(57)【要約】  第１の装置と第２の装置の間でデータを転送する方法が、第１のオブジェクトを近距離無線通信モジュールの有効域内に置いて、したがって、モジュールと第１のオブジェクトの間に近距離無線通信リンクを確立することを備える。近距離無線通信モジュールが、制御信号を、第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、第１の装置と第２の装置の間で第２の通信セッションを開始し、第２の通信セッションにおいて、第１の装置と第２の装置の間でデータが転送される。第１のオブジェクトが有効域から取り外された場合、第２の通信セッションは終了される。【選択図】なし【特許請求の範囲】
【請求項１】
第１の装置と第２の装置の間でデータを転送する方法であって、
第１のオブジェクトを近距離無線通信モジュールの有効域内に置いて、したがって、前記モジュールと前記第１のオブジェクトの間に近距離無線通信リンクを確立するようにすることと、
前記近距離無線通信モジュールが、制御信号を、前記第１の装置および前記第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、前記第１の装置と前記第２の装置の間で第２の通信セッションを開始することと、
前記第２の通信セッションにおいて、前記第１の装置と前記第２の装置の間で前記データを転送することと、
前記第１のオブジェクトが前記有効域から取り外された場合、前記第２の通信セッションを終了させることとを含む方法。
【請求項２】
前記第２の通信セッションを開始することが、前記第２のチャネル上で通信リンクを有効にすることを備える、請求項１に記載の方法。
【請求項３】
第１の装置と第２の装置の間でデータを転送する方法であって、
第１のオブジェクトを近距離無線通信モジュールの有効域に置いて、したがって、前記モジュールと前記第１のオブジェクトの間に近距離無線通信リンクを確立することと、
前記近距離無線通信モジュールが、制御信号を、前記第１の装置および前記第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、前記第１の装置と前記第２の装置の間で第２の通信セッションを第１の状態から第２の状態に変化させることと、
前記第２の通信セッションにおいて、前記第１の装置と前記第２の装置の間で前記データを転送することと、
前記第１のオブジェクトが前記有効域から取り外された場合、前記第２の通信セッションを前記第２の状態から前記第１の状態に変化させることとを含む方法。
【請求項４】
前記第１のオブジェクトと前記近距離無線通信モジュールの間の感知された近接性に応じて、前記第２の通信セッションに関連する出力パワーを調整することを含む、先行請求項のいずれかに記載の方法。
【請求項５】
前記第１のオブジェクトと前記近距離無線通信モジュールの間の感知された近接性に応じて、前記第２の通信セッションに関連するデータ転送速度を調整することを含む、先行請求項のいずれかに記載の方法。
【請求項６】
前記近距離無線通信リンク上でステータスチェック信号を送信して、前記第１のオブジェクトが前記近距離無線通信モジュールの前記有効域内に存在することを確認することを含む、先行請求項のいずれかに記載の方法。
【請求項７】
前記ステータスチェック信号を周期的に送信することを含む、請求項６に記載の方法。
【請求項８】
前記近距離無線通信リンク上で互換性チェック信号を送信して、前記第１の装置および前記第２の装置が前記第２のチャネルをサポートすることを確認することを含む、先行請求項のいずれかに記載の方法。
【請求項９】
前記近距離無線通信リンク上でオブジェクト識別チェック信号を送信して、前記第１のオブジェクトの識別を確認することと、前記第１のオブジェクトの前記識別が承認された場合のみ、前記第２の通信チャネルを有効にすることとを含む、先行請求項のいずれかに記載の方法。
【請求項１０】
前記第２の通信チャネルが有効である間、前記近距離無線通信リンク上で、オブジェクト識別チェック信号またはさらなるオブジェクト識別チェック信号を送信して、前記第１のオブジェクトの前記識別を確認することを含む、先行請求項のいずれかに記載の方法。
【請求項１１】
前記近距離無線通信リンク上で、近距離無線通信モジュール識別チェック信号を送信して、前記近距離無線通信モジュールの前記識別を確認することと、前記近距離無線通信モジュールの前記識別が承認された場合のみ、前記第２の通信チャネルを有効にすることとを含む、先行請求項のいずれかに記載の方法。
【請求項１２】
前記第２の通信チャネルが有効である間、前記近距離無線通信リンク上で、近距離無線通信モジュール識別チェック信号またはさらなる近距離無線通信モジュール識別チェック信号を送信して、前記近距離無線通信モジュールの前記識別を確認することを含む、先行請求項のいずれかに記載の方法。
【請求項１３】
