【手続補正書】
【提出日】平成28年2月25日(2016.2.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
構成デバイスを使ってネットワークデバイスを構成するための方法であって、
前記構成デバイスによって、前記ネットワークデバイスとの短距離通信接続を介して、通信ネットワークの前記ネットワークデバイスとのペアリング動作を開始することと、
前記構成デバイスによって、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断することと、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記構成デバイスと前記ネットワークデバイスとの間の短距離通信チャネルを確立することと、
前記ネットワークデバイスを構成するためのネットワーク鍵を、前記短距離通信チャネルを介して前記ネットワークデバイスに送信して、前記通信ネットワークに通信可能に接続することと、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスを登録解除するかどうかどうかを判断することと、ここにおいて、前記判断することは、前記ネットワークデバイスが前記構成デバイスに登録されているか、それとも異なる構成デバイスに登録されているかを判断することを備える、を備える方法。
【請求項２】
前記ネットワークデバイスを登録解除するかどうか前記判断することが、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断し、前記ネットワークデバイスを登録解除することを決定したことに応答して、前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを、前記短距離通信チャネルを介して前記ネットワークデバイスに送信することと、ここにおいて、前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを前記送信することは、前記ペアリング動作中に前記ネットワークデバイスに格納されたデータを削除するための少なくとも１つの命令を送信することを備える、を備える、請求項１に記載の方法。
【請求項３】
前記ネットワークデバイスとのペアリング動作を前記開始することが、
前記ネットワークデバイスのデバイス識別子および複数の鍵を交換し格納することによって、前記ネットワークデバイスとペアになること、並びに
非対称暗号化方式を使って前記ネットワークデバイスとペアになること、ここにおいて、前記非対称暗号化方式を使って前記ネットワークデバイスと前記ペアになることは、前記構成デバイスの公開鍵を前記ネットワークデバイスに格納することを備える、
のうち１つを備える、請求項１に記載の方法。
【請求項４】
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか前記判断することが、
第１の情報を含む第１のメッセージを、前記構成デバイスから前記ネットワークデバイスに送信することと、
前記第１のメッセージに応答して受信された第２のメッセージに基づいて、前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断することとを備える、請求項１に記載の方法。
【請求項５】
前記短距離通信接続が近距離通信（ＮＦＣ）接続、Ｂｌｕｅｔｏｏｔｈ通信接続、ＺｉｇＢｅｅ通信接続、およびワイヤレスローカルエリアネットワーク（ＷＬＡＮ）通信接続のうちの１つである、請求項１に記載の方法。
【請求項６】
前記短距離通信チャネルが、完全性、暗号化、およびリプレイ保護に対するサポートを有する安全な短距離通信チャネルを備え、ここにおいて、前記リプレイ保護は、シーケンス番号およびタイムスタンプのうちの１つを使って実装される、請求項１に記載の方法。
【請求項７】
ネットワークデバイスを構成するための構成デバイスであって、
ネットワークインターフェースと、
鍵管理ユニットとを備え、前記鍵管理ユニットが、
前記ネットワークデバイスとの短距離通信接続を介して、通信ネットワークの前記ネットワークデバイスとのペアリング動作を開始し、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記構成デバイスと前記ネットワークデバイスとの間の短距離通信チャネルを確立し、
前記ネットワークデバイスを構成するためのネットワーク鍵を、前記短距離通信チャネルを介して前記ネットワークデバイスに送信して、前記通信ネットワークに通信可能に接続し、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスを登録解除するかどうか前記判断し、ここにおいて、前記判断することは、前記ネットワークデバイスが前記構成デバイスに登録されているか、それとも異なる構成デバイスに登録されているかを判断することを備える、ように構成される、構成デバイス。
【請求項８】
ネットワークデバイスを構成するための方法であって、
