(57)【要約】本発明は民生機器分野に属する。用語「民生機器」は、職場や家庭内外で用いることのできる種々の電気、電子及び機械的装置を示すために用いている。本発明は、民生機器間の防護データ通信方法に関する。機器のユーザがどの機器を信用しどの機器を認証すべきかを選択する方法は知られている。そうした方法は、ユーザが信用され得ない状況には不向きである。そこで本発明の方法は、ａ）当該機器間においてデータ通信リンクを起動するステップと、ｂ）第１キー（５）を生成することを含み民生機器（１，２）を認証するための認証セッション（３）を行うよう当該機器間においてデータを伝送するステップとを有し、ｃ）第２キー（６）を生成することを含み民生機器（１，２）を認証するためのもう１つの認証セッション（４）を行うよう当該機器間においてデータを伝送するステップをさらに有する。
2004512735.tif 000002
【特許請求の範囲】
【請求項１】
民生機器間の防護データ通信を行う方法であって、
ａ）当該機器間においてデータ通信リンクを起動するステップと、
ｂ）第１キーを生成することを含み前記民生機器を認証するための認証セッションを行うよう当該機器間においてデータを伝送するステップと、
を有し、
ｃ）第２キーを生成することを含み前記民生機器を認証するためのもう１つの認証セッションを行うよう当該機器間においてデータを伝送するステップ
をさらに有する通信方法。
【請求項２】
請求項１に記載の方法であって、
ｄ）キーマージ関数を用いて前記第１キーを前記第２キーでマージすることにより前記データ通信リンクにおいて通信されたデータを暗号化処理及び／又は解読処理するためのリンクキーを生成するステップ
をさらに有することを特徴とする通信方法。
【請求項３】
請求項１又は２に記載の方法であって、前記認証セッションは、互いに独立して行われることを特徴とする通信方法。
【請求項４】
請求項１に記載の方法であって、ステップｂ）は、ステップｃ）を行うか否かを決めるよう当該機器間において付加的データを送信することも含む、ことを特徴とする通信方法。
【請求項５】
請求項１に記載の方法であって、当該第１認証セッションは、ブルートゥースリンク暗号化規格の記述に準じた認証セッションであることを特徴とする通信方法。
【請求項６】
請求項２に記載の方法であって、前記キーマージ関数は、
・前記キーマージ関数における入力として任意の２つの与えられた第１及び第２キーにつき前記キーマージ関数のリンクキー出力が独自に規定される
・リンクキー出力ビット数は一定であり、前記第２キーが規定されず又は全てゼロである場合には、そのリンクキー出力ビットは前記第１キーのビットに一致する
・任意の第１キーにつき、当該出力の不確実性は、前記第２キーの不確実性に略等しい
・任意の第２キーにつき、当該出力の不確実性は、前記第１キーの不確実性に略等しい
とする各特性のうちの１つ以上の特性を有する、
ことを特徴とする通信方法。
【請求項７】
請求項６に記載の方法であって、前記キーマージ関数は、ビット毎のＸＯＲ関数である、ことを特徴とする方法。
【請求項８】
請求項２に記載の方法であって、前記キーマージ関数は、前記第１キーを前記第２キーで又は前記第２キーを前記第１キーで暗号化することを有する、ことを特徴とする通信方法。
【請求項９】
請求項１ないし８のうちいずれか１つに記載の方法を行う民生機器であって、
前記民生機器は、データ通信リンクを起動する手段と、
データを伝送する手段と、
認証セッションを実行する認証手段と、
別の認証セッションを実行する他の認証手段と、
を有する民生機器。
【請求項１０】
請求項９に記載の民生機器であって、前記民生機器は、前記民生機器に他の民生機器の保護ステータスについて知らせるためのアプリケーションプログラマーズインターフェースをさらに有する、ことを特徴とする民生機器。
【請求項１１】
請求項９又は１０に記載の民生機器であって、情報を受け取る受信手段と、前記リンクキーを用いてその情報を暗号解読する解読手段と、前記情報を記録する記録手段とをさらに有する、ことを特徴とする民生機器。
【請求項１２】
