(57)【要約】本発明は、装置内で暗号データを生成するようにアレンジされた暗号計算手段を有し、この装置との通信のセキュリティを強化する電子装置であって、前記暗号計算手段を駆動するためアレンジされたオンボード電源供給手段を含み、製造フェーズと、装置の流通および／または販売のためアレンジされた製造後のフェーズとを用いて装置に供給するように、暗号データを生成するステップが製造後のフェーズの間に行われる装置を提供する。
2006525723.tif 000002
【特許請求の範囲】
【請求項１】
装置自体との通信のセキュリティを強化するため装置内で暗号データを生成するようにアレンジされた暗号計算手段を有する電子装置であって、前記暗号計算手段を駆動するようにアレンジされたオンボード電源供給手段を含む、装置。
【請求項２】
前記オンボード電源供給手段が、選択的に作動される電源供給手段を具備する、請求項１に記載の装置。
【請求項３】
前記電源供給手段がバッテリーを具備する、請求項１または２に記載の装置。
【請求項４】
前記電源供給手段が使い捨て式の一時的な電源供給手段を具備する、請求項１、２または３に記載の装置。
【請求項５】
前記電源供給手段が少なくとも一部充電式の電源供給手段を具備する、請求項１、２または３に記載の装置。
【請求項６】
当該装置が流通および小売の目的のために梱包された後に暗号計算が動作できるように、前記暗号計算手段は作動するようにアレンジされる、請求項１から５のいずれか一項に記載の装置。
【請求項７】
前記暗号計算手段が当該装置の輸送中に動作するようにアレンジされる、請求項６に記載の装置。
【請求項８】
前記暗号計算手段が暗号鍵を生成するようにアレンジされる、請求項１から７のいずれか一項に記載の装置。
【請求項９】
前記暗号計算手段が公開鍵／秘密鍵の鍵ペアを生成するようにアレンジされる、請求項８に記載の装置。
【請求項１０】
前記公開鍵が証明目的のため利用できるようにアレンジされた、請求項９に記載の装置。
【請求項１１】
許可されたドメインの範囲内で動作するためアレンジされた、請求項９に記載の装置。
【請求項１２】
モバイル装置内で暗号データを確立する方法であって、
装置自体との通信のセキュリティを強化するためこの装置内で、オンボード電源供給手段を用いて供給された電力を受けて暗号データを生成するステップを含む、方法。
【請求項１３】
前記オンボード電源供給手段の制御により前記暗号データの生成を選択的に作動させるステップを含む、請求項１２に記載の方法。
【請求項１４】
前記暗号データが暗号鍵情報を含む、請求項１２または１３に記載の方法。
【請求項１５】
前記暗号鍵情報が公開鍵／秘密鍵の鍵ペアである、請求項１４に記載の方法。
【請求項１６】
証明目的のため前記公開鍵を利用できるようにするステップを含む、請求項１５に記載の方法。
【請求項１７】
前記ステップが前記装置の製造後フェーズの間に利用される、請求項１２から１６の一項以上に記載された方法。
【請求項１８】
装置に暗号データを与える方法であって、製造フェーズと、前記装置の流通および／または販売のためアレンジされた製造後フェーズとを含み、前記製造後フェーズ中に前記暗号データを生成するステップを含む、方法。
【請求項１９】
前記装置の梱包の後に続いて前記装置のデバイス証明書を作成するステップを含む、請求項１８に記載の方法。
【請求項２０】
前記装置の販売時点で前記デバイス証明書を作成するステップを含む、請求項１９に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は暗号セキュリティ対策を示すようにアレンジされた電子装置とそれを確立する関連した方法とに関する。
【背景技術】
【０００２】
最近、エンティティ間の通信トラフィックの内容の保護だけでなく、このような情報の正確なターゲット化および検索の保証への要望の増加がセキュリティ対策、特に、家庭用電化製品における公開鍵暗号法に基づくセキュリティ対策の採用を増加させている。このようなセキュリティ取り決めの一般的な形式は、特定のネットワークを介するセキュア通信に参加できるように電子装置にそのアイデンティティを証明し、セッション鍵に同意することを可能にさせ、それによって、その装置によって送信され、受信される内容のセキュア保護を可能にする公開鍵暗号技術を含む。
【０００３】
上記のように、送信される実際の内容を保護するだけでなく、セキュリティへの同様のアプローチが個別の装置とこのような内容を安全に関連付けるために採用され、それにより、たとえば、オーディオファイルが検索され、前記ファイルの正当な購入者に所属する装置だけで再生できる「デジタル権利マネージメント」の取り決めをサポートする。
