| 摘要 |
デバイスグループ２１０に新しいデバイス２２１を追加する方法であって、デバイスグループ２１０、２２０は、複数のデバイスを含み、デバイスグループにおける各デバイスは、メッセージの暗号化のために、デバイスグループ鍵と、自分自身のデバイス鍵を除いたデバイスグループにおけるすべての他のデバイスのデバイス鍵とを所有する。当該方法は、新しいデバイス２２１とデバイスグループ２１０における第１のデバイス２１１との間に安全な接続を確立するステップと、デバイスグループ２１０における第１のデバイス２１１によって、デバイスグループ鍵とデバイスグループ２１０におけるすべての他のデバイス２１２、２１３、…、２１Ｎのデバイス鍵とを、新しいデバイス２２１に送信するステップと、デバイスグループ２１０におけるすべての他のデバイス２１２、２１３、…、２１Ｎのうちの１つによって、デバイスグループ２１０における第１のデバイス２１１のデバイス鍵を、新しいデバイス２２１に分配するステップと、デバイスグループ２１０における複数のデバイス２１２、２１３、…、２１Ｎのうちの１つによって、新しいデバイス２２１のデバイス鍵を生成し、デバイスグループ２１０におけるすべての他のデバイス２１２、２１３、…、２１Ｎに分配するステップとを含む。このアプローチは、ｋ−レジリエントスキームにも一般化される。 |