請求項９に記載の民生機器であって、ヘッドホン又はウォークマンその他の携帯用機器である民生機器。
【請求項１３】
請求項９に記載の民生機器であって、短距離ワイヤレスデータ通信を行う手段を有する民生機器。
【請求項１４】
請求項１ないし９のうちいずれか１つに記載の方法において用いられる機器間において伝送されるデータを有する信号であって、前記データは、当該機器を認証するための認証セッションを行うために用いられる、信号。
【請求項１５】
請求項１ないし９のうちいずれか１つに記載の方法を行った後に得られる第１キー及び第２キーを有する信号。
【請求項１６】
請求項１５に記載の信号であって、前記データ通信リンクにおいて通信されるデータを暗号化及び／又は解読するためのリンクキーをさらに有し、当該リンクキーは、キーマージ関数を用いて前記第１キーを前記第２キーでマージすることにより発生される、ことを特徴とする信号。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、民生機器間の安全なデータ通信のための方法に関する。かかる方法は、
ａ）当該機器間のデータ通信リンクを起動するステップと、
ｂ）当該民生機器を認証する認証セッションを行いその認証セッションが第１のキー（情報）を発生するよう当該民生機器間においてデータを伝送するステップと、
を有するものである。
【０００２】
本発明はまた、民生機器及び信号に関する。
【０００３】
本発明は民生機器の分野に属するものである。「民生機器」なる用語は、職場及び家庭内外で用いることのできる色々な電気的、電子的及び機械的な装置を示すために用いられている。かかる装置について限定しない例としては、光学ディスクプレーヤ，テレビ，ＶＣＲ，音楽機器，移動電話機，家庭内機器（例えば電子レンジ），アラーム装置及びガレージドアといったものがある。
【０００４】
【従来の技術】
上述したような方法は、“Ｓｐｅｃｉｆｉｃａｔｉｏｎ ｏｆ ｔｈｅ Ｂｌｕｅｔｏｏｔｈ Ｓｙｓｔｅｍ”，ｖ１．０Ｂ， Ｄｅｃｅｍｂｅｒ １ｓｔ １９９９， Ｓｐｅｃｉｆｉｃａｔｉｏｎ ｖｏｌｕｍｅ １（Ｃｏｒｅ）， Ｐａｒｔ Ｂ， Ｂａｓｅｂａｎｄ Ｓｐｅｃｉｆｉｃａｔｉｏｎ に開示されており、ブールートゥース（Ｂｌｕｅｔｏｏｔｈ）についてのさらなる情報は、ｈｔｔｐ：／／ｗｗｗ．ｂｌｕｅｔｏｏｔｈ．ｃｏｍ において知ることができる。この規格においては、ブルートゥースリンクの暗号化が規定されている。このリンク暗号化は、対称的な暗号化アルゴリズムに基づいている。このアルゴリズムにおいて用いられるような暗号キーは、民生機器ＩＤ（識別子）及び認証処理から得られる。認証プロセスというのは、１の民生機器により実際それが該当の装置であることを他の民生機器に証明するよう用いられる処理である。ブルートゥースリンク暗号化において行われるような認証処理は、ユーザが自分の２つの機器の間で通信する場合にユーザプライバシーを守るよう構成される。これは、次のようにして達成される。すなわち、ユーザは、どの機器を自分が信用するかを選び、自分のユーザ機器及び他の民生機器を「接近」させる。これら２つの機器は、共通の暗号機密を共有する。ユーザの責任としては、メッセージの交換に入り込んできたりそのメッセージの内容を変更したりする冒認者を許さないことである。もう１つの認証セッションは、自分のブルートゥース機器を使うことができる権限のない人を許さないことを確実にするために、ユーザがＰＩＮコードを選んだときにブルートゥースリンクにおいて行われる。このＰＩＮコードは、ここではそのユーザを認証するのに用いられる。
【０００５】
しかしながら、そのシステムがユーザが支払いを課されているディジタルコンテンツを交換するのに用いられる場合、ユーザは、その安全手段を試行及び解除するよう誘惑される場合がある。ＰＩＮ番号を多数の時間に変えることによって、悪意のユーザはその防護システムの情報を得ることができるかもしれないし、遂にはそのリンクキー及び暗号キーの一部又は全てを取得することができるかもしれない。これは、そのユーザが暗号化されたコンテンツを傍受し暗号解読し又は非準拠機器を認証してしまうことを意味している。
【０００６】
