するサーバとリンクする認証システムを使用することを特徴とする。
【００１４】
したがって、本発明の方法は、端末と１つの設備との間に安全なセッション／接続が設定されることを可能にする目的で、端末上の保護されたコンテンツの管理のために安全要素の使用を提案するので有利である。したがって、この方法により、セッション／接続の確立時に、端末の強固な認証を保証すると同時に、端末の初期化の際に、使用されることが稀であり、使用されないこともある秘密／安全要素を構成する必要性を回避することが可能である。認証はＤＲＭのために使用される要素／安全機構、例えば、強固化された（ｈａｒｄｅｎｅｄ）端末ＯＳを有する端末内に埋め込まれた専用の安全マイクロ回路（チップ）を複製するため、認証は強固である。
【００１５】
別の態様によれば、セッションを確立するために、方法は、
端末の識別データと端末の許可データとを使用することによって、サーバとリンクする認証システムによる端末の識別ステップと、
端末の識別ステップが成功した場合、認証システムによってセッション鍵を生成するステップと、その後に続く、端末によるセッション鍵の受信ステップと、
サーバがセッション鍵とは別の手段によって保護された権限オブジェクトを生成するステップであって、権限オブジェクトが識別データにより識別された端末の特徴を考慮に入れるユーザ権限をカプセル化する生成ステップと、
サーバが権限オブジェクトを端末に配信する、端末と前記サーバとの間の通信ステップと、
第１に、認証システムによって生成されたセッション鍵の使用、第２に、サーバによって配信された権限オブジェクト内に含まれたユーザ権限の使用を介した、端末による設備へのアクセスステップとを含む。
【００１６】
別の態様によれば、方法は認証システムが利用可能なメモリ手段内で端末識別データを記憶する記憶ステップを含む。
【００１７】
別の態様によれば、サーバによる権限オブジェクトの生成ステップは、ＯＭＡ  Ｖ２規格のＤＲＭ仕様書に従って実行される。
【００１８】
したがって、設備へのアクセスを可能にするために配信されたコンテンツは、特に、ＯＭＡ  Ｖ２規格の意味において権限オブジェクト（ＲＯ）によって保護された暗号化されたオブジェクトＤＣＦの形態で配信されることが可能であり、このコンテンツは無線端末のユーザだけが利用できる。本発明の方法により、１つまたは複数の端末と、１つまたは複数の設備との間に１つまたは複数の安全なセッションすなわち接続の確立を可能にする１つまたは複数の秘密を交換するために、認証機構およびＤＲＭ暗号化機構（ＯＭＡ  Ｖ２規格）が独自の形で使用されることが理解されよう。
【００１９】
別の態様によれば、認証システムによる端末識別ステップの後には、認証システムが端末に付随した独自の接続識別子をサーバに送信する、認証システムと前記サーバとの間の通信ステップが続く。
【００２０】
別の態様によれば、端末と前記サーバとの間の前記通信ステップは、その鍵が端末に関連する、暗号化によって保護された権限オブジェクトを取得するために、サーバに対して端末によって行われる要求ステップによって開始される。
【００２１】
別の態様によれば、端末と前記サーバとの間の前記通信ステップは、端末に関連する保護された権限オブジェクトを配信するためにサーバによって単方向に開始される。
【００２２】
別の態様によれば、端末と前記認証サーバとの間の前記通信ステップは、端末によって行われて、認証サーバに送られる要求ステップによって開始される。
【００２３】
別の態様によれば、端末と前記認証サーバとの間の前記通信ステップは、暗号化されたオブジェクトを端末に配信するために認証サーバによって単方向に開始される。
【００２４】
別の態様によれば、端末とＤＲＭプロキシサーバとの間の通信ステップは、ＤＲＭプロキシサーバに対して端末によって行われる要求ステップによって開始される。
【００２５】
別の態様によれば、端末と前記ＤＲＭプロキシサーバとの間の通信ステップは、暗号化されたオブジェクトＤＣＦと権限オブジェクトＲＯとを配信するためにＤＲＭプロキシサーバによって単方向に開始される。
【００２６】
別の態様によれば、本発明の方法は、登録ステップの間にサーバによって識別された端末の暗号化モジュールによって、権限オブジェクトと暗号化されたオブジェクトＤＣＦとを端末で復号化するステップを含む。
【００２７】
別の態様によれば、方法は、認証システムが少なくとも１つの暗号／復号鍵をサーバに送信する、認証システムと前記サーバとの間の通信ステップを含む。
【００２８】
