| 摘要 |
クライアントデバイス（５０６）と制約リソースデバイス（５０２、７０、９０）との間で第１の秘密鍵を確立するための方法および制約リソースデバイスが開示される。本発明はまた、クライアントデバイス（５０６）と制約リソースデバイスとの間で第１の秘密鍵を確立することを可能にする方法および認可サーバ（５０４、６０、８０）に関する。制約ＲＤとＡＳとの間で共有される第２の秘密鍵に基づき、制約リソースデバイスとクライアントデバイスとの間で共有される（５０８）第１の秘密鍵を確立することができる。リソース制約のあるデバイスは、セキュア識別情報を共有するために追加メッセージが必要となるようなプロトコルを利用することができない。本発明の実施形態の利点は、認証プロトコル内で秘密識別情報を確立できること、および秘密識別情報を確立するために追加メッセージが必要ないことである。【選択図】図５ |
