【手続補正書】
【提出日】平成26年10月30日(2014.10.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第２の通信装置により第１の通信装置を認証し、安全な通信チャネルを通じた次のデータ交換を考慮して前記第１の装置と前記第２の装置との間に安全な通信チャネルをオープンする方法であって、
前記第１の装置は、
−前記第１の装置に関連する第１の公開鍵と、暗号化証明書を発行した証明機関により添付された署名とを有する第nの暗号化証明書と、
−前記第１の公開鍵に非対称に関連する第１の秘密鍵と
を少なくとも格納するのに適した少なくとも１つの記憶媒体を有し、
前記第nの暗号化証明書は、前記第２の装置により認識され、
前記方法は、
−前記第１の装置から前記第２の装置への前記第nの暗号化証明書の第１の送信ステップと、
−前記第２の装置による前記第nの暗号化証明書の前記署名の第１の確認ステップと、
−前記第２の装置による第１の暗号化鍵の第１の生成ステップであり、後者はチャレンジの少なくとも１つの部分を有するステップと、
−前記第２の装置による前記第１の暗号化鍵の前記第１の公開鍵での第１の暗号化ステップと、
−前記第２の装置から前記第１の装置への前記第１の暗号化された暗号化鍵の第２の送信ステップと、
−前記第１の装置による前記第１の暗号化された暗号化鍵の前記第１の秘密鍵での第１の解読ステップと、
−前記第１の装置による前記チャレンジへのレスポンスの第２の生成ステップと、
−前記第１の装置から前記第２の装置への少なくとも前記チャレンジへの前記レスポンスの第３の送信ステップと、
−前記第２の装置による前記チャレンジへの前記レスポンスの第２の確認ステップと
を有し、
前記第１の暗号化鍵又は前記チャレンジへの前記レスポンスは、前記安全な通信チャネルを通じた前記第１の装置と前記第２の装置との間の前記次の交換を暗号化又は解読するために使用されることを特徴とする認証方法。
【請求項２】
前記第１の装置から前記第２の装置への前記第nの暗号化証明書の前記第１の送信ステップの前に、前記第２の装置による前記第１の装置の前記記憶媒体に格納された証明書のセットの中からの前記第２の装置により認識された証明書のサブセットの第１の選択ステップを更に有し、前記サブセットは、前記第nの暗号化証明書を少なくとも有することを特徴とする、請求項１に記載の認証方法。
【請求項３】
前記第２の装置による前記第nの暗号化証明書の第２の選択ステップを更に有し、これにより、前記暗号化証明書は、安全な通信チャネルの生成手順に関連し、前記選択ステップは、使用される前記安全な通信チャネルの生成手順を決定し、それぞれの安全な通信チャネルの生成手順は固有の識別子に関連することを特徴とする、請求項２に記載の認証方法。
【請求項４】
前記第１の暗号化鍵は、使用される前記安全な通信チャネルの生成手順に従ってS-MACタイプの鍵に付随する又は付随しないS-MASTERタイプ又はS-ENCタイプのマスター鍵であり、前記第１の暗号化鍵に含まれる前記チャレンジは、使用される前記安全な通信チャネルの生成手順に関連する第１の識別子で構成されることを特徴とする、請求項１ないし３のうちいずれか１項に記載の認証方法。
【請求項５】
前記第２の装置による前記第１の暗号化鍵の前記第１の公開鍵での前記第１の暗号化ステップに続いて、前記第２の装置による決定されたフォーマットによる第１の暗号文の第３の生成ステップを更に有し、前記第１の暗号文は、少なくとも前記第１の暗号化された暗号化鍵を有し、前記第２の装置から前記第１の装置への前記第１の暗号化された暗号化鍵の前記第２の送信ステップは、前記第１の暗号文を送信することで構成されることを特徴とする、請求項４に記載の認証方法。
【請求項６】
前記第１の装置による前記チャレンジへのレスポンスの前記第２の生成ステップは、解読されたマスター鍵のタイプに関連する第２の識別子を生成することで構成され、前記チャレンジへの前記レスポンスは、前記第２の識別子で構成されることを特徴とする、請求項４又は５に記載の認証方法。