ブルートゥースリンク暗号法を用いるときには当該機器のユーザが自分がどれを信用するかを選択することは明らかである。したがって、このリンク暗号法は、ユーザが信任されておらず信用された権限のある者の役割を担うように依頼され得ない状況には適していない。これは、例えば、ユーザがその機器を扱いその機器に記憶されたコンテンツについて違法にコピー又はアクセスを行うことができることを禁止させなければならない場合に関連する。
【０００７】
【発明が解決しようとする課題】
本発明は、当該機器のユーザが信任され得ないようにした民生機器間の保全データ通信方法を提供することを目的としている。
【０００８】
【課題を解決するための手段】
この目的を達成するため、本発明による方法は、
ｃ）第２キーを生成することを含み前記民生機器を認証するためのもう１つの認証セッションを行うよう当該機器間においてデータを伝送するステップ
をさらに有することを特徴としている。
【０００９】
本発明は、適切なコンテンツ保護策の保護要件は、例えばブルートゥースリンク暗号法において実施されているような適正なユーザプライバシー保護策の保護要件とは本質的に異なる、という認識に基づいている。上に述べたように、この種のリンク暗号法は、ユーザが信任されず信用された権限ある者の役目を担うよう依頼されることができないので、コンテンツ保護には向いていないのである。コンテンツ保護は、例えば、送信機器から受信機器にディジタル式にデータが伝送され権限の与えられた受信機器のみが当該コンテンツを処理し送出することができることを確実にするときに用いられる。
【００１０】
（第１の）認証セッションは、民生機器を認証するために、例えばユーザの秘密を可能とするために行われる一方、他の（第２の）認証セッションは、民生機器を認証するために、例えば、コンテンツ保護を可能とするために行われる。例えば、ユーザが自分のＰＣから自分の携帯用ＭＰ３プレーヤに音楽をダウンロードしたがっているときは、第１の認証セッションにおいて、当該ＰＣは自己をそのＭＰ３プレーヤに対しＳＤＭＩ準拠ＭＰ３コンテンツを有する特定のＰＣとして証明し、当該ＭＰ３プレーヤは自己をそのＰＣをＭＰ３プレーヤとして証明する。第２の認証セッションにおいては、当該携帯用ＭＰ３プレーヤが自己をそのＰＣに対しＳＤＭＩ準拠ＭＰ３コンテンツを受け取ることの許されたＭＰ３プレーヤと証明し、当該ＰＣ自身はそのＭＰ３プレーヤに対して証明する。
【００１１】
本発明は、古くなった民生機器が用いられた場合に機能性を維持しつつ本発明による方法が導入可能である、という別の利点を有する。これは、例えばブルートゥースコンソシアム内では互換動作性は必須の特徴とされているのでブルートゥース規格によるリンク暗号化が用いられる場合に重要である。さらに、準拠機器と非準拠機器との間の互換機能を提供する。準拠民生機器は、予め規定されたコンテンツ及び／又はコピー保護規則を支持することを証明された機器にのみ利用可能となる秘密（情報）を当該各機器が認識するものであることを互いに証明することができる機器である。
【００１２】
本発明によるもう１つの方法は、ｄ）キーマージ関数を用いて前記第１キーを前記第２キーでマージすることにより前記データ通信リンクにおいて通信されたデータを暗号化処理及び／又は解読処理するためのリンクキーを生成するステップをさらに有することを特徴としている。本方法にこのステップを追加することによって、当該民生機器間で伝送されようとしている情報が傍受者に対してより強固に保護される、という利点を奏する。
【００１３】
本発明による他の方法は、前記認証セッションは、互いに独立して行われることを特徴としている。本発明によるさらに他の方法は、ステップｂ）は、ステップｃ）を行うか否かを決めるよう当該機器間において付加的データを送信することも含む、ことを特徴としている。本方法に用いられる種々の民生機器の状況（ステータス）によっては、１つ又は２つの認証セッションが行われなければならない。したがって、１つのセッションだけを行うことを可能にするために、第２の認証セッションを行うか否かそしてまた互いに独立した両方の認証セッションを行うか否かを決定するよう当該機器間で追加のデータを伝送することが有利になる。
