(57)【特許請求の範囲】
【請求項１】
電話会議をサーバ上で実行する方法であって、前記方法は、
電話会議通信の複数の参加装置の各々からインバウンド通信を受信することと、
前記複数の参加装置の各々は、そこに格納される参加キー情報を用いて音声信号をスクランブルして解読するように構成されるセキュアな素子を有するアクセサリ装置への接続を備え、
前記インバウンド通信は、セキュア・メディア・セッションの参加エンドポイントで前記アクセサリ装置から通信されて、前記参加装置により中継されるスクランブルされたメディア信号を備え、
各インバウンド通信からの前記スクランブルされたメディア信号を複数のサーバセキュア素子との暗号インタフェースへ中継することであって、前記サーバセキュア素子は、前記サーバセキュア素子により維持されて前記サーバがアクセスできないサーバキー情報を使用して、前記複数のアクセサリ装置の対応する１つによって行われる前記セキュア・メディア・セッションのサーバ側エンドポイントで、音声信号を解読してスクランブルするように構成される、中継することと、
前記複数の参加装置によって行われる前記メディアセッションで受信される各スクランブルされたメディア信号から前記複数のサーバセキュア素子の各々により生成される音声信号を、前記暗号インタフェースから受信することと、
混合音声信号としてすべてのユーザに通信される電話会議データを生成するために、前記複数の音声信号を混合することと、
前記混合音声信号を前記暗号インタフェースに提供して、前記複数のサーバセキュア素子の各々が前記混合音声信号をスクランブルして、複数のアウトバウンドのスクランブルされたメディア信号を生成することと、
前記アウトバウンドのスクランブルされたメディア信号をアウトバウンド通信として前記複数の参加装置へ通信することと、
を含む方法。
【請求項２】
前記複数の参加装置のそれぞれからセキュアな通信接続を開始する要求を受信することと、
キー情報を各アクセサリ装置から各対応するサーバセキュア素子へ中継することによって、前記セキュアな接続を開始する各要求に応答して各参加装置に接続している前記アクセサリ装置と前記複数のサーバセキュア素子の対応する１つの間に前記セキュア・メディア・セッションを確立することと、
を更に含む請求項１に記載の方法。
【請求項３】
前記セキュア・メディア・セッションを確立する前記ステップにおいて、各サーバセキュア素子は、前記対応するアクセサリ装置から前記スクランブルされたメディア部分を解読するサーバ暗号化キー及び前記対応するアクセサリ装置によって解読するために前記混合音声信号をスクランブルするサーバ復号化キーを生成するためにキー交換方法を実行する請求項２に記載の方法。
【請求項４】
前記複数の参加装置のそれぞれからセキュアな通信接続を開始する要求を受信することと、
各参加装置からの前記要求はグローバルキーを備え、
前記グローバルキーが前記要求を受信した電話会議サーバ上の電話会議に参加するために使用するのに有効か否か決定することによって前記グローバルキーを認証することと、
を更に含む請求項１に記載の方法。
【請求項５】
前記電話会議サーバを使用して行われる電話会議への参加のために前記参加装置の１つからグローバルキーに対する要求を受信することと、
前記グローバルキーをキー管理データベースから取出すことと、
前記グローバルキーを前記要求元の参加装置に送ることと、
を更に含む請求項１〜４のいずれか１項に記載の方法。
【請求項６】
前記複数の参加装置のそれぞれからセキュアな通信接続を開始する要求を受信することと、
各参加装置からの前記要求は、前記参加装置のユーザが帰属するグループを表すセグメントキーを備え、
前記セグメントキーが前記要求を受信した電話会議サーバ上の電話会議に参加するために使用するのに有効か否か決定することによって前記セグメントキーを認証することと、
を更に含む請求項１に記載の方法。
【請求項７】
前記セキュアな通信を開始する前記要求を受信する前記ステップの前に、
前記参加装置の前記ユーザが帰属するグループに対応する前記参加装置の１つからセグメントキーの要求を受信することと、
前記セグメントキーをキー管理データベースから取出すことと、
前記セグメントキーを前記要求元の参加装置に送ることと、
を更に含む請求項６に記載の方法。
【請求項８】
データネットワークを通じて複数の参加装置と通信するように構成される通信インタフェースと、
各参加装置は、音声入出力装置及び参加キー情報を維持するための参加セキュア素子を有するアクセサリ装置に接続し、ここで、前記通信インタフェースは、前記関連する参加装置により中継される対応するセキュア・メディア・セッションで各アクセサリ装置によって、スクランブルされた音声信号を通信し、
そこに格納されるサーバキー情報を使用して対応する参加装置に接続している前記アクセサリ装置により通信される音声信号をスクランブルして解読するように構成される複数のサーバセキュア素子に接続している暗号インタフェースと、
混合音声信号として前記電話会議の前記ユーザに通信される電話会議データを生成して、前記暗号インタフェースに提供するために、前記複数の参加手段に接続する前記アクセサリ装置に対応する前記サーバセキュア素子により解読される着信スクランブルされた音声信号からの音声信号を混合する音声ミキサと、
を備え、
前記暗号インタフェースは、前記通信インタフェース経由で各参加装置に通信して、その関連するアクセサリ装置に中継するために、各サーバセキュア素子により提供されるスクランブルされた混合音声信号を生成する電話会議サーバ。
【請求項９】
前記暗号インタフェースは、複数のハードウェア・セキュア・モジュールを含む前記複数のサーバセキュア素子に対するハードウェアインタフェースを含む請求項８に記載の電話会議サーバ。
【請求項１０】
前記複数のハードウェア・セキュア・モジュールは、セキュアな素子として各々構成される複数のマイクロＳＤカードを備える請求項９に記載の電話会議サーバ。
【請求項１１】
前記複数のサーバセキュア素子に対するハードウェアインタフェースは、スマート・カード・インタフェース、ボール・グリッド・アレイ（「ＢＧＡ」）インタフェース、表面実装型装置（「ＳＭＤ」）インタフェース、及び印刷回路基板インタフェースからなる群から選択される請求項９〜１０のいずれか１項に記載の電話会議サーバ。
【請求項１２】
各サーバセキュア素子のサーバキー情報は、前記メディアセッションで前記サーバセキュア素子に接続される前記アクセサリ装置の前記参加セキュア素子から受信されるキー情報を使用して前記スクランブルされたメディアセッションの開始の間に実行されるキー交換方法を使用して生成されるサーバ暗号化キー及びサーバ復号化キーからなり、そこで、前記サーバ復号化キーは、前記対応するアクセサリ装置からの前記スクランブルされた音声信号を解読するために用い、そして前記サーバ暗号化キーは、前記対応するアクセサリ装置によって解読するために前記混合音声信号をスクランブルするために用いる請求項８〜１１のいずれか１項に記載の電話会議サーバ。
【請求項１３】
前記電話会議サーバへのセキュアな接続の開始の間に前記参加装置により提供されるグローバルな参加キーを認証する参加装置認証モジュールを更に備え、
前記参加装置認証モジュールは、(i)前記グローバルな参加キーと関連する日時及び(ii)前記電話会議サーバへの前記セキュアな接続の開始の間に前記参加装置により提供されるセグメントキーの１つ又は両方を確認するように構成され、前記セグメントキーは、前記参加装置の前記ユーザのグループ識別を表す請求項８〜１２のいずれか１項に記載の電話会議サーバ。
【請求項１４】
前記グローバルな参加キーを維持するように、そして前記参加装置により実行される登録プロセスの間に前記グローバルな参加キーを前記参加装置の１つに提供するように構成されるキー管理データベースを更に備える請求項１３に記載の電話会議サーバ。
【請求項１５】
前記キー管理データベースは、グループ識別を表す値を有するセグメントキーを更に維持し、そこで、前記キー管理データベースは、前記登録プロセスの間に前記セグメントキーを前記参加装置の１つに提供するように構成される請求項１４に記載の電話会議サーバ。
【発明の詳細な説明】
【背景技術】
【０００１】
[01]
［関連出願に対する相互参照］
この出願は、「セキュアなＶＯＩＰマルチパーティ呼出しを行うためのシステム及び方法（SYSTEMS AND METHODS FOR CONDUCTING SECURE VOIP MULTI-PARTY CALLS）」と題して、２０１５年５月２９日に出願された、米国特許出願１４／７２６，１０８に対する優先権を主張する。
【０００２】
[02]
人々は、無線を使って外出先で通信する。これを可能にする装置の中には、時としてパーソナルモバイル装置と称される装置がある。パーソナルモバイル装置の例は、数ある中でも、携帯電話、スマートフォン、ウォーキートーキー、及びポータブルホットスポットを含む。パーソナルモバイル装置は、例としては、（ウォーキートーキーの場合のような）ハンドヘルド、身体装着型、又は、車両（例えば自動車の屋根など）への取付け型にすることもあり得る。
【０００３】
[03]
無線信号は比例的容易に傍受され得るので、パーソナルモバイル装置との（又はパーソナルモバイル装置間の）通信は、多くの場合、第三者による通信の傍受を防ぐために暗号化される。暗号化（encryption）は、可聴音声又は他のデータを理解できない音声に変換するプロセスであり、その一方で復号化(decryption)は、理解できない音声を元の可聴音声へ戻すように変換するプロセスである。暗号化及び復号化に用いられるそれぞれのアルゴリズムは、多くの場合、暗号（cipher）として総称される。通常の暗号の例は、高度暗号化規格（ＡＥＳ：Advanced Encryption Standard）、ブローフィッシュ（Blowfish）、トリプルＤＥＳ（３ＤＥＳ：Triple Data Encryption Algorithm）、及びＲＣ４を含め、数多くある。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
