特許ウォッチ

公開番号2025166154
公報種別公開特許公報(A)
公開日2025-11-05
出願番号2025134803,2023575673
出願日2025-08-13,2022-06-29
発明の名称アップデートエージェントにソフトウェアアップデートを提供するための暗号化スキーム
出願人ギーゼッケプラスデフリエントモバイルセキュリティジャーマニーゲーエムベーハー
代理人個人,個人,個人,個人
主分類G06F 21/57 20130101AFI20251028BHJP(計算;計数)
要約【課題】セキュアエレメント上で更新されるソフトウェアイメージの暗号化を管理するための効率的及び安全なソリューションを提供する。
【解決手段】本発明は、セキュアエレメントにソフトウェアイメージを提供するための暗号化スキームを実装するための方法、機器、及びシステムに関する。ソフトウェアイメージを暗号化ブロックのシーケンスに変換し、保護されたブロックのシーケンスを得るためにそれを認証タグで保護し、次いでセキュアエレメント上のアップデートエージェントに伝送する。ソフトウェアイメージを暗号化ブロックのシーケンスに変換するステップ及び暗号化ブロックのシーケンスを認証タグで保護するステップは同じブロック暗号を使用する認証付き暗号化関数によって実装される。
【選択図】図3
特許請求の範囲【請求項１】
ソフトウェアイメージをセキュアエレメントに提供するための方法であって、
－前記ソフトウェアイメージを暗号化ブロックのシーケンスに変換すること（Ｓ１）、
－前記暗号化ブロックのシーケンスを認証タグで保護して、保護されたブロックのシーケンスを得ること（Ｓ２）、
－前記保護されたブロックのシーケンスを前記セキュアエレメント（１００）上のアップデートエージェント（１１０）に伝送すること（Ｓ３）
を含み、
変換すること及び保護することの前記ステップは同じブロック暗号を使用する認証付き暗号化関数によって実装される、
方法。
続きを表示（約 1,300 文字）【請求項２】
前記ソフトウェアイメージを入力ブロックのシーケンスにセグメント化すること（Ｓ１１）を更に含み、前記認証付き暗号化関数は前記ブロック暗号を使用して各入力ブロックを暗号化し、それにより前記暗号化ブロックのシーケンスを得る、請求項１に記載の方法。
【請求項３】
前記認証付き暗号化関数は、
－前記ブロック暗号の順方向暗号関数を各入力ブロックに適用して出力ブロックのシーケンスを得ること（Ｓ１２）、及び
－入力ブロック及び対応する出力ブロックの各対に対して排他的論理和演算を実行して前記暗号化ブロックのシーケンスを得ること（Ｓ１３）
によって各入力ブロックを暗号化する、請求項２に記載の方法。
【請求項４】
前記暗号化ブロックのシーケンスを追加認証データと連結すること（Ｓ２４）を更に含む、請求項２又は３に記載の方法。
【請求項５】
前記認証付き暗号化関数は、ハッシュタグを得るために前記暗号化ブロックのシーケンスにハッシュ関数を適用し（Ｓ２１）、前記ハッシュ関数は前記ブロック暗号を使用して生成される、請求項２乃至４の何れか一項に記載の方法。
【請求項６】
前記ハッシュ関数が有限ガロア体における演算に基づくＧＨＡＳＨ関数である、請求項５に記載の方法。
【請求項７】
前記認証タグを得るためにノンスを使用して前記ハッシュタグを暗号化すること（Ｓ２２）を更に含む、請求項５又は６に記載の方法。
【請求項８】
前記保護されたブロックのシーケンスを得るために、前記暗号化ブロックの連結シーケンスに前記認証タグを付加すること（Ｓ２３）を更に含む、請求項７に記載の方法。
【請求項９】
前記保護されたブロックのシーケンスを前記セキュアエレメント内の前記アップデートエージェントに伝送すること（Ｓ３）は、前記保護されたブロックのシーケンスをセグメント化すること（Ｓ３１）であって、先頭から最後以外のセグメントは前記暗号化されたソフトウェアイメージの一部を搬送し、前記最後のセグメントは前記認証タグを搬送する、セグメント化すること（Ｓ３１）、及び前記セグメントを前記アップデートエージェント（１１０）に伝送すること（Ｓ３２）を含む、請求項１乃至８の何れか一項に記載の方法。
【請求項１０】
保護されたソフトウェアアップデートをバウンドインストレーションパッケージ（５００）によってセキュアエレメント（１００）に提供するように構成されるサーバ（３００）、具体的にはサブスクリプションマネージャデータ準備サーバであって、ソフトウェアイメージ（５０１）を暗号化するためにブロック暗号を使用する認証付き暗号化関数を実装することによって前記ソフトウェアイメージ（５０１）から前記バウンドインストレーションパッケージ（５００）を生成し、前記暗号化したソフトウェアイメージに対する認証タグ（５２２）を計算するように構成されている、サーバ（３００）。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、セキュアエレメント上のオペレーティングシステム等のソフトウェアを更新することに関し、より詳細には、セキュアエレメントにソフトウェアイメージを提供するための暗号化スキームを実装するための方法、アップデートエージェント、及びシステムに関する。