【０００４】
暗号技術を利用するこのようなシステムの一般的な特性は、装置に安全に埋め込まれた公開鍵／秘密鍵のペアを設ける必要性である。知られているように、秘密鍵は、一般的に、出力メッセージにデジタル署名を添付するために、または、自分宛の入力メッセージ若しくはその他の通信内容を解読するために使用される。
【０００５】
いわゆる公開鍵は、装置によって署名されたメッセージの検証を可能にし、その装置を宛先とするメッセージの暗号化を可能にするため第三者へ配布するためアレンジされる。
【０００６】
このシナリオでは、公開鍵にかなりの信用が置かれることが必要であり、これは、通常は、公開鍵が適切な認証局によってデジタル署名されることを要求することによって実現される。その結果もたらされる認証局によって配布されるような公開鍵と署名の組み合わせは、デバイス証明書を形成する。このような認証用証明書は、認証局の適切な公開鍵を配布された第三者が簡単に検証できる。
【０００７】
公開鍵の取り決めを利用する装置の場合、デバイス証明書は、一般的に、その製造時に、以下の二つの取り決めのいずれかに従って、装置内に組み込まれる。
【０００８】
第一に、認証局は、専用コンピュータシステム上で、公開鍵／秘密鍵の鍵ペアと、装置に関連した証明書とを作成し、適切な情報が製造の後半の段階で、かつ、関連市場への流通前にその装置にプログラミングされる。
【０００９】
代替案として、装置自体が、その製造フェーズ中に内部処理によってその固有の公開鍵／秘密鍵の鍵ペアを作成し、その後に、デバイス証明書を作成するために認証局による署名のための公開鍵を発行するようにアレンジされる。デバイス証明書は、この場合も、製造の後半の段階でこの装置に組み込まれる。
【００１０】
上記の二つの取り決めのうち、装置が内部処理によってその固有の公開鍵／秘密鍵の鍵ペアを作成する後者は、より高度のセキュリティが達成されるので優位性がある。明らかなように、装置の秘密鍵はその装置の安全確保されたハードウェアドメイン内で完全に作成されるようにアレンジされるので、それは決して暴露されることがなく、しかも、上述のように、認証局による署名のため発行されるのは公開鍵だけである。
【００１１】
しかし、このような有利に高度のセキュリティを達する際に、必要とされる内部処理は製造段階中に発生する装置のシリアライゼーション時間を著しく増やすという不利が確認されている。さらに、公開鍵／秘密鍵の鍵ペアを生成する内部処理は、特にＲＳＡ公開鍵系が利用される状況において、特に特定の装置が、たとえば、携帯通信用装置のように、低消費電力のため設計されているという観点で計算能力に制約があるならば、数十秒、或いは、数分という範囲の時間を取り込む可能性がある。したがって、装置製造中に問題になる可能性のある遅延が起こる。
【００１２】
さらにもう一つ、多数の将来の装置は、装置がそれ自体をその初期使用期間中に物理的に近接した他の装置と関連付けることができるかなり狭い許可されたドメインの範囲内、たとえば、特定の世帯の範囲内で動作するようにアレンジされることが予想される。このようなドメインのメンバーは、その後に地理的に離れるようになり、公衆網を経由したセキュア通信を要求することが認識される。
【００１３】
このような許可されたドメインの範囲内で、これらの装置は、同じドメインに属する他の装置との信用されたリンクだけが許される、いわゆる「信用の輪（ｗｅｂ−ｏｆ−ｔｒｕｓｔ）」の原理で動作するようにアレンジされる。「信用の輪」の概念を利用する一つのよく知られた取り決めは、“ＰＧＰ”として知られているセキュリティソフトウェアの動作モードである。
【００１４】
このような「信用の輪」の取り決めの範囲内では、装置は、そのドメイン内の最初の使用時点よりも前に識別子と鍵ペアを与えられるだけで済むので、階層的な公開鍵インフラストラクチャを利用する必要が無くなる。しかし、鍵ペアの生成は、よく知られた階層的な公開鍵インフラストラクチャを使用しないこのような取り決めにおいても依然として重要な検討事項である。
【発明の開示】
【発明が解決しようとする課題】
【００１５】
本発明は、暗号データが装置内で内部的に生成される従来のシステムよりも優位性のある暗号セキュリティを設ける電子装置と、暗号セキュリティを確立する方法の提供を目的とする。
【課題を解決するための手段】
【００１６】
本発明の第１の態様によれば、装置自体との通信のセキュリティを強化するため装置内で暗号データを生成するようにアレンジされた暗号計算手段を有する電子装置であって、前記暗号計算手段を駆動するようにアレンジされたオンボード電源供給手段を含む装置が提供される。
【００１７】