【００１４】
本発明による別の方法は、キー（情報）マージ関数又は機能がビットについてのＸＯＲ関数又は機能であることを特徴としている。
【００１５】
本発明によるまた別の方法は、かかるキーマージ関数又は機能が第１のキーを第２のキーで又は第２のキーを第１のキーで暗号化することを含む。これにより、悪意のユーザに対抗する認証処理を行うより強力なシステムとなる。
【００１６】
本発明は、本発明による方法を行う民生機器にも関し、前記民生機器は、データ通信リンクを起動する手段と、データを伝送する手段と、認証セッションを実行する認証手段と、別の認証セッションを実行する他の認証手段と、を有する。
【００１７】
本発明によるもう１つの民生機器は、前記民生機器は、前記民生機器に他の民生機器の保護ステータスについて知らせるためのアプリケーションプログラマーズインターフェース（ＡＰＩ）をさらに有する、ことを特徴としている。
【００１８】
本発明による他の民生機器は、情報を受け取る受信手段と、前記リンクキーを用いてその情報を暗号解読する解読手段と、前記情報を記録する記録手段とをさらに有する、ことを特徴としている。
【００１９】
本発明はまた、信号、例えば当該機器を認証する認証セッションに用いられるようなデータを有する信号、本発明による方法を行った後に得られる第１のキー及び第２のキーを有する信号、又は当該データ通信リンク上において通信されるデータを暗号化及び／又は暗号解読するためのリンクキーであってキーマージ機能を使って第１のキー及び第２のキーをマージすることによって発生されるリンクキーをさらに有する信号といったようなものにも関する。
【００２０】
【発明の実施の形態】
以下、本発明の上記態様及びその他の態様を図に基づいて詳細に説明する。
【００２１】
図１には、本発明による防護データ通信方法の概略的全体図が示されている。本発明による方法の実現可能な実施形態は、２０００年１０月１８日付欧州特許出願第００２０３５９２．１号（本出願人整理番号ＰＨ−ＢＥ００００１９）において知ることができる。
【００２２】
民生機器１と２との間のデータ通信リンク（図示せず）を起動させた後、キー発生をそれぞれ伴う２つの独立した認証セッション３及び４は、その民生機器１と２との間で実行される。最初（第１）の認証セッション３は、ユーザのプライバシーを保護する目的のために動作し、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）において既に用いられているキー設定と一致するものである。
【００２３】
このブルートゥース技術は、概ね１０メートルの比較的短い距離にわたるピア・ツー・ピアの通信（ｐｅｅｒ−ｔｏ−ｐｅｅｒ ｃｏｍｍｕｎｉｃａｔｉｏｎ）を提供するものである。本システムは、アプリケーションレイヤとリンクレイヤとの双方において防護策を提供するものである。当該リンクレイヤ防護策は、前述したようなベースバンド規格の第１４章に説明されている。この章は、ブルートゥース機器間で行われる認証処理の方法と暗号／解読のために用いることのできるキーの発生について説明している。当該リンクレイヤにおいて安全を維持するために４つの異なるエンティティが用いられる。すなわち、ユーザ各々につき独自の公開アドレス（４８ビットＩＥＥＥブルートゥースデバイスアドレス，ＢＤ−ＡＤＤＲ）、認証用プライベートユーザキー、暗号化用プライベートユーザキー、及び１２８ビットの乱数（ＲＡＮＤ）である。この暗号キーは、コンテンツの保護に用いることができる。当該乱数は、新しいトランザクション毎に異なる。プライベートキーは初期設定中に得られる。通常は、暗号キーは、認証処理の間に認証キーから得られる。認証アルゴリズムのために、用いられるキーのサイズは常に１２８ビットである。暗号化アルゴリズムのために、当該キーのサイズは１ないし１６オクテット（８〜１２８ビット）の範囲で変化する。当該暗号化キーのサイズは、特に各国で暗号アルゴリズムに（輸出規制及び一般的なプライバシーに対する当局の姿勢について）課せられる多くの異なる条件に合うように構成可能である。