【手続補正書】
【提出日】平成25年2月21日(2013.2.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１ネットワーク要素から第２ネットワーク要素に通信ネットワークを介して送信される通信の真正性を検証する認証装置であって、
前記第１ネットワーク要素から暗号化通信を前記通信ネットワークを介して受信するように構成された入力手段と、
前記第１ネットワーク要素と関連する鍵を用いて復号され得る暗号化通信を当該認証装置が検証したことを条件に、前記鍵を第２ネットワーク要素に発行し、それにより当該認証装置とは無関係に送信された前記第１ネットワーク要素からの暗号化通信を前記第２ネットワーク要素が復号することを可能にする鍵手段とを含むことを特徴とする認証装置。
【請求項２】
請求項１に記載の認証装置において、
前記認証装置が、暗号化通信の受信前に記憶した１またはそれ以上の鍵を使用して、受信した暗号化通信の復号を試みるとともに、記憶した前記１またはそれ以上の鍵の中から発行する鍵を選択するように構成されていることを特徴とする認証装置。
【請求項３】
請求項１または２に記載の認証装置がさらに、前記第１ネットワーク要素からの暗号化通信の真正性の検証を要求する前記第２ネットワーク要素からのリクエストに応答して、前記第２ネットワーク要素に条件付きで前記鍵を発行するように機能することを特徴とする認証装置。
【請求項４】
請求項３に記載の認証装置がさらに、前記第１ネットワーク要素を識別する第１識別データを暗号化通信で受信し、検証リクエストの対象であるネットワーク要素を識別する第２識別データを前記第２ネットワーク要素から受信し、前記第１識別データを前記第２識別データと比較し、その比較が識別データの一致を見せることを条件に前記鍵を発行するように構成されていることを特徴とする認証装置。
【請求項５】
請求項１乃至４の何れか一項に記載の認証装置が、前記第１ネットワーク要素に関連するように、前記第２ネットワーク要素に発行される鍵を、前記第２ネットワーク要素により識別可能とするように構成されていることを特徴とする認証装置。
【請求項６】
請求項１乃至５の何れか一項に記載の認証装置において、
前記鍵手段が、前記第２ネットワーク要素および前記第１ネットワーク要素によりその後の両者間の暗号化通信で使用するための第２鍵を、前記第２ネットワーク要素に発行するように構成されていることを特徴とする認証装置。
【請求項７】
請求項１乃至６の何れか一項に記載の認証装置において、
前記鍵手段が、前記認証装置に伝送するその後の通信の暗号化に使用する、前記第１ネットワーク要素に関連する第３鍵を、前記第２ネットワーク要素に発行するように構成されていることを特徴とする認証装置。
【請求項８】
請求項１乃至７の何れか一項に記載の認証装置が、前記第１ネットワーク要素からの鍵リクエストに応じて鍵を生成し、この鍵を、前記認証装置および前記第２ネットワーク要素への通信の暗号化に使用するために、前記第１ネットワーク要素に伝送するように構成されていることを特徴とする認証装置。
【請求項９】
請求項８に記載の認証装置が、前記鍵リクエストが与えられた前記第１ネットワーク要素と関連する認証情報に基づいて、前記鍵を生成するように構成されていることを特徴とする認証装置。
【請求項１０】
請求項１乃至９の何れか一項に記載の認証装置を含む通信ネットワーク。
【請求項１１】
請求項１０に記載の通信ネットワークにおいて、請求項４に従属する場合に、
前記第１識別データを生成するように構成された前記第１ネットワーク要素を含むことを特徴とする通信ネットワーク。
【請求項１２】
請求項１０または１１に記載の通信ネットワークにおいて、
前記鍵を含み、前記認証装置および前記第２ネットワーク要素への通信を暗号化するように構成された前記第１ネットワーク要素を含むことを特徴とする通信ネットワーク。
【請求項１３】
請求項１０乃至１２の何れか一項に記載の通信ネットワークにおいて、
前記第１ネットワーク要素からの暗号化通信に応答して、暗号化通信の真正性の検証を要求するリクエストを前記認証装置に発する前記第２ネットワーク要素を含むことを特徴とする通信ネットワーク。
【請求項１４】
請求項１１乃至１３の何れか一項に記載の通信ネットワークにおいて、
前記第１ネットワーク要素が、前記第１ネットワーク要素を識別する第１識別データを前記暗号化通信で発するように構成されていることを特徴とする通信ネットワーク。
【請求項１５】
請求項１３または１４に記載の通信ネットワークにおいて、請求項４に従属する場合に、
前記第２ネットワーク要素が、検証リクエストの対象であるネットワーク要素を識別する第２識別データを、前記検証リクエストで発するように構成されていることを特徴とする通信ネットワーク。
【請求項１６】
請求項１３乃至１５の何れか一項に記載の通信ネットワークにおいて、
前記第２ネットワーク要素が、前記第１ネットワーク要素との暗号化通信において前記第２ネットワーク要素により使用される第２鍵を、前記認証装置から受信するように構成されていることを特徴とする通信ネットワーク。