オンボード電源供給手段の利用によって、暗号計算手段は、装置の製造の後に引き続いて、特に、製造された装置が休止状態にあるはずのフェーズ中に、すなわち、梱包の前、梱包中、および、梱包の直後と、最終的な小売のための輸送および出荷中に、暗号データを生成するように有利にアレンジされる。製造後の暗号データの生成を可能にするためのオンボード電源供給手段の利用は、したがって、装置の製造フェーズからのシリアライゼーションステップを削除することにより、製造コストと遅延を有利に削減する。
【００１８】
さらに、暗号データを生成するために暗号計算手段によるこのような処理にかなり長い期間が利用できるので、かなり高度のセキュリティ標準が実現される。
【００１９】
したがって、本発明は、製造中にシリアライゼーションを要求する従来技術に対する技術的な効果に加えて、暗号データおよび関連したシリアライゼーションが実際に販売される可能性がより高い装置だけに対して選択的に開始され、このことが最終的に販売されない装置について無駄に使われるはずの処理ステップを大幅に削減するというさらなる効果を奏する。
【００２０】
請求項２から５の特徴は、電源供給手段が必要に応じて選択的に作動され、さらに、装置内の電力補給の重複の可能性を有利に低減するように、将来の装置の通常動作のためアレンジされた主電源供給手段の一部を形成する特に有利な配置に関係する。
【００２１】
請求項６および７の特徴は、製造−小売サイクルの混乱を最小限に抑えたまま本発明によって最大効果が達成されることを保証する点で有利である。
【００２２】
本発明の別の態様によれば、電子装置内で暗号データを確立する方法であって、装置本体との通信のセキュリティを強化するため装置内で、しかも、オンボード電源供給手段を用いて供給された電力を受けて暗号データを生成するステップを含む、方法が提供される。
【００２３】
請求項１３の特徴は、装置の梱包および／または輸送と関連付けて、暗号データの内部生成の開始の制御を可能にさせる点で特に有利である。
【００２４】
本発明のさらに別の態様によれば、装置に暗号データを与える方法であって、製造フェーズと、装置の流通および／または販売のためアレンジされた製造後フェーズとを含み、製造後フェーズ中に暗号データを生成するステップを含む、方法が提供される。
【００２５】
請求項１９の特徴は、装置の梱包の後に続いて公開鍵の認証を可能にする点で特に有利である。
【発明を実施するための最良の形態】
【００２６】
以下、一例のためだけに、添付図面を参照して本発明を説明する。
【００２７】
図１を参照すると、携帯電話機１０の形式の電子装置が示され、その携帯電話機は、通常の動作モードに従って、そのアンテナ１２を用いてセキュア通信信号を送受信することが要求される。
【００２８】
携帯電話機１０は、送信／受信部１４、時間ベースの制御部１６、および、電話機の通常の使用に給電する充電式バッテリー１８を除いて、図に詳細には示されていない標準的な電子回路を含む。
【００２９】
さらに、携帯電話機１０は、公開鍵暗号の取り決めの一部として公開鍵／秘密鍵の鍵ペアを生成するためアレンジされた暗号生成部２０を含み、その暗号生成部は、本発明の例示された実施形態によれば、そのような動作のため、携帯電話機１０に簡単に挿入し、取り外すことができる使い捨てバッテリー２２によって給電されるようにアレンジされる。
【００３０】
このような使い捨てバッテリー２２は、必要に応じて暗号生成部２０の動作を開始するようにアレンジされる。しかし、代替案として、スイッチ手段が使い捨てバッテリー２２による暗号生成部２０の選択された始動を可能にするように収容される（図示されない）。
【００３１】
図示されたような携帯電話機１０は、このような装置に関して、梱包、流通および小売のフェーズ中に製品が浪費する時間が暗号計算手段のため有効に利用され、このような手段がその後に取り外され、その結果、製造フェーズを単純化し、捗らせるという認識から設計された。
【００３２】
このように、装置１０は製造され、図示されるように、使い捨てバッテリー２２が取り付けられ、次に、梱包と流通の直前に、暗号目的のための外部装置シリアライゼーションを行わずに、暗号生成部２０の内部で暗号計算を開始するためのステップが利用される。
【００３３】
代替案として、使い捨てバッテリー２２は省くことが可能であり、装置の製造後のフェーズ中に暗号生成部２０内で暗号計算を駆動するために十分な所定の充電量が携帯電話機１０の充電式バッテリー１８に供給される。製造コストおよび関連する遅延は、したがって、上記のシリアライゼーションステップを用いて除去されるので有利である。
【００３４】