[04]
通信される呼出し側及び／又は音声又は通信されるデータの暗号化及び認証（authentication）は、ポイント・トゥ・ポイント通信に関係するパーソナルモバイル装置の間で通信する当事者の安全、プライバシー、及び守秘性を向上させてきた。特にボイス・オーバ・インターネット・プロトコル（「ＶＯＩＰ」）インフラストラクチャを通じた、電話会議のような多者通話に関して、ギャップが、音声及びコールデータが安全でないままであるインフラストラクチャに残る。呼出し側は、パーソナルモバイル装置から呼出すときに、ヘッドセットのようなアクセサリ装置をしばしば使用する。セキュア・メディア・セッションが、ヘッドセット・エンドポイントの間に確立されることができるとともに、電話会議との接続は、音声及びコールデータをサーバの通信インタフェースで信頼できない構成要素に晒すことを伴うことがあり得る。
【０００５】
[05]
前記を考慮して、特にＶＯＩＰ呼出しに関して、電話会議に参加している呼出し側の安全、プライバシー及び守秘性を改善するための継続している必要性がある。
【課題を解決するための手段】
【０００６】
[06]
上記を考慮して、方法は、電話会議サーバがホストをつとめかつ電話会議を維持するために提供される。この方法の実施例によれば、サーバは、電話会議通信の複数の参加装置の各々からインバウンド通信を受信する。複数の参加装置の各々は、そこに格納される参加キー情報を用いて音声信号をスクランブルして解読する（scramble and unscramble）ように構成されるセキュア素子を有するアクセサリ装置への接続を備える。インバウンド通信は、セキュア・メディア・セッションの参加エンドポイントでアクセサリ装置から通信されて、参加装置により中継されるスクランブルされたメディア信号からなる。各インバウンド通信からのスクランブルされたメディア信号は、複数のサーバセキュア素子によって暗号インタフェースに中継される。サーバセキュア素子は、サーバセキュア素子により維持されてサーバがアクセスできないサーバキー情報を使用して複数のアクセサリ装置の対応する１つによってセキュア・メディア・セッションのサーバ側エンドポイントで音声信号を解読してスクランブルするように構成される。音声信号は暗号インタフェースから受信され、ここで、音声信号は、複数の参加装置によってメディアセッションで受信された各スクランブルされたメディア信号から複数のサーバセキュア素子の各々によって生成される。複数の音声信号は、混合音声信号としてすべてのユーザに通信される電話会議データを生成するために混合される。混合音声信号は、複数のサーバセキュア素子の各々が混合音声信号をスクランブルして、複数のアウトバウンドのスクランブルされたメディア信号を生成するために、暗号インタフェースに提供される。各アウトバウンドのスクランブルされたメディア信号は、アウトバウンド通信として複数の参加装置の各々へ通信される。
【０００７】
[07]
この方法の一実施形態において、サーバは、複数の参加装置のそれぞれからセキュアな通信接続を開始する要求を受信することもできる。サーバは、その場合、セキュアな接続を開始する各要求に応答して各参加装置に接続しているアクセサリ装置と複数のサーバセキュア素子の対応する１つの間にセキュア・メディア・セッションを確立できる。セキュア・メディア・セッションは、キー情報を各アクセサリ装置から各対応するサーバセキュア素子へ中継することによって確立できる。
【０００８】
[08]
この方法の少なくとも別の実施形態において、セキュア・メディア・セッションを確立する際に、各サーバセキュア素子はキー交換方法を実行できる。キー交換方法は、対応するアクセサリ装置からスクランブルされたメディア部分を解除するサーバ復号化キー及び対応するアクセサリ装置によって解読するために混合音声信号をスクランブルするサーバ暗号化キーを生成する。
【０００９】
[06]
上記を考慮して、方法は、電話会議サーバがホストをつとめかつ電話会議を維持するために提供される。この方法の実施例によれば、サーバは、電話会議通信の複数の参加装置の各々からインバウンド通信を受信する。複数の参加装置の各々は、そこに格納される参加キー情報を用いて音声信号をスクランブルして解読する（scramble and unscramble）ように構成されるセキュア素子を有するアクセサリ装置への接続を備える。インバウンド通信は、セキュア・メディア・セッションの参加エンドポイントでアクセサリ装置から通信されて、参加装置により中継されるスクランブルされたメディア信号からなる。各インバウンド通信からのスクランブルされたメディア信号は、複数のサーバセキュア素子によって暗号インタフェースに中継される。サーバセキュア素子は、サーバセキュア素子により維持されてサーバがアクセスできないサーバキー情報を使用して、複数のアクセサリ装置の対応する１つによって行われるセキュア・メディア・セッションのサーバ側エンドポイントで、音声信号を解読してスクランブルするように構成される。音声信号は暗号インタフェースから受信され、ここで、音声信号は、複数の参加装置によって行われるメディアセッションで受信された各スクランブルされたメディア信号から複数のサーバセキュア素子の各々によって生成される。複数の音声信号は、混合音声信号としてすべてのユーザに通信される電話会議データを生成するために混合される。混合音声信号は、複数のサーバセキュア素子の各々が混合音声信号をスクランブルして、複数のアウトバウンドのスクランブルされたメディア信号を生成するために、暗号インタフェースに提供される。各アウトバウンドのスクランブルされたメディア信号は、アウトバウンド通信として複数の参加装置の各々へ通信される。
【００１０】
[010]
別の実施形態例において、電話会議サーバが提供される。電話会議サーバは、複数の参加装置とデータネットワークを通じて通信するように構成される通信インタフェースを備える。各参加装置は、音声入出力装置及び参加キー情報を維持するための参加セキュア素子を備えるアクセサリ装置に接続している。通信インタフェースは、関連する参加装置により中継される対応するセキュア・メディア・セッションで各アクセサリ装置とスクランブルされた音声信号を通信する。暗号インタフェースは、そこに格納されるサーバキー情報を使用して対応する参加装置に接続しているアクセサリ装置で通信する音声信号をスクランブルして解読するように構成される複数のサーバセキュア素子に接続している。音声ミキサは、複数の参加装置に接続しているアクセサリ装置に対応するサーバセキュア素子により解読される着信スクランブルされた音声信号からの音声信号を混合する。音声ミキサは、音声信号を混合して、混合音声信号として電話会議のユーザに通信される電話会議データを生成する。混合音声信号は暗号インタフェースに提供される。各サーバセキュア素子は、スクランブルされた音声信号を生成して、暗号インタフェースに提供して、通信インタフェースを経由して各参加装置に通信して、その関連するアクセサリ装置に中継する。
【００１１】
[011]
本発明の他の装置（devices）、器具（apparatus）、システム、方法、特徴、及び利点は、以下の図及び詳細な説明の考察により当業者にとって明らかであるか又は明らかになる。すべてのこの種の付加的なシステム、方法、特徴、及び利点が、この説明に含まれ、本発明の範囲内であり、そして添付の請求の範囲により保護されることが意図されている。
【００１２】
[012]
様々な例示の実施形態は、類似の符号が類似の実体を示す以下の図面を参照して本願明細書に記載される。
【図面の簡単な説明】
【００１３】
[013]-[016]
【図１】中央電話会議サーバを使用して電話会議を実施するシステム例のブロック線図である。
【図２】複数の参加装置の間で電話会議を実施するシステムの実施例のブロック線図である。
【図３】参加装置の１つが電話会議サーバとして作動する電話会議を実施するシステム例のブロック線図である。
【図４】電話会議機能が参加装置に分散される複数の参加装置の間で電話会議を実施するシステムの実施例のブロック線図である。
【発明を実施するための形態】
【００１４】
[017]
図１は、中央電話会議サーバ１０２を使用して電話会議を行うシステム１００の実施例のブロック線図である。電話会議サーバ１００は、通信インタフェース１０４、暗号インタフェース１０６、及び音声混合モジュール１０８を備える。Ｎ個の参加装置１２０ａ〜ｎのために電話会議のホストをつとめる電話会議サーバ１０２が示される。電話会議は、データネットワーク（即ちインターネット）１５０を通じてＶＯＩＰ接続部に接続される。各参加装置１２０ａ〜ｎは、電話会議サーバ１０２とのＶＯＩＰ接続を確立することによって電話会議に参加する。ＶＯＩＰ接続は、システム１００の実施態様例の説明に記載したように、エンドポイントからエンドポイントまでセキュアであるように確立される。通信インタフェース１０４は、データネットワーク１５０を通じて参加装置１２０ａ〜ｎとのＶＯＩＰ接続を管理するように構成される。
【００１５】
[018]