別の態様によれば、認証システムによって配信された暗号化されたオブジェクトＤＣＦと、サーバによって配信された権限オブジェクトＲＯとが端末によって受信され、（規格ＤＲＭ  ＯＭＡ  Ｖ２に適合された）ＤＲＭエージェントによって処理され、端末に関連する権限オブジェクトの使用と、設備とのその認証のために、端末の接続モジュールの使用とを介して、暗号化されたオブジェクトＤＣＦを復号化した後に、設備へのアクセスステップが行われる。
【００２９】
別の態様によれば、認証サーバは、端末に配信された暗号化されたオブジェクトＤＣＦ内に少なくとも１つの暗号／復号鍵を挿入する。
【００３０】
別の態様によれば、認証システムは、セッション鍵を備えるオブジェクトをＤＣＦ形態で提供する二次サーバのＵＲＬ資源アドレスを設備に送信し、その結果、端末の接続モジュールは、端末が設備にアクセスすることを可能にするＤＣＦ形態の（セッション鍵を備える）オブジェクトに関して、この二次サーバに要求を送ることができ、セッション鍵は、端末のＤＲＭエージェントによる暗号／復号鍵の応用の後で、端末において復号化された形態で取り出される。
【００３１】
別の態様によれば、接続要求が設備に送られる場合、ＵＲＬ資源アドレスを使用することによって、端末が前記登録ステップを実行することを可能にするために、認証システムはサーバのＵＲＬ資源アドレスを設備に送信する。
【００３２】
別の態様によれば、端末は、権限オブジェクトと共に、（ＤＣＦ内に含まれる）セッション鍵を使用するための条件（例えば、セッション鍵の有効期間を特定するデータ、またはセッション鍵の限定された使用数）も受信する。
【００３３】
別の態様によれば、暗号化されたオブジェクトＤＣＦを生成するステップの間に、認証サーバは端末の特徴を取り出し、設備および端末に最も適したセッションの種類を判定して、暗号化されたオブジェクト内に表示する。
【００３４】
別の態様によれば、方法は、端末と、ネットワークまたはネットワークと通信する任意の他の端末に接続するボックスとを対にして、それにより、いくつかの端末をドメインマッチする（ｄｏｍａｉｎ  ｍａｔｃｈ）ペアリング（ｐａｉｒｉｎｇ）ステップと、認証システムによって生成された、暗号化されたオブジェクトＤＣＦと、権限オブジェクトＲＯ内に含まれる使用条件とを共有する共有ステップとを含む。
【００３５】
本発明の別の目的は、必要なデータを取り出し、端末の安全な認証を確実にすることが可能なプログラムを無線通信端末内に使用することにより、セッションが無線電話ネットワークの設備と確立されることを可能にすることである。
【００３６】
このために、本発明は、無線電話ネットワークと通信可能な無線通信端末内に配置されたデジタル処理装置の内部メモリ内に直接ダウンロードされ得るコンピューティングプログラムであって、端末は端末識別データを記憶するための手段を含み、前記プログラムがデジタル処理装置によって実行される場合、以下のステップを実行するために、ソフトウェアコードの一部を含むことを特徴とするコンピューティングプログラムに関する。
端末がネットワーク認証システムを用いて、端末自体を識別することを可能にするために、識別データを配信および送信するステップ、
保護されたユーザ権限を配信するサーバによって発行された権限オブジェクトを受信するステップ、
認証秘密を配信する認証サーバによって配信された暗号化されたオブジェクトを受信するステップ、
権限オブジェクトを用いて、ＤＲＭエージェントによって、暗号化されたオブジェクトの移動化をトリガするステップ、
暗号化されたオブジェクトから、ネットワークの１つの設備にアクセスするための許可を含むユーザ権限を抽出するステップ、
ＤＲＭエージェントの使用によって、ネットワークを経由して受信されたデータから、認証システムによって生成された少なくとも１つの秘密を抽出するステップ、および
無線端末とネットワーク設備との間に安全なセッションを確立するために、（セッション鍵として）前記秘密とユーザ権限とを使用するステップ。
【００３７】
本発明は、その特徴および利点と共に、限定されない例として提示される、添付の図面に関してなされた説明を読むことにより明らかになるであろう。
【発明を実施するための最良の形態】
【００３８】
図３を参照すると、無線通信端末１０は、高水準の安全性を確実にするＤＲＭエージェントを備えてよい。このＤＲＭエージェントは、ＯＭＡバージョン２規格（Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ）に完全に準拠すると有利である可能性があり、少なくとも１つの暗号化モジュール１２を含む。本発明の一実施形態では、ＤＲＭエージェントは、コンテンツ共有などのフレキシブル使用モデル（ｆｌｅｘｉｂｌｅ  ｕｓｅ  ｍｏｄｅｌｓ）をサポートする。ＤＲＭエージェントは、移動体ドメインで、音楽およびビデオなどのコンテンツの安全な提供および管理を可能にする。このＤＲＭエージェントは、ネットワークＮを経由して引き出された秘密およびユーザ権限の利用を担当する端末１０の接続プログラムまたはモジュールによって使用されることが可能であり、それにより、このプログラムは無線端末１０と設備２０との間の安全なセッションの確立を管理することを可能にするので有利である。