【請求項１７】
請求項１３乃至１６の何れか一項に記載の通信ネットワークにおいて、
前記第２ネットワーク要素が、前記第１ネットワーク要素から前記認証装置に送信するその後の通信の暗号化に使用する、前記第１ネットワーク要素と関連する第３鍵を、前記認証装置から受信して、前記第１ネットワーク要素に発行するように構成されていることを特徴とする通信ネットワーク。
【請求項１８】
請求項１０乃至１７の何れか一項に記載の通信ネットワークにおいて、
前記第１ネットワーク要素が、前記認証装置および前記第２ネットワーク要素への通信の暗号化に使用する鍵の生成を要求するリクエストを、前記認証装置に発するように機能することを特徴とする通信ネットワーク。
【請求項１９】
請求項１８に記載の通信ネットワークにおいて、
前記第１ネットワーク要素が、前記第１ネットワーク要素に関連する１またはそれ以上の認証情報を鍵生成リクエストで発行するように構成されていることを特徴とする通信ネットワーク。
【請求項２０】
第１ネットワーク要素から第２ネットワーク要素に通信ネットワークを介して送信される通信の真正性を検証する方法であって、
前記通信ネットワークを介して前記第１ネットワーク要素から送信される暗号化通信を認証装置で受信するステップと、
前記第１ネットワーク要素に関連する鍵を使用して暗号化通信が復号可能であることを前記認証装置で検証するステップと、
前記第２ネットワーク要素に前記鍵を発行して、前記認証装置とは無関係に送信された前記第１ネットワーク要素からの暗号化通信を前記第２ネットワーク要素が復号することを可能にするステップとを含むことを特徴とする方法。
【請求項２１】
請求項２０に記載の方法において、
前記認証装置で１またはそれ以上の鍵を記憶して、受信した暗号化通信の復号を試みるステップと、記憶した前記１またはそれ以上の鍵の中から発行された鍵を選択するステップとを含むことを特徴とする方法。
【請求項２２】
請求項２０または２１に記載の方法において、
前記第１ネットワーク要素からの暗号化通信の真正性の検証を要求する前記第２ネットワーク要素からのリクエストに応じて、前記第２ネットワーク要素に鍵を条件付きで発行するステップを含むことを特徴とする方法。
【請求項２３】
請求項２２に記載の方法において、
前記第１ネットワーク要素を識別する第１識別データを前記暗号化通信で受信するステップと、検証リクエストの対象であるネットワーク要素を識別する第２識別データを前記第２ネットワーク要素から前記認証装置で受信するステップと、前記第１識別データを前記第２識別データと前記認証装置で比較するステップと、その比較が識別データの一致を見せることを条件に鍵を発行するステップとを含むことを特徴とする方法。
【請求項２４】
請求項２０乃至２３の何れか一項に記載の方法において、
前記第１ネットワーク要素に関連するように、前記第２ネットワーク要素に発行される鍵を識別可能とするステップを含むことを特徴とする方法。
【請求項２５】
請求項２０乃至２４の何れか一項に記載の方法において、
前記認証装置からの第２鍵を前記第２ネットワーク要素に発行するステップと、前記第２ネットワーク要素および前記第１ネットワーク要素においてその後の両者間の暗号化通信で前記第２鍵を使用するステップとを含むことを特徴とする方法。
【請求項２６】
請求項２０乃至２５の何れか一項に記載の方法において、
前記第１ネットワーク要素に関連する第３鍵を前記認証装置から前記第２ネットワーク要素に発行するステップと、前記認証装置に伝送するその後の通信の暗号化のときに前記第３鍵を使用するステップとを含むことを特徴とする方法。
【請求項２７】
請求項２０乃至２６の何れか一項に記載の方法において、
前記第１ネットワーク要素からの鍵リクエストに応答して前記認証装置で鍵を生成するステップと、この鍵を、前記認証装置および前記第２ネットワーク要素への通信の暗号化に使用するために、前記第１ネットワーク要素に伝送するステップとを含むことを特徴とする方法。
【請求項２８】
請求項２７に記載の方法において、
前記鍵リクエストが与えられた前記第１ネットワーク要素と関連する認証情報に基づいて前記鍵を生成するステップを含むことを特徴とする方法。
【請求項２９】
コンピュータプログラム製品であって、
請求項２０乃至２７の何れか一項に記載の方法を実施するために、１または複数のコンピュータで実行可能な命令を含むコンピュータプログラム手段を有することを特徴とするコンピュータプログラム製品。
【請求項３０】
１またはそれ以上のコンピュータであって、実行時に、請求項２０乃至２７の何れか一項に記載の方法を実施するように構成された命令を含むコンピュータプログラム手段により、プログラム化されていることを特徴とするコンピュータ。
【請求項３１】
コンピュータネットワークであって、実行時に、請求項２０乃至２７の何れか一項に記載の方法を実施するように構成された命令を含むコンピュータプログラム手段により、プログラム化されていることを特徴とするコンピュータネットワーク。