【請求項７】
−前記第１の装置から前記第２の装置への送信の前に、前記第１の装置による前記チャレンジへの前記レスポンスの前記第１の暗号化鍵での第２の暗号化ステップと、
−前記第２の装置による確認の前に、前記第２の装置による前記暗号化されたレスポンスの前記第１の暗号化鍵での第２の解読ステップと
を更に有し、
前記第１の装置から前記第２の装置への少なくとも前記チャレンジへの前記レスポンスの前記第３の送信ステップは、少なくとも前記チャレンジへの前記暗号化されたレスポンスを送信することで構成されることを特徴とする、請求項６に記載の認証方法。
【請求項８】
前記第２の装置による前記チャレンジへの前記レスポンスの前記第２の確認ステップは、前記第１及び第２の識別子の間の第１の比較ステップで構成されることを特徴とする、請求項６又は７に記載の認証方法。
【請求項９】
前記第２の装置による前記第１の暗号化鍵の前記第１の生成ステップは、前記第２の装置による第１の乱数の第１の生成サブステップと、前記第２の装置に関連する非対称の第２の秘密鍵及び第２の公開鍵の第２の生成サブステップとを有し、前記第１の暗号化鍵は、前記第２の公開鍵及び前記第１の乱数により形成された第１のセットで構成され、前記第２の公開鍵は、前記チャレンジの前記少なくとも１つの部分で構成され、前記第２の秘密鍵はその他の部分で構成されることを特徴とする、請求項１ないし３のうちいずれか１項に記載の認証方法。
【請求項１０】
前記第２の装置による前記第１の暗号化鍵の前記第１の公開鍵での前記第１の暗号化ステップに続いて、前記第２の装置による決定されたフォーマットによる第２の暗号文の第３の生成ステップを更に有し、前記第２の暗号文は、少なくとも前記第１の暗号化された暗号化鍵を有し、前記第２の装置から前記第１の装置への前記第１の暗号化された暗号化鍵の前記第２の送信ステップは、前記第２の暗号文を送信することで構成されることを特徴とする、請求項９に記載の認証方法。
【請求項１１】
前記第１の装置による前記第１の暗号化された暗号化鍵の前記第１の秘密鍵での前記第１の解読ステップの後に、前記第１の装置による第２の乱数の第４の生成ステップを更に有し、前記第１及び第２の乱数の連結は、第２の暗号化鍵を規定することを特徴とする、請求項９又は１０に記載の認証方法。
【請求項１２】
前記第１の装置による前記チャレンジへの前記レスポンスの前記第２の生成ステップは、前記第１の装置による前記第２の暗号化鍵の前記第２の公開鍵での第２の暗号化ステップで構成され、前記チャレンジへの前記レスポンスは、前記第２の暗号化された暗号化鍵で構成されることを特徴とする、請求項１１に記載の認証方法。
【請求項１３】
前記第２の装置による前記チャレンジへの前記レスポンスの前記第２の確認ステップは、前記第２の装置による前記第２の暗号化された暗号化鍵の第２の秘密鍵での第３の解読ステップと、前記第３の解読ステップから生じた前記第１の乱数と前記第１の生成ステップ中に生成された前記第１の乱数との間の第２の比較ステップとで構成されることを特徴とする、請求項１２に記載の認証方法。
【請求項１４】
前記チャレンジへの前記レスポンスは、前記第２の装置からの送信に続いて、前記第１の装置による前記第１の暗号化された暗号化鍵の受信の承認を表すフォーマットされたコードを更に有し、前記第１の装置から前記第２の装置への少なくとも前記チャレンジへの前記レスポンスの前記第３の送信ステップは、前記フォーマットされたコードを送信することで更に構成されることを特徴とする、請求項６又は１２に記載の認証方法。
【請求項１５】
前記第２の装置による前記チャレンジへの前記レスポンスの前記第２の確認ステップは、前記フォーマットされたコードが前記第１の装置による前記第１の暗号化された暗号化鍵の適切な受信を表すことを確認することで更に構成されることを特徴とする、請求項８又は１３及び請求項１４に記載の認証方法。