各参加装置１２０ａ〜ｎは、音声入力１２５ａ〜ｎ及び音声出力装置（図示せず）、並びに参加キー情報を維持するための参加セキュア素子１２４ａ〜ｎを有するアクセサリ装置１２２ａ〜ｎに接続している。通信インタフェース１０４は、対応するセキュア・メディア・セッション１２６ａ〜ｎでスクランブルされた音声信号を各アクセサリ装置１２２ａ〜ｎに通信する。各参加装置１２０ａ〜ｎで、アクセサリ装置１２２ａ〜ｎの参加セキュア素子１２４ａ〜ｎが、セキュア・メディア・セッション１２６ａ〜ｎの１つのエンドポイントであるように、対応するセキュア・メディア・セッション１２６ａ〜ｎは、関連するアクセサリ装置１２２ａ〜ｎに中継される。各アクセサリ装置１２２ａ〜ｎの参加セキュア素子１２４ａ〜ｎは、典型的な電話会議で少なくとも音声信号を含むが、ビデオをいくつかの実施形態に含むこともできる、対応するセキュア・メディア・セッション１２６ａ〜ｎのメディア部分のスクランブリング及び解読（scrambling and unscrambling）を実行するように構成される。
【００１６】
[019]
暗号インタフェース１０６は、そこに格納されるサーバキー情報を使用して対応する参加装置１２０ａ〜ｎに接続しているアクセサリ装置１２２ａ〜ｎで通信される音声信号をスクランブルして解読するように各々構成される複数のサーバセキュア素子１１０ａ〜ｎに接続している。サーバセキュア素子１１０ａ〜ｎが、複数のセキュア・メディア・セッション１２６ａ〜ｎのサーバ側エンドポイントを備えるように、暗号インタフェース１０６は、セキュア・メディア・セッション１２６ａ〜ｎのスクランブルされた音声信号をサーバセキュア素子１１０ａ〜ｎへ／から中継することによってセキュア・メディア・セッション１２６ａ〜ｎを通じて通信を接続する。図１に示すように、第１のセキュア・メディア・セッション１２６ａは、１つのエンドポイントとして第１のアクセサリ装置１２２ａの第１の参加セキュア素子１２４ａを第１の参加装置１２０ａに接続する。第１の参加装置１２０ａは、第１のセキュア・メディア・セッション１２６ａをインターネット１５０に、そして電話会議サーバ１０２の通信インタフェース１０４に中継する。電話会議サーバ１０２は、第１のセキュア・メディア・セッション１２６ａを第１のサーバセキュア素子１１０ａに中継する。第２〜第ｎのメディアセッション１２６ｂ〜ｎは、同様の方法で確立される。
【００１７】
[020]
サーバセキュア素子１１０ａ〜ｎは、セキュアメディア接続１２６ａ〜ｎのサーバ側エンドポイントで電話会議サーバ１０２によって通信されるメディアのすべてのスクランブリング及び解読を実行するように構成される。各サーバセキュア素子１１０ａ〜ｎは、暗号化及び復号化機能を実行するように暗号化及び復号化モジュール並びに少なくとも１つのプロセッサで構成されることができる。各サーバセキュア素子１１０ａ〜ｎはまた、メディア信号の暗号化及び復号化を実行する際に使われるメディアセッションの開始の間に生成されるサーバキー情報を格納する。システム１００のいくつかの実施例において、サーバセキュア素子１１０ａ〜ｎは、メディア信号と関連したすべてのセキュリティ処理を実行して、この種の処理を実行するために用いるすべてのセキュリティ情報を格納する。サーバセキュア素子１１０ａ〜ｎにより用いられるいかなる暗号化情報も、電話会議サーバ１０２にアクセスすることができない。
【００１８】
[021]
図１に示すように、各サーバセキュア素子１１０ａ〜ｎは、着信スクランブルされた音声信号１０３ａ〜ｎを受信する。対応するサーバセキュア素子１１０ａ〜ｎは、着信スクランブルされた音声信号１０３ａ〜ｎを解読して、解読された音声信号１０７ａ〜ｎを生成する。音声ミキサ１０８は、解読された音声信号１０７ａ〜ｎを受信し、そしてアクセサリ装置１２２ａ〜ｎに対応するサーバセキュア素子１１０ａ〜ｎによって解読された着信スクランブルされた音声信号１０３ａ〜ｎから生成される音声信号を混合し、これにより混合音声信号１０９を生成して暗号インタフェース１０６に提供する。
【００１９】
[022]
暗号インタフェース１０６は、通信インタフェース１０４経由で各参加装置１２０ａ〜ｎに通信して、その関連するアクセサリ装置１２２ａ〜ｎに中継するために、各対応するサーバセキュア素子１１０ａ〜ｎにより提供されるスクランブルされた混合音声信号１０５ａ〜ｎを生成する。図１の暗号インタフェース１０６は、ｋ個のサーバセキュア素子１１０ａ〜ｋに対するインタフェースを含む。以下に詳細に説明するように、ポイント・トゥ・ポイント接続は、サーバセキュア素子１１０ａ〜ｎで確立される。電話会議サーバ１０２は、その場合、Ｎ＝Ｋまでの呼出し側を伴う電話会議を処理できる。
【００２０】
[023]
いくつかの例示の実施形態において、暗号インタフェース１０６は、複数のハードウェア・セキュア・モジュールとしても実施される複数のサーバセキュア素子１１０ａ〜ｎに対するハードウェアインタフェースを含む。複数のハードウェア・セキュア・モジュールは、例えば、記載された暗号化／復号化機能及びそこに格納される情報を有するセキュアな素子として各々構成される、複数のマイクロＳＤカードとして実施できる。複数のサーバセキュア素子に対するハードウェアインタフェースは、スマート・カード・インタフェース、ユニバーサル・シリアル・バス（「ＵＳＢ」）、ボール・グリッド・アレイ（「ＢＧＡ」）インタフェース、表面実装型装置（「ＳＭＤ」）インタフェース、印刷回路基板インタフェース、又は類似のデータ接続のいかなる１つでもあり得る。
【００２１】
[024]
例示の実施形態において、各セキュア・メディア・セッションは、セッション開始プロトコル（「ＳＩＰ」）を使用して開始の間にセキュア・リアルタイム・プロトコル（「ＲＴＰ」）セッションとして作動するように確立することができる。セキュア・メディア・セッションのＳＩＰベースの開始は、ＳＩＰハンドシェークの間の付加的な保護のためのトランスポート層セキュリティ（「ＴＬＳ」）を含むこともできる。
【００２２】
[025]
上記の如く、各サーバセキュア素子１１０ａ〜ｎは、サーバキー情報を格納し、それはサーバ暗号化キー及びサーバ復号化キーを含むことができる。サーバ暗号化キー及びサーバ復号化キーは、対応するメディアセッション１２６ａ〜ｎにおいてサーバセキュア素子１１０ａ〜ｎに接続されるアクセサリ装置１２２ａ〜ｎの参加セキュア素子１２４ａ〜ｎから受信されるキー情報を使用してスクランブルされたメディアセッション１２６ａ〜ｎの開始の間に実行されるキー交換方法を使用して生成できる。サーバ復号化キーは、対応するアクセサリ装置からのスクランブルされた音声信号を解除するために用い、そしてサーバ暗号化キーは、対応するアクセサリ装置によって解除するための混合音声信号をスクランブルするために用いる。
【００２３】
[026]
例示の実施態様において、音声信号は、ヘッダ及びパケットペイロードからなるＲＴＰパケットとしてＶＯＩＰにおいて通信される。パケットペイロードは、高度暗号化規格（ＡＥＳ）アルゴリズム、又はその他の適切な暗号化及び復号化アルゴリズム（ciphering and deciphering algorithm）を用いて暗号化されて復号化されることができる。各セキュアな素子のキー情報は、暗号化又は復号化の前に各パケットを認証するためのセッションキーを含むこともできる。
【００２４】
[027]
１つの例示の実施態様において、キー交換方法は、ＺＲＴＰに従って実行される。他の例示の実施態様において、キー交換方法は、楕円曲線Ｄｉｆｆｉｅ  Ｈｅｌｌｍａｎ（ＥＣＤＨ）キー交換方法を使用できる。キー交換のための他のプロトコルは、Ｂｒａｉｎｐｏｏｌ楕円曲線（「ｂｒａｉｎｐｏｏｌＰ２５６ｒ１」及び「ｂｒａｉｎｐｏｏｌＰ３８４ｒ１」）を含む。
【００２５】
[028]
例示の実施形態において、電話会議サーバ１０２は、電話会議サーバ１０２へのセキュアな接続の開始の間に参加装置１２０ａ〜ｎにより提供されるグローバルな参加キーを認証するために、参加装置認証モジュール１７０を含むことができる。グローバルな参加キーは、特定の電話会議セッションにおいて参加装置の参加を確認する認証メカニズムを生成するために、いかなる最適に実施される認証メカニズム又は情報でもあり得る。例えば、参加装置認証モジュール１７０は、現在の参加装置のユーザを認証するためにグローバルな参加キー自体を確認できる。参加装置１２０ａ〜ｎが、グローバルな参加キー、又は所与の電話会議に対して有効であるものを示さない場合、ユーザは電話会議へのアクセスを拒否される。参加装置認証モジュール１７０は、グローバルな参加キーがこの種の基準により発行される電話会議の日付及び時間を確認することもできる。ユーザが、電話会議の日付及び時間に対して有効でないグローバルな参加キーを提示する場合、ユーザはアクセスを拒否される。参加装置１２０ａ〜ｎのユーザは、電話会議サーバ１０２によって登録ステップの指定された電話会議のための必要なグローバルな参加キーを得ることができる。登録の間に、電話会議サーバ１０２は、グローバルな参加キーを得てユーザに発行するために、キー管理データベース１１２にアクセスすることができる。
【００２６】
[029]
例示の実施形態において、参加装置認証モジュール１７０は、電話会議サーバ１０２へのセキュアな接続の開始の間に参加装置１２０ａ〜ｎにより提供されるセグメントキーを確認できる。セグメントキーは、参加装置のユーザのグループ識別を表し、それによって電話会議が対象とするユーザのグループ又は複数のグループに対するユーザの会員資格又は帰属に従ってユーザへのアクセスを与えるように構成されることができる。キー管理データベース１１２は、グループ識別を表す値を有するセグメントキーを維持するように構成されることができて、登録プロセスの間にセグメントキーを参加装置に提供するように構成されることができる。
【００２７】
[030]
