(57)【要約】      （修正有）【課題】聴覚装置に適合するセキュアな通信のためのクライアント機器、および関連する方法を提供する。【解決手段】クライアント機器１１０は、処理ユニット２０２、メモリ・ユニット２０３、およびインターフェース２０４を備える。処理ユニット２０２は、インターフェース２０４を介して聴覚装置へ、セッションについてのセッション要求を送信する。処理ユニット２０２は、インターフェース２０４を介して聴覚装置からセッション応答を受信し、セッション応答に基づいて、セッション・キーを取得する。処理ユニットは、聴覚装置データを決定し、セッション・キーと聴覚装置データとに基づいて、セッション・データを生成する。処理ユニットは、インターフェースを介して聴覚装置へ、セッション・データを送信する。【選択図】図２
2016136717.tif 000002
【特許請求の範囲】
【請求項１】
聴覚装置の通信のためのクライアント機器であって、
処理ユニットと、
インターフェースと
を備え、
前記処理ユニットが、
前記インターフェースを介して、前記聴覚装置へ、セッションについてのセッション要求を送信し、
前記インターフェースを介して、前記聴覚装置からセッション応答を受信し、
前記セッション応答に基づいてセッション・キーを取得し、
聴覚装置データを決定し、
前記セッション・キーと前記聴覚装置データとに基づいて、セッション・データを生成し、
前記インターフェースを介して前記聴覚装置へ、前記セッション・データを送信する
ように構成されている、クライアント機器。
【請求項２】
前記セッション応答が聴覚装置識別子を含む、請求項１に記載のクライアント機器。
【請求項３】
前記処理ユニットは、
前記インターフェースを介してセッション・キー装置への接続を確立し、
前記インターフェースを介して前記セッション・キー装置へ、セッション・キー要求を送信し、
前記インターフェースを介して前記セッション・キー装置からセッション・キー応答を受信し、
前記セッション・キー応答に基づいて前記セッション・キーを決定する
ことによって、前記セッション・キーを取得するように構成されている、請求項１に記載のクライアント機器。
【請求項４】
前記セッション応答が、聴覚装置識別子を含み、前記セッション・キー要求が、前記聴覚装置識別子を含む、請求項３に記載のクライアント機器。
【請求項５】
前記セッション・キー装置への接続が、ネットワーク上のセキュア接続を含む、請求項３に記載のクライアント機器。
【請求項６】
前記セッション・キー装置が、フィッティング周辺機器であり、
前記フィッティング周辺機器が、セッション・キー要求に基づいて、セッション・キーおよび／またはセッション・キー応答を提供するための記憶装置を含む、請求項３に記載のクライアント機器。
【請求項７】
前記セッション・キー装置が、コンピュータ・サーバであり、
前記コンピュータ・サーバが、前記セッション・キー要求に基づき、前記セッション・キーおよび／または前記セッション・キー応答を提供するための記憶装置を含む、請求項３に記載のクライアント機器。
【請求項８】
前記セッション応答が、暗号化セッション・キーを含み、
前記処理ユニットが、前記暗号化セッション・キーに基づいて前記セッション・キーを決定するように構成されている、請求項３に記載のクライアント機器。
【請求項９】
前記処理ユニットが、前記セッション・キー応答から聴覚装置キーを取り出して、前記聴覚装置キーに基づいて前記暗号化セッション・キーを解読することによって、前記セッション・キーを決定するように構成されている、請求項８に記載のクライアント機器。
【請求項１０】
前記セッション応答が、暗号化セッション・キーを含み、
前記処理ユニットが、グローバル・キーで前記暗号化セッション・キーを解読することによって、前記セッション・キーを取得するように構成されている、請求項１に記載のクライアント機器。
【請求項１１】
前記処理ユニットが、前記セッション・キーと前記聴覚装置データとに基づいてメッセージ認証コードを生成することによって、前記セッション・データを生成するように構成されている、請求項１に記載のクライアント機器。
【請求項１２】
前記処理ユニットが、前記聴覚装置データにディジタル署名することによって、前記セッション・データを生成するように構成されている、請求項１に記載のクライアント機器。
【請求項１３】
前記聴覚装置データが、ファームウェア、フィッティング・データ、および／または聴覚装置動作パラメータを含む、請求項１に記載のクライアント機器。
【請求項１４】
処理ユニットおよびインターフェースを備えるクライアント機器において実行される、聴覚装置の通信のための方法であって、
前記インターフェースを介して前記聴覚装置へ、セッションについてのセッション要求を送信するステップと、
前記インターフェースを介してセッション応答を受信するステップと、
前記セッション応答に基づいてセッション・キーを取得するステップと、
聴覚装置データを決定するステップと、
前記セッション・キーおよび前記聴覚装置データに基づいて、セッション・データを生成するステップと、
前記インターフェースを介して前記聴覚装置へ前記セッション・データを送信するステップとを含む、方法。
【請求項１５】
前記セッション・キーを取得するステップが、
セッション・キー装置への接続を確立するステップ、
前記セッション・キー装置へセッション・キー要求を送信するステップ、
前記セッション・キー装置からセッション・キー応答を受信するステップ、および
前記セッション・キー応答に基づいて前記セッション・キーを決定するステップを含む、請求項１４に記載の方法。
【請求項１６】
前記セッション応答を受信するステップが、暗号化セッション・キーを受信するステップを含み、
前記セッション・キーを決定するステップが、前記暗号化セッション・キーに基づいて実行される、請求項１５に記載の方法。
【請求項１７】
前記セッション・キーを決定するステップが、
前記セッション・キー応答から聴覚装置キーを取り出すステップ、および
前記聴覚装置キーに基づいて、前記暗号化セッション・キーを解読するステップを含む、請求項１６に記載の方法。
【請求項１８】
前記セッション応答を受信するステップが、暗号化セッション・キーを受信するステップを含み、
前記セッション応答に基づいて前記セッション・キーを取得するステップが、グローバル・キーで前記暗号化セッション・キーを解読するステップを含む、請求項１４に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、聴覚装置の通信、特に聴覚装置の通信をセキュアなものとするための装置および／またはデバイス、ならびに聴覚装置の通信のための方法に関する。
【背景技術】
【０００２】