通信ネットワークの前記ネットワークデバイスにおいて、短距離通信接続を介して、構成デバイスに登録するための、前記構成デバイスからの要求を受信することと、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断することと、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記ネットワークデバイスが前記未登録状態にあるということを示すための応答を、前記構成デバイスに送信することと、
前記ネットワークデバイスと前記構成デバイスとの間の短距離通信チャネルを確立することと、
前記構成デバイスに登録するための少なくとも１つの鍵を、前記短距離通信チャネルを介して前記構成デバイスから受信することとを備え、
前記ネットワークデバイスにおいて、登録解除するための、前記構成デバイスからの要求を受信することと、
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断することと、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスが登録解除するための前記要求を送信する前記構成デバイスに登録されているかを判断することと、
をさらに備える方法。
【請求項９】
登録するための前記要求が前記構成デバイスの識別子または前記構成デバイスの公開鍵を備える、請求項８に記載の方法。
【請求項１０】
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか前記判断することが、前記ネットワークデバイスに格納された少なくとも１つのパラメータを、前記構成デバイスから受信されたパラメータと比較することを備える、請求項８に記載の方法。
【請求項１１】
前記短距離通信チャネルを前記確立することが、鍵共有、鍵導出および鍵確認手順を行い、安全な短距離通信チャネルを確立することを備える、請求項８に記載の方法。
【請求項１２】
通信ネットワークのネットワークデバイスであって、
ネットワークインターフェースと、
登録管理ユニットとを備え、前記登録管理ユニットが、
短距離通信接続を介して、構成デバイスに登録するための要求を受信し、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記ネットワークデバイスが前記未登録状態にあるということを示すための応答を、前記構成デバイスに送信し、
前記ネットワークデバイスと前記構成デバイスとの間の短距離通信チャネルを確立し、
前記構成デバイスに登録するための少なくとも１つの鍵を、前記短距離通信チャネルを介して前記構成デバイスから受信するように構成され、
ここにおいて、前記登録管理ユニットは、
前記ネットワークデバイスにおいて、登録解除するための要求を前記構成デバイスから受信し、
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断し、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスが登録解除するための前記要求を送信する前記構成デバイスに登録されているかを判断するように構成される、ネットワークデバイス。
【請求項１３】
構成デバイスを使ってネットワークデバイスを構成するための方法であって、
構成デバイスにおいて、前記ネットワークデバイスを登録するための、前記ネットワークデバイスとのメッセージ交換を開始することと、
前記ネットワークデバイスから受信された応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断することと、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、前記構成デバイスに前記ネットワークデバイスを登録するための少なくとも１つの鍵を送ることと、
前記通信ネットワークのネットワーク鍵が前記ネットワークデバイスに格納されているかどうか判断することと、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていると判断された場合、前記ネットワークデバイスから前記ネットワーク鍵を受信することと、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていないと判断された場合、前記ネットワークデバイスにネットワーク鍵を送ることと、
前記構成デバイスにおいて、前記ネットワークデバイスを登録解除するための、前記ネットワークデバイスとの第２のメッセージ交換を開始することと、
前記ネットワークデバイスからの第２の応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが前記構成デバイスに登録されているかどうか判断することとを備える方法。
【請求項１４】
ネットワークデバイスを構成するための構成デバイスであって、
ネットワークインターフェースと、
鍵管理ユニットとを備え、前記鍵管理ユニットが、
前記ネットワークデバイスを登録するための、前記ネットワークデバイスとのメッセージ交換を開始し、