アクセサリ装置１２２ａ〜ｎが、音声入出力機能を有するいかなる適切な装置、例えば図１〜図４に示されるヘッドセットも含むことができることに留意されたい。適切な装置は、装置をユーザの頭部に保持する構造なしで、参加装置と接続できるＡ／Ｖ装置、又はヘッドセットと同様に構成される音声ボックスを含むことができる。
【００２８】
[031]
参加装置１２０ａ〜ｎは、特にＶＯＩＰ機能を有する、スマートフォン、携帯無線電話、及び携帯型ホットスポットを含むことができる。参加装置１２０ａ〜ｎは、ラップトップ、デスクトップコンピュータ、又は少なくとも最小のユーザインタフェースを備えたその他のコンピュータも含むこともできる。
【００２９】
[032]
図２は、複数の参加装置２０２、２０４、２０６の間で電話会議を行うシステム２００の実施例のブロック線図である。複数の参加装置２０２、２０４、２０６は、関連するアクセサリ装置２１２、２１４、２１６に各々接続している。各アクセサリ装置２１２、２１４、２１６は、参加セキュア素子２２２、２２４、２２６、音声入力２０３、２０５、２０７、及びデータ・ネットワーク・インタフェースを含む。各参加セキュア素子２２２、２２４、２２６は、関連する参加装置２０２、２０４、２０６にアクセスできないキー情報を維持し、そして各参加セキュア素子２２２、２２４、２２６は、電話会議の間に通信されるメディア信号（音声及び／又はビデオ）のスクランブリング及び解読を実行するように構成される。各アクセサリ装置２１２、２１４、２１６のデータ・ネットワーク・インタフェースは、他のアクセサリ装置２１２、２１４、２１６の各々でセキュア・メディア・セッションを維持するように構成される。
【００３０】
[033]
アクセサリ装置２１２、２１４、２１６の第１のアクセサリ装置２１２は、音声入力２０３からアナログの音声入力信号を受信するように構成される音声ボコーダ２５０を備える。ボコーダ２５０は、アナログ信号をデジタル音声入力信号に変換する。ボコーダ２５０は、Ｇ．７２３又はＧ．７２９に従って実施されることができるか、或いは単純なアナログ・デジタル（「ＡＤＣ」）／デジタル・アナログ（「Ｄ／Ａ」）コンバータであり得る。ボコーダ２５０は、公知技術の圧縮／解除及び他の適切な機能を実行することもできる。第１のアクセサリ装置２１２のセキュア素子２２２は、音声ボコーダ２５０に接続していて、少なくとも２つの異なった暗号化キーを使用して、デジタル音声入力信号に基づいてアウトバウンドの暗号化音声パケットの少なくとも２つのそれぞれのストリームを生成する。第１のアクセサリ装置２１２は、セキュア素子２２２に接続したパーソナル・エリア・ネットワーク（ＰＡＮ）無線インタフェース２５４を含む。ＰＡＮ無線インタフェース２５４は、アウトバウンドの暗号化音声パケットの少なくとも２つのそれぞれのストリームを第１の参加通信装置２０２に通信して、第１の参加通信装置２０２から少なくとも２つのインバウンドの暗号化音声パケットストリームを受信する。
【００３１】
[034]
セキュアな素子２２２は、少なくとも２つのインバウンドの暗号化音声パケットストリームを復号化して、２つのインバウンドの音声パケットストリームをボコーダ２５４に提供する。少なくとも２つのインバウンドの音声パケットストリームは、音声信号ミキサ２５２に通信されて、２つのインバウンド音声パケットストリームを混合音声アナログ信号に結合する。混合音声信号はボコーダ２５４に通信される。アナログ音声信号が、第１のアクセサリ装置２２２のユーザによって聞こえることができるように、ボコーダ２５４は、混合音声信号を音声出力装置２０９に通信されるアナログ音声信号に変換する。
【００３２】
[035]
図２のシステム２００を使用する電話会議において、第１のメディアセッション２４０は、第１の参加装置２０２と第２の参加装置２０４の間に確立される。そこで、第１のメディアセッション２４０は、第１の参加装置２０２と第１のアクセサリ装置２１２間の第１のアクセサリ接続２３０を通じて第１の参加セキュア素子２２２に接続している。第１のメディアセッション２４０はまた、第２の参加装置２０４と第２のアクセサリ装置２１４間の第２のアクセサリ接続２３２を通じて第２の参加セキュア素子２２４に接続している。第２のメディアセッション２４２は、第１の参加装置２０２と第３の参加装置２０６の間に確立される。そこで、第２のメディアセッション２４２は、第１のアクセサリ接続２３０を通じて第１の参加セキュア素子２２２に接続している。第２のメディアセッション２４２はまた、第３の参加装置２０６と第３のアクセサリ装置２１６間の第３のアクセサリ接続２３４を通じて第３の参加セキュア素子２２６に接続している。第３のメディアセッション２４４は、第２の参加装置２０４と第３の参加装置２０６の間に確立される。そこで、第３のメディアセッション２４４は、第２のアクセサリ接続２３２を通じて第２の参加セキュア素子２２４に接続している。第３のメディアセッション２４４はまた、第３のアクセサリ接続２３４を通じて第３の参加セキュア素子２２６に接続している。暗号化音声パケットストリームは、参加装置２０２、２０４、２０６の間の電話会議の間に第１のメディアセッション２４０、第２のメディアセッション２４２、及び第３のメディアセッション２４４を通じてアクセサリ装置２１２、２１４、２１６のセキュアな素子２２２、２２４、２２６の間で通信される。
【００３３】
[036]
各参加装置２０２、２０４、２０６は、セキュア・メディア・セッション２４０、２４２、２４４を開始するように構成される電話会議プロセッサを含む。参加装置２０２、２０４、２０６は、関連するアクセサリ装置２１２、２１４、２１６へ／から暗号化音声パケットストリームを通信するようにも構成される。
【００３４】
[037]
各参加セキュア素子２２２、２２４、２２６は、対応する着信音声パケットストリームを生成するために、参加セキュア素子のキー情報を使用して、他のアクセサリ装置の各々から受信される各暗号化音声パケットストリームを復号化するように構成される復号化モジュールを備える。参加セキュア素子２２２、２２４、２２６はまた、アクセサリ装置に接続している参加セキュア素子のキー情報を使用して、音声入力２０３、２０５、２０７で受信される音声入力信号を暗号化することによって暗号化音声パケットストリームを生成する暗号化モジュールを含む。暗号化音声パケットストリームは、暗号化音声パケットストリームの対応する１つを受信することになっている各アクセサリ装置の参加セキュア素子による復号化のために通信される。この実施形態において、各参加装置は、複数の暗号化セッションを受信して、各セッションを復号化した後に、アクセサリ装置の音声出力によって再生のための混合音声信号を形成することに留意されたい。
【００３５】
[038]
各参加セキュア素子２２２、２２４、２２６が、複数の暗号化キーからなるキー情報を含むことに留意されたい。各暗号化キーは、電話会議セッションの他のアクセサリ装置の対応する１つに送られる音声パケットストリームを暗号化するために生成される。キー情報は複数の復号化キーも含む。各復号化キーは、電話会議セッションの他のアクセサリ装置の対応する１つから受信される音声パケットストリームを復号化するために生成される。各参加セキュア素子２２２、２２４、２２６は、キー情報を維持して、各参加セキュア素子２２２、２２４、２２６が各他の参加セキュア素子２２２、２２４、２２６とともに維持する複数のセキュア・メディア・セッションのために暗号化／復号化機能を実行する。セキュアな素子の性能能力に応じて、電話会議に参加することが可能であり得る参加装置の数を制限できる。
【００３６】
[039]
各参加セキュア素子２２２、２２４、２２６は、セキュア・メディア・セッション２４０、２４２、２４４の初期化の間にキー情報を生成する。例えば、キー情報は、メディアセッション２４０、２４２、２４４の初期化の間に実行されるキー交換方法の結果として生成されることができる。例えば、第１のメディアセッション２４０の開始の間に、キー交換方法は、第１の参加セキュア素子２２２及び第２の参加セキュア素子２２４でキー情報を生成するために実行されることができる。第１の参加セキュア素子２２２のキー情報は、第２の参加セキュア素子２２４で通信される音声信号を、それぞれ、暗号化して復号化するために、第１の暗号化キー及び第１の復号化キーを含むことができる。第２のメディアセッション２４２の開始の間に、キー交換方法は、第１の参加セキュア素子２２２及び第３の参加セキュア素子２２６でキー情報を生成するために実行できる。上記の第１の暗号化キー及び第１の復号化キーに加えて、第１の参加セキュア素子２２２のキー情報は、第３の参加セキュア素子２２６で通信される音声信号を暗号化して復号化するために第２の暗号化キー及び第２の復号化キーを含むこともできる。第１及び第２のメディアセッション２４０、２４２の開始の間に実行されるキー交換方法は、第２及び第３の参加セキュア素子２２４、２２６に格納されるキー情報で暗号化及び復号化キーを生成する。各参加セキュア素子２２２、２２４、２２６のキー情報は、その場合、参加セキュア素子２２２、２２４、２２６のすべてを互いに接続する各セキュア・メディア・セッション２４０、２４２、２４４に対応する一組の暗号化／復号化キーを含む。
【００３７】
[040]
例示の実施態様において、実行されるキー交換方法は、楕円曲線Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法である。ｚＲＴＰプロトコルを使うこともできる。図２のシステムのセキュアな素子の動作が、図１に関して上述したサーバセキュア素子１１０ａ〜ｎの動作と類似していることに留意されたい。
【００３８】
[041]