前記第２の通信セッションが、前記第２のチャネル上の他の通信リンクより安全レベルが高い、先行請求項のいずれかに記載の方法。
【請求項１４】
前記第２の通信セッションが、前記第１の装置と前記第２の装置の間に暗号化接続を備える、先行請求項のいずれかに記載の方法。
【請求項１５】
前記暗号化接続が、次世代暗号化標準（ＡＥＳ）暗号を利用する、請求項１４に記載の方法。
【請求項１６】
前記ＡＥＳ暗号がストリーム暗号を備える、請求項１５に記載の装置。
【請求項１７】
前記ＡＥＳ暗号がカウンターモードで動作する、請求項１５または請求項１６に記載の方法。
【請求項１８】
前記暗号化接続が、暗号ブロック連鎖メッセージ認証コード（ＣＢＣ−ＭＡＣ）を備える、請求項１４から請求項１７のいずれかに記載の方法。
【請求項１９】
１つまたは複数のチャレンジ・レスポンスパラメータを前記第１の通信チャネルまたは前記第２の通信チャネルのいずれかを介して自動的に送信することを備える、先行請求項のいずれかに記載の方法。
【請求項２０】
前記第２の通信セッション上で開始されたチャレンジにレスポンスを転送するのに、近距離無線通信リンクを利用することを備える、先行請求項のいずれかに記載の方法。
【請求項２１】
第１の暗号鍵を生成することを備える、先行請求項のいずれかに記載の方法。
【請求項２２】
前記暗号化接続を介してさらなる暗号鍵を転送することを備える、先行請求項のいずれかに記載の方法。
【請求項２３】
前記さらなる暗号鍵を周期的に転送することを備える、請求項２２に記載の方法。
【請求項２４】
前記さらなる暗号鍵を要求に応じて転送することを備える、請求項２２に記載の方法。
【請求項２５】
前記第１の装置が前記第１のオブジェクトを備える、先行請求項のいずれかに記載の方法。
【請求項２６】
前記近距離無線通信モジュールが、前記第１の装置と前記第２の装置の間で通信を可能にするスタンドアローン装置を備える、先行請求項のいずれかに記載の方法。
【請求項２７】
前記第２の装置が、前記近距離無線通信モジュールを備える、先行請求項のいずれかに記載の方法。
【請求項２８】
前記第２のチャネルが無線である、先行請求項のいずれかに記載の方法。
【請求項２９】
前記第２のチャネルが、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）  Ｌｏｗ  Ｅｎｅｒｇｙ、無線ローカルエリアネットワーク、およびＺｉｇＢｅｅ（登録商標）の群から選択されるものである、請求項２８に記載の方法。
【請求項３０】
第１のオブジェクトが近距離無線通信モジュールの有効域に置かれると、前記モジュールと前記第１のオブジェクトの間に近距離無線通信リンクを確立し、
前記近距離無線通信モジュールから制御信号を第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、前記第１の装置と前記第２の装置の間で第２の通信セッションを開始し、
前記第２の通信セッションにおいて、前記第１の装置と前記第２の装置の間でデータを転送し、
前記第１のオブジェクトが前記有効域から取り外された場合、前記第２の通信セッションを終了させるように構成された前記第１の装置および前記第２の装置を備えるシステム。
【請求項３１】
近距離無線通信モジュールであって
第１のオブジェクトが前記モジュールの有効域に置かれると、前記第１のオブジェクトと近距離無線通信リンクを確立し、
制御信号を第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、前記第１の装置と前記第２の装置の間に第２の通信セッションを開始し、
前記第１のオブジェクトが前記有効域から取り外された場合、前記第２の通信セッションを終了させるように構成された、近距離無線通信モジュール。
【請求項３２】
近距離無線通信モジュールを備える装置であって、
第１のオブジェクトが前記モジュールの有効域に置かれると、前記第１のオブジェクトと近距離無線通信リンクを確立し、
制御信号を送信して、第２の異なるチャネルを通じて、前記装置とさらなる装置の間に第２の通信セッションを開始し、
前記第１のオブジェクトが前記有効域から取り外された場合、前記第２の通信セッションを終了させるように構成された装置。
【発明の詳細な説明】
【技術分野】
【０００１】
現代の電子装置は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉ、およびＺｉｇＢｅｅ（登録商標）を含む様々な通信プロトコルを用いて他の装置と通信することを可能にする無線通信ハードウェアを備えることが多い。そのような装置にこれまで以上に存在するようになりつつある別の技術として、近距離無線通信（ＮＦＣ）があり、これは、装置同士が互いに、通常１０センチメートル以下程度に近接近したときに、それらの装置間での短距離通信を可能にするものである。
【０００２】