前記ネットワークデバイスから受信された応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、前記構成デバイスに前記ネットワークデバイスを登録するための少なくとも１つの鍵を送り、
前記通信ネットワークのネットワーク鍵が前記ネットワークデバイスに格納されているかどうか判断し、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていると判断された場合、前記ネットワークデバイスから前記ネットワーク鍵を受信し、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていないと判断された場合、前記ネットワークデバイスにネットワーク鍵を送り、
前記構成デバイスにおいて、前記ネットワークデバイスを登録解除するための、前記ネットワークデバイスとの第２のメッセージ交換を開始することと、
前記ネットワークデバイスからの第２の応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが前記構成デバイスに登録されていると判断することと、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断された場合、前記ネットワークデバイスを登録解除するための少なくとも１つの命令を送るように構成される、構成デバイス。
【請求項１５】
請求項１から６または８から１１または１３のうちの１つの方法の全てのステップを実施するためにコンピュータ実行可能であるプログラム命令を備えるコンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０３３８
【補正方法】変更
【補正の内容】
【０３３８】
[00354]  複数の事例は、本明細書で単一の事例として説明する構成要素、操作または構造のために提供され得る。最後に、様々な構成要素と、動作と、データストアとの間の境界はいくぶん恣意的であり、特定の動作は、特定の例示的な構成のコンテキストで説明した。機能の他の割振りが想定され、本発明の主題の範囲内に入り得る。概して、例示的な構成において別個の構成要素として提示された構造および機能は、組み合わされた構造または構成要素として実装され得る。同様に、単一の構成要素として提示された構造および機能は、別個の構成要素として実装され得る。これらの、および他の変形、修正、追加、並びに改善が、本発明の主題の範囲内に入り得る。
以下に、本願の出願当初の特許請求の範囲に記載された発明を付記する。
[Ｃ１]
中間構成デバイスを使ってネットワークデバイスを構成するための方法であって、
構成デバイスによって、前記ネットワークデバイスとの短距離通信接続を介して、通信ネットワークの前記ネットワークデバイスとのペアリング動作を開始することと、
前記構成デバイスによって、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断することと、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記構成デバイスと前記ネットワークデバイスとの間の短距離通信チャネルを確立することと、
前記ネットワークデバイスを構成するためのネットワーク鍵を、前記短距離通信チャネルを介して前記ネットワークデバイスに送信して、前記通信ネットワークに通信可能に接続することとを備える方法。
[Ｃ２]
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスを登録解除するかどうか判断することをさらに備える、Ｃ１に記載の方法。
[Ｃ３]
前記ネットワークデバイスを登録解除するかどうか前記判断することが、
前記ネットワークデバイスが、前記構成デバイスに登録されているか、それとも異なる構成デバイスに登録されているか判断することと、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断し、前記ネットワークデバイスを登録解除することを決定したことに応答して、前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを、前記短距離通信チャネルを介して前記ネットワークデバイスに送信することとを備える、Ｃ２に記載の方法。
[Ｃ４]
前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを前記送信することが、前記ペアリング動作中に前記ネットワークデバイスに格納されたデータを削除するための少なくとも１つの命令を送信することを備える、Ｃ３に記載の方法。
[Ｃ５]
前記ネットワークデバイスとのペアリング動作を前記開始することが、
前記ネットワークデバイスのデバイス識別子および複数の鍵を交換し格納することによって、前記ネットワークデバイスとペアになること、並びに
非対称暗号化方式を使って前記ネットワークデバイスとペアになることのうち１つを備える、Ｃ１に記載の方法。
[Ｃ６]
前記非対称暗号化方式を使って前記ネットワークデバイスと前記ペアになることが、前記構成デバイスの公開鍵を前記ネットワークデバイスに格納することを備える、Ｃ５に記載の方法。