図３は、参加装置の１つが電話会議サーバとして作動する電話会議を運営する実施例システム３００のブロック線図である。システム３００は通信装置３０２を含み、それは、電話会議サーバとして作動するように構成される参加装置である。通信装置は、Ｎ人の参加者を有する電話会議セッションで複数の参加装置３３０ａ〜ｎの各々とデータネットワーク接続を形成するように構成される。複数の参加装置３３０ａ〜ｎの各々は、対応するアクセサリ装置３３２ａ〜ｎに接続し、それは対応する参加セキュア素子３３４ａ〜ｎを含む。
【００３９】
[042]
通信装置３０２は、サーバアクセサリ装置３０４を含み、それは、そこに格納されるキー情報を有するサーバセキュア素子３１０、音声入力３１１、音声出力３１３（即ちスピーカ）、及びボコーダ３７０を含む。ボコーダ３７０は、図２に関して上述したタイプのいかなる適切なボコーダでもあり得る。サーバセキュア素子３１０のキー情報は、電話会議セッションで各参加装置３３０ａ〜ｎと関連した各アクセサリ装置３３２ａ〜ｎに対応する複数のセキュア・メディア・セッションを確立するために用いる。スクランブルされた音声信号は、スクランブルされたか、又は暗号化された音声パケットストリームとして複数のセキュア・メディア・セッションにわたって通信される。
【００４０】
[043]
サーバセキュア素子３１０は、各参加アクセサリ装置３３２ａ〜ｎの参加セキュア素子３３４ａ〜３３４ｎによってセキュア・メディア・セッション３０１ａ〜ｎに対応する暗号化キー３２０ａ〜ｎを格納するための暗号化モジュールを含む。暗号化モジュールは、参加アクセサリ装置３３２ａ〜ｎに通信される音声信号の暗号化を実行するようにも構成される。サーバセキュア素子３１０は、各参加アクセサリ装置３３２ａ〜ｎの参加セキュア素子３３４ａ〜ｎによってセキュア・メディア・セッション３０１ａ〜ｎに対応する復号化キー３２２ａ〜ｎを格納するための復号化モジュールも含む。復号化モジュールは、参加アクセサリ装置３３２ａ〜ｎから受信される音声信号の復号化を実行するようにも構成される。
【００４１】
[044]
サーバアクセサリ装置３０４は、音声入力３１１においてユーザからの音声信号をボコーダ３７０によってデジタル化されることになるアナログ形態で受信する。音声ミキサ３０６は、音声入力３１１からのデジタル音声信号とサーバセキュア素子３１０によって着信スクランブルされた音声信号の復号化の後に生成される着信音声信号を混合する。音声ミキサは、サーバセキュア素子３１０による暗号化のための混合音声信号を生成する。
【００４２】
[045]
通信装置３０２は、サーバアクセサリ装置３０４と参加装置３３０ａ〜ｎの各々と関連した複数のアクセサリ装置３３２ａ〜ｎの各々の間で複数のセキュア・メディア・セッションを開始するように構成される電話会議プロセッサ３２０を含む。電話会議プロセッサ３２０は、着信スクランブルされた音声信号をサーバアクセサリ装置３０４へ、そして複数の参加装置３３０ａ〜ｎによってセキュア・メディア・セッションにわたる複数のスクランブルされた混合音声信号を中継する。
【００４３】
[046]
例示の実施態様において、電話会議プロセッサ３２０は、サーバセキュア素子３１０への伝達のためにキー生成情報をサーバアクセサリ装置３０４に中継するように構成される。キー生成情報は、サーバセキュア素子３１０に格納されるキー情報を生成するためにサーバセキュア素子３１０により用いられる。例示の実施態様において、キー情報は複数の暗号化キー３２０ａ〜ｎを含み、各暗号化キーは、他のアクセサリ装置３３４ａ〜ｎの対応する１つに送られる音声信号をスクランブルするために生成される。
【００４４】
[047]
サーバセキュア素子３１０に格納されるキー情報は、複数の復号化キー３２２ａ〜ｎも含む。各復号化キーは、電話会議セッションで複数の参加装置３３０ａ〜ｎと関連した他のアクセサリ装置３３２ａ〜ｎの対応する１つから受信されるスクランブルされた音声信号を解読するために生成される。
【００４５】
[048]
複数の暗号化キーの各々及び他のアクセサリ装置の各々に対応する複数の復号化キーの各々は、キー生成情報を用いたキー交換方法により生成される。キー交換方法は、他のアクセサリ装置３３２ａ〜ｎによってセキュア・メディア・セッションの開始の間に実行できる。例示の実施態様において、実行されるキー交換方法は、楕円曲線Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法である。ｚＲＴＰプロトコルを使うこともできる。図２のシステムのセキュアな素子の動作が、図１に関して上述したサーバセキュア素子１１０ａ〜ｎの動作と類似していることに留意されたい。
【００４６】
[049]
図３のシステム３００で、アクセサリ装置３０４のセキュアな素子３１０が、複数の参加装置３３０ａ〜ｎの各々とポイント・トゥ・ポイント通信することに留意されたい。電話会議のために確立できる接続の数、Ｋは、セキュアな素子３１０に使用する構成要素の性能限界によって制限することができる。
【００４７】
[050]
図４は、電話会議機能が参加装置に分散される複数の参加装置間で電話会議を行うためのシステム４００の実施例のブロック線図である。システムは、中央混合モジュール４０６及び中央セキュア素子４０８を有する中央アクセサリ装置４０４に接続している中央参加者装置４０２を備える。
【００４８】
[051]
システム４００は、第１の中間参加装置４２０及び第２の中間参加装置４３０も含む。第１の中間参加装置４２０及び第２の中間参加装置４３０は、対応する第１及び第２の中間アクセサリ装置４２２及び４３２に各々接続している。第１の中間アクセサリ装置４２２及び第２の中間アクセサリ装置４３２は、対応する第１及び第２の中間セキュア素子４２６及び４３６をそれぞれ備える。
【００４９】
[052]
電話会議において、第１及び第２の中間アクセサリ装置４２２、４３２の各々は、対応する第１及び第２のセキュア・メディア・セッション経由で中央アクセサリ装置に接続している。第１のセキュア・メディア・セッションは、中央アクセサリ装置４０４からの暗号化音声パケットストリームとして中央アウトバウンド混合音声信号ＣＯ１を通信するために、そして第１の中間アクセサリ装置４２０から中央アクセサリ装置４０４への暗号化音声パケットストリームとして第１の中間インバウンド混合音声信号ＭＣＩ１を通信するために、中央アクセサリ装置４０４と第１の中間アクセサリ装置４２０を接続する。第１のセキュア・メディア・セッションの実際のエンドポイントは、中央セキュア素子４０８及び第１の中間セキュア素子４２６が第１のメディアセッションに通信される音声信号を暗号化／復号化することを可能にするために、中央セキュア素子４０８及び第１の中間セキュア素子４２６である。
【００５０】
[053]
電話会議において、第２のセキュア・メディア・セッションは、中央アクセサリ装置４０４からの暗号化音声パケットストリームとして中央アウトバウンド混合音声信号ＣＯ２を通信するために、そして第２の中間アクセサリ装置４３０から中央アクセサリ装置４０４への暗号化音声パケットストリームとして第２の中間インバウンド混合音声信号ＭＣＩ２を通信するために、中央アクセサリ装置４０４と第２の中間アクセサリ装置４３０を接続する。第２のセキュア・メディア・セッションの実際のエンドポイントは、中央セキュア素子４０８及び第２の中間セキュア素子４３６が第２のメディアセッションに通信される音声信号を暗号化／復号化することを可能にする中央セキュア素子４０８及び第２の中間セキュア素子４３６である。
【００５１】
[054]
システム４００は、第１の分散参加装置４４０、第２の分散参加装置４５０、第３の分散参加装置４６０、及び第４の分散参加装置４７０も含む。第１の分散参加装置４４０は、第１の分散セキュア素子４４４を有する第１の分散アクセサリ装置４４２を含む。第１の分散セキュア素子４４４は、中央インバウンド音声信号ＣＩ１としての第１の分散参加装置４６０のユーザからの暗号化音声パケットストリームとして音声を通信するために、第１の中間セキュア素子４２２により中央インバウンド・メディア・セッションを形成する。第１の分散セキュア素子４４４は、中央アクセサリ装置４０４から暗号化音声パケットストリームとして中央アウトバウンド音声信号ＣＯ３を受信するために、中央アウトバウンド・メディア・セッションを中央セキュア素子４０８により形成する。
【００５２】
[055]
第２の分散参加装置４５０は、第２の分散セキュア素子４５４を有する第２の分散アクセサリ装置４５２を含む。第２の分散セキュア素子４５４は、暗号化音声パケットストリームとしての中央インバウンド音声ＣＩ２として第２の分散参加装置４５０のユーザからのスクランブルされた音声を通信するために、中央インバウンド・メディア・セッションを第１の中間セキュア素子４２２により形成する。第２の分散セキュア素子４５４は、中央アクセサリ装置４０４からの暗号化音声パケットストリームとしてスクランブルされた中央アウトバウンド音声信号ＣＯ４を受信するために、中央アウトバウンド・メディア・セッションを中央セキュア素子４０８により形成する。
【００５３】
[056]
第１の中間セキュア素子４２６が音声信号を解読した後に、第１の中間アクセサリ装置４２２は、第１及び第２の分散アクセサリ装置４４０、４５０から音声信号を受信する。第１の中間アクセサリ装置４２２は、第１及び第２の分散アクセサリ装置４４０、４５０から受信した音声信号を、そして第１の中間アクセサリ装置４２０のユーザから入力される音声信号と混合するために第１の分散混合モジュール４２４を含む。第１の中間セキュア素子４２６は、第１の分散混合モジュール４２４からの混合音声信号をスクランブルして、上記の第１の中間インバウンド混合音声信号としてスクランブルされた混合音声信号を通信する。
【００５４】