この暗号キーは、認証キーとは（後者が前者を形成するときに用いられるのではあるが）全く異なる。暗号が起動される度に新しい暗号キーが発生することとしている。したがって、かかる暗号キーの寿命は、当該認証キーの寿命に必ずしも一致しない。この認証キーは、ブルートゥースデバイス上で実行する特定のアプリケーションを確立したときに暗号キーがそれを変える時期又は場合を決定するところのものよりもその本質についてより静的なものとなることが予想される。特定のブルートゥースリンクに対する認証キーの基本的重要性を明確に示すため、それをしばしばリンクキーと呼ぶ。上記ＲＡＮＤは、ブルートゥースユニットにおいて乱数又は擬似乱数処理から得ることのできる乱数である。これは静的なパラメータではなく、頻繁に変わるものである。ユーザの関心は、自分のブルートゥース機器を権限のない人が用いることができないことを保証することである。そのために、ユーザはＰＩＮコードを選ぶことができる。そのようなものとして、ユーザは、例えばプライバシーを含む目的のために企図されるようにブルートゥースシステムを用いることを期待される。
【００２４】
国の安全又は輸出可能要件のため、この第１のセッションは、暗号化の観点から、生成される限定数のキービットに上限付けされている。第２の認証セッション４は、当該民生機器を準拠したものと認識しその機能（例えばレンダリングデバイスやレコーダ）を判定することによって、コンテンツ保護の目的のために動作する。第１の認証セッション３，キー５の結果は、キーマージ９において、第２の認証セッション４，キー６の結果とマージされる。このマージング処理は、例えばＸＯＲ関数のようなキーマージ関数を用いて実行される。ＸＯＲ関数の他に、第１のキー５を第２のキー６で暗号化するような、他のキーマージ方策も選定可能である。かかる態様においては、当該キーのうちの１つがユーザにより提供されるべきＰＩＮコードであり、これにより、悪意のユーザに対してより強固な認証システムが導かれる。ここでは各機器が、準拠されたものでありプライバシー保護に対して当該キーマージ関数の選定により調整可能な付加的レベルの頑強性であることを互いに証明することができる。このキーマージの結果は、通信ライン１０により通信されるリンクキーに相当する。このリンクキーは、通信ライン１１により供給され民生機器２に記憶された情報を暗号化及び／又は解読するモジュール１２において用いられる。暗号化又は暗号解読された情報は通信ライン１３により通信される。この情報は、認証された民生機器１に供給される。このリンクキーは、一方の機器における送信前に当該コンテンツを暗号化する民生機器と、他方の機器において受信後にそのコンテンツを暗号解読する民生機器との双方において用いられる。
【００２５】
例示によりここで示される如き方法は、次の特性を有する。すなわち、
・例えばプライバシー保護のために、ユーザが通信可能となることを望んでいる信頼される機器を選択することを許容する。この段階においてユーザが信任され、そのユーザは認証及びキー発生の成果についての管理下におかれる。図１を参照するに、当該ユーザは、例えば、信用される機器として民生機器１を選択することができる。
・各機器が「準拠」されているものとして証明されることを互いにその各機器が証明することができる認証のメカニズムを含む。この段階は、悪意のユーザに対して十分強固なものとなるにちがいない。図１を参照すると、ユーザは、信用する機器として民生機器１を選択した後に、民生機器２に自分自身を準拠されたものとして認証するよう「依頼」することができる。
・各国におけるプライベート通信のキーの条件付捺印証書（ｋｅｙ ｅｓｃｒｏｗ）をその国が法的要件としている場合に許可する。そうした国々では、第２の認証セッションを行うことにより生成されるように、キー６を得ることを可能にするために、国の安全保障機関に対しマスターシークレットが利用可能となるようにしている。キーの条件付捺印証書システムは、信託された当局（例えば国家安全保障機関）が強力な暗号キーを取り戻すことができるバックアップ解読機能をこれが法的要件である場合に備えた暗号化システムである。