無線通信システムは、搬送波（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標））を介して２つ以上の互換装置間に接続を確立することを必要とし、オープンシステムであってもよい（すなわち、装置は、接続を確立するために、別の装置との接続を単に要求するだけでよい）が、大抵、認証を受けることになり、パスワードまたは鍵を必要とする。搬送波によって提供される様々な機能を有効化または無効化することができるような様々なレベルのアクセスが存在することもあり得る。
【０００３】
第１の態様から見ると、本発明は、第１の装置と第２の装置の間でデータを転送する方法であって、
第１のオブジェクトを近距離無線通信モジュールの有効域内に置いて、したがって、モジュールと第１のオブジェクトの間に近距離無線通信リンクを確立するようにすることと、
近距離無線通信モジュールが、制御信号を、第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、第１の装置と第２の装置の間に第２の通信セッションを開始することと、
第２の通信セッションにおいて、第１の装置と第２の装置の間でデータを転送することと、
第１のオブジェクトが有効域から取り外された場合、第２の通信セッションを終了させることとを含む方法を提供する。
【０００４】
したがって、本発明はＢｌｕｅｔｏｏｔｈ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）  Ｌｏｗ  Ｅｎｅｒｇｙ、ＷｉＦｉ、ＺｉｇＢｅｅ（登録商標）などの異なるチャネルで新規の通信セッションを開始するのに、ＮＦＣを有利に利用していることが当業者には分かるだろう。このことにより、ＮＦＣ技術を用いて感知された装置とオブジェクトの間の近接性次第で、チャネルへの接続を制限することが可能になる。
【０００５】
この方法は、第２の異なるチャネル上で通信セッションを確立するが、この方法は、低い抽象化のレベルで用いることができ、したがって、一部の実施形態のセットで、第２の通信セッションを開始することは、異なるチャネル上で通信リンクを有効にすることを含む。
【０００６】
第２の通信セッションを開始することは、第２のチャネルを介して通信し始めることを含み得るが、同様に、第２のチャネル上で既存の通信セッションを置き換えることまたは補うことを含み得る。しかし、本出願人は、既存の通信セッションを改変するのに類似の手法を用い得ることも理解している。したがって、第２の態様から見ると、本発明は、第１の装置と第２の装置の間でデータを転送する方法であって、
第１のオブジェクトを近距離無線通信モジュールの有効域内に置いて、したがって、モジュールと第１のオブジェクトの間に近距離無線通信リンクを確立することと、
近距離無線通信モジュールが、制御信号を、第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを通じて、第１の装置と第２の装置の間で第２の通信セッションを第１の状態から第２の状態へ変化させることと、
第２の通信セッションにおいて、第１の装置と第２の装置の間でデータを転送することと、
第１のオブジェクトが有効域から取り外された場合、第２の通信セッションを第２の状態から第１の状態へ変化させることとを含む方法を提供する。
【０００７】
本発明のいずれかの態様の一部の実施形態のセットで、第２の通信セッションに関連する出力パワーは、第１のオブジェクトと近距離無線通信モジュールの間の感知された近接性に応じて調整される。この有利な構成によって、第１のオブジェクトとＮＦＣモジュールの間の近接性次第で、第１の装置と第２の装置の間の第２の通信セッションに関連する出力パワーを増加させるまたは減少させる方法がもたらされる。このことにより、確実に、最適なパワーが使用され、したがって、パワーがセーブされることになる。
【０００８】
通信セッションに関連する別の変数は、データ転送速度である。一部の実施形態のセットで、第２の通信セッションに関連するデータ転送速度は、第１のオブジェクトと近距離無線通信モジュールの間の感知された近接性に応じて調整される。第１のオブジェクトがＮＦＣモジュールに近接近すると、第１の装置と第２の装置の間で第２の通信セッションを介して送信されるデータの速度を、必要に応じて上げるまたは下げることができる。この有利な構成により、以下はただの例ではあるが、第１のオブジェクトがＮＦＣモジュールに近接した場合、第１の装置と第２の装置の間でより高速にデータを転送することが可能になり、このことは、第１の装置および第２の装置は、標準の場合よりも高速での接続をサポートすることができるように物理的に構成されていることを示し得る。
【０００９】