【００３９】
本発明は、以下に、図１、２および３を参照して説明される。
【００４０】
ユーザ権限を配信する権限発行人サーバ（Ｒｉｇｈｔｓ  Ｉｓｓｕｅｒ  ｓｅｒｖｅｒ）ＲＩを用いた端末１０の登録ステップ５０は、ＲＩサーバが端末１０の識別データＤを記録することを可能にする。したがって、ＲＩサーバは、予め登録された無線端末１０の一覧を管理し、その結果、これらの端末はこのＲＩサーバによって発行されたユーザ権限を受信できる。登録ステップ５０はまた、端末に適合要素を提供することによって、端末１０がＲＩサーバとの通信条件に適合されることも可能にする。したがって、端末１０の構成は調整されることが可能であり、端末１０との交換を可能にするために、サーバ自体も通信条件に適合することが可能である。Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ（ＯＭＡ）は、端末１０が権限発行人ＲＩを用いて登録することを可能にする《第４の経路登録プロトコル》と呼ばれるモードを定義する。この段階の後、端末１０は、安全な方法、例えば、ＯＭＡ  Ｖ２規格の下でＤＣＦと呼ばれる機密コンテンツを保護するデータ項目を経由して秘密を取得できる。本発明の方法では、保護されたコンテンツ（このコンテンツはＤＣＦデータ内で伝達されている）にはアクセスしないが、少なくとも１つの設備２０を用いて安全なセッションが設定されることを可能にするデータ（例えば、秘密および識別子）を送信するために、暗号化されたオブジェクトＤＣＦを読み取るための機構が使用されてよい。ＯＭＡ  Ａｌｌｉａｎｃｅ（バージョン２）のＤＲＭ仕様書に示されるような通信条件は、例えば、プロトコルパラメータ、使用されるべきプロトコルバージョン、暗号化アルゴリズム、証明書交換優先（ｃｅｒｔｉｆｉｃａｔｅ  ｅｘｃｈａｎｇｅ  ｐｒｅｆｅｒｅｎｃｅｓ）、任意の証明書交換、端末１０とサーバＲＩの相互認証、プロトコルメッセージの保護された完全性および任意のＤＲＭ装置の時間同期化を含む。
【００４１】
これらの様々な通信条件それ自体は当業者に知られており（“ＤＲＭ仕様書》承認バージョン２．０、２００６年３月３日、ＯＭＡを参照）、本明細書では詳述されない。
【００４２】
ネットワークＮを経由して相互接続された無線端末１０と１つの設備２０との間の安全なセッションの確立を可能にするために、方法は、特に図１および２で例示されるように、以下のステップを含む。
権限オブジェクトＲＯ内にユーザ権限を配信するＲＩを用いた、端末１０の事前登録ステップ５０、
セッションを確立するために、端末１０によって使用されることになる秘密を配信し、秘密を使用するための、したがって設備２０にアクセスするための許可を含むユーザ権限を端末１０に送るステップ、および
端末１０を識別し、前記秘密を生成するために、ユーザ権限を配信するＲＩサーバとリンクする認証システムＡの特定使用ステップ。
【００４３】
ＲＩサーバは、端末１０を登録して、端末１０に権限オブジェクトＲＯを配信することを担当することが理解されよう。したがって、認証システムＡは、設備２０に対するそのセッション／接続時に、端末１０の認証を可能にする秘密を生成し、ＤＣＦを経由してその秘密を端末に配信することを担当する。秘密は、任意のステップ５４内でやはり認証システムＡによって設備２０に配信され得るセッション鍵からなってもよい。この任意のステップ５４では、端末１０に与えられた秘密に関連する公開鍵の配信を提供することも可能である。以下で、セッション鍵は、非対称的であってもよく、もしくはそうでなくてもよい、暗号化プロセス内の秘密鍵Ｋｃ、または安全なセッション／接続が確立されることを可能にする任意の他の類似する秘密データを意味する。
【００４４】
ＯＭＡ  Ｖ２規格のＤＲＭ機構と比較して、本発明の方法は、端末１０と１つの設備２０との間の安全なセッション／接続の確立を可能にするために、端末上の保護されたコンテンツの管理に使用される（端末およびネットワーク［ＲＩおよび任意でＤＲＭプロキシサーバＰ］の）安全要素の再使用を可能にする。したがって、セッション／接続が確立される場合、端末の強固な認証を保証することができると同時に、（Ｕ）ＳＩＭカードなどの構成要素の修得の必要性もしくはＶＰＮネットワークのために実行されなければならない処理、または《ボックス》との安全なリンクを設定するための困難な構成処理の必要性を克服する。