・準拠した民生機器と準拠していない民生機器との間の互換性は、可能な限り、ユーザの権利の限界内とすることができる。この点については以下に詳しく説明する。
・キーの取り消しが可能である。特定のアプリケーションについては、高品質でコンテンツをリリースするか否かを決定することを任せる。この決定は、最初に認証された民生機器自体が準拠したものか否かによって決まるものとすることができる。また、取り消しメカニズムは、コンテンツがリリースされる前にチェックすることができる。
【００２６】
本発明による方法の民生システムのもう１つの実施例においては、当該通信システムはさらに、当該システムの民生機器にそのシステムの他の民生機器の保護状態（ステータス）について知らせるためのアプリケーションプログラマーズインターフェース（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｅｒｓ Ｉｎｔｅｒｆａｃｅ： ＡＰＩ）を有するものとしている。このＡＰＩによって、民生機器において用いられるようなアプリケーションが、当該認証セッションリンクにおいてどんな有効キー長が用いられるか、また他の民生機器が準拠しているかどうか、そしてその民生機器はどんなタイプの機能を備えているかを検知することができる。このＡＰＩは、当該アプリケーションがそのキー発生アルゴリズムを制御し又は当該アルゴリズムに影響を与えることを許さない。
【００２７】
本発明による方法を行う場合、次のような種々の状況が生じうる。これらについては図１を参照して説明されるような方法に基づいて詳しく述べる。
【００２８】
・準拠コンテンツソースと非準拠動作機器
この状況では、第２の認証セッション４が全てゼロのワードになる。この結果、「信用された」機器は他の民生機器が準拠されていないことを知る。保護されるコンテンツは、当該権利所有者により受け入れられた品質レベル（例えばＣＤクラスの品質又はそれ以下、ステレオだけなど）で交換可能である。
【００２９】
・準拠コンテンツソースと非準拠記録機器
この状況では、非準拠記録機器に「コピー無制限」のコンテンツを記録することに何の制約も課せられない。「１回コピー」のコンテンツだけが限定された品質でその民生機器に伝送され「コピー不可」のコンテンツは伝送されないことが選定されるのである。
【００３０】
・非準拠コンテンツソースと準拠受信機器
この状況では、そのソースによって課せられるコンテンツの使用について制限がない。かかる受信機器においては、当該コンテンツがあたかもアナログ入力又は保護されていないディジタル入力から到来したかのように扱わなければならない。
【００３１】
・ＳＤＭＩコンテンツを伴う準拠コンテンツソースと準拠受信機器
最近のＳＤＭＩ規格によれば、ＳＤＭＩコンテンツは保護されるリンク上に送信可能となっている。ブルートゥース規格が防護リンク暗号システムを規定するので、ブルートゥースをＳＤＭＩコンテンツを送信するのに用いることができる。高品質コンテンツは、民生機器が準拠したものとして用いられている場合に用いることができ、限定された品質のコンテンツは、当該民生機器のうち少なくとも１つが非準拠の場合に用いることができる。
【００３２】
図２は、本発明による方法の第１の実際上の実施例を示している。本例におけるこの方法は、音楽装置１４とポータブルＣＤプレーヤ１５とを有する通信システムに用いられ、ポータブルＣＤプレーヤのユーザは、その音楽装置に記憶されたいくつかのコンテンツをダウンロードすることを望んでいる。例えばブルートゥースリンク暗号法を用いることによって機器間のデータ通信リンクを起動した後に、第１の認証セッション１６がこれら２つの民生機器間で実行される。この認証セッションでは、当該音楽装置がポータブルＣＤプレーヤのユーザに対し、そのユーザが音楽をダウンロードしたがっている民生機器であることを証明し、ポータブルＣＤプレーヤは自らを音楽装置に対してポータブルＣＤプレーヤであることを証明する。次いで、第２の認証セッション１７は、これら２つの民生機器間で行われる。この認証セッションでは、ポータブルＣＤプレーヤがそのコンテンツをダウンロードすることを許されていることをその音楽装置に証明する。すなわち、ＣＤプレーヤは、準拠したものであることを証明しなければならず、音楽装置は自らをそのポータブルＣＤプレーヤに対して証明するのである。両方の認証セッションがうまくいった場合、その音楽装置からの暗号化コンテンツを解読するのに用いられるキーマージブロックが発生し、その音楽がポータブルＣＤプレーヤにダウンロード可能となる。
