Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /home/zhenxiangba/zhenxiangba.com/public_html/phproxy-improved-master/index.php on line 456
JP7348404B2 - デバイス共有方法および電子デバイス - Google Patents
[go: Go Back, main page]

JP7348404B2 - デバイス共有方法および電子デバイス - Google Patents

デバイス共有方法および電子デバイス Download PDF

Info

Publication number
JP7348404B2
JP7348404B2 JP2022539385A JP2022539385A JP7348404B2 JP 7348404 B2 JP7348404 B2 JP 7348404B2 JP 2022539385 A JP2022539385 A JP 2022539385A JP 2022539385 A JP2022539385 A JP 2022539385A JP 7348404 B2 JP7348404 B2 JP 7348404B2
Authority
JP
Japan
Prior art keywords
key
account
server
home
message leaving
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022539385A
Other languages
English (en)
Other versions
JP2023509896A (ja
Inventor
秉▲クン▼ 徐
勇 ▲喬▼
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of JP2023509896A publication Critical patent/JP2023509896A/ja
Application granted granted Critical
Publication of JP7348404B2 publication Critical patent/JP7348404B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/55—Push-based network services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0827—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving distinctive intermediate devices or communication paths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/26—Pc applications
    • G05B2219/2642—Domotique, domestic, home control, automation, smart house

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Medical Informatics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Small-Scale Networks (AREA)