続きを表示（約 2,000 文字）【背景技術】
【０００２】
発明の背景
近年、モバイルネットワーク上で通信するための電子加入者プロファイルを採用するように構成されたモバイル装置が出現している。かかるモバイル装置は、幾つか例を挙げると電子／組込み型汎用集積回路カード（ｅＵＩＣＣ）、ｓｍａｒｔＳＤ、又はｓｍａｒｔｍｉｃｒｏＳＤ等の電子／組込み型セキュアエレメント（ＳＥ）を含むスマートカードを典型的には備える。
【０００３】
セキュアエレメントとは、アプリケーションコード及びアプリケーションデータを安全に記憶し管理することができる、スマートカード／装置内の安全なメモリ及び実行環境を提供する耐タンパエレメント、ＴＲＥのことである。セキュアエレメントは、カード上に記憶されたデータへのアクセスが承認時にのみ提供されることを確実にする。
【０００４】
モバイル装置等の電気通信製品で使用されるように設計されたセキュアエレメントは、モバイル装置が１つ又は複数のモバイルネットワークに接続することを可能にし得る、１つ又は複数の電子加入者プロファイル、特に電子加入者識別モジュール（ｅＳＩＭ）プロファイルを記憶するように構成される。加入者プロファイル（例えばｅＳＩＭプロファイル）は、モバイルネットワークオペレータ（ＭＮＯ）によって生成される場合があり、モバイルネットワーク装置にダウンロードされ得る。その後、加入者プロファイルはモバイル装置のセキュアエレメント上にインストールされ、モバイル装置による対応するモバイルネットワークを介した通信に使用され得る。
【０００５】
歴史的に、セキュアエレメントのソフトウェアは製造段階を越えると変化しない。つまり、セキュアエレメント内のソフトウェアに関係する何らかの問題（新たな攻撃又は脆弱性、セクタの仕様に関する新たな更新、セキュアエレメントを使用する装置の予想ライフサイクル）が発見された場合、可能な唯一のアクションはセキュアエレメント全体を変更することである。セキュアエレメント全体を変更しなければならないことは、特に工場内の認証された環境内で製造を行われなければならない場合、（製造後のソフトウェアアップデートが不可能なので）製造の面で市場の需要に遅れずにいることをとりわけ困難にする。
【０００６】
ＧＳＭＡリモートプロビジョニングアーキテクチャは、セキュアエレメント（ＳＥ）又は耐タンパエレメント（ＴＲＥ）上にソフトウェアをロードする手続きを実装するためのプラットフォームを提供する。ＧＳＭＡプラットフォームは、プロファイルのアップデートを含むバウンドインストレーションパッケージをセキュアエレメントに提供することにより、セキュアエレメント内に記憶されているプロファイルの変更を実装することを可能にする。
【０００７】
バウンドインストレーションパッケージの完全性を保証するために、ＧＳＭＡリモートプロビジョニングアーキテクチャはＳＣＰ０３ｔアルゴリズムに基づく暗号化スキームを実装する。ＳＣＰ０３ｔアルゴリズムは高度暗号化標準（ＡＥＳ）の中で定義された２つの異なる暗号化アルゴリズム、即ち機密性を確保するための第１のアルゴリズムＡＥＳＣＢＣと、認証及び完全性を付与するための第２のアルゴリズムＡＥＳＣＭＡＣとを含む。つまりＳＣＰ０３ｔは、Ｅｎｃｒｙｐｔ－ｔｈｅ－ＭＡＣの様式に従い、暗号化及び完全性／真正性のための別々のアルゴリズムを有する。
【０００８】
ＧＳＭＡプラットフォーム内で実装されるこの暗号化スキームは、ロードに使用されるプロファイルを含むバウンドプロファイルパッケージを準備できるまでにＴＲＥとサーバとの間の数回のやり取りを必要とし、新しいソフトウェアのブロードキャスト展開には最適ではない可能性がある。
【０００９】
加えて、複雑なＳＰＣ０３ｔベースのセキュリティスキームが原因で、セキュアエレメントに提供されるバウンドプロファイルパッケージは複雑な構造を有する。セキュアエレメント内のアップデートエージェントは、バウンドプロファイルパッケージを受信すると、バウンドプロファイルパッケージから必要なデータを抽出できるように時間のかかる復号化アルゴリズムを実行する必要がある。
【００１０】
更に、提供されるセキュリティスキームは新しいオペレーティングシステム等の重要なデータを展開するのに必要であり得る追加の保護レイヤを欠くので、ＧＳＭＡプラットフォームは例えばオペレーティングシステムの変更等、ＳＥ／ＴＲＥ内に存在する基本ソフトウェアの変更を実装することを認めない。
（【００１１】以降は省略されています）

関連特許