【００３３】
図３は、本発明による方法の第２の実際上の実施例を示している。この例における方法は、ガレージドア開放システムに用いられる。このシステムの構成要素は、トランスミッタ／レシーバ２７であり、車１８及びトランスミッタ／レシーバ２１及び２２に設置されており、トランスミッタ／レシーバ２１及び２２は、ガレージドア１９及び２０にそれぞれ設置されている。車１８の運転手が自分のガレージドア（本例ではガレージドア２０）に近づく場合において、その運転手は先ずこのガレージドア（例えばその隣の人のガレージドアすなわちガレージドア１９ではなく）２２に属する車を運転する者であることを証明しなければならない。このため、運転手は最初に第１の認証セッション２３（符号２５が付されている。これと同じ認証セッションは、トランスミッタ／レシーバ２７により出力される情報信号もガレージドア１９のトランスミッタ／レシーバ２１により検出されることを示すために描かれている）を実行する。そして、第２の認証セッション２４が行われる。この認証セッションにおいて、ガレージドア２０は、車１８に対し正しいガレージドアであることを証明し、車は自らをそのガレージドアに証明する。この証明が行われない場合、参照符号２６で示されるような認証セッションを実行することによりガレージドア１９も開くかもしれない。両方の認証セッションがうまくいくと、ガレージドア２０は開かれる。
【００３４】
以上、好ましい実施例につき本発明を説明したが、これらは限定的な例に過ぎないことを理解されたい。したがって、当業者であれば、特許請求の範囲により規定される如き本発明の範囲から逸脱することなく色々な改変例を想到することができる。
【００３５】
また、各実施例はブルートゥース規格に用いられることを指向しているが、本発明は、かかるブルートゥースリンク暗号化に限定されるものではない。ＤＥＣＴ保護規格も、本発明による保護データ通信方法に用いることができる。本発明はまた、ワイヤレスデータ通信にも限定されないし、例えばインターネットの如き非ワイヤレス形態のデータ通信においても用いることができる。
【００３６】
さらに、本発明は、本発明による方法の実行又は本発明による装置に用いられる全ての信号に関連する。また、本発明は、本発明による方法を実行するとき又は本発明による装置を用いるときに得られる全ての信号にも及ぶものである。さらに本発明は、新規な特徴又は当該特徴の組み合わせのそれぞれ皆に存するものである。
【図面の簡単な説明】
【図１】本発明による防護データ通信方法の概略的全体図。
【図２】本発明による方法の、音楽装置及び携帯用ＣＤプレーヤを有する第１の実施形態を示す図。
【図３】本発明による方法の、自動車及びガレージドアを有する第２の実施形態を示す図。
【国際公開パンフレット】
2004512735.tif 000003
2004512735.tif 000004
2004512735.tif 000005
2004512735.tif 000006
2004512735.tif 000007
2004512735.tif 000008
2004512735.tif 000009
2004512735.tif 000010
2004512735.tif 000011
2004512735.tif 000012
2004512735.tif 000013
2004512735.tif 000014
2004512735.tif 000015
2004512735.tif 000016
2004512735.tif 000017
【国際公開パンフレット（コレクトバージョン）】
2004512735.tif 000018
【国際調査報告】
2004512735.tif 000019
2004512735.tif 000020
2004512735.tif 000021