【００４５】
本発明の一実施形態では、１つの設備２０と、要求している無線通信端末１０との間の安全なセッション／接続の確立は、端末１０を識別または認証し、安全なセッション／接続の確立を可能にする秘密（例えば、セッション鍵Ｋｃ）と、前記Ｋｃ鍵の有効期間など、オプションの追加データとを端末１０に配信するために、ＯＭＡ  ＤＲＭｖ２規格で提供される認証機構に基づく。認証システムＡはまた、代わりにまたは加えて、秘密の使用を限定された回数に制限するための機構を使用してもよい。
【００４６】
図２を参照すると、端末１０は、ステップ５６０の間にＲＩサーバによって生成された権限オブジェクトＲＯ、ならびに端末１０と１つの設備２０との間のセッションのためにセッション鍵をカプセル化する暗号化されたオブジェクトＤＣＦの形成により、生成ステップ５００の間に認証サーバＡによって生成された暗号化されたオブジェクト（ＤＣＦ）を、ＤＲＭプロキシサーバＰを経由して、同時に受信できることが理解されよう。サーバＰを経由して秘密を配信することの１つの利点は、複数の設備（ここでは、サーバＡとサーバＲＩ）と端末１０の相互作用を最小限に抑えることである。図１にあるように、サーバＡは、暗号化されたオブジェクトＤＣＦを生成するステップ５００の間に、端末１０の特徴を取り出し、設備２０と端末１０とに最も適したセッションの種類を判定して、暗号化されたオブジェクトＤＣＦ内に表示する。
【００４７】
図１を参照すると、セッションを確立するために、方法は、例えば、次を含む。
端末の識別データＤと端末１０の許可データＤＡ（許可データは、場合によっては、端末とも通信されている）の使用を介して、ＲＩサーバとリンクする認証システムＡによって端末１０を識別するための識別ステップ５４０、
端末識別ステップ５４０が成功した場合、認証システムＡによって、セッション鍵を生成する生成ステップ５００と、その後に続く、ＤＣＦオブジェクトを経由して保護されたセッション鍵の端末１０による受信ステップ５５０、
識別データＤを使用して、端末１０の特徴を考慮に入れるユーザ権限をカプセル化する権限オブジェクトＲＯのＲＩサーバによる生成ステップ５６０、
ＲＩサーバが権限オブジェクトＲＯを端末１０に配信する、端末１０と前記ＲＩサーバとの間の通信ステップ５７、
ＤＲＭエージェントを用いて、認証システムＡによって生成されたセッション鍵と、ＲＩサーバによって配信された権限オブジェクトＲＯとをＤＣＦから抽出するための端末１０による抽出ステップ５８、および
ステップ５８の間に抽出されたセッション鍵を使用する、端末１０による設備２０へのアクセスステップ５８０。
【００４８】
したがって、図１および２に示された例では、端末１０は、（ＤＲＭコンテンツフォーマットを表す）ＤＣＦと呼ばれる、保護された情報を含む標準オブジェクトの形態で秘密を受信できる。この情報は、例えば、公開鍵と秘密鍵とによってそれ自体が暗号化されるオブジェクト内で個別に送られる１つまたは複数の鍵に関して暗号化され、このオブジェクトはＤＲＭ  ＯＭＡ  Ｖ２規格に従って《権限オブジェクト》（ＲＯ）を形成する。図１を参照すると、要求５３を受信する場合、認証システムＡは端末１０に要求された（１つまたは複数の）秘密を含むＤＣＦコンテンツを供給する（ステップ５５０）。このコンテンツは、例えば、鍵Ｋによって暗号化されている。同時に、認証システムＡは、ステップ５４によって例示されるように、設備２０がこの端末を認証することを可能にする、秘密または端末１０に配信された秘密に関連する鍵を提供することも可能である。デジタルコンテンツに関してユーザ権限の配信を確実にするのはＲＩサーバである。ＲＩサーバは、前記暗号化されたオブジェクトＲＯまたは保護された情報ＤＣＦを送ることによって、コンテンツが復号化されるのを可能にする、１つまたは複数のセッション鍵を配信してもよい。すなわち、認証サーバＡは、ＲＩサーバによって提供される関連する権限オブジェクトによって完成される、暗号化されたオブジェクトＤＣＦの形態で（１つまたは複数の）秘密を端末に提供する。
【００４９】
保護された情報ＤＣＦおよび権限オブジェクトＲＯの配信は、図２の例では、組み合わされた方法で行われるが、この配信は図１に例示されたように個別に行われることが考慮されてもよい。この場合、端末１０によって行われる要求ステップ５３は、セッション鍵を備える暗号化されたオブジェクトＤＣＦと、ユーザ権限に関する権限オブジェクトＲＯだけを考慮する。認証システムＡによって生成されたセッション鍵を要求するために、端末１０によって開始されるステップ５３は、通信時間の削減を可能にする、設備Ｅによって行われる要求ステップ５３’に置き換えられてよい点も理解されたい。