第１のオブジェクトが近距離無線通信モジュールの有効域内に存在した時点で、第１のオブジェクトを、その存在を検証するために、ポーリングすることが望ましい。一部の実施形態のセットで、ステータスチェック信号が、近距離無線通信リンク上で送信されて、第１のオブジェクトが近距離無線通信モジュールの有効域内に存在することを確認する。一部の実施形態のセットで、ステータスチェック信号は周期的に送信される。第１のオブジェクトは、初めに有効域に入ったあとに取り外されたかもしれず、したがって、この特定の構成によって、そのようなイベントを、第２の通信セッションが必要に応じて終了または改変することができるように、チェックする方法が提供される。
【００１０】
場合によっては、装置同士は、これらの装置が両方適切な技術およびプロトコルをサポートしている限り、通信セッションを介して互いに接続することができる。一部の実施形態のセットで、互換性チェック信号が近距離無線通信リンク上で送信されて、第１の装置および第２の装置が第２の異なるチャネルをサポートしていることを確認する。
【００１１】
一部の実施形態のセットで、オブジェクト識別チェック信号が近距離無線通信リンク上で送信されて、第１のオブジェクトの識別を確認し、第１のオブジェクトの識別が承認された場合のみ、第２の通信チャネルは有効化される。第１のオブジェクトの識別を確認することによって、さらなるレベルの保護が装置に与えられる。オブジェクトがいまだ自らが称するものであることを確実にするのに、後の時点で、識別をチェックすることも有利であり得るので、一部の実施形態のセットで、第２の通信チャネルが有効である間、オブジェクト識別チェック信号が近距離無線通信リンク上で送信されて、第１のオブジェクトの識別を確認する。
【００１２】
上述のようにオブジェクトの識別をチェックすることと同様に、オブジェクトにとっては、オブジェクトが通信しようとしているＮＦＣモジュールの識別を確認することも有利であり得る。一部の実施形態のセットで、ＮＦＣ識別チェック信号が近距離無線通信リンク上で送信されて、近距離無線通信モジュールの識別を確認し、近距離無線通信モジュールの識別が承認された場合のみ、第２の通信チャネルは有効化される。ＮＦＣモジュールがいまだ自らが称するものであることを確実にするのに、後の時点で、識別をチェックすることも有利であるため、一部の実施形態のセットで、第２の通信チャネルが有効である間、ＮＦＣ識別チェック信号が近距離無線通信リンク上で送信されて、近距離無線通信モジュールの識別を確認する。
【００１３】
一部の実施形態のセットで、第２の通信セッションは、第２のチャネル上の他の通信リンクに比べて高いレベルのセキュリティを有する。オブジェクトがＮＦＣモジュールに近接していることを確実にすることによって、悪意のあるエンティティが第２の通信セッションへアクセスすることは物理的により難しいので、第２の通信セッション上で利用可能な、より高いレベルのセキュリティを必要とする機能を有効化することができる。
【００１４】
近距離無線通信リンクは、選択された通信プロトコルに特有の第２の異なるチャネル上で接続セッションを確立するのに用いられるものであり、第２の異なるチャネル上でのこの接続セッションはオープンで、サードパーティへ無制限アクセスを許可するものであり得る。しかし、一部の実施形態のセットで、第２の通信セッションは、第１の装置と第２の装置の間に暗号化接続を備える。２つの装置の間に暗号化接続を確立するのに必要なパラメータを安全に交換するのに、別のＮＦＣ通信セッションを用いるのが有利である。一部の実施形態のセットで、暗号化接続は、次世代暗号化標準（ＡＥＳ）暗号を用いる。さらなる一部の実施形態のセットで、ＡＥＳ暗号は、ストリーム暗号を備える。一部の実施形態で、ＡＥＳ暗号は、カウンターモードで動作される。一部の実施形態で、暗号化接続は、暗号ブロック連鎖メッセージ認証コード（ＣＢＣ-ＭＡＣ）を備える。ＡＥＳによって提供される動作のカウンターモードとＣＢＣ-ＭＡＣの組み合わせは、一般に、当技術分野で「ｃｏｕｎｔｅｒ  ｗｉｔｈ  ＣＢＣ−ＭＡＣ」または「ＣＣＭ」モードと称される。ＡＥＳ−ＣＣＭを用いて暗号化通信を開始するために、装置同士は、Ｓｅｓｓｉｏｎ  Ｋｅｙ  Ｄｉｖｅｒｓｉｆｉｅｒ（ＳＫＤｍ、ＳＫＤｓ）のパラメータおよび初期化ベクトル（ＩＶｍ、ＩＶｓ）の両方を交換しなければならない。
【００１５】
ＡＥＳ−ＣＣＭ対応の通信を達成するプロトコルは、まず、第２の異なるチャネルを介して両方向にペアリング要求を開始することと、その後、第２の異なるチャネルを介して確認値の交換を行うことと、最後に、ＮＦＣを介してランダム値の交換を行うこととを含む。ランダム値は、ＮＦＣを介して交換される。なぜなら、第２の異なるチャネルによって用いられる特定の取引別キー（ＳＴＫ）は、通常、当該ランダム値を利用するものであり、したがって、それらランダム値が使用されるチャネルを介してそれらランダム値を送信することは安全ではないためである。
【００１６】