装置に必要とされる販売／輸送ルートに依存して、製品がその固有の鍵ペアの生成を暗号生成部２０内で内部的に実行するために、数日、場合によっては数週間を利用することが可能である。製品設計および鍵生成アルゴリズムは、当然ながら、最終顧客が製品を利用できるようになるときまでにこのような暗号計算プロセッサが完了されることを保証するように有利的に選択される。
【００３５】
ここで、かなり長い処理時間、すなわち、これまで利用可能であった数分ではなく、少なくとも数日が許されるので、暗号プロセスは、このようなプロセスが、これまでに行われているように、製造フェーズの後半の段階中に実行されるべき場合に経済的に実行可能であるよりも高度のセキュリティ標準まで実行されるという関連した利点が生じる。
【００３６】
さらにまた、製品が梱包された後、たとえば、それが小売場所へ輸送される間に、低電力消費だけを、したがって、低熱放散および放射などを保証するように、暗号生成部２０の処理要素の動作の頻度を制御することが可能である点で有利になる。
【００３７】
次に図２を参照すると、本発明の一実施形態による方法を説明するブロックフローチャートが記載されている。
【００３８】
この方法は、装置、たとえば、図１の携帯電話機１０を実際に製造するブロック２４で開始し、次に、ブロック２６の製造後フェーズへ進み、ブロック２６で公開鍵／秘密鍵の鍵ペアを生成するため、暗号計算が使い捨てバッテリー２２を用いて作動される。
【００３９】
暗号処理の始動に続いて、このような処理が進行している間に、装置はブロック２８で梱包され、引き続きブロック３０において、ブロック３２によって確認されたその小売場所へ輸送される。
【００４０】
図２を参照して例示された実施形態によれば、携帯電話機１０は、その公開鍵が認証局によってデジタル証明書に署名されることを要求する動作要件を示し、これがブロック３４に例示されている。プロセス中のこのステップは、携帯電話機１０の販売時点で行ってもよい。
【００４１】
このような特徴は、製造中にこれまで行われているようなシリアライゼーションと比較したときに現れるような上記の技術的効果の他に、これまでに行われているシリアライゼーションが、本発明によれば、装置を実際に販売する直前だけで行われれば済むことから商業的かつ経済的効果が生じるので、本発明の特定のさらなる効果を例示するために役立つ。このことは、装置シリアライゼーションの作動力が、ひいては販売されない装置について無駄に使われないことを保証する。
【００４２】
本発明の別の実施形態によれば、関係する製品が許可されたドメインと共に完全に使用されるべきであるならば、その製品は、小売直後の、たとえば、最終顧客による開梱後のその製品の初期動作期間中に、どのようなものでも必要とされる「信用の輪」の関連付けを実行する。このシナリオでは、図２に例示された認証ブロック３４は、単なる「初期使用」ブロックによって交換される。
【００４３】
以上の説明からわかるように、本発明は、装置の製造フェーズの後半の段階で暗号シリアライゼーションを実施する必要性を除くことにより、携帯型装置の製造コストおよび製造時間を短縮するので有利である。製品の流通および小売フェーズにおいて製品が浪費する時間は、装置が梱包されている間に内部的な暗号鍵ペアの生成を実行することを可能にすることによって有利に利用される。
【００４４】
上記のように、装置は、「信用の輪」の許可されたドメインにおいて使用されるべきであるならば、購入に続いて最終顧客によって即座にサービス状態に入れられる。しかし、動作装置がデジタル認証局によって発行されたデジタル証明書を必要とするならば、販売時点で証明書が作成され、装置に組み込まれる。
【００４５】
本発明は上記の実施形態の詳説に限定されない。たとえば、本発明の装置および方法は、あらゆる適切な装置、特に、通信および／または接続性のセキュリティを要求する携帯型装置に組み込まれる。
【００４６】
さらに、通信の意味は電子通信に限定されない。たとえば、ある携帯型ディスクプレーヤーは、本発明に従ってその固有の鍵ペアを生成し、信頼できる販売時点でその公開鍵が読み出され登録されるので、証明書が作成または組み込まれることはない。ユーザは、次に、郵便制度、または、その他の物理的な輸送および配達形式によって、ＣＤディスクのような梱包された媒体を受け取る。
【図面の簡単な説明】
【００４７】
【図１】本発明を実施する電子装置の概略ブロック図である。
【図２】本発明の一実施形態による図１に示されるような装置の動作を説明するフローチャートである。
【図１】
2006525723.tif 000003
【図２】
2006525723.tif 000004
【国際調査報告】
2006525723.tif 000005
2006525723.tif 000006
2006525723.tif 000007