聴覚装置の機能は、益々進歩している。聴覚装置の通信には、聴覚装置と、聴覚装置フィッティング装置、タブレット、スマートフォン、およびリモコンなどの外部機器との間のワイヤレス通信が含まれ、このような通信はその複雑さが増している。聴覚装置のワイヤレス通信インターフェースは、個人の耳に聴覚装置をフィッティングするなどの、様々な目的のために、聴覚装置との通信に好都合なオープン・スタンダードをベースとするインターフェースを使用する。しかしながら、聴覚装置の通信は、セキュリティの点で、多くの問題に晒される。聴覚装置と通信する機器は、正規の機器であることもあるが、不正な機器であることもある。聴覚装置との通信が、不正な機器から正規の機器を区別することを可能にしない場合、このことは、聴覚装置のメモリへの無許可アクセスによる、データの書き換えや変更など、多くの攻撃に対して門戸を開くことになる。そのような攻撃はいずれも、例えばバッテリ消耗攻撃など、補聴器の故障に至ることがある。
【０００３】
しかしながら、聴覚装置は、計算能力、メモリ空間、その他については厳しい制約のある、非常に小型の機器である。したがって、聴覚装置と通信している機器は、例えば、聴覚装置のバッテリを枯渇させる、または聴覚装置の機能を劣化させて、聴覚装置を準使用不能にするリスクを伴う、市販のセキュリティ・アルゴリズムおよびプロトコルを使用することができない。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
クライアント機器の改良など、潜在的な攻撃に対して聴覚装置を防御する聴覚装置との改善された通信、およびセキュリティを向上した聴覚装置との通信方法が求められている。
【課題を解決するための手段】
【０００５】
聴覚装置の通信のためのクライアント機器が開示される。このクライアント機器は、処理ユニット、メモリ・ユニット、およびインターフェースを備える。処理ユニットは、インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信するように構成される。処理ユニットはまた、インターフェースを介して聴覚装置からセッション応答を受信するように構成されている。処理ユニットは、例えば、セッション応答に基づいて、セッション・キーを取得するように構成される。処理ユニットは、任意選択で、聴覚装置データを決定し、かつ／または、例えば、セッション・キーと聴覚装置データとに基づいて、セッション・データを取得または生成するように構成される。処理ユニットはまた、インターフェースを介して聴覚装置へ、セッション・データを送信するように構成される。
【０００６】
聴覚装置の通信、例えばクライアント機器において実行される、聴覚装置との通信のための方法が、さらに開示される。このクライアント機器は、処理ユニット、メモリ・ユニット、およびインターフェースを備える。この方法は、インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信するステップを含む。この方法はまた、インターフェースを介してセッション応答を受信するステップ、および／またはセッション応答に基づいて、セッション・キーを取得するステップを含む。この方法はまた、聴覚装置データを決定するステップ、および／またはセッション・キーと聴覚装置データとに基づいて、セッション・データを生成するステップを含む。この方法はまた、インターフェースを介して聴覚装置へ、セッション・データを送信するステップを含む。
【０００７】
開示された方法および装置は、クライアント機器に、聴覚装置のメモリへのセキュアで、かつ／または認証されたアクセスを提供するなど、クライアント機器から聴覚装置へのセキュアな通信を提供する。本開示の利点は、クライアント機器と聴覚装置との間の通信が、望まない相手からの、いかなる操作、または少なくとも一部の操作に対して防御されることである。すなわち、開示のクライアント機器は、聴覚装置が、無許可の相手による何らかの修正を検出することを可能にするという利点を有する。クライアント機器は、聴覚装置に適合されたセキュアな通信を提供し、それによって聴覚装置は、クライアント機器などの、正規の相手とセキュアに通信することができるとともに、なりすまし攻撃（ｓｐｏｏｆｉｎｇ  ａｔｔａｃｋ）、中間者攻撃（ｍａｎ−ｉｎ−ｔｈｅ−ｍｉｄｄｌｅ  ａｔｔａｃｋ）、および／または反射攻撃（ｒｅｐｌａｙ  ａｔｔａｃｋ）などの、攻撃から保護される。
【０００８】
聴覚装置の通信のためのクライアント機器が開示される。クライアント機器は、処理ユニットと、インターフェースとを備える。処理ユニットは、インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信し、インターフェースを介して聴覚装置からセッション応答を受信し、セッション応答に基づいてセッション・キーを取得し、聴覚装置データを決定し、セッション・キーと聴覚装置データとに基づいてセッション・データを生成し、インターフェースを介して聴覚装置へ、セッション・データを送信するように構成されている。
【０００９】
任意選択で、セッション応答は、聴覚装置識別子を含む。
【００１０】
任意選択で、処理ユニットは、インターフェースを介してセッション・キー装置への接続を確立し、インターフェースを介してセッション・キー装置へ、セッション・キー要求を送信し、インターフェースを介してセッション・キー装置からセッション・キー応答を受信し、セッション・キー応答に基づいてセッション・キーを決定することによって、セッション・キーを取得するように構成される。
【００１１】
任意選択で、セッション応答が聴覚装置識別子を含むとともに、セッション・キー要求がその聴覚装置識別子を含む。
【００１２】
任意選択で、セッション・キー装置への接続は、ネットワーク上でのセキュア接続を含む。
【００１３】
任意選択で、セッション・キー装置は、フィッティング周辺機器であり、フィッティング周辺機器は、セッション・キー要求に基づいて、セッション・キーおよび／またはセッション・キー応答を提供するための記憶装置を備える。
【００１４】
任意選択で、セッション・キー装置は、コンピュータ・サーバであり、コンピュータ・サーバは、セッション・キー要求に基づいて、セッション・キーおよび／またはセッション・キー応答を提供するための記憶装置を備える。
【００１５】
任意選択で、セッション応答は、暗号化セッション・キーを含み、処理ユニットは、暗号化セッション・キーに基づいて、セッション・キーを決定するように構成される。
【００１６】
任意選択で、処理ユニットは、セッション・キー応答から聴覚装置キーを取り出して、この聴覚装置キーに基づいて暗号化セッション・キーを解読することによって、セッション・キーを決定するように構成される。
【００１７】