[057]
第３の分散参加装置４６０は、第３の分散セキュア素子４６４を有する第３の分散アクセサリ装置４６２を含む。第３の分散セキュア素子４６４は、中央インバウンド音声ＣＩ３として第３の分散参加装置４６０のユーザからのスクランブルされた音声を通信するために、中央インバウンド・メディア・セッションを第２の中間セキュア素子４３２により形成する。第３の分散セキュア素子４６４は、中央アクセサリ装置４０４からスクランブルされた中央アウトバウンド音声信号ＣＯ５を受信するために、中央アウトバウンド・メディア・セッションを中央セキュア素子４０８により形成する。
【００５５】
[058]
第４の分散参加装置４７０は、第４の分散セキュア素子４７４を有する第４の分散アクセサリ装置４７２を含む。第４の分散セキュア素子４７４は、中央インバウンド音声ＣＩ４として第４の分散参加装置４７０のユーザからのスクランブルされた音声を通信するために、中央インバウンド・メディア・セッションを第２の中間セキュア素子４３２により形成する。第４の分散セキュア素子４７４は、中央アクセサリ装置４０４からスクランブルされた中央アウトバウンド音声信号ＣＯ６を受信するために、中央アウトバウンド・メディア・セッションを中央セキュア素子４０８により形成する。
【００５６】
[059]
第２の中間セキュア素子４３６が音声信号を解読した後に、第２の中間アクセサリ装置４３２は、第３及び第４の分散アクセサリ装置４６０、４７０から音声信号を受信する。第２の中間アクセサリ装置４３２は、第１及び第２の分散アクセサリ装置４６０、４７０から受信した音声信号を、そして第２の中間アクセサリ装置４３０のユーザから入力される音声信号と混合するために、第２の分散混合モジュール４３４を含む。第２の中間セキュア素子４３６は、第２の分散混合モジュール４３４からの混合音声信号をスクランブルして、上記の第２の中間インバウンド混合音声信号ＭＣＩ２としてスクランブルされた混合音声信号を通信する。
【００５７】
[060]
中央セキュア素子４０８で受信されるインバウンド混合音声信号ＭＣＩ１及びＭＣＩ２は、対応する中間アクセサリ装置４２４、４３４から音声信号を生成するために復号化される。インバウンド混合音声信号ＭＣＩ１は、第１の分散参加装置４４０、第２の分散参加装置４５０、及び第１の中間アクセサリ装置４２２からの着信音声を表す。インバウンド混合音声信号ＭＣＩ２は、第３の分散参加装置４６０、第４の分散参加装置４７０、及び第２の中間アクセサリ装置４３２からの着信音声を表す。中央アクセサリ装置４０４は、信号ＭＣＩ１及びＭＣＩ２を受信して、複合混合音声信号を生成するために中央混合モジュール４０６を使用して信号を混合する。中央セキュア素子４０８は、複合混合音声信号を暗号化して、上記の中央アウトバウンド通信ＣＯ１、ＣＯ２、ＣＯ３、ＣＯ４、ＣＯ５、及びＣＯ６でスクランブルされた複合混合音声信号を通信する。
【００５８】
[061]
上記からみて、セキュアな電話会議システム及び方法の実施態様の実施例は、以下のものを含む。
１．中央電話会議サーバにより制御される電話会議を実行する方法
【００５９】
[062]
サーバは、電話会議通信において複数の参加装置の各々からインバウンド通信を受信する。複数の参加装置の各々は、そこに格納される参加キー情報を用いて音声信号をスクランブルして解読するように構成されるセキュアな素子を有するアクセサリ装置への接続を備える。インバウンド通信は、セキュア・メディア・セッションの参加エンドポイントでアクセサリ装置から通信されて、参加装置により中継されるスクランブルされたメディア信号を含む。各インバウンド通信からのスクランブルされたメディア信号は、複数のサーバセキュア素子との暗号インタフェースに中継される。サーバセキュア素子は、サーバセキュア素子により維持されてサーバがアクセス可能でないサーバキー情報を使用して、複数のアクセサリ装置の対応する１つによって行われるセキュア・メディア・セッションのサーバ側エンドポイントで音声信号を解読してスクランブルするように構成される。音声信号は、暗号インタフェースから受信され、そこで、音声信号は、複数の参加装置により行われるメディアセッションで受信される各スクランブルされたメディア信号から複数のサーバセキュア素子の各々により生成される。複数の音声信号は、混合音声信号としてすべてのユーザに通信される電話会議データを生成するために混合される。混合音声信号は、混合音声信号をスクランブルするために、そして複数のアウトバウンドのスクランブルされたメディア信号を生成するために、複数のサーバセキュア素子の各々の暗号インタフェースに提供される。各アウトバウンドのスクランブルされたメディア信号は、複数の参加装置の各々にアウトバウンド通信として通信される。
【００６０】
[063]
電話会議を実行する方法において、サーバは、複数の参加装置のそれぞれからセキュアな通信接続を開始するために要求を受信することもできる。サーバは、その場合、セキュアな接続を開始するために各要求に応答して各参加装置に接続しているアクセサリ装置と複数のサーバセキュア素子の対応する１つの間にセキュア・メディア・セッションを確立できる。セキュア・メディア・セッションは、キー情報を各アクセサリ装置から各対応するサーバセキュア素子へ中継することによって確立できる。
【００６１】
[064]
電話会議を実行する方法において、セキュア・メディア・セッションを確立する際に、各サーバセキュア素子はキー交換方法を実行する。キー交換方法は、対応するアクセサリ装置からスクランブルされたメディア部分を解読するサーバ復号化キー及び対応するアクセサリ装置によって解読するために混合音声信号をスクランブルするサーバ暗号化キーを生成する。
【００６２】
[065]
電話会議を実行する方法において、キー交換方法は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法を使用して実行できる。
【００６３】
[066]
電話会議を実行する方法において、サーバは、複数の参加装置のそれぞれからセキュアな通信接続を開始するために要求を受信できる。各参加装置からの要求は、グローバルキーを含むことができる。グローバルキーは、グローバルキーが要求を受信した電話会議サーバで電話会議に参加するために使用するのに有効であるか否か決定することによって認証できる。
【００６４】
[067]
この方法は、グローバルキーが、要求が受信される日時に有効か否か決定することによってグローバルキーを認証することを更に含むことができる。
【００６５】
[068]
この方法は、電話会議サーバを使用して行う電話会議への参加のために参加装置の１つからグローバルキーに対する要求を受信することを必要とする登録プロセスを更に含むことができる。グローバルキーは、キー管理データベースから取出されて、要求中の参加装置に送られる。
【００６６】
[069]
この方法は、複数の参加装置のそれぞれからセキュアな通信接続を開始するために、各参加装置から要求を受信することを更に含むことができ、そこで、要求は、参加装置のユーザが帰属するグループを表すセグメントキーを含む。セグメントキーは、セグメントキーが要求を受信した電話会議サーバで電話会議に参加するために使用するのに有効か否か決定することによって認証できる。
【００６７】
[070]
この方法は、セグメントキーの要求が参加装置のユーザが帰属するグループに対応する参加者装置の１つから受信される登録プロセスを更に含むことができる。セグメントキーは、キー管理データベースから取出されて、要求中の参加装置に通信される。
２．電話会議サーバ
【００６８】
[071]
電話会議サーバは、データネットワークを通じて複数の参加装置と通信するように構成される通信インタフェースを備える。各参加装置は、音声入出力装置及び参加キー情報を維持するための参加セキュア素子を備えているアクセサリ装置に接続している。通信インタフェースは、関連する参加装置により中継される対応するセキュア・メディア・セッションで各アクセサリ装置にスクランブルされた音声信号を通信する。暗号インタフェースは、そこに格納されるサーバキー情報を使用して対応する参加装置に接続しているアクセサリ装置で通信される音声信号をスクランブルして解読するように構成される複数のサーバセキュア素子に接続している。音声ミキサは、複数の参加装置に接続しているアクセサリ装置に対応するサーバセキュア素子により解読される、着信スクランブルされた音声信号からの音声信号を混合する。音声ミキサは、混合音声信号として電話会議のユーザに通信される電話会議データを生成するために音声信号を混合する。混合音声信号は暗号インタフェースに提供される。各サーバセキュア素子は、スクランブルされた音声信号を生成して、暗号インタフェースに提供して、通信インタフェース経由で各参加装置に通信して、その関連するアクセサリ装置に中継する。
【００６９】
[072]
電話会議サーバの暗号インタフェースは、複数のサーバセキュア素子に対するハードウェアインタフェースを含むことができる。複数のサーバセキュア素子は、複数のハードウェア・セキュア・モジュールとして実施できる。
【００７０】
[073]
電話会議サーバの複数のハードウェア・セキュア・モジュールは、セキュア素子として各々構成される複数のマイクロＳＤカードを含むことができる。
【００７１】
[074]
複数のサーバセキュア素子に対するハードウェアインタフェースは、スマート・カード・インタフェース、ボール・グリッド・アレイ（「ＢＧＡ」）インタフェース、表面実装型装置（「ＳＭＤ」）インタフェース、又は印刷回路基板インタフェースからなる群から選択できる。
【００７２】
[075]
複数のセキュア素子は、入出力部品とのソフトウェアインタフェースとして実施することもできる。