装置間に暗号化接続を確立することは、通常、チャレンジ装置を含み、このチャレンジ装置は、レスポンス装置にチャレンジを発行し、レスポンス装置から所定のレスポンスが送り返され、任意の接続が許可されることを必要とする。一部の実施形態のセットで、１つまたは複数のチャレンジ・レスポンスパラメータが、第１の通信チャネルまたは第２の通信チャネルのいずれかを介して、自動的に送信される。
【００１７】
レスポンス装置からチャレンジ装置に送信されるレスポンスは、第２の異なるチャネルを介して送信され得る。一部の実施形態のセットで、近距離無線通信リンクは、第２の通信セッション上で開始されたチャレンジにレスポンスを転送するのに利用される。近距離無線通信リンクを介してレスポンスを送信することによって、セキュリティを低減させることにつながり得るサードパーティによるレスポンスの傍受および回復がより難しくなる。
【００１８】
装置間の暗号化接続は、通常、暗号化接続を介して転送されたデータコンテンツにサードパーティがアクセス可能となることを防ぐために、秘密鍵を装置が共有することを必要とする。本発明の一部の実施形態のセットで、方法は、第１の暗号鍵を生成することを含む。この暗号鍵が生成されると、その暗号鍵は、暗号化接続を介して転送されるデータを暗号化および復号するのに用いることができる。当業者は、この暗号鍵は、単一の鍵である必要はなく、それ自体当技術分野で既知の公開鍵暗号化方式で用いる秘密鍵と公開鍵のペアを備え得ることを理解するであろう。
【００１９】
暗号鍵（複数可）が生成されると、それら暗号鍵は、それ以降、装置間の通信全てを暗号化および復号するのに用いることができる。しかし、一部の実施形態のセットで、方法は、暗号化接続を介して、さらなる暗号鍵を転送することを含む。一部の実施形態のセットで、さらなる暗号鍵は、周期的に転送される。一部の実施形態のセットで、さらなる暗号鍵は、要求に応じて転送される。さらなる鍵は様々な目的のために用いられ得るが、特定の暗号化接続リンクに対して将来において間隔をあけて有効な鍵（複数可）を変更することは、特定の鍵を長期間にわたって使用しないことを確実にすることによってセキュリティを高める。
【００２０】
第１のオブジェクトは、トークンまたはキーフォブなどのスタンドアローンオブジェクトであり得るが、一部の実施形態のセットで、第１の装置は、第１のオブジェクトを備える。そのような実施形態で、第１の装置は、近距離無線通信モジュールに近接近して、第２の異なるチャネルを介して第２の装置と通信セッションを確立しなければならない。
【００２１】
上記の実施形態と同様に、近距離無線通信モジュールは、第１の装置と第２の装置の間で通信を可能にするスタンドアローン装置であり得る。しかし、一部の実施形態のセットで、第２の装置は、近距離無線通信モジュールを備える。第１の装置は、例えば、ＮＦＣ互換性を有するタブレット、スマートフォン、または時計であり得る。そのような実施形態で、第１のオブジェクトは、第２の異なるチャネルを介して第１の装置との通信セッションを確立するために、第２の装置と近接近しなければならない。
【００２２】
当業者は、本発明が当技術分野で既知の任意の通信媒体を介して通信セッションを確立するのに利用され得ることを理解されよう。しかし、好ましい実施形態で、第２のチャネルは無線である。特に好ましい実施形態で、第２のチャネルは、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）  Ｌｏｗ  Ｅｎｅｒｇｙ、無線ローカルエリアネットワーク、およびＺｉｇＢｅｅ（登録商標）を含む群から選択されるものである。例えば、デジタル写真などのファイルを転送するために、Ｂｌｕｅｔｏｏｔｈ（登録商標）対応スマートフォンを、友達の所有する同様の装置に接続することを望むユーザは、その２つの装置を互いに近接近させて、装置間のＢｌｕｅｔｏｏｔｈ（登録商標）のペアリング動作を行うのに用いられることとなる近距離無線通信リンクを確立することができる。
【００２３】
さらなる態様から見ると、本発明は、
第１のオブジェクトが近距離無線通信モジュールの有効域に置かれると、モジュールと第１のオブジェクトの間に近距離無線通信リンクを確立し、
制御信号を、近距離無線通信モジュールから第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを介して第１の装置と第２の装置の間に第２の通信セッションを開始し、
第２の通信セッションにおいて、第１の装置と第２の装置の間でデータを転送し、
第１のオブジェクトが有効域から取り外された場合、第２の通信セッションを終了させるように構成された第１の装置および第２の装置を備えるシステムにまで及ぶ。
【００２４】
さらなる態様から見ると、本発明は、
第１のオブジェクトがモジュールの有効域に置かれると、第１のオブジェクトと近距離無線通信リンクを確立し、
制御信号を、第１の装置および第２の装置の少なくとも１つに送信して、第２の異なるチャネルを介して第１の装置と第２の装置の間に第２の通信セッションを開始し、