【００５０】
本発明の一実施形態によれば、設備２０は、図２に例示されるように、それ自体がＤＲＭプロキシサーバＰとして動作してもよい。
【００５１】
本発明の一実施形態では、保護された情報は、ＤＣＦフォーマットでオブジェクトを提供する二次サーバによって配信されてもよい。この場合、認証システムＡは、例えば、セッション鍵を備えるオブジェクトをＤＣＦフォーマットで供給する（接続の秘密および独自の識別子を含む）二次サーバのＵＲＬ資源アドレスまたは名称を設備２０に送信してもよい。設備２０はこの情報を端末１０に送る。したがって、端末の接続モジュールは、次いで、この二次サーバに対して、端末１０が設備２０にアクセスすることを可能にすることになるセッション鍵を備えるオブジェクトをＤＣＦフォーマットで要求し、セッション鍵は、端末１０のＤＲＭエージェントが、保護された情報ＤＣＦの復号化を可能にする鍵６を使用した後で、端末１０において復号化された形態で取り出されており、この暗号／復号鍵６は権限オブジェクトＲＯ内に与えられている。すなわち、図２に例示されるように、権限オブジェクトＲＯが送られるステップ５７は、この場合、保護された情報ＤＣＦから利用可能なコンテンツを抽出するために、端末１０の復号モジュール１２によって必要とされる少なくとも１つの暗号／復号鍵６の配信を可能にする。
【００５２】
図１および２に示された実施形態では、認証システムＡは、ＲＩサーバとの通信ステップ５５の間に、暗号／復号鍵６を送信し、その結果、ＲＩは保護された権限オブジェクトＲＯを経由してこの鍵６を送る。図３を参照すると、認証システムＡによって生成および記録されたこの暗号／復号鍵６の取出し６０は、この暗号／復号鍵６を取り出すためのＲＩサーバによる要求５３０の後に行われてよい。暗号／復号鍵６は、ＤＣＦ情報のコンテンツを保護するための、任意の他の（１つまたは複数の）鍵または機密データによって置き換えられてもよい。
【００５３】
ステップ５３は、端末が設備との保護された接続すなわちセッションを設定することを可能にする（１つまたは複数の）秘密を取得するために、端末によって認証サーバＡに送られる要求に対応する。これらの秘密は、ステップ５００で生成されると、規格ＯＭＡ  Ｖ２のＤＲＭ仕様書に従って処理されることになるコンテンツになる。すなわち、権限オブジェクトＲＯおよび／またはＤＣＦ情報を生成するステップ５６０は、ＤＲＭ技術の応用分野および通常の関連アーキテクチャの拡張に対応する。このために、本発明の方法は、ユーザ権限をユーザ端末／端末のセット、すなわちＲＩサーバに配信するＤＲＭアーキテクチャ実体と、ネットワークＮを経由して確立された、設備２０とのセッションを管理する通信サービスへのアクセスゲートウェイにリンクされた認証システムＡとの間に新しいリンクを使用する。
【００５４】
図１および２を参照すると、１つの設備２０への接続（セッション）の確立をサービスに要求するアクセス５１がユーザの端末１０によって試みられる場合、この設備２０は、端末１０に対して、第１の自動応答５２で、安全な接続すなわちセッションを設定するために１つまたは複数の秘密が必要であることを表示する。本発明の一実施形態では、設備２０は、この応答５２で、ユーザ権限を配信する認証サーバＡおよび／または適切な権限オブジェクトおよび／またはＤＣＦ情報を配信するのに適した二次サーバをオプションで表示してよい。例えば、認証システムＡは、ＲＩサーバのＵＲＬ資源アドレスを設備２０に送信し、次いで、設備２０との接続要求を送る場合、このＵＲＬ資源アドレスを使用して、端末１０が登録ステップ５０を実行することを可能にするように構成される。
【００５５】
次いで、端末は要求５３を認証サーバＡに提示し、認証サーバＡは端末に秘密を提供する。このシステムＡは、ＲＩサーバまたは設備２０と同じ場所に容易に配置され得ることが理解されよう。
【００５６】
特に暗号化されたＤＣＦオブジェクトの復号化ステップ５８は、保護されたデータを抽出するための必要な要素すべてを有する端末１０で行われてよい。これらの保護されたデータは、設備２０との接続のために、例えば、１つまたは複数のセッション鍵、ユーザ権限ならびに証明書および／または独自の識別子を含む。端末１０は、これらの保護されたデータを抽出するために、登録ステップ５０の間にＲＩサーバによって識別された暗号化モジュール１２を有する。設備２０へのアクセスステップ５８０は、設備２０に対するその認証のために、暗号化されたオブジェクトＤＣＦを復号化して、端末１０の接続モジュールを使用した後に行われる。本発明の一実施形態では、端末１０の識別ステップ５４０の後に続く、認証システムＡとＲＩサーバとの間の通信ステップ５５は、端末１０に付随した独自の接続識別子をＲＩサーバに送信することを含む。ＲＩサーバに対するこの接続識別子の送信は、暗号化されたオブジェクトＤＣＦを用いて、後で配信されることになる秘密の送信と同時に行われてもよいが、それに限定されない。