【００７３】
[076]
電話会議サーバの各サーバセキュア素子のサーバキー情報は、サーバ暗号化キー及びサーバ復号化キーを含むことができる。サーバ暗号化キー及びサーバ復号化キーは、メディアセッションでサーバセキュア素子に接続されるアクセサリ装置の参加セキュア素子から受信されるキー情報を使用してスクランブルされたメディアセッションの開始の間に実行されるキー交換方法を使用して生成できる。サーバ復号化キーは、対応するアクセサリ装置からのスクランブルされた音声信号を解読するために用い、そしてサーバ暗号化キーは、対応するアクセサリ装置によって解読するために混合音声信号をスクランブルするために用いる。キー交換方法は、Ｄｉｆｆｉｅ Ｈｅｌｌｍａｎキー交換方法を使用して実行できる。
【００７４】
[077]
電話会議サーバは、電話会議サーバへのセキュアな接続の開始の間に参加装置により提供されるグローバルな参加キーを認証するために、参加装置認証モジュールを含むこともできる。
【００７５】
[078]
参加装置認証モジュールは，グローバルな参加キーと関連した日時を確認するように、そして日時がグローバルな参加キーに有効でない場合に認証を拒むように構成されることができる。
【００７６】
[079]
電話会議サーバは、電話会議サーバへのセキュアな接続の開始の間に参加装置により提供されるセグメントキーを確認するように構成される参加装置認証モジュールを含むことができる。セグメントキーは、参加装置のユーザのグループ識別を表すことができる。
【００７７】
[080]
電話会議サーバは、グローバルな参加キーを維持するように、そして参加装置により実行される登録プロセスの間にグローバルな参加キーを参加装置の１つに提供するように構成されるキー管理データベースを含むことができる。
【００７８】
[081]
電話会議サーバのキー管理データベースは、グループ識別を表す値を有するセグメントキーを更に維持できる。キー管理データベースは、登録プロセスの間にセグメントキーを参加装置の１つに提供するように構成されることができる。
３．マルチ音声ストリームを使用する電話会議
【００７９】
[082]
マルチ音声ストリームを使用する電話会議は、アナログ音声入力信号を受信して、デジタル音声入力信号を提供するように構成される音声ボコーダを備える器具として実施できる。この器具は、音声ボコーダに接続されて、少なくとも２つの異なった暗号化キーを使用して、デジタル音声入力信号に基づいてアウトバウンド暗号化音声パケットの少なくとも２つのそれぞれのストリームを生成するように構成される少なくとも１つのセキュア素子を含む。パーソナル・エリア・ネットワーク（ＰＡＮ）無線インタフェースは、少なくとも１つのセキュア素子に接続している。ＰＡＮ無線インタフェースは、アウトバウンド暗号化音声パケットの少なくとも２つのそれぞれのストリームを参加通信装置に通信するように、そして参加通信装置から少なくとも２つのインバウンド暗号化音声パケットストリームを受信するように構成される。少なくとも１つのセキュア素子は、少なくとも２つのインバウンド暗号化音声パケットストリームを復号化するように、そして２つのインバウンド音声パケットストリームをボコーダに提供するように更に構成される。音声信号ミキサは、２つのインバウンド・パケット・ストリームを混合音声アナログ信号に結合する。
【００８０】
[083]
この器具の少なくとも１つのセキュア素子は、少なくとも２つのインバウンド暗号化音声パケットストリームを復号化するために少なくとも２つの復号化キーを更に含むことができる。少なくとも２つの復号化キー及び少なくとも２つの暗号化キーは、少なくとも２つのインバウンド暗号化音声パケットストリームの開始の間に実行されるキー交換方法を使用して生成できる。
【００８１】
[084]
この器具は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法を使用して、キー交換方法を実行できる。Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ方法は、暗号化キー及び復号化キーからなる暗号化キー情報を生成する。
４．参加装置間のマルチ音声ストリームを使用して電話会議を実行する方法
【００８２】
[085]
参加装置間のマルチ音声ストリームを用いる方法において、少なくとも２つのインバウンド暗号化音声パケットストリームは、第１のアクセサリ装置のパーソナル・エリア・ネットワーク（ＰＡＮ）無線インタフェースで受信される。第１のアクセサリ装置は、第１のセキュアな素子を含み、そしてＰＡＮ無線インタフェース経由で第１の参加装置に接続している。少なくとも２つのインバウンド暗号化音声パケットストリームは、セキュアな素子を各々備える少なくとも２つのアクセサリ装置から受信されて、少なくとも２つの他の参加装置に各々接続している。インバウンド暗号化音声パケットストリームは、そこに格納される少なくとも２つの復号化キーを使用してインバウンド暗号化音声パケットストリームを復号化するために第１のセキュアな素子に通信される。復号化は、少なくとも２つのインバウンド音声パケットストリームを生成する。デジタル入力音声信号は、第１のアクセサリ装置の音声入力からアナログ音声信号を受信するために接続されるボコーダから受信される。少なくとも２つの音声パケットストリームは、混合音声信号を生成するために混合される。混合音声信号は、ボコーダに通信されて、第１のアクセサリ装置の音声出力への出力のためにアナログ混合音声信号を生成する。デジタル入力音声信号は、第１のセキュアな素子に通信されて、少なくとも２つのアウトバウンド暗号化音声パケットストリームを生成するために、そこに格納される少なくとも２つの暗号化キーを用いてデジタル入力音声信号を暗号化する。少なくとも２つのアウトバウンド暗号化音声パケットストリームは、ＰＡＮ無線インタフェース経由で第１の参加装置に通信されて、少なくとも２つの他の参加装置へ通信する。
【００８３】
[086]
この方法は、インバウンド及びアウトバウンドの暗号化音声パケットストリームを関連する少なくとも２つの参加装置に接続している少なくとも２つのアクセサリ装置の各々と通信するためにセキュア・メディア・セッションを開始する要求を第１のアクセサリ装置で受信することを更に含むことができる。少なくとも２つのアクセサリ装置の各々を備えたセキュア・メディア・セッションは、各アクセサリ装置から受信したキー情報を第１のセキュアな素子へ通信することによってセキュア・メディア・セッションを開始する各要求に応答して確立される。
【００８４】
[087]
セキュア・メディア・セッションを確立する際に、第１のセキュアな素子は、各対応するアクセサリ装置からのインバウンド暗号化音声パケットストリームを復号化する少なくとも２つの復号化キー及び対応するアクセサリ装置のセキュアな素子による復号化のためにデジタル音声入力信号を暗号化する少なくとも２つの暗号化キーを生成するために、少なくとも２つのアクセサリ装置の各々の各セキュアな素子によりキー交換方法を実行できる。
【００８５】
[088]
実行されるキー交換方法は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法であり得る。
５．電話会議サーバとしての参加装置
【００８６】
[089]
通信装置は、電話会議の呼出し側として、そして電話会議サーバとして参加するように構成されることができる。例示の実施態様において、通信装置は、電話会議セッションで複数の参加装置の各々とのデータネットワーク接続を形成するためにデータ・ネットワーク・インタフェースを備える。そこに格納されるキー情報を有するサーバセキュア素子を有するサーバアクセサリ装置は、電話会議セッションの各参加装置と関連した各アクセサリ装置に対応する複数のセキュア・メディア・セッションを確立するために含まれる。サーバセキュア素子は、各参加装置と関連した各アクセサリ装置から対応する着信音声信号を生成するために、各セキュア・メディア・セッションに受信される各スクランブルされた音声信号を復号化する。サーバセキュア素子は、キー情報を用いて混合音声信号を暗号化して、対応するセキュア・メディア・セッションにわたってアクセサリ装置に通信するために、対応する複数のスクランブルされた混合音声信号を生成する。音声入力は、サーバアクセサリ装置に接続して、音声信号を受信する。音声ミキサは、音声入力からの音声信号と各セキュアな着信するスクランブルされた音声信号からの着信音声信号を混合して、混合音声信号を生成する。
【００８７】
[090]
通信装置は、サーバアクセサリ装置と参加装置の各々と関連した複数のアクセサリ装置の各々の間で複数のセキュア・メディア・セッションを開始するために、電話会議プロセッサを含むことができる。電話会議プロセッサは、着信するスクランブルされた音声信号をサーバアクセサリ装置及び複数のスクランブルされた混合音声信号に複数の参加装置に関するセキュア・メディア・セッションにわたって中継する。
【００８８】
[091]
電話会議プロセッサは、サーバセキュア素子への提供のために、キー生成情報をサーバアクセサリ装置に中継するように構成されることもできる。キー生成情報は、サーバセキュア素子により用いられて、サーバセキュア素子に格納されるキー情報を生成する。キー情報は、複数の暗号化キー（各暗号化キーは、電話会議セッションの複数の参加装置と関連した他のアクセサリ装置の対応する１つに送られる音声信号をスクランブルするために生成される）及び複数の復号化キー（各復号化キーは、電話会議セッションの複数の参加装置と関連した他のアクセサリ装置の対応する１つから受信されるスクランブルされた音声信号を解読するために生成される）からなる。複数の暗号化キーの各々及び他のアクセサリ装置の各々に対応する複数の復号化キーの各々は、キー生成情報を用いてキー交換方法により生成される。キー交換方法は、他のアクセサリ装置の各々によりセキュア・メディア・セッションの開始の間に実行される。