[Ｃ７]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか前記判断することが、
第１の情報を含む第１のメッセージを、前記構成デバイスから前記ネットワークデバイスに送信することと、
前記第１のメッセージに応答して受信された第２のメッセージに基づいて、前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断することとを備える、Ｃ１に記載の方法。
[Ｃ８]
前記短距離通信接続が近距離通信（ＮＦＣ）接続である、Ｃ１に記載の方法。
[Ｃ９]
前記短距離通信接続が、Ｂｌｕｅｔｏｏｔｈ通信接続、ＺｉｇＢｅｅ通信接続、およびワイヤレスローカルエリアネットワーク（ＷＬＡＮ）通信接続のうちの１つである、Ｃ１に記載の方法。
[Ｃ１０]
前記短距離通信チャネルが、完全性、暗号化、およびリプレイ保護に対するサポートを有する安全な短距離通信チャネルを備える、Ｃ１に記載の方法。
[Ｃ１１]
前記リプレイ保護が、シーケンス番号を使って実装される、Ｃ１０に記載の方法。
[Ｃ１２]
前記リプレイ保護が、タイムスタンプを使って実装される、Ｃ１０に記載の方法。
[Ｃ１３]
ネットワークデバイスを構成するための方法であって、
通信ネットワークの前記ネットワークデバイスにおいて、短距離通信接続を介して、前記構成デバイスに登録するための、構成デバイスからの要求を受信することと、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断することと、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記ネットワークデバイスが前記未登録状態にあるということを示すための応答を、前記構成デバイスに送信することと、
前記ネットワークデバイスと前記構成デバイスとの間の短距離通信チャネルを確立することと、
前記構成デバイスに登録するための少なくとも１つの鍵を、前記短距離通信チャネルを介して前記構成デバイスから受信することとを備える方法。
[Ｃ１４]
登録するための前記要求が前記構成デバイスの識別子を備える、Ｃ１３に記載の方法。
[Ｃ１５]
登録するための前記要求が前記構成デバイスの公開鍵を備える、Ｃ１３に記載の方法。
[Ｃ１６]
登録するための前記要求が、
乱数についての要求、または
乱数を備える、Ｃ１３に記載の方法。
[Ｃ１７]
前記ネットワークデバイスにおける前記乱数の受信に応答して、前記ネットワークデバイスに格納された前記少なくとも１つの鍵のハッシュ値を計算し、前記ハッシュ値を前記構成デバイスに送る、Ｃ１６に記載の方法。
[Ｃ１８]
前記ネットワークデバイスにおける、前記乱数についての前記要求の受信に応答して、前記構成デバイスに乱数を送る、Ｃ１６に記載の方法。
[Ｃ１９]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか前記判断することが、前記ネットワークデバイスに格納された少なくとも１つのパラメータを、前記構成デバイスから受信されたパラメータと比較することを備える、Ｃ１３に記載の方法。
[Ｃ２０]
前記構成デバイスに前記応答を前記送ることが、前記ネットワークデバイスに格納された前記通信ネットワークのネットワーク鍵を前記構成デバイスに送ることをさらに備える、Ｃ１３に記載の方法。
[Ｃ２１]
前記ネットワークデバイスに格納された前記通信ネットワークの前記ネットワーク鍵を前記送ることが、前記構成デバイスに前記ネットワーク鍵のハッシュ値を送ることをさらに備える、Ｃ２０に記載の方法。
[Ｃ２２]
前記短距離通信チャネルを前記確立することが、鍵共有、鍵導出および鍵確認手順を行い、安全な短距離通信チャネルを確立することを備える、Ｃ１３に記載の方法。
[Ｃ２３]
前記ネットワークデバイスにおいて、登録解除するための要求を前記構成デバイスから受信することと、
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断することと、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスが、登録解除するための前記要求を送った前記構成デバイスに登録されているかどうか判断することと、
前記ネットワークデバイスが、登録解除するための前記要求を送った前記構成デバイスに登録されていると判断された場合、前記ネットワークデバイスに格納された前記少なくとも１つの鍵を削除することとをさらに備える、Ｃ１３に記載の方法。
[Ｃ２４]
登録解除するための前記要求を送った前記構成デバイスに、前記前記ネットワークデバイスが登録されていると前記判断することが、登録動作中に、前記登録解除要求中で受信された少なくとも１つのパラメータを、前記ネットワークデバイスに格納されたパラメータと比較することを備える、Ｃ２３に記載の方法。
[Ｃ２５]
前記ネットワークデバイスが、登録解除するための前記要求を送った前記構成デバイスに登録されていると前記判断することが、前記構成デバイスから受信されたメッセージに含まれる完全性フィールドが有効か、それとも無効か判断することを備える、Ｃ２３に記載の方法。
[Ｃ２６]
中間構成デバイスを使ってネットワークデバイスを構成するための方法であって、