任意選択で、セッション応答は、暗号化セッション・キーを含み、処理ユニットは、グローバル・キーで、暗号化セッション・キーを解読することによって、セッション・キーを取得するように構成される。
【００１８】
任意選択で、処理ユニットは、セッション・キーと聴覚装置データとに基づいて、メッセージ認証コードを生成することによって、セッション・データを生成するように構成される。
【００１９】
任意選択で、処理ユニットは、聴覚装置データにディジタル署名することによって、セッション・データを生成するように構成される。
【００２０】
任意選択で、聴覚装置データは、ファームウェア、フィッティング・データ、および／または聴覚装置動作パラメータを含む。
【００２１】
処理ユニットとインターフェースとを備えるクライアント機器において実行される、聴覚装置の通信のための方法は、インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信するステップと、インターフェースを介してセッション応答を受信するステップと、セッション応答に基づいてセッション・キーを取得するステップと、聴覚装置データを決定するステップと、セッション・キーおよび聴覚装置データに基づいて、セッション・データを生成するステップと、インターフェースを介して聴覚装置へセッション・データを送信するステップを含む。
【００２２】
任意選択で、セッション・キーを取得するステップは、セッション・キー装置への接続を確立するステップ、セッション・キー装置へ、セッション・キー要求を送信するステップ、セッション・キー装置からセッション・キー応答を受信するステップ、およびセッション・キー応答に基づいてセッション・キーを決定するステップを含む。
【００２３】
任意選択で、セッション応答を受信するステップは、暗号化セッション・キーを受信するステップを含み、セッション・キーを決定するステップは、暗号化セッション・キーに基づいて実行される。
【００２４】
任意選択で、セッション・キーを決定するステップは、セッション・キー応答から聴覚装置キーを取り出すステップ、および聴覚装置キーに基づいて暗号化セッション・キーを解読するステップを含む。
【００２５】
任意選択で、セッション応答を受信するステップは、暗号化セッション・キーを受信するステップを含み、セッション応答に基づいてセッション・キーを取得するステップは、グローバル・キーで暗号化セッション・キーを解読するステップを含む。
【００２６】
その他の特徴および実施形態は、詳細な説明において後述する。
【００２７】
上記およびその他の特徴および利点は、添付の図面を参照する、例示的な実施形態の以下の詳細な説明によって、当業者には容易に明らかになるであろう。
【図面の簡単な説明】
【００２８】
【図１】図１は、本開示による例示的なアーキテクチャの概略図である。
【図２】図２は、例示的な聴覚装置の概略図である。
【図３】図３は、例示的な信号線図である。
【図４】図４は、例示的な方法のフローチャートの概略図である。
【発明を実施するための形態】
【００２９】
様々な実施形態を、図面を参照して以下に説明する。同様の参照番号は、全体を通して同様の要素を指している。すなわち、各図の説明については、同様の要素については詳細には記述しない。また、図面は、実施形態の説明を容易にすることだけを意図するものであることに留意されたい。図面は、特許請求の範囲に記載された発明の網羅的な説明として意図するものではなく、また特許請求の範囲に記載された発明の範囲に対する限定として意図するものでもない。さらに、図示された実施形態は、示されたすべての特徴または利点を有する必要はない。特定の実施形態に関連して記述された特徴または利点は、必ずしもその実施形態に限定されるものではなく、そのように示されていない場合でも、またはそのように明示的に記述されていない場合でも、任意のその他の実施形態において実施することができる。
【００３０】
全体を通して、同じ参照番号は、同様の、または対応する部品に対して使用される。
【００３１】
本開示の目的は、従来技術における上述の欠点、および短所の１つまたは複数を、単独または任意の組合せで、軽減、緩和、または解消しようとする、クライアント機器、および方法を提供することである。
【００３２】
本開示は、クライアント機器と聴覚装置との間で実行される通信の改善されたセキュリティを提供する。セキュリティには、脅威、脆弱性および攻撃を予測すること、および脅威および攻撃に対して防御するための適切な安全策および対応策を開発することが含まれる。本開示は、聴覚装置のユーザの聴覚損失を補償するように構成された処理ユニットを備える、聴覚装置を提供する。
【００３３】
本明細書において使用される場合に、「クライアント機器」という用語は、聴覚装置と通信する機器を意味する。クライアント機器は、クライアントとして働く、コンピュータ装置を指してもよい。クライアント機器は、フィッティング機器、ハンドヘルド機器、リレー、タブレット、パーソナル・コンピュータ、携帯電話、および／またはパーソナル・コンピュータに差し込まれる、ＵＳＢドングルを含むことができる。クライアント機器は、フィッティング・データ、聴覚装置動作パラメータ、および／またはファームウェア・データのいずれかを送信することによって、聴覚装置の動作を制御してもよい。開示されたクライアント機器および方法は、聴覚装置への無許可のアクセスまたはコントロールなどの攻撃を防ぐ上で、聴覚装置をサポートしながら、その一方で、クライアント機器などの正規の相手には、例えば、フィッティング、アップデート、メンテナンスなどを目的とするアクセスを許可する。
【００３４】
本明細書において使用されるときには、「聴覚装置」という用語は、聴取器具、または補聴器装置などの、ユーザが音声を聞くのを補助するように構成された機器を意味する。
【００３５】
クライアント機器は、それぞれ処理ユニットに接続された、メモリ・ユニットと、インターフェースとを備える。インターフェースは、例えば、２．４から２．５ＧＨｚの範囲の周波数におけるワイヤレス通信用に構成された、ワイヤレス・トランシーバを備えてもよい。一実施形態においては、インターフェースは、ワイヤレス・トランシーバを備える補聴器との通信、例えばワイヤレス通信用に構成される。
【００３６】