Description

本出願は、参照によりその全体が本明細書に組み入れられる、２０１９年１２月３１日付で中国国家知識産権局に出願された、「デバイス共有方法および電子デバイス」という名称の中国特許出願第２０１９１１４１５９３８．９号の優先権を主張するものである。
本出願の実施形態は、通信技術の分野およびスマートホーム技術の分野に関し、特に、デバイス共有方法および電子デバイスに関する。
電子情報技術の発展に伴い、スマートホームは、人々の日常生活に徐々に入り込んでいる。スマートホームは、家庭のセキュリティ、利便性、および快適性を向上させるために、無線フィデリティ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ、Ｗｉ－Ｆｉ）ネットワークなどの無線ローカルエリアネットワークを介して制御するために、家庭生活に関連するホームデバイスを統合するためのプラットフォームとして家を使用することができる。
具体的には、ユーザの電子デバイス（携帯電話やタブレット型コンピュータなど）には、ホームデバイスを制御するための管理アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ、ＡＰＰ）がインストールされていてもよい。管理ＡＰＰを使用してホームデバイスを制御するための前提条件は、電子デバイスとホームデバイスとが管理ＡＰＰを使用してそれぞれの公開鍵を交換することである。
それぞれの公開鍵を交換した後、電子デバイスおよびホームデバイスは、それぞれの公開鍵を使用してそれぞれのシグナリングの署名検証を行うことができるので、通常の通信が行われることができる。電子デバイスおよびホームデバイスは、以下の方法、すなわち：方法（１）：電子デバイスの管理ＡＰＰが、公開鍵交換を完了するためにホームデバイスに結合される、および、方法（２）：電子デバイスが、公開鍵交換を完了するために別の電子デバイスの共有を受信する、において公開鍵交換を完了することができる。
方法（２）では、共有側の電子デバイスの管理ＡＰＰ（略して共有クライアント）、共有受け入れ側の電子デバイスの管理ＡＰＰ（略して受け入れクライアント）、およびホームデバイスは、受け入れクライアントとホームデバイスとの間の公開鍵交換を完了するために同時にオンラインである必要がある。共有クライアント、受け入れクライアント、およびホームデバイスのいずれかがオンラインでない場合、公開鍵交換は完了されることができず、その結果、ホームデバイスの共有は完了されることができない。すなわち、ホームデバイスのオフライン共有は完了されることができない。
本出願は、ホームデバイスのオフライン共有を実施するためのデバイス共有方法および電子デバイスを提供する。
第１の態様によれば、本出願はデバイス共有方法を提供する。この方法は、ホームデバイスを第２のデバイスと共有するために、第１のデバイスにより使用され得る。第１のＡＰＰが第１のデバイスにインストールされ、第１のＡＰＰは第１のアカウントを使用してログインされる。
デバイス共有方法は、第１のデバイスが、暗号化に用いられる第１のメッセージリービング鍵を取得するステップと、第１のデバイスが、第１のホームデバイスの公開鍵を取得するステップと、第１のデバイスが、第２のメッセージリービング鍵 と、第２のデバイスに関連付けられた第２のアカウントの公開鍵とを取得するステップと、第１のデバイスが、暗号化に用いられる第３のメッセージリービング鍵を取得するステップと、第１のデバイスが、第１の暗号化情報を取得するために、第１のメッセージリービング鍵を用いて第２のアカウントの公開鍵と第３のメッセージリービング鍵とを暗号化し、第１の暗号化情報を第１のホームデバイスへプッシュするようサーバに要求するステップと、第１のデバイスが、第２の暗号化情報を取得するために、第２のメッセージリービング鍵を用いて第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を暗号化し、第２の暗号化情報を第２のデバイスにプッシュするようにサーバに要求するステップと、を含んでいてよい。
第１のメッセージリービング鍵は、第１のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するために使用される。第２のメッセージリービング鍵は、第１のデバイスと第２のデバイスとの間のオフラインメッセージを暗号化するために使用される。第３のメッセージリービング鍵は、第２のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するために使用される。第１のホームデバイスの公開鍵は、第１のホームデバイスからのオンラインメッセージの検証を実行するために使用される。第２のアカウントは、第２のデバイスにインストールされた第１のＡＰＰに関連付けられたアカウントであり、第２のアカウントの公開鍵は、第２のデバイスからのオンラインメッセージに対する検証を実行するために使用される。第１のアカウントの公開鍵は、第１のデバイスからのオンラインメッセージに対する検証を実行するために使用される。
本出願における２つのデバイス間の「オンラインメッセージ」は、２つのデバイスが両方ともオンライン状態にあるときに送信されるメッセージであることに留意されたい。例えば、第２のデバイスと第１のホームデバイスとの間の「オンラインメッセージ」は、第２のデバイス内の第１のＡＰＰがアカウント（例えば、第２のアカウント）を使用してログインされており、第２のデバイスと第１のホームデバイスの両方がオンライン状態にあるときに、第１のＡＰＰを介して第２のデバイスと第１のホームデバイスとの間で送信されるメッセージである。
この場合、第２のデバイスは、第２のアカウントの秘密鍵を使用して、第１のホームデバイスに送信されたオンラインメッセージにデジタル署名してもよく、第１のホームデバイスは、第２のアカウントの公開鍵を使用して、第２のデバイスからのオンラインメッセージの署名検証を実行してもよい。同様に、第１のホームデバイスは、第１のホームデバイスの秘密鍵を使用して、第２のデバイスに送信されたオンラインメッセージにデジタル署名してもよく、第２のデバイスは、第１のホームデバイスの公開鍵を使用して、第１のホームデバイスからのオンラインメッセージの署名検証を実行してもよい。
本出願における２つのデバイス間の「オフラインメッセージ」は、オンライン状態にあるデバイスによりオフライン状態にあるデバイスに送信されるメッセージである。
例えば、第１のホームデバイスにより第２のデバイスに送信される「オフラインメッセージ」は、第１のホームデバイスがオンライン状態にあり、第２のデバイスの第１のＡＰＰがアカウント（例えば、第２のアカウント）を使用してログインされていないために第２のデバイスがオフライン状態にあるときに、第１のホームデバイスにより第１のＡＰＰを介して第２のデバイスに送信されるメッセージである。この場合、第１のホームデバイスは、第３のメッセージリービング鍵を使用することによって、第２のデバイスに送信されるオフラインメッセージを暗号化することができ、第２のデバイスは、第３のメッセージリービング鍵を使用することによって第１のホームデバイスからのオフラインメッセージを復号することができる。