第１のオブジェクトが有効域から取り外された場合、第２の通信セッションを終了させるように構成された近距離無線通信モジュールにまで及ぶ。
【００２５】
さらなる態様から見ると、本発明は、
第１のオブジェクトがモジュールの有効域に置かれると、第１のオブジェクトと近距離無線通信リンクを確立し、
制御信号を送信して、第２の異なるチャネルを通じて、装置とさらなる装置の間に第２の通信セッションを開始し、
第１のオブジェクトが有効域から取り外された場合、第２の通信セッションを終了させるように構成された近距離無線通信モジュールを備える装置にまで及ぶ。
【００２６】
ここで、ただの例ではあるが、本発明の特定の実施形態を、添付の図面を参照して記載する。
【図面の簡単な説明】
【００２７】
【図１】２つの装置がＮＦＣを介して通信して、無線チャネルを介して第２の通信セッションを確立する、本発明の一実施形態である。
【図２】ＮＦＣ対応の第１の装置がＮＦＣユニットに近接近して、第２の装置と無線通信セッションを確立する、本発明の一実施形態である。
【図３Ａ】２つのＮＦＣ対応スマートフォンが互いに近接近して、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続を確立する、本発明の一実施形態である。
【図３Ｂ】２つのＮＦＣ対応スマートフォンが互いに近接近して、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続を確立する、本発明の一実施形態である。
【図４】本発明の一実施形態の場合の、近接性の関数としての転送パワーである。
【図５】本発明の一実施形態の場合の、近接性の関数としての転送データ速度である。
【図６Ａ】コンピュータ上でＷＬＡＮ接続を可能にするのにＮＦＣキーフォブを使用している、本発明の一実施形態である。
【図６Ｂ】コンピュータ上でＷＬＡＮ接続を可能にするのにＮＦＣキーフォブを使用している、本発明の一実施形態である。
【図７】ネットワークストレージ装置との安全な通信を可能にするのにＮＦＣ対応スマートフォンを使用している、本発明の一実施形態である。
【発明を実施するための形態】
【００２８】
図１は、２つの装置１０２および１０４は、ＮＦＣを介して通信して、無線チャネルを介して第２の通信セッションを確立する、本発明の一実施形態を示す。第１の装置１０２は、第１のＮＦＣモジュール１０６および第１のＷＬＡＮモジュール１０８を備える。第２の装置１０４は、第２のＮＦＣモジュール１１０および第２のＷＬＡＮモジュール１１２を備える。
【００２９】
第１のＮＦＣモジュール１０６および第１のＷＬＡＮモジュール１０８は、一連の制御信号１１４を介して、互いに通信する。同様に、第２のＮＦＣモジュール１１０および第２のＷＬＡＮモジュール１１２は、一連の制御信号１１６を介して、互いに通信する。
【００３０】
装置１０２および装置１０４が、それら装置がＮＦＣ有効域（図示せず）内に存在するほどに互いに近接すると、ＮＦＣ通信リンク１１８が、それら装置の間に確立される。ＮＦＣモジュール１０６およびＮＦＣモジュール１１０は、それらのそれぞれのＷＬＡＮモジュール１０８および１１２に、２つの装置１０２と１０４の間でＷＬＡＮ通信セッションを開始するように命令するために、制御信号１１４および１１６を送信する。次いで、データ１２０は、このＷＬＡＮ通信システムを介して、装置１０２と１０４の間で転送される。
【００３１】
装置１０２および１０４が、それら装置がもはやＮＦＣ有効域の範囲内に存在しないほどに離れた場合、ＮＦＣ１１８およびＷＬＡＮ１２０の通信セッションは終了される。
【００３２】
図２は、ＮＦＣ対応の第１の装置２０２がＮＦＣユニット２０４に近接近して、第２の装置と無線通信セッションを確立する、本発明の一実施形態を示す。
【００３３】
この特定の実施形態で、第１の装置２０２は、やはり、ＮＦＣモジュール２０６およびＷＬＡＮモジュール２０８を備える。第１のＮＦＣモジュール１０６および第１のＷＬＡＮモジュール１０８は、一連の制御信号１１４を介して、互いに通信する。
【００３４】
第２の装置２１６は、ＷＬＡＮモジュール２１２を備える。スタンドアローンＮＦＣユニット２０４は、ＮＦＣモジュール２１０を備える。第２の装置およびＮＦＣユニットは別々の装置なので、それらの間には制御信号が送信されないことに注意されたい。
【００３５】
第１の装置２０２およびＮＦＣユニット２０４が互いのＮＦＣ有効域に置かれると、ＮＦＣ通信リンク２１８が、第１の装置２０２とＮＦＣユニット２０４の間に確立される。このリンク２１８が確立されると、ＮＦＣモジュール２０６は、第１の装置のＷＬＡＮモジュール２０８に、第２の装置２１６とＷＬＡＮ通信セッションを確立し始めるように命令するために制御信号２１４を送信する。次いで、データが、ＷＬＡＮ通信セッション２２０を介して、第１の装置２０２と第２の装置２１６の間で転送される。