処理ユニットは、インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信するように構成される。また、処理ユニットは、例えば、聴覚装置および／またはセッション・キー装置から、インターフェースを介して聴覚装置からのセッション応答を受信するように構成される。セッション応答は、聴覚装置識別子またはそれから抽出された識別子を含むことができる。例示的なクライアント機器において、クライアント機器は、クライアント機器と聴覚装置のペアリング時に、聴覚装置識別子を受信してもよい。したがって、処理ユニットは、例えば、インターフェースを介して、セッション要求などのデータを送信し、かつ／またはセッション応答などのデータを受信するように構成された、送受信ユニットを備える。処理ユニットは、例えば、セッション応答に基づいてセッション・キーを取得するように、例えば、セッション応答から、またはそれに基づいてセッション・キーを抽出するように、構成されている。したがって、処理ユニットは取得部を含む。処理ユニットは、例えば、メモリ・ユニットに記憶された、キー・デポジトリからセッション・キーを取り出してもよい。処理ユニットは、セッション・キーを取得するように構成してもよく、この場合に、セッション・キーを取得することは、インターフェースを介してセッション・キー装置への接続を確立することを含むことができる。処理ユニットは、インターフェースを介して、例えば、インターフェースを介してクライアント機器とセッション・キー装置との間に確立された通信リンクを介して、セッション・キー・サーバなどのセッション・キー装置へ、セッション・キー要求を送信してもよい。処理ユニットは、インターフェースを介してセッション・キー装置からセッション・キー応答を受信し、セッション・キー応答に基づいてセッション・キーを決定してもよい。
【００３７】
セッション応答は、聴覚装置識別子を含むことができる。聴覚装置識別子は、聴覚装置のハードウェア番号および／または聴覚装置のシリアル番号を含むことができる。クライアント機器は、聴覚装置識別子を、例えば、セッション・キー要求の一部として、セッション・キー装置に提示して、セッション・キー装置からセッション・キーまたは聴覚装置キーを要求し、かつ／またはセッション応答および／またはセッション・キーを解読するようにセッション・キー装置に要求することによって、セッション・キー装置からセッション・キーを取り出してもよい。
【００３８】
１つまたは複数の例示的なクライアント機器においては、セッション・キーを取得するように構成された処理ユニットは、インターフェースを介してセッション・キー装置への接続を確立し、インターフェースを介してセッション・キー装置へ、セッション・キー要求を送信し、インターフェースを介してセッション・キー装置からセッション・キー応答を受信し、セッション・キー応答に基づいてセッション・キーを決定するように構成してもよい。セッション・キー要求は、聴覚装置識別子を含むことができる。セッション・キー装置への接続は、例えば、非公開ネットワークおよび／または公開ネットワークを含む、ネットワーク上でのセキュア接続としてもよい。
【００３９】
セッション・キー装置は、フィッティング周辺機器であってもよく、このフィッティング周辺機器は、任意選択で、セッション・キー要求に基づき、セッション・キーおよび／またはセッション・キー応答を提供するように構成されたリストを収納する、記憶装置を含むことができる。
【００４０】
処理ユニットは、聴覚装置データを決定するように構成される。したがって、処理ユニットは、例えば、決定部を含む。聴覚装置データは、例えば、ファームウェア、フィッティング・データ、および／または聴覚装置動作パラメータを含む。フィッティング・データは、例えば、聴覚装置がユーザの耳にフィッティングされているときに、ディスペンサによって使用されるフィッティング機器によって生成されるデータとしてもよい。フィッティング・データは、聴覚損失パラメータ、コンプレッサ・パラメータ、フィルタ係数、および／またはゲイン係数を含むことができる。聴覚装置動作パラメータは、ボリューム制御パラメータ、モードおよび／またはプログラムの制御パラメータを含むことができる。ファームウェアとは、聴覚装置の製造業者によって提供されて、聴覚装置にインストールされて聴覚装置を制御する、コンピュータ・プログラムを意味してもよい。ファームウェアは、例えば、聴覚装置の動作および能力を更新するためにインストールされる。
【００４１】
セッション応答は、暗号化セッション・キーを含むことができる。処理ユニットは、セッション・キー応答からセッション・キーを取り出すことによって、セッション・キーを決定するように構成してもよい。
【００４２】
１つまたは複数の例示的なクライアント機器において、セッション・キーを決定することは、セッション・キー応答から、またはメモリ・ユニットから聴覚装置キーを取り出すこと、および聴覚装置キーに基づいて、暗号化セッション・キーを解読することを含む。セッション・キーを決定することは、グローバル・キーで暗号化セッション・キーを解読することを含むことができる。グローバル・キーは、例えば、クライアント機器のグループに共通のキーである。処理ユニットは、セッション・キー応答から聴覚装置キーを取り出して、聴覚装置キーに基づいて、暗号化セッション・キーを解読するように構成してもよい。処理ユニットは、解読／暗号化ユニットを含むことができる。聴覚装置キーは、例えば、対称キー、または秘密キー／公開キーのペアの公開キーとしてもよい。聴覚装置キーは、対称キーとしてＡＥＳ−１２８ビット・キーを含むことができる。聴覚装置キーとして対称キーを使用することは、ハードウェア・アクセラレータを使用することができるという利点をもたらす。聴覚装置キーは、クライアント機器またはセッション・キー装置など、セッション・キーの認証された開示者の秘密キー／公開キーのペアの公開キーなど、秘密キー／公開キーのペアの公開キーを含むことができる。
【００４３】
処理ユニットは、グローバル・キーによる暗号化セッション・キーの解読を含めることによって、セッション・キーを決定するように構成してもよく、すなわちセッション・キーを決定することに、グローバル・キーで暗号化セッション・キーを解読することを含むことができる。グローバル・キーは、例えば、対称キー、または秘密キー／公開キーのペアの公開キーとしてもよい。セッション・キーは、ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）、ＲＳＡ暗号化システム、ＴＤＥＡ（Ｔｒｉｐｌｅ  Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ａｌｇｏｒｉｔｈｍ）などの暗号化標準に準拠してもよい。
【００４４】
処理ユニットは、セッション・キーと聴覚装置データとに基づいて、例えば、メッセージ認証コードを含む、セッション・データを生成するように構成される。したがって、処理ユニットは生成部を含むことができる。処理ユニットは、セッション・キーと聴覚装置データとに基づいて、メッセージ認証コードを生成してもよい。メッセージ認証コードは、セッション・データに含むことができる。処理ユニットは、聴覚装置キーに基づいて、セッション・データを生成するように構成してもよい。