【００５７】
認証サーバＡによって、暗号化されたオブジェクトＤＣＦが生成される生成ステップ５００は、端末１０の特徴、したがって、端末１０の特定の動作機能を考慮に入れると有利である。この認証システムＡは、セッションを確立するために証明書が端末に配信されることを可能にする点も指摘される。これは独自である。したがって、この種類の証明書は、ユーザの識別子に関連する独自の形（通常、ＭＳＩＳＤＮ）であってよい。
【００５８】
図１の例では、端末１０とＲＩサーバとの間の前記通信ステップ５７は、権限オブジェクトＲＯに関して端末１０によってＲＩサーバに送られる要求ステップ５６によって開始される。図１を参照すると、端末１０と前記ＲＩサーバとの間の通信ステップ５７は、端末１０とＤＣＦに関連する権限オブジェクトＲＯを配信するためにＲＩサーバによって単方向に開始されてもよい。
【００５９】
同様に、図１および２の例では、端末１０へのＤＣＦの配信は、秘密を端末１０に配信するためにステップ５３によって開始される。図１および２を参照すると、ステップ５７および５５０は、認証サーバＡによってまたはＤＲＭプロキシサーバ（Ｐ）によって単方向に開始されてよい。
【００６０】
ステップ５３’は、端末１０から要求を受信したばかりの設備２０によって開始される、この暗号化されたオブジェクトＤＣＦおよび権限オブジェクトＲＯの配信のための要求に対応する。図２に示された実施形態では、この機構を応用して、設備２０は識別データを認証サーバＡに送信することを担当する。
【００６１】
本発明の好ましい実施形態では、ＲＩサーバ、認証サーバＡおよび端末１０にリンクするネットワークＮは、無線電話オペレータによって管理されるネットワークであり、したがって、端末１０はネットワークＮによって扱われる任意の位置に関して、少なくともＲＩサーバおよび認証サーバＡと通信することが可能である。図３を参照すると、方法は、認証システムＡが利用可能なメモリ手段４内に端末１０の識別データＤを記憶するためのデータ記憶ステップを提供する。この識別データＤは、端末１０によって提供された許可データＤＡと組み合わせて、認証システムＡによる識別を可能にする。システムＡのメモリ手段４内に記憶された、システムＡの識別モジュール４０は、受信されるデータと期待されるデータとの比較、およびセッション鍵とＤＣＦとの生成を可能にする。これらがマッチする場合、端末１０は識別され、設備２０とのセッションを開始するために要求される秘密要素を受信できる。
【００６２】
許可データ（ＤＡ）は端末１０のメモリ１１内に記憶され、例えば、ユーザおよび／または端末１０に関連する証明書または認証鍵を含む。ＲＩサーバおよび認証システムＡは、例えば、端末１０の同じ識別データＤを有し、その結果、ＲＩサーバおよび認証システムＡは、端末１０の特徴に関連するタスクであって、ネットワークＮの設備２０との安全なセッション／接続を確立するために必要とされる要素の端末１０に対する保護された配信を可能にするタスクを個別に実行することができる。ＲＩサーバのメモリ手段３は、特に端末の識別データＤを、例えば、各端末１０の特徴の一覧表の形態で記憶するために使用される。権限オブジェクトＲＯを生成する生成モデル３０、およびＤＣＦタイプの保護された情報を生成するオプションのモジュールは、ＲＩサーバのメモリ手段３内に記憶されてもよい。
【００６３】
本発明の一実施形態では、設備（２０）は、ネットワークＮを通過せずに、短距離接続（《Ｂｌｕｅｔｏｏｔｈ（登録商標）》、赤外線、ＷｉＦｉ（登録商標）など）を経由して端末１０によってアクセスされてよい。最初の一事例では、端末１０は、ＲＩサーバによって配信された権限オブジェクトＲＯなど、接続を設定するために必要な要素を取り出すためにネットワークＮを使用する。あるいは、ネットワークへのアクセスを有する設備２０は、ＤＲＭプロキシ（Ｐ）として動作してもよく、したがって、端末１０はネットワークＮを使用しなくてもよい。
【００６４】