【００３６】
第１の装置２０２とＮＦＣユニット２０４が離れた場合、ＮＦＣ２１８およびＷＬＡＮ２２０の通信セッションは終了され、したがって、第１の装置２０２と第２の装置２１６の間の接続が切断される。
【００３７】
図３Ａおよび図３Ｂは、２つのＮＦＣ対応スマートフォンが互いに近接近して、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続を確立する、本発明の一実施形態を示す。
【００３８】
図３Ａを参照して、２つのスマートフォン４０２および４０４は両方、ＮＦＣモジュールおよびＢｌｕｅｔｏｏｔｈ（登録商標）モジュール（図示せず）を備える。スマートフォン４０２および４０４は、目下、相互作用が起こらないほどに離れている。
【００３９】
図３Ｂを参照して、少したってから、２つのスマートフォン４０２および４０４は、ＮＦＣ接続４０６がそれらの間に確立されるほどに互いに近接される。次いで、ＮＦＣ接続４０６を用いて、それらの装置間にＢｌｕｅｔｏｏｔｈ（登録商標）接続を確立するのに必要な認証データを交換する。そのような認証データは、２つの装置のうち第１の装置が、ランダムに生成されたビットの列を通常含む「チャレンジ」を他方の装置に発行するものであるチャレンジ・レスポンス方式を含み得る。次いで、第２の装置は、ランダムに生成されたビットの列およびそのアドレスを備える平文を、それ自体当技術分野で既知のハッシュ関数に通し、次いで、結果として得られるハッシュ値を第１の装置に戻す。ハッシュ値を生成するのに用いられる鍵は信頼できる装置間で共有され、第１の装置は第２の装置のアドレスを把握しているので、第１の装置も同様にハッシュ関数を生成する。次いで、第１の装置は、そのローカルハッシュ値が、第２の装置から受信したハッシュ値に整合するかどうかをチェックすることができ、整合する場合、接続を許可する。もちろん、第２の装置も第１の装置を認証して、暗号における慣用技術であるが、相互認証を実現し得る。
【００４０】
装置同士が互いに認証されると、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続４０８が、第１の装置４０２と第２の装置４０４の間で確立される。次いで、ＮＦＣ接続４０６は、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格に定義されるようなセキュアシンプルペアリング（ＳＳＰ）に使用されて、新規の鍵を装置間で交換して暗号化通信リンクを提供し得る。Ｂｌｕｅｔｏｏｔｈ（登録商標）ｖ４．０は、ＡＥＳ−ＣＣＭモードで通常動作する次世代暗号化標準（ＡＥＳ）、対称暗号化プロトコル（すなわち、暗号化および復号の両方に同一の鍵が用いられる）をサポートする。次いで、このＢｌｕｅｔｏｏｔｈ（登録商標）接続４０８は、第１の装置４０２と第２の装置４０４の間に暗号化通信を提供する。Ｂｌｕｅｔｏｏｔｈ（登録商標）接続４０８が有効であり続ける限り、第１の装置４０２および第２の装置４０４は、後で利用するために、暗号鍵を周期的に交換することができる。ＡＥＳ−ＣＣＭを用いて暗号化通信を確立するために、装置同士は、マスターＳｅｓｓｉｏｎ  Ｋｅｙ  ＤｉｖｅｒｓｉｆｉｅｒおよびスレーブＳｅｓｓｉｏｎ  Ｋｅｙ  Ｄｉｖｅｒｓｉｆｉｅｒ（ＳＫＤｍ、ＳＫＤｓ）のパラメータかつマスター初期化ベクトルおよびスレーブ初期化ベクトル（ＩＶｍ、ＩＶｓ）を交換する。
【００４１】
次いで、この構成は、既存の鍵を用いてまたはその代りに新規の鍵を用いて暗号化セッションをリフレッシュすることを可能にする。新規の鍵を用いるとき、ＮＦＣを用いた認証手続きまたはペアリング手続きは繰り返される。
【００４２】
この接続は、両装置をＮＦＣ有効域（図示せず）外に物理的に遠ざけることによってＮＦＣ接続４０６が終了するまで、または、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続４０８がユーザによって手動で終了されるまで、存続するであろう。
【００４３】
図４は、本発明の一実施形態の場合の、時間に対するＢｌｕｅｔｏｏｔｈ（登録商標）の転送パワーおよび距離を示す。２つのＮＦＣ対応の装置の間の距離は実線５０６で示され、近接閾値は鎖線５０８で示され、転送パワーは破線５１０で示される。
【００４４】
初期時間５１２で、装置同士は、それらの間の距離５０６が近接閾値５０８より大きくあるほどに、遠く離れている。装置同士は、転送パワーの上のレベル５１４で、互いにデータを転送する。
【００４５】
次いで、２つの装置は、２つの装置間の距離５０６が近接閾値５０８を下回る時間５１８まで、互いに近接していく。この時点５１８で、Ｂｌｕｅｔｏｏｔｈ（登録商標）通信リンクを介したデータの送信に成功するために必要なパワーが少なくてすむほどに、装置同士が近接したと判断され、転送パワー５１０は、それに応じて、転送パワーの上のレベル５１４から転送パワーの下のレベル５１６に減少する。次いで、時間５２０以降は、装置同士は静止状態を保ち、ＮＦＣ有効内に保持される。