【００４５】
処理ユニットは、クライアント機器、および／またはクライアント機器のグループの秘密キーを使用して、聴覚装置データにディジタル署名するなど、聴覚装置データにディジタル署名するように構成してもよい。処理ユニットは、セッション・キー装置から、例えば、セッション・キー応答の一部として取得した秘密キーを使用して、聴覚装置データにディジタル署名するように構成してもよい。処理ユニットは、署名生成機能とクライアント機器の秘密キーとを使用してディジタル署名を生成し、そのディジタル署名をセッション・データに添付してもよい。次いで、聴覚装置は、セッション・データを受信するときに、ディジタル署名を照合してもよい。ディジタル署名が、クライアント機器が主張する公開キーを使用して、正常に照合されない場合には、聴覚装置は、セッション・データを無視し、かつ／またはセッションを終了してもよい。このことによって、クライアント機器は、改ざんされるか、または未認証の相手から受信された、セッション・データを拒否する上で、聴覚装置をサポートし、そのようにして、聴覚装置との通信を、なりすましやマスカレード攻撃に対して頑強にすることができるという利点が得られる。
【００４６】
処理ユニットは、インターフェースを介して、例えば送受信ユニットを使用して、セッション・データを聴覚装置へ送信するように構成されている。セッション・データは、セッション・キーで暗号化された、聴覚装置データを含むことができる。セッション・キーでセッション・データを暗号化するために、クライアント機器は、上述の暗号化標準のいずれかを利用してもよい。
【００４７】
図１は、本開示による例示的なアーキテクチャ１００を概略的に示す。アーキテクチャ１００は、聴覚装置１０１、クライアント機器１１０、およびセッション・キー装置１１１を含む。セッション・キー装置１１１は、キー・デポジトリへのアクセスを有する、コンピュータ装置を含むことができる。セッション・キー装置は、例えば、記憶装置を備える、フィッティング周辺機器を含むことができ、この記憶装置は、セッション・キー要求に基づいて、セッション・キーおよび／またはセッション・キー応答を提供するように構成されたリストを収納する。セッション・キー装置１１１は、ネットワーク１１２ａ上で、通信リンク１１２を介してクライアント機器１１０に接続してもよい。セッション・キー装置はコンピュータ・サーバであってもよい。コンピュータ・サーバは、セッション・キー要求に基づいて、セッション・キー、聴覚装置キーおよび／またはセッション・キー応答を提供するように構成されたリストを収納する、記憶装置を含むことができる。セッション・キー装置１１１は、タブレット、パーソナル・コンピュータに差し込まれたＵＳＢドングルとしてもよい。またセッション・キー装置１１１は、サーバとして働く、すなわちクライアント機器１１０から、および／または聴覚装置１０１からの要求に対処するように構成された、コンピュータ装置を含むことができる。セッション・キー装置１１１は、聴覚装置の製造業者によって管理されてもよい。
【００４８】
聴覚装置１０１は、双方向通信リンクおよび／またはワイヤレス通信リンクなどの、通信リンク１１３を介してクライアント機器１１０に接続してもよい。ワイヤレス通信リンクは、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｂｌｕｅｔｏｏｔｈ  ｌｏｗ  ｅｎｅｒｇｙ、ＩＥＥＥ８０２．１１、Ｚｉｇｂｅｅ（登録商標）などの近距離通信システム上で伝達してもよい。聴覚装置１０１は、ネットワーク上でクライアント機器１１０に接続してもよい。またクライアント機器１１０は、ディスペンサがユーザのクライアント機器１１０を介して聴覚装置をフィッティングする、補聴器装置のリモート・フィッティングを可能にしてもよい。クライアント機器１１０は、聴覚装置へのセキュア接続、例えば、認証接続を有してもよい。
【００４９】
聴覚装置１０１は、ネットワーク上の双方向および／またはワイヤレス通信リンクなどの、ネットワーク１１４ａ上の通信リンク１１４を介して、セッション・キー装置１１１に接続してもよい。クライアント機器１１０は、ネットワーク上の双方向および／またはワイヤレス通信リンクなどの、ネットワーク１１２ａ上の通信リンク１１２を介して、セッション・キー装置１１１に接続してもよい。
【００５０】
図２は、例示的なクライアント機器１１０を概略的に示す。例示的なクライアント機器１１０は、聴覚装置１０１と通信するように構成された、処理ユニット２０２を備える。例示的なクライアント機器１１０は、それぞれ処理ユニット２０２に接続された、メモリ・ユニット２０３とインターフェース２０４とを備える。処理ユニット２０２は、インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信するように構成されている。セッション要求は、聴覚装置識別子またはそれから抽出された識別子を含むことができる。処理ユニット２０２は、例えば、聴覚装置１０１および／またはセッション・キー装置１１１から、インターフェースを介して、セッション応答を受信するように構成されている。したがって、処理ユニット２０２は、例えば、インターフェース２０４を介して送信および／または受信を行うように構成された、送受信ユニット２０５を含む。処理ユニット２０２は、セッション応答からセッション・キーを抽出するなど、例えば、セッション応答に基づいてセッション・キーを取得するように構成されている。したがって、処理ユニット２０２は、取得部２０６を含む。処理ユニット２０２は、例えば、メモリ・ユニット２０３に記憶された、キー・デポジトリからセッション・キーを取り出してもよい。セッション・キーを取得することは、インターフェース２０４を介してセッション・キー装置１１１への接続を確立することを含むことができ、すなわち、処理ユニット２０２は、インターフェースを介してセッション・キー装置への接続を確立するように構成してもよい。処理ユニット２０２は、例えば、聴覚装置識別子を含む、セッション・キー要求を、インターフェース２０４を介してセッション・キー装置へ送信してもよい。処理ユニット２０２は、インターフェース２０４を介して、セッション・キー装置１１１からセッション・キー応答を受信してもよく、セッション・キー応答は、任意選択で補聴器キーを含む。処理ユニット２０２は、例えば、セッション・キー装置からの聴覚装置キーを用いて、暗号化セッション・キーを解読することによって、セッション・キー応答に基づいて、セッション・キーを決定してもよい。
【００５１】