構成デバイスにおいて、前記ネットワークデバイスを登録するための、前記ネットワークデバイスとのメッセージ交換を開始することと、
前記ネットワークデバイスから受信された応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断することと、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、前記構成デバイスに前記ネットワークデバイスを登録するための少なくとも１つの鍵を送ることと、
前記通信ネットワークのネットワーク鍵が前記ネットワークデバイスに格納されているかどうか判断することと、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていると判断された場合、前記ネットワークデバイスから前記ネットワーク鍵を受信することと、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていないと判断された場合、前記ネットワークデバイスにネットワーク鍵を送ることとを備える方法。
[Ｃ２７]
前記ネットワークデバイスからの前記応答が、前記ネットワークデバイスに格納された少なくとも１つの鍵のハッシュ値を備える、Ｃ２６に記載の方法。
[Ｃ２８]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか前記判断することが、
前記ネットワークデバイスから受信された少なくとも１つの鍵のハッシュ値がヌルのとき、前記ネットワークデバイスが前記未登録状態にあると判断すること、
前記ネットワークデバイスから受信された少なくとも１つの鍵の前記ハッシュ値がヌルでないとき、前記ネットワークデバイスが前記登録状態にあると判断すること、および
前記ネットワークデバイスから受信された少なくとも１つの鍵の前記ハッシュ値が、前記構成デバイスにおいて格納された少なくとも１つの鍵のハッシュ値と一致するとき、前記ネットワークデバイスが前記構成デバイスに登録されていると判断することのうち１つまたは複数を備える、Ｃ２６に記載の方法。
[Ｃ２９]
安全な短距離通信チャネルを介して、前記ネットワークデバイスを登録するための、前記ネットワークデバイスとの前記メッセージ交換を開始することをさらに備える、Ｃ２６に記載の方法。
[Ｃ３０]
前記構成デバイスにおいて、前記ネットワークデバイスを登録解除するための、前記ネットワークデバイスとの第２のメッセージ交換を開始することと、
前記ネットワークデバイスからの第２の応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが前記構成デバイスに登録されているかどうか判断することと、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断された場合、前記ネットワークデバイスを登録解除するための少なくとも１つの命令を送ることとをさらに備える、Ｃ２６に記載の方法。
[Ｃ３１]
前記ネットワークデバイスからの前記第２の応答が、前記ネットワークデバイスに格納された少なくとも１つのパラメータのハッシュ値を備える、Ｃ３０に記載の方法。
[Ｃ３２]
前記ネットワークデバイスからの前記第２の応答が前記ネットワークデバイスのステータスを備え、前記ステータスが、前記ネットワークデバイスが前記構成デバイスに登録されているかどうかを示す、Ｃ３０に記載の方法。
[Ｃ３３]
ネットワークデバイスを構成するための構成デバイスであって、
ネットワークインターフェースと、
鍵管理ユニットとを備え、前記鍵管理ユニットが、
前記ネットワークデバイスとの短距離通信接続を介して、通信ネットワークの前記ネットワークデバイスとのペアリング動作を開始し、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記構成デバイスと前記ネットワークデバイスとの間の短距離通信チャネルを確立し、
前記ネットワークデバイスを構成するためのネットワーク鍵を、前記短距離通信チャネルを介して前記ネットワークデバイスに送信して、前記通信ネットワークに通信可能に接続するように構成される、構成デバイス。
[Ｃ３４]
前記鍵管理ユニットが、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスを登録解除するかどうか判断するようにさらに構成される、Ｃ３３に記載の構成デバイス。
[Ｃ３５]
前記ネットワークデバイスを登録解除するかどうか判断するように構成された前記鍵管理ユニットが、
前記ネットワークデバイスが、前記構成デバイスに登録されているか、それとも異なる構成デバイスに登録されているか判断し、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断し、前記ネットワークデバイスを登録解除することを決定したことに応答して、前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを、前記短距離通信チャネルを介して前記ネットワークデバイスに送信するように構成された前記鍵管理ユニットを備える、Ｃ３４に記載の構成デバイス。