【００４６】
図５は、本発明の一実施形態の場合の、時間に対するＢｌｕｅｔｏｏｔｈ（登録商標）のデータ速度および距離を示す。２つのＮＦＣ対応の装置の間の距離は実線６０６で示され、近接閾値は鎖線６０８で示され、データ速度は破線６１０で示される。
【００４７】
初期時間６１２で、装置同士は、それらの間の距離が近接閾値６０８より大きくあるほどに、遠く離れている。装置同士は、下のデータ速度６１４で、互いにデータを転送する。
【００４８】
次いで２つの装置は、２つの装置間の距離が近接閾値６０８を下回る時間６１８まで、互いに近接していく。この時点で、許容できないエラーなしにデータを高速でＢｌｕｅｔｏｏｔｈ（登録商標）通信リンクを介して送信することができるほどに、装置同士が近接したと判断され、データ速度６１０は、それに応じて、下のデータ速度６１４からより速いデータ速度６１６に速められる。次いで、時間６２０以降は、装置同士は静止状態を保ち、ＮＦＣ有効内に保持される。
【００４９】
図６Ａは、コンピュータ上でＷＬＡＮ接続を可能にするのにＮＦＣキーフォブを使用している、本発明の一実施形態を示す。デスクトップコンピュータ７０２は、コンピュータ７０２のＷＬＡＮ機能を選択的に有効化／無効化するのに用いられるＮＦＣユニット７０４に接続される。
【００５０】
このシステムは、特に、子どものインターネットへのアクセスを監視なしに防ぐペアレンタルコントロールを提供するのに有利である。ＷＬＡＮネットワークを介してインターネットにアクセスするために、責任のある大人のみ所有するＮＦＣトークンが必要である。図６Ａで、トークンは存在せず、よって、ＮＦＣユニット７０４は、コンピュータ７０２がＷＬＡＮを利用することを妨げる。このことは、画面上に示された不連続記号７０６Ａで示されている。
【００５１】
図６Ｂを参照して、ＮＦＣトークン７０８を所有する者は、コンピュータ７０２のインターネット機能を有効化することを決めている。ＮＦＣトークン７０８は、その有効域内のＮＦＣユニット７０４上に配置され、したがって、ＮＦＣ通信リンク７１０を有効化する。ＮＦＣユニット７０４がＮＦＣトークン７０８を認証すると、制御信号がコンピュータ７０２に送信されて、ＷＬＡＮ機能を有効化し、したがって、ユーザにインターネットへのアクセスを許可する。このことは、画面上に示された連続記号７０６Ｂによって示されている。ＮＦＣトークン７０８がＮＦＣユニット７０４の有効域から取り外されると、ＷＬＡＮ機能は、もう一度無効化され、コンピュータの状態を、図６Ａを参照して上記したような状態に戻す。
【００５２】
図７は、ネットワークストレージ装置との安全な通信を可能にするのにＮＦＣ対応スマートフォンを使用している、本発明の一実施形態を示す。デスクトップコンピュータ８０２は、ＷＬＡＮ８１０を介して、ネットワークストレージ装置８０４とデータを転送し合うように構成されている。ネットワークストレージ装置８０４に保存された極秘データへの不正アクセスを防ぐために、権限のあるユーザのＮＦＣ対応スマートフォン８０６は、コンピュータ８０２内のＮＦＣモジュール有効域内に置かれなければならない。
【００５３】
スマートフォン８０６がコンピュータ８０２の有効域内に存在した時点で、ネットワークストレージ装置８０４と安全な通信リンク８１０を確立するために、ＮＦＣ接続８０８を介して認証手続きが実行される。安全な通信リンク８１０を介して転送されたデータはすべて暗号化されて、権限のないサードパーティはコンテンツを利用不可能であることを確実にする。安全な通信リンク８１０は、ＮＦＣ接続８０８が有効であり続けるときのみ存在し、よって、スマートフォン８０６をＮＦＣ有効域から取り外すと、安全な通信リンク８１０は直ちに終了される。
【００５４】
このように、無線通信の性質を有効化または修正するのにＮＦＣを用いることができる無線通信システムが記載されてきたことが分かるだろう。特定の実施形態を詳細に記載してきたが、本明細書中で記載された本発明の原則を用いて多くの変更形態および修正形態が可能であることが、当業者に理解されよう。
【図１】
2018523204.tif 000002
【図２】
2018523204.tif 000003
【図３ａ】
2018523204.tif 000004
【図３ｂ】
2018523204.tif 000005
【図４】
2018523204.tif 000006
【図５】
2018523204.tif 000007
【図６ａ】
2018523204.tif 000008
【図６ｂ】
2018523204.tif 000009
【図７】
2018523204.tif 000010
【国際調査報告】
2018523204.tif 000011
2018523204.tif 000012
2018523204.tif 000013