セッション応答は、聴覚装置識別子を含むことができる。聴覚装置識別子は、聴覚装置のハードウェア番号および／または聴覚装置のシリアル番号を含むことができる。クライアント機器１１０は、聴覚装置識別子をセッション・キー装置１１１に提供し、セッション・キー装置１１１からのセッションを要求し、かつ／またはセッション・キー装置１１１にセッション応答および／またはセッション・キーを解読することを要求することによって、セッション・キー装置１１１からセッション・キーを取り出してもよい。
【００５２】
１つまたは複数の例示的なクライアント機器において、セッションを取得することは、インターフェースを介してセッション・キー装置への接続を確立すること、インターフェースを介してセッション・キー装置へ、セッション・キー要求を送信すること、インターフェースを介してセッション・キー装置からセッション・キー応答を受信すること、およびセッション・キー応答に基づいてセッション・キーを決定することを含むことができる。接続確立は、セッション・キー装置として働くサーバへの、例えばセキュア・プロトコルを使用する、セキュア接続確立としてもよい。
【００５３】
処理ユニット２０２は、聴覚装置データを決定するように構成される。したがって、処理ユニットは、例えば、決定部２０７を含む。聴覚装置データは、例えば、ファームウェア、フィッティング・データ、および／または聴覚装置動作パラメータを含む。すなわち、クライアント機器１１０は、フィッティング機器であってもよい。フィッティング・データは、例えば、聴覚装置がユーザの耳にフィッティングされているときに、ディスペンサによって使用されるフィッティング機器によって生成されるデータとしてもよい。フィッティング・データは、聴覚損失パラメータ、コンプレッサ・パラメータ、フィルタ係数、および／またはゲイン係数を含むことができる。聴覚装置動作パラメータは、ボリューム制御パラメータ、モードおよび／またはプログラムの制御パラメータを含むことができる。ファームウェアとは、聴覚装置の製造業者によって提供されて、聴覚装置にインストールされて聴覚装置を制御する、コンピュータ・プログラムを意味してもよい。ファームウェアは、例えば、聴覚装置の動作および能力を更新するためにインストールされる。
【００５４】
一実施形態においては、クライアント機器は、スマートフォンまたはタブレットの形態としてよく、スマートフォンまたはタブレットは、フィッティング機器の機能を提供するように構成されたソフトウェアを含むことができる。
【００５５】
セッション応答は、暗号化セッション・キーを含むことができる。処理ユニット２０２は、セッション・キー応答からセッション・キーを取り出すことによって、セッション・キーを決定するように構成してもよい。
【００５６】
１つまたは複数の例示的なクライアント機器において、セッション・キーを決定することは、セッション・キー応答から聴覚装置キーを取り出すこと、および聴覚装置キーに基づいて暗号化セッション・キーを解読することを含む。代替的に、セッション・キーを決定することは、グローバル・キーで、暗号化セッション・キーを解読することを含むことができる。グローバル・キーは、例えば、クライアント機器のグループに共通のキーである。処理ユニット２０２は、例えば、セッション・キー応答から聴覚装置キーを取り出して、聴覚装置キーに基づいて暗号化セッション・キーを解読するように構成されている。処理ユニットは、解読／暗号化ユニットを含むことができる。聴覚装置キーは、例えば、対称キー、または秘密キー／公開キーのペアの公開キーとしてもよい。聴覚装置キーは、対称キーとしてＡＥＳ−１２８ビット・キーを含むことができる。聴覚装置キーとして対称キーを使用することは、ハードウェア・アクセラレータを使用することができるという利点をもたらす。聴覚装置キーは、クライアント機器１１０またはセッション・キー装置１１１など、セッション・キーの認証された開示者の秘密キー／公開キーのペアの公開キーなど、秘密キー／公開キーのペアの公開キーを含むことができる。
【００５７】
１つまたは複数の例示的なクライアント機器において、セッション・キーを決定することは、グローバル・キーで暗号化セッション・キーを解読することを含む。グローバル・キーは、例えば、対称キー、または秘密キー／公開キーのペアの公開キーとしてもよい。セッション・キーは、ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）、ＲＳＡ暗号化システム、ＴＤＥＡ（Ｔｒｉｐｌｅ  Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ａｌｇｏｒｉｔｈｍ）などの暗号化標準に準拠しても、それで暗号化されてもよい。
【００５８】
処理ユニット２０２は、例えば、セッション・キーと聴覚装置データとに基づいて、セッション・データを生成するように構成されている。したがって、処理ユニットは、例えば、生成部２０８を含む。また、処理ユニット２０２は、セッション・キーと聴覚装置データとに基づいてメッセージ認証コードを生成してもよい。メッセージ認証コード（ＭＡＣ）は、セッション・データとセッション・キーとに基づいて、クライアント機器１１０によって生成される。ＭＡＣを含むセッション・データを受信すると、記憶されたセッション・キーを保持する聴覚装置は、受信されたセッション・データとＭＡＣ生成関数とに基づいて、ＭＡＣを再計算して、再計算されたＭＡＣを受信されたＭＡＣと比較することができる。再計算されたＭＡＣが受信されたＭＡＣと一致しない場合には、聴覚装置は、セッション・データが破損されていると結論する。セッション・データを生成する処理ユニット２０２は、例えば、暗号化スキームを使用して、セッション・キーで聴覚装置データを暗号化するように構成してもよい。暗号化スキームは、対称暗号化スキームおよび／または非対称暗号化スキームを含むことができる。セッション・キーは対称キーを含むことができる。対称キーは、聴覚装置および／またはセッション・キー装置によって、各セッションに対して固有に生成されてもよい。対称キーはＡＥＳ−１２８ビット・キーを含むことができる。セッション・キーとして対称キーを使用することにより、処理能力要求を低減するとともに、聴覚装置１０１が、負荷の軽い暗号化アルゴリズムでセッション・データを解読することを可能にすることができる。
【００５９】
処理ユニット２０２は、クライアント機器および／またはクライアント機器のグループについての、秘密キーを使用して聴覚装置データにディジタル署名するなど、聴覚装置データにディジタル署名するように構成してもよい。処理ユニット２０２はまた、署名生成機能とクライアント機器１１０の秘密キーとを使用して、ディジタル署名を生成し、それをセッション・データに添付する。そうすれば、聴覚装置１０１は、セッション・データを受信するときに、ディジタル署名を照合することができる。ディジタル署名が、クライアント機器１１０が主張する公開キーを使用して、正常に照合されない場合には、聴覚装置１０１は、セッション・データを無視して、セッションを終了することができる。このことによって、クライアント機器１１０は、改ざんされているか、または未認証の相手から受信された、セッション・データを拒否する上で、聴覚装置１０１をサポートし、そのようにして、聴覚装置との通信が、なりすましおよびマスカレード攻撃に対して頑強になるという利点が得られる。