[Ｃ３６]
前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを送信するように構成された前記鍵管理ユニットが、前記ペアリング動作中に前記ネットワークデバイスに格納されたデータを削除するための少なくとも１つの命令を送信するように構成された前記鍵管理ユニットを備える、Ｃ３５に記載の構成デバイス。
[Ｃ３７]
前記ネットワークデバイスとのペアリング動作を開始するように構成された前記鍵管理ユニットが、
前記ネットワークデバイスのデバイス識別子および複数の鍵を交換し格納することによって、前記ネットワークデバイスとペアになること、並びに
非対称暗号化方式を使って前記ネットワークデバイスとペアになることのうち１つを行うように構成された前記鍵管理ユニットを備える、Ｃ３３に記載の構成デバイス。
[Ｃ３８]
前記非対称暗号化方式を使って前記ネットワークデバイスとペアになるように構成された前記鍵管理ユニットが、前記構成デバイスの公開鍵を前記ネットワークデバイスに格納するように構成された前記鍵管理ユニットを備える、Ｃ３７に記載の構成デバイス。
[Ｃ３９]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断するように構成された前記鍵管理ユニットが、
第１の情報を含む第１のメッセージを、前記構成デバイスから前記ネットワークデバイスに送信し、
前記第１のメッセージに応答して受信された第２のメッセージに基づいて、前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断するように構成された前記鍵管理ユニットを備える、Ｃ３３に記載の構成デバイス。
[Ｃ４０]
前記短距離通信チャネルが、完全性、暗号化、およびリプレイ保護に対するサポートを有する安全な短距離通信チャネルを備える、Ｃ３３に記載の構成デバイス。
[Ｃ４１]
通信ネットワークのネットワークデバイスであって、
ネットワークインターフェースと、
登録管理ユニットとを備え、前記登録管理ユニットが、
短距離通信接続を介して、構成デバイスに登録するための要求を受信し、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記ネットワークデバイスが前記未登録状態にあるということを示すための応答を、前記構成デバイスに送信し、
前記ネットワークデバイスと前記構成デバイスとの間の短距離通信チャネルを確立し、
前記構成デバイスに登録するための少なくとも１つの鍵を、前記短距離通信チャネルを介して前記構成デバイスから受信するように構成される、ネットワークデバイス。
[Ｃ４２]
登録するための前記要求が前記構成デバイスの識別子を備える、Ｃ４１に記載のネットワークデバイス。
[Ｃ４３]
登録するための前記要求が前記構成デバイスの公開鍵を備える、Ｃ４１に記載のネットワークデバイス。
[Ｃ４４]
登録するための前記要求が、
乱数についての要求、または
乱数を備える、Ｃ４１に記載のネットワークデバイス。
[Ｃ４５]
前記ネットワークデバイスにおける前記乱数の受信に応答して、前記登録管理ユニットが、前記ネットワークデバイスに格納された前記少なくとも１つの鍵のハッシュ値を計算し、前記ハッシュ値を前記構成デバイスに送るように構成される、Ｃ４４に記載のネットワークデバイス。
[Ｃ４６]
前記ネットワークデバイスにおける前記乱数についての前記要求の受信に応答して、前記登録管理ユニットが、前記構成デバイスに乱数を送るように構成される、Ｃ４４に記載のネットワークデバイス。
[Ｃ４７]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断するように構成された前記登録管理ユニットが、前記ネットワークデバイスに格納された少なくとも１つのパラメータを、前記構成デバイスから受信されたパラメータと比較するように構成された前記登録管理ユニットを備える、Ｃ４１に記載のネットワークデバイス。
[Ｃ４８]
前記構成デバイスに前記応答を送るように構成された前記登録管理ユニットが、前記ネットワークデバイスに格納された前記通信ネットワークのネットワーク鍵を前記構成デバイスに送るように構成された前記登録管理ユニットをさらに備える、Ｃ４１に記載のネットワークデバイス。
[Ｃ４９]
前記ネットワークデバイスに格納された前記通信ネットワークの前記ネットワーク鍵を送るように構成された前記登録管理ユニットが、前記構成デバイスに前記ネットワーク鍵のハッシュ値を送るように構成された前記登録管理ユニットをさらに備える、Ｃ４８に記載のネットワークデバイス。
[Ｃ５０]
前記短距離通信チャネルを確立するように構成された前記登録管理ユニットが、鍵共有、鍵導出および鍵確認手順を行って、安全な短距離通信チャネルを確立するように構成された前記登録管理ユニットを備える、Ｃ４１に記載のネットワークデバイス。
[Ｃ５１]
前記登録管理ユニットが、
前記ネットワークデバイスにおいて、登録解除するための要求を前記構成デバイスから受信し、