《ドメイン》証明書はＲＩサーバによって生成されてもよく、その結果、例えば、端末１０のグループは１つの同じユーザに属するため、端末１０のグループは互いに関連付けられ、同じ権限を有することが可能である。ユーザ権限の配信に関して、端末１０と、利用可能なＲＩサーバおよびネットワークＮのＡサーバとの間の相互作用を最小限に抑えるために、《端末》のグループはドメインマッチされてもよい。したがって、例えば、１０個ほどの端末がドメインマッチされるのであれば、端末のうちの１つが１つの設備２０にアクセスすることを可能にする（１つまたは複数の）秘密を取得した場合、ＤＲＭドメイン内のＤＣＦおよび権限オブジェクトのための通常の送信機構に従って、この端末は１つまたは複数の秘密を他の９個の端末に送信できる。９個の他の端末のうちのいずれか１つは、したがって、規格ＤＲＭ  ＯＭＡ  Ｖ２アーキテクチャの意味において、権限オブジェクトＲＯを配信するＲＩサーバに対する追加要求なしに、設備２０と安全なセッションすなわち接続を設定することができる。ドメインマッチ設備に関する機構は、ＯＭＡ  ＤＲＭ  Ｖ２仕様書で説明される。
【００６５】
このような方法で、ユーザは、例えば、自らの移動体端末１０を、第２の端末を形成する（インターネットアクセスプロバイダによって配信された）その接続ボックスとドメインマッチすることが可能である。後で、このボックスは、サーバＡから取得された（１つまたは複数の）秘密と、ＲＩサーバから取得された権限オブジェクトＲＯとを移動体端末１０に送信できることになり、ユーザは、参照された端末のグループに関して、１つの設備２０に対する接続権限を有することができる。
【００６６】
このモードで、またボックスによって割り当てられた資源を制限するために、ボックスは保護されていない設備接続を閉鎖リスト（ｃｌｏｓｅｄ  ｌｉｓｔ）に限定してもよい。ボックスは、１つまたは複数の設備との安全なセッション／接続を設定することが可能な端末だけがネットワークＮにアクセスすることを可能にしてよく、要求を限定された設備のグループに制限してもよい。上述の例では、ボックス自体が設備２０とみなされ得る点に留意されたい。
【００６７】
安全な接続／セッションの多数の機構を実施することが可能な端末の等級をサポートできるように、認証サーバＡは、検討中の設備２０または端末１０にとって最も適した安全な接続／セッションの種類を表示すると有利である。端末１０を識別することの利点は、その特徴を正確に知ることであり、したがって、接続／セッションの要求時に、この等級の端末に特定のパラメータをオプションで送ることである。
【００６８】
移動体無線通信端末の例では、インターネットアクセスプロバイダによって配信される接続ボックスを経由して様々なネットワーク資源へのアクセスを所望して、端末１０は、第１に、権限オブジェクトを配信するＲＩに登録しなければならない。端末１０はまた、認証サーバＡにも登録しなければならない。検討中の端末１０は、インターネットアクセスプロバイダの加入者に関連付けられる。端末１０が前記プロバイダのボックスのうちの１つを経由して１つの設備２０にアクセスを試みる場合、設備２０は、表示された認証サーバＡから秘密を取得しなければならないことをその端末１０に表示する。次いで、端末１０は、設備２０との安全な接続すなわちセッションを開始することを可能にする、少なくとも１つの秘密を取得するための要求をサーバＡに送る。（ＤＣＦを経由して）秘密および権限オブジェクトを受信すると、端末１０は、設備２０との安全なセッションすなわち接続を開始することができる。
【００６９】
本発明による方法の利点のうちの１つは、この方法は、必要とされるすべての要素が端末１０内に事前に記録される、端末１０の静的な証明機構に基づいていない点である。そうではなく、説明された方法は、動的な証明ツールとしてネットワークＮを使用する、端末の動的な証明を提案する。すなわち、端末１０が、実際にその端末１０がそうであると称する端末である場合、識別ステップ５４０を首尾よく終えることが可能でなければならないだけでなく、許可された端末１０の特定の特徴に関する知識を有するＲＩサーバによって配信された、保護された情報を利用することも可能でなければならない。例えば、許可された端末１０の接続ソフトウェアは、第１に、設備２０から応答を受信した後に、ＤＣＦおよび関連するＲＯを取得するためにサーバＡおよびＲＩと連絡を取る方法を知り、第２に、設備２０およびその認証サーバを用いて自らを認証できるように、暗号化されたオブジェクトＤＣＦ内に含まれた秘密を使用する方法を知る。加えて、端末１０の接続ソフトウェアは、設備２０に対する接続をオプションで暗号化してもよい。
【００７０】
本発明は、移動体端末１０内で利用可能な通常のＤＲＭエージェントの使用の単なる拡張だけに限定されない点を理解されたい。本発明の方法によれば、１つの設備２０へのアクセス時に、端末１０を認証／識別するために使用される秘密は、ＤＲＭ  Ｖ２タイプ（ＤＲＭ仕様書、ＯＭＡ  Ｖ２）の機構によって配信されるコンテンツとみなされてよい。
【００７１】