【００６０】
処理ユニット２０２は、インターフェースを介して、例えば、送受信ユニット２０５を使用して、聴覚装置へ、セッション・データを送信するように構成されている。セッション・データは、セッション・キーで暗号化された、聴覚装置データを含むことができる。セッション・キーでセッション・データを暗号化するために、クライアント機器１１０は、上述の暗号化標準のいずれかを利用してもよい。
【００６１】
図３は、セッション・キー装置１１１を含む、例示的な信号線図３００を示す。クライアント機器１１０は、インターフェース２０４を介して、例えば、聴覚装置１０１へ、セッションについてのセッション要求３０１を送信する。クライアント機器１１０は、例えば、聴覚装置１０１から、セッション応答３０２を受信する。セッション応答３０２は、暗号化セッション・キーを含むことができる。クライアント機器１１０は、セッション・キーを取得する。例えば、セッション・キーを取得するために、クライアント機器１１０は、セッション・キー装置１１１へセッション・キー要求３０４を送信して、その後に、セッション・キー装置が、セッション応答３０２に含まれた、暗号化セッション・キーを解読する。セッション・キー要求３０４に基づいて、セッション・キー装置１１１は、解読されたセッション・キー、または聴覚装置キーを送信して、クライアント機器が、クライアント機器１１０へのセッション・キー応答３０５内の、暗号化セッション・キーを解読することを可能にしてもよい。セッション・キー装置１１１からのセッション・キー応答３０５は、解読されたセッション・キーを含むことができる。クライアント機器１１０とセッション・キー装置１１１との間の通信リンク１１２は、セキュアである。例えば、セッション・キー装置１１１は、クライアント機器１１０に、ＵＳＢドングルとして物理的に取り付けてもよい。代替的に、セッション・キー装置１１１は、ネットワークを介してクライアント機器へ接続してもよい。クライアント機器１１０とセッション・キー装置１１１との間の通信リンク１１２は、セキュアであり、すなわちセキュリティ・プロトコル（例えば、Ｔｒｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）を使用して認証、暗号化、および／または完全性保護されてもよい。クライアント機器１１０は、聴覚装置データを決定して、セッション・キーと聴覚装置データとに基づいて、セッション・データ３０３を生成する。例えば、クライアント機器１１０は、セッション・キーで聴覚装置データを暗号化する。セッション・データ３０３は、クライアント機器１１０によって完全性保護されてもよい。クライアント機器１１０は、インターフェース２０４を介してセッション内でセッション・データ３０３を送信する。
【００６２】
図４は、クライアント機器１１０内で実行される、聴覚装置の通信のための方法を示す、例示的なフローチャートである。クライアント機器１１０は、処理ユニット２０２、メモリ・ユニット２０３、およびインターフェース２０４を備える。この方法は、インターフェース２０４を介して聴覚装置１０１へ、例えば、聴覚装置１０１および／またはセッション・キー装置１１１へ、セッションについてのセッション要求を送信するステップ（Ｓ１）を含む。この方法はまた、聴覚装置１０１および／またはセッション・キー装置１１１から、インターフェース２０４を介してセッション応答を受信するステップ（Ｓ２）を含む。
【００６３】
本方法は、セッション応答からセッション・キーを抽出するなど、セッション応答に基づいてセッション・キーを取得するステップ（Ｓ３）を含む。セッション・キーを取得するステップ（Ｓ３）は、セッション・キー装置１１１への接続を確立するステップ（Ｓ３１）、セッション・キー装置１１１へセッション・キー要求を送信するステップ（Ｓ３２）、セッション・キー装置１１１からセッション・キー応答を受信するステップ（Ｓ３３）、およびセッション・キー応答に基づいてセッション・キーを決定するステップ（Ｓ３４）を含むことができる。クライアント機器１１０は、セッション・キー装置１１１に聴覚装置識別子を提供して、セッション・キー装置１１１からセッション・キーを要求し、かつ／またはセッション・キー装置１１１にセッション応答および／またはセッション・キーを解読することを要求することによって、セッション・キー装置１１１からセッション・キーを取り出してもよい。
【００６４】
１つまたは複数の方法において、セッション応答を受信するステップ（Ｓ２）は、暗号化セッション・キーを受信するステップ（Ｓ２１）を含むことができる。セッション・キーを決定するステップ（Ｓ３３）は、セッション・キー応答からセッション・キーを取り出すステップ（Ｓ３３ａ）を含むことができる。セッション・キーを決定するステップ（Ｓ３３）は、セッション・キー応答から聴覚装置キーを取り出すステップ（Ｓ３３ｂ）、および聴覚装置キーに基づいて暗号化セッション・キーを解読するステップ（Ｓ３３ｃ）を含むことができる。
【００６５】
１つまたは複数の方法において、セッション応答を受信するステップ（Ｓ２）は、暗号化セッション・キーを受信するステップ（Ｓ２１）を含むことができる。セッション応答に基づいてセッション・キーを取得するステップ（Ｓ３）は、グローバル・キーで、暗号化セッション・キーを解読するステップ（Ｓ３５）を含むことができる。グローバル・キーは、クライアント機器１１０内に、例えば、メモリ２０３内に記憶してもよい。
【００６６】
本方法は、聴覚装置データを決定するステップ（Ｓ４）を含む。本方法はまた、セッション・キーと聴覚装置データとに基づいて、セッション・データを生成するステップ（Ｓ５）を含む。本方法は、インターフェースを介して、聴覚装置へ、セッション・データを送信するステップ（Ｓ６）を含む。
【００６７】
以下の項目のいずれかによるクライアント機器および方法も開示される。
【００６８】
（項目１）
聴覚装置の通信のためのクライアント機器であって、
処理ユニットと、
メモリ・ユニットと、
インターフェースと
を備え、
処理ユニットは、
インターフェースを介して、聴覚装置へ、セッションについてのセッション要求を送信し、
インターフェースを介して、聴覚装置からセッション応答を受信し、
セッション応答に基づいてセッション・キーを取得し、
聴覚装置データを決定し、
セッション・キーと聴覚装置データとに基づいて、セッション・データを生成し、