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断し、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスが、登録解除するための前記要求を送った前記構成デバイスに登録されているかどうか判断し、
前記ネットワークデバイスが、登録解除するための前記要求を送った前記構成デバイスに登録されていると判断された場合、前記ネットワークデバイスに格納された前記少なくとも１つの鍵を削除するようにさらに構成される、Ｃ４１に記載のネットワークデバイス。
[Ｃ５２]
登録解除するための前記要求を送った前記構成デバイスに前記ネットワークデバイスが登録されていると判断するように構成された前記登録管理ユニットが、登録動作中に、前記登録解除要求中で受信された少なくとも１つのパラメータを、前記ネットワークデバイスに格納されたパラメータと比較するように構成された前記登録管理ユニットを備える、Ｃ５１に記載のネットワークデバイス。
[Ｃ５３]
登録解除するための前記要求を送った前記構成デバイスに前記ネットワークデバイスが登録されていると判断するように構成された前記登録管理ユニットが、前記構成デバイスから受信されたメッセージに含まれる完全性フィールドが有効か、それとも無効か判断するように構成された前記登録管理ユニットを備える、Ｃ５１に記載のネットワークデバイス。
[Ｃ５４]
ネットワークデバイスを構成するための構成デバイスであって、
ネットワークインターフェースと、
鍵管理ユニットとを備え、前記鍵管理ユニットが、
前記ネットワークデバイスを登録するための、前記ネットワークデバイスとのメッセージ交換を開始し、
前記ネットワークデバイスから受信された応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、前記構成デバイスに前記ネットワークデバイスを登録するための少なくとも１つの鍵を送り、
前記通信ネットワークのネットワーク鍵が前記ネットワークデバイスに格納されているかどうか判断し、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていると判断された場合、前記ネットワークデバイスから前記ネットワーク鍵を受信し、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていないと判断された場合、前記ネットワークデバイスにネットワーク鍵を送るように構成される、構成デバイス。
[Ｃ５５]
前記ネットワークデバイスからの前記応答が、前記ネットワークデバイスに格納された少なくとも１つの鍵のハッシュ値を備える、Ｃ５４に記載の構成デバイス。
[Ｃ５６]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断するように構成された前記鍵管理ユニットが、
前記ネットワークデバイスから受信された少なくとも１つの鍵のハッシュ値がヌルのとき、前記ネットワークデバイスが前記未登録状態にあると判断すること、
前記ネットワークデバイスから受信された少なくとも１つの鍵の前記ハッシュ値がヌルでないとき、前記ネットワークデバイスが前記登録状態にあると判断すること、および
前記ネットワークデバイスから受信された少なくとも１つの鍵の前記ハッシュ値が、前記構成デバイスにおいて格納された少なくとも１つの鍵のハッシュ値と一致するとき、前記ネットワークデバイスが前記構成デバイスに登録されていると判断することのうち１つまたは複数を行うように構成された前記鍵管理ユニットを備える、Ｃ５４に記載の構成デバイス。
[Ｃ５７]
前記鍵管理ユニットが、安全な短距離通信チャネルを介して、前記ネットワークデバイスを登録するための、前記ネットワークデバイスとの前記メッセージ交換を開始するようにさらに構成される、Ｃ５４に記載の構成デバイス。
[Ｃ５８]
前記鍵管理ユニットが、
前記構成デバイスにおいて、前記ネットワークデバイスを登録解除するための、前記ネットワークデバイスとの第２のメッセージ交換を開始し、
前記ネットワークデバイスからの第２の応答中の受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが前記構成デバイスに登録されていると判断し、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断された場合、前記ネットワークデバイスを登録解除するための少なくとも１つの命令を送るようにさらに構成される、Ｃ５４に記載の構成デバイス。
[Ｃ５９]
機械実行可能命令を格納した非一時的機械可読記憶媒体であって、前記機械実行可能命令が、
構成デバイスによって、前記ネットワークデバイスとの短距離通信接続を介して、通信ネットワークのネットワークデバイスとのペアリング動作を開始し、
前記構成デバイスによって、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記構成デバイスと前記ネットワークデバイスとの間の短距離通信チャネルを確立し、
前記ネットワークデバイスを構成するためのネットワーク鍵を、前記短距離通信チャネルを介して前記ネットワークデバイスに送信して、前記通信ネットワークに通信可能に接続するための命令を備える、非一時的機械可読記憶媒体。