【００８９】
[092]
キー交換方法は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法であり得る。それは暗号化キー及び復号化キーからなる暗号化キー情報を生成する。
６．電話会議に参加している通信装置がホストをつとめる電話会議を実行する方法
【００９０】
[093]
参加装置がホストをつとめる電話会議に関わる方法において、通信装置は、サーバセキュア素子を備えるサーバアクセサリ装置に接続している。通信装置は、電話会議の複数の参加装置の各々からインバウンド通信を受信する。複数の参加装置の各々は、参加セキュア素子を有する参加アクセサリ装置への接続を備える。インバウンド通信は、複数のセキュア・メディア・セッションの参加エンドポイントでアクセサリ装置から通信されるスクランブルされたメディア信号からなる。各インバウンド通信からのスクランブルされたメディア信号は、サーバセキュア素子に中継される。サーバセキュア素子は、サーバセキュア素子により維持されるサーバキー情報を使用して複数のセキュア・メディア・セッションのサーバ側エンドポイントで音声信号を解読してスクランブルするように構成される。複数の音声信号は、暗号インタフェースから受信される。ここで、複数の音声信号の各々は、サーバセキュア素子により生成される。各音声信号は、複数のアクセサリ装置でメディアセッションに受信されるスクランブルされたメディア信号の１つに対応する。複数の音声信号は、混合音声信号を生成するために混合される。混合音声信号は、サーバセキュア素子の暗号インタフェースに提供されて、混合音声信号をスクランブルして、複数のスクランブルされた音声信号を生成する。複数のスクランブルされた音声信号の各々は、アウトバウンド通信として複数のアクセサリ装置の各々に通信される。
【００９１】
[094]
この方法は、複数の参加装置のそれぞれからセキュアな通信接続を開始する要求を受信することを更に含む。各要求に応答して、複数のセキュア・メディア・セッションは、各アクセサリ装置に対応するキー生成情報をサーバセキュア素子に中継することによってサーバアクセサリ装置と複数のアクセサリ装置の各々の間に確立される。
【００９２】
[095]
この方法は、セキュア・メディア・セッションを確立するステップにおいて、対応するアクセサリ装置のセキュア素子による解読のために、各対応するアクセサリ装置からのスクランブルされた音声信号を解読する複数の復号化キー及び混合音声信号をスクランブルする複数の暗号化キーを生成するためにキー生成情報を用いてキー交換方法を実行することを更に含むことができる。
【００９３】
[096]
キー交換方法は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法を使用して実行できる。
７．分散電話会議機能
【００９４】
[097]
機能が参加装置に分散されるように、電話会議を行うことができる。参加装置の器具は、アナログ音声入力信号を受信して、デジタル音声入力信号を提供するように構成される音声ボコーダを備える。セキュアな素子は、音声ボコーダに接続され、そして対応する第１の参加装置に接続している第１のアクセサリ装置に対応する暗号化キーを使用して、デジタル音声入力信号からなるアウトバウンドの暗号化音声パケットのストリームを生成するように構成される。パーソナル・エリア・ネットワーク（ＰＡＮ）無線インタフェースは、セキュアな素子に接続している。ＰＡＮ無線インタフェースは、第１のアクセサリ装置への通信のためにアウトバウンドの暗号化音声パケットのストリームを参加通信装置に通信して、第２のアクセサリ装置から通信したインバウンドの暗号化音声パケットストリームを参加通信装置から受信する。セキュアな素子は、第２のアクセサリ装置に対応する復号化キーを使用してインバウンドの暗号化音声パケットストリームを復号化するように、そして音声出力のためにインバウンドの音声パケットストリームをボコーダに提供するように更に構成される。
【００９５】
[098]
この器具において、復号化キーは、第１のアクセサリ装置によってインバウンドの暗号化音声パケットストリームの開始の間に実行されるキー交換方法を使用して生成できる。暗号化キーは、第２のアクセサリ装置によってアウトバウンドの暗号化音声パケットストリームの開始の間に実行されるキー交換方法を使用して生成する。
【００９６】
[099]
キー交換方法は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎキー交換方法であり得る。
【００９７】
[0100]
この器具は、分散機能通信会議システムの分散アクセサリ装置として作動するように構成されることができる。分散機能通信会議システムにおいて、分散アクセサリ装置は、少なくとも分散アクセサリ装置及び中間アクセサリ装置に接続するデジタル音声入力からの音声ストリームを混合するように構成される第１の中間アクセサリ装置にアウトバウンドの音声パケットストリームを通信する。分散アクセサリ装置は、第１の中間アクセサリ装置、第２の中間アクセサリ装置、及び中央アクセサリ装置に接続するデジタル音声入力からの音声ストリームを混合するように構成される中央アクセサリ装置からインバウンドの音声パケットストリームを受信する。
【００９８】
[0101]
この器具は、分散機能通信会議システムの中間アクセサリ装置として作動するように構成されることができる。分散機能通信会議システムにおいて、中間アクセサリ装置は、第１の分散アクセサリ装置からの第１の着信暗号化音声パケットストリーム及び第２の分散アクセサリ装置からの第２の着信暗号化音声パケットストリームとして着信暗号化音声パケットストリームを受信する。中間アクセサリ装置は、アウトバウンドの音声パケットストリームからの音声ストリーム、少なくとも１つの他の中間アクセサリ装置からの音声ストリーム、及び中央アクセサリ装置に接続するデジタル音声入力を混合するように構成される中央アクセサリ装置にアウトバウンドの音声パケットストリームを通信する。セキュアな素子の復号化キーは、第１の着信音声パケットストリームを生成するための第１の分散アクセサリ装置からの第１の着信暗号化音声パケットストリームに対応する第１の異なった復号化キーである。セキュアな素子は、第２の着信音声パケットストリームを生成するために、第２の分散アクセサリ装置との通信に対応する第２の異なった復号化キーを使用して第２の着信暗号化音声ストリームを復号化するように構成される。中間アクセサリ装置は、混合音声信号を生成するために、第１の着信音声パケットストリーム、第２の着信音声パケットストリーム、及びデジタル入力信号を混合するように構成される分散混合モジュールを更に備える。セキュアな素子は、混合音声信号からアウトバウンドの暗号化音声パケットのストリームを生成する。
【００９９】
[0102]
この器具は、分散機能通信会議システムの中央アクセサリ装置として作動するように構成されることができる。分散機能通信会議システムにおいて、中央アクセサリ装置は、第１のアウトバウンドの暗号化音声パケットストリームとしてアウトバウンドの暗号化音声パケットストリームを第１の中間アクセサリ装置に通信する。中央アクセサリ装置は、第２のアウトバウンドの暗号化音声パケットストリームを第２の中間アクセサリ装置に、そして複数の分散アウトバウンド暗号化音声パケットストリームを複数の分散アクセサリ装置に通信するように構成される。中央アクセサリ装置は、第１の中間アクセサリ装置から第１の着信暗号化音声パケットストリームとして着信暗号化音声パケットストリーム、及び第２の中間アクセサリ装置から第２の着信暗号化音声パケットストリームを受信する。セキュアな素子の復号化キーは、第１の着信音声パケットストリームを生成するために用いる第１の中間アクセサリ装置からの第１の着信暗号化音声パケットストリームに対応する第１の異なった復号化キーである。セキュアな素子の暗号化キーは、第１の中間装置に対する第１のアウトバウンドの暗号化音声パケットストリームに対応する第１の異なった暗号化キーである。セキュアな素子は、第２の着信音声パケットストリームを生成するために、第２の中間アクセサリ装置との通信に対応する第２の異なった暗号化キーを使用して第２の着信暗号化音声ストリームを復号化するように、第２の中間アクセサリ装置への通信に対応する第２の異なった復号化キーを使用してアウトバウンドの音声パケットストリームを暗号化するように、そして複数の分散アクセサリ装置への通信に対応する複数の異なった暗号化キーを使用してアウトバウンドの音声パケットストリームを暗号化するように構成される。中央アクセサリ装置は、混合音声信号を生成するために、第１の着信音声パケットストリーム、第２の着信音声パケットストリーム、及びデジタル入力信号を混合するように構成される中央混合モジュールを更に備える。セキュアな素子は、混合音声信号からアウトバウンドの暗号化音声パケットのストリームを生成する。
【０１００】
[0103]
本発明の様々な態様又は詳細は、本発明の範囲から逸脱せずに変えることができると理解される。更にまた、前述の説明は、例示目的のためだけであり、請求項により定義される本発明を限定するためではない。
【図１】
0006800169.tif 000002
【図２】
0006800169.tif 000003
【図３】
0006800169.tif 000004
【図４】
0006800169.tif 000005