本発明の用途は多様である。例えば、ＤＲＭアプリケーションでは、端末１０は、まずネットワークＮを経由して識別されずに、その特定のユーザ権限および（１つまたは複数の）セッション鍵を設備２０に送信できない。また、端末１０の特徴が正確に考慮に入れられる。端末１０の用途が設備２０へのアクセスを要求する場合、端末１０は認証システムＡに相談することができ、認証システムＡは、端末１０を識別して、ＲＩサーバのサポートにより、必要な要素を提供することになる。その結果、ＲＩサーバは端末１０と秘密を共有するため、鍵のユーザ権限は、権限オブジェクトＲＯおよびＤＣＦデータ項目を経由して、動作可能かつ安全な方法で送信されることが可能である。
【００７２】
また、ＤＣＦコンテンツおよび権限オブジェクトＲＯは、端末１０に対して積極的に送られてよく、これは、設備２０との接続／セッションを確立するための時間を最小限に抑える。また、本発明の方法は、端末／クライアントの認証を可能にする唯一の目的で実施されてよい点にも留意されたい。
【００７３】
本発明による、ネットワークＮを経由して利用可能なＲＩサーバおよび認証システムＡの使用は、端末１０およびその種類の識別に関して、１つの設備２０に関する優先権を提供することを可能にしてもよい。したがって、設備２０がインターネットアクセスプロバイダの接続ボックスである例では、ボックスは限定された資源（例えば、認証システムＡおよびＨＴＴＰプロトコルを有するＲＩサーバだけ）へのアクセスを端末１０に許可してもよい。認証の後、ボックスは、次いで、端末１０がネットワークＮを経由して音声呼び出しを実行することも可能にするなど、この端末１０に適合された優先権の水準を提供してよい。
【００７４】
本発明は特許請求されたような、本発明の適用範囲から逸脱せずに、多数のその他の特定形態で実施形態を可能にすることが当業者には明らかであろう。したがって、本明細書に記載の実施形態は、添付の特許請求の範囲によって定義された範囲内で修正されることが可能な例示とみなされるべきであり、本発明は上述の詳細に限定されるものと解釈すべきではない。
【図面の簡単な説明】
【００７５】
【図１】本発明による方法のシーケンスフローの第１の例を示す図である。
【図２】本発明による方法のシーケンスフローの第２の例を示す図である。
【図３】ネットワーク設備の１つを用いて、安全なセッションを確立するために要求される秘密を取得するために端末によって使用される方法の一実施形態の略図である。
【符号の説明】
【００７６】
４  メモリ手段
６  暗号／複合鍵
１０  無線通信端末
１１  記憶手段
１２  暗号化モジュール
２０  設備
５０  登録ステップ
５３  要求ステップ
５５  通信ステップ
５７、５５０  通信ステップ、受信ステップ
５８  復号化ステップ
５００、５６０  生成ステップ
５４０  識別ステップ
５５０  受信ステップ
５８０  アクセスステップ
Ａ  認証システム
Ｄ  識別データ
ＤＡ  許可データ
ＤＣＦ  暗号化されたオブジェクト
Ｎ  ネットワーク
Ｐ  ＤＭＲプロキシサーバ
ＲＩ  権限発行人サーバ
ＲＯ  権限オブジェクト
【図１】
2008099267.tif 000003
【図２】
2008099267.tif 000004
【図３】
2008099267.tif 000005
【外国語明細書】
2008099267.tif 000006
2008099267.tif 000007
2008099267.tif 000008
2008099267.tif 000009
2008099267.tif 000010
2008099267.tif 000011
2008099267.tif 000012
2008099267.tif 000013
2008099267.tif 000014
2008099267.tif 000015
2008099267.tif 000016
2008099267.tif 000017
2008099267.tif 000018
2008099267.tif 000019
2008099267.tif 000020
2008099267.tif 000021
2008099267.tif 000022
2008099267.tif 000023
2008099267.tif 000024
2008099267.tif 000025
2008099267.tif 000026
2008099267.tif 000027
2008099267.tif 000028
2008099267.tif 000029
2008099267.tif 000030
2008099267.tif 000031
2008099267.tif 000032
2008099267.tif 000033
2008099267.tif 000034
2008099267.tif 000035
2008099267.tif 000036