[Ｃ６０]
前記命令が、
前記ネットワークデバイスが前記登録状態にあると判断された場合、
前記ネットワークデバイスを登録解除するかどうか判断するための命令をさらに備える、Ｃ５９に記載の非一時的機械可読記憶媒体。
[Ｃ６１]
前記ネットワークデバイスを登録解除するかどうか判断するための前記命令が、
前記ネットワークデバイスが、前記構成デバイスに登録されているか、それとも異なる構成デバイスに登録されているか判断し、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断し、前記ネットワークデバイスを登録解除することを決定したことに応答して、前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを、前記短距離通信チャネルを介して前記ネットワークデバイスに送信するための命令を備える、Ｃ６０に記載の非一時的機械可読記憶媒体。
[Ｃ６２]
前記ネットワークデバイスを登録解除するための少なくとも１つのメッセージを送信するための前記命令が、前記ペアリング動作中に前記ネットワークデバイスに格納されたデータを削除するための少なくとも１つの命令を送信するための命令を備える、Ｃ６１に記載の非一時的機械可読記憶媒体。
[Ｃ６３]
機械実行可能命令を格納した非一時的機械可読記憶媒体であって、前記機械実行可能命令が、
構成デバイスにおいて、前記ネットワークデバイスを登録するための、前記ネットワークデバイスとのメッセージ交換を開始し、
前記ネットワークデバイスから受信された応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断し、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、前記構成デバイスに前記ネットワークデバイスを登録するための少なくとも１つの鍵を送り、
前記通信ネットワークのネットワーク鍵が前記ネットワークデバイスに格納されているかどうか判断し、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていると判断された場合、前記ネットワークデバイスから前記ネットワーク鍵を受信し、
前記ネットワーク鍵が前記ネットワークデバイスに格納されていないと判断された場合、前記ネットワークデバイスにネットワーク鍵を送るための命令を備える、非一時的機械可読記憶媒体。
[Ｃ６４]
前記ネットワークデバイスからの前記応答が、前記ネットワークデバイスに格納された少なくとも１つの鍵のハッシュ値を備える、Ｃ６３に記載の非一時的機械可読記憶媒体。
[Ｃ６５]
前記ネットワークデバイスが前記登録状態にあるか、それとも前記未登録状態にあるか判断するための前記命令が、
前記ネットワークデバイスから受信された少なくとも１つの鍵のハッシュ値がヌルのとき、前記ネットワークデバイスが前記未登録状態にあると判断するための命令、
前記ネットワークデバイスから受信された少なくとも１つの鍵の前記ハッシュ値がヌルでないとき、前記ネットワークデバイスが前記登録状態にあると判断するための命令、および
前記ネットワークデバイスから受信された少なくとも１つの鍵の前記ハッシュ値が、前記構成デバイスにおいて格納された少なくとも１つの鍵のハッシュ値と一致するとき、前記ネットワークデバイスが前記構成デバイスに登録されていると判断するための命令のうち１つまたは複数を備える、Ｃ６３に記載の非一時的機械可読記憶媒体。
[Ｃ６６]
前記命令が、安全な短距離通信チャネルを介して、前記ネットワークデバイスを登録するための、前記ネットワークデバイスとの前記メッセージ交換を開始するための命令をさらに備える、Ｃ６３に記載の非一時的機械可読記憶媒体。
[Ｃ６７]
前記命令が、
前記構成デバイスにおいて、前記ネットワークデバイスを登録解除するための、前記ネットワークデバイスとの第２のメッセージ交換を開始し、
前記ネットワークデバイスからの第２の応答において受信された少なくとも１つのパラメータに基づいて、前記ネットワークデバイスが前記構成デバイスに登録されているかどうか判断し、
前記ネットワークデバイスが前記構成デバイスに登録されていると判断された場合、前記ネットワークデバイスを登録解除するための少なくとも１つの命令を送るための命令をさらに備える、Ｃ６３に記載の非一時的機械可読記憶媒体。
[Ｃ６８]
ネットワークデバイスを構成するための構成デバイスであって、
前記ネットワークデバイスとの短距離通信接続を介して、通信ネットワークの前記ネットワークデバイスとのペアリング動作を開始するための手段と、
前記ネットワークデバイスが登録状態にあるか、それとも未登録状態にあるか判断するための手段と、
前記ネットワークデバイスが前記未登録状態にあると判断された場合、
前記構成デバイスと前記ネットワークデバイスとの間の短距離通信チャネルを確立するための手段と、
前記ネットワークデバイスを構成するためのネットワーク鍵を、前記短距離通信チャネルを介して前記ネットワークデバイスに送信して、前記通信ネットワークに通信可能に接続するための手段とを備える構成デバイス。