インターフェースを介して聴覚装置へ、セッション・データを送信する
ように構成されている、クライアント機器。
【００６９】
（項目２）
セッション応答が聴覚装置識別子を含む、項目１に記載のクライアント機器。
【００７０】
（項目３）
セッション・キーを取得することが、
インターフェースを介してセッション・キー装置への接続を確立し、
インターフェースを介してセッション・キー装置へ、セッション・キー要求を送信し、
インターフェースを介してセッション・キー装置からセッション・キー応答を受信し、
セッション・キー応答に基づいてセッション・キーを決定することを含む、項目１または２のいずれかに記載のクライアント機器。
【００７１】
（項目４）
セッション・キー要求が、聴覚装置識別子を含む、項目２に従属する項目３に記載のクライアント機器。
【００７２】
（項目５）
セッション・キー装置への接続が、ネットワーク上でのセキュア接続である、項目３または４のいずれかに記載のクライアント機器。
【００７３】
（項目６）
セッション・キー装置が、フィッティング周辺機器であり、
フィッティング周辺機器が、セッション・キー要求に基づき、セッション・キーおよび／またはセッション・キー応答を提供するように構成されたリストを収納する記憶装置を含む、項目３から５のいずれかに記載のクライアント機器。
【００７４】
（項目７）
セッション・キー装置が、コンピュータ・サーバであり、
コンピュータ・サーバが、セッション・キー要求に基づき、セッション・キーおよび／またはセッション・キー応答を提供するように構成されたリストを収納する記憶装置を含む、項目３から６のいずれかに記載のクライアント機器。
【００７５】
（項目８）
セッション応答が、暗号化セッション・キーを含み、
セッション・キーを決定することが、セッション・キー応答からセッション・キーを取り出すことを含む、項目３から７のいずれかに記載のクライアント機器。
【００７６】
（項目９）
セッション・キーを決定することが、
セッション・キー応答から、聴覚装置キーを取り出すこと、および
聴覚装置キーに基づいて、暗号化セッション・キーを解読することを含むか、または
セッション・キーを決定することが、
グローバル・キーで暗号化セッション・キーを解読することを含む、項目８に記載のクライアント機器。
【００７７】
（項目１０）
セッション・キーと聴覚装置データとに基づいてセッション・データを生成することが、セッション・キーと聴覚装置データとに基づいてメッセージ認証コードを生成することを含む、項目１から９のいずれかに記載のクライアント機器。
【００７８】
（項目１１）
セッション・キーと聴覚装置データとに基づいてセッション・データを生成することが、聴覚装置データにディジタル署名することを含む、項目１から１０のいずれかに記載のクライアント機器。
【００７９】
（項目１２）
聴覚装置データが、ファームウェア、フィッティング・データ、および／または聴覚装置動作パラメータを含む、項目１から１１のいずれかに記載のクライアント機器。
【００８０】
（項目１３）
処理ユニット、メモリ・ユニット、およびインターフェースを備えるクライアント機器において実行される、聴覚装置の通信のための方法であって、
インターフェースを介して聴覚装置へ、セッションについてのセッション要求を送信するステップと、
インターフェースを介してセッション応答を受信するステップと、
セッション応答に基づいてセッション・キーを取得するステップと、
聴覚装置データを決定するステップと、
セッション・キーおよび聴覚装置データに基づいて、セッション・データを生成するステップと、
インターフェースを介して聴覚装置へ、セッション・データを送信するステップを含む、方法。
【００８１】
（項目１４）
セッション・キーを取得するステップが、
セッション・キー装置への接続を確立するステップ、
セッション・キー装置へ、セッション・キー要求を送信するステップ、
セッション・キー装置からセッション・キー応答を受信するステップ、および
セッション・キー応答に基づいてセッション・キーを決定するステップを含む、項目１３に記載の方法。
【００８２】
（項目１５）
セッション応答を受信するステップが、暗号化セッション・キーを受信するステップを含み、
セッション・キーを決定するステップが、セッション・キー応答からセッション・キーを取り出すステップを含む、項目１３または１４のいずれかに記載の方法。
【００８３】
（項目１６）
セッション・キーを決定するステップが、
セッション・キー応答から聴覚装置キーを取り出すステップ、および
聴覚装置キーに基づいて暗号化セッション・キーを解読するステップを含む、項目１４または１５のいずれかに記載の方法。
【００８４】
（項目１７）
セッション応答を受信するステップが、暗号化セッション・キーを受信するステップを含み、
セッション応答に基づいてセッション・キーを取得するステップが、グローバル・キーで暗号化セッション・キーを解読するステップを含む、項目１４または１５のいずれかに記載の方法。
【００８５】
特定の特徴について図示して説明したが、それらは特許請求の範囲に記載された発明を限定することを意図するものではないことが理解され、また特許請求の範囲に記載された発明の趣旨および範囲から逸脱することなく、様々な変更および修正を行うことができることが、当業者には明らかであろう。本明細書および図面は、したがって、限定的な意味ではなく、説明的なものと見なされるべきものである。特許請求の範囲に記載された発明は、すべての代替形態、修正形態および均等形態を含めることを意図している。
【符号の説明】
【００８６】
１００：アーキテクチャ
１０１：聴覚装置
１１１：セッション・キー装置
１１２：クライアント機器とセッション・キー装置との間の通信リンク
１１２ａ：通信ネットワーク
１１３：クライアント機器と聴覚装置との間の通信リンク
１１４：セッション・キー装置と聴覚装置との間の通信リンク
１１４ａ：通信リンク
２０２：処理ユニット
２０３：メモリ・ユニット
２０４：インターフェース
２０５：送受信ユニット
２０６：取得部
２０７：決定部
２０８：生成部
３００：信号線図
３０１：セッション要求
３０２：セッション応答
３０３：セッション・データ
３０４：セッション・キー要求
３０５：セッション・キー応答
４００：方法
【図１】
2016136717.tif 000003
【図２】
2016136717.tif 000004
【図３】
2016136717.tif 000005
【図４】
2016136717.tif 000006
【外国語明細書】
2016136717000001.pdf
2016136717000002.pdf
2016136717000003.pdf
2016136717000004.pdf