別の例では、第２のデバイスにより第１のホームデバイスに送信される「オフラインメッセージ」は、第１のホームデバイスがオフライン状態にあり、第２のデバイス内の第１のＡＰＰがアカウント（例えば、第２のアカウント）を使用してログインされているために第２のデバイスがオンライン状態にあるときに、第１のＡＰＰを介して第２のデバイスにより第１のホームデバイスに送信されるメッセージである。この場合、第２のデバイスは、第３のメッセージリービング鍵を使用することによって、第１のホームデバイスに送信されるオフラインメッセージを暗号化することができ、第１のホームデバイスは、第３のメッセージリービング鍵を使用することによって第２のデバイスからのオフラインメッセージを復号することができる。
第１のデバイスが、第２のアカウントの公開鍵および第３のメッセージリービング鍵を含む第１の暗号化情報を第１のホームデバイスにプッシュするようにサーバに要求した後、第１のホームデバイスは、第２のアカウントの公開鍵および第３のメッセージリービング鍵を取得することができる。第１のデバイスが、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を含む第２の暗号化情報を第２のデバイスにプッシュするようにサーバに要求した後、第２のデバイスは、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を取得することができる。
上記の説明から、第１のホームデバイスは、第２のデバイスの公開鍵（すなわち、第２のアカウントの公開鍵）および第３のメッセージリービング鍵を取得した後、第２のデバイスとオンラインおよびオフライン通信を行うことができ、第２のデバイスは、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を取得した後、第１のホームデバイスとオンラインおよびオフライン通信を行うことができることが理解され得る。言い換えれば、本出願のこの実施形態における方法によれば、第１のデバイスは、第１のホームデバイスを第２のデバイスと共有することができ、その結果、第２のデバイスは、第１のホームデバイスの制御を取得する。
加えて、第１のホームデバイスがオフラインであっても、第１のデバイスは、オフラインメッセージを使用して、第１の暗号化情報を第１のホームデバイスにプッシュするようにサーバに要求することができる。第２のデバイスがオフラインであっても、第１のデバイスは、オフラインメッセージを使用して、第２の暗号化情報を第２のデバイスにプッシュするようにサーバに要求することができる。言い換えれば、第１のホームデバイスまたは第２のデバイスのいずれかがオフラインであっても、第１のデバイスは、第１のホームデバイスを第２のデバイスと共有することができる。したがって、本出願のこの実施形態における方法は、ホームデバイスのオフライン共有を実施することができる。
さらに、第１のデバイスは、第１のメッセージリービング鍵（すなわち、第１のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するのに使用されるメッセージリービング鍵）を使用して第２のアカウントの公開鍵および第３のメッセージリービング鍵を暗号化し、第１の暗号化情報を取得した後、第１の暗号化情報を第１のホームデバイスにプッシュするようにサーバに要求することができる。第１のデバイスは、第２のメッセージリービング鍵（すなわち、第１のデバイスと第２のデバイスとの間のオフラインメッセージを暗号化するために使用されるメッセージリービング鍵）を使用して第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を暗号化し、第２の暗号化情報を取得した後、第２の暗号化情報を第２のデバイスにプッシュするようにサーバに要求することができる。
第１の暗号化情報は、第１のメッセージリービング鍵を用いた暗号化によって取得される。第１のメッセージリービング鍵は、第１のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するために使用される。第１のデバイスと第１のホームデバイスはどちらも第１のメッセージリービング鍵を知っているが、別のデバイス（例えば、サーバ）は第１のメッセージリービング鍵を知らない。この場合、サーバは、第１の暗号化情報を復号することができず、したがって、第２のアカウントの公開鍵および第３のメッセージリービング鍵を知ることができず、その結果、ユーザ情報セキュリティは保護されることができる。
第２の暗号化情報は、第２のメッセージリービング鍵を用いた暗号化によって取得される。第２のメッセージリービング鍵は、第１のデバイスと第２のデバイスとの間のオフラインメッセージを暗号化するために使用される。第１のデバイスと第２のデバイスはどちらも第２のメッセージリービング鍵を知っているが、別のデバイス（例えば、サーバ）は第２のメッセージリービング鍵を知らない。この場合、サーバは、第２の暗号化情報を復号することができず、したがって、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を知ることができず、その結果、ユーザ情報セキュリティは保護されることができる。
第１の態様に関連して、１つの可能な設計態様において、第１のデバイスが第１のホームデバイスの公開鍵を取得することは、第１のデバイスが、第１のホームデバイスにより提供される第１の無線ネットワークにアクセスするステップと、第１のデバイスが、パスワード認証鍵交換（ｐａｓｓｗｏｒｄ ａｕｔｈｅｎｔｉｃａｔｅｄ ｋｅｙ ｅｘｃｈａｎｇｅ、ＰＡＫＥ）プロトコルを用いて、第１の無線ネットワークを介して第１のホームデバイスと共有鍵を折衝するステップと、第１のデバイスが、第１の無線ネットワークを介して第１のホームデバイスから第３の暗号化情報を受信し、第３の暗号化情報は、共有鍵を用いて第１のホームデバイスの公開鍵を暗号化することによって取得されるステップと、第１のデバイスが、共有鍵を用いて第３の暗号化情報を復号して、第１のホームデバイスの公開鍵を取得するステップと、を含むことができる。
第１のホームデバイスにより提供される第１の無線ネットワークは、暗号化されていない無線ネットワークであり、その結果、セキュアでないネットワークである。したがって、第１のデバイスに加えて、第１のホームデバイスの周囲に位置する別のデバイスも第１の無線ネットワークを見つけ、第１の無線ネットワークにアクセスすることができる。別のデバイスは、第１のホームデバイスへの結合を実施するために、第１のホームデバイスと共有鍵を折衝することができる。本出願のこの実施形態では、共有鍵を折衝するためにＰＡＫＥプロトコルを使用することにより、別のデバイスが第１のホームデバイスに結合されることを防止することができる。加えて、共有鍵を使用して第１のホームデバイスの公開鍵を暗号化することにより、別のデバイスが第１のホームデバイスの公開鍵を学習するのを防ぐことができ、その結果、ユーザ情報セキュリティは保護されることができる。
第１の態様に関連して、別の可能な設計態様では、第１のデバイスが第１のメッセージリービング鍵を取得することは、第１のデバイスが第１のメッセージリービング鍵を生成すること、を含み得る。例えば、第１のデバイスは、第１のメッセージリービング鍵をランダムに生成し得る。任意選択で、第１のデバイスが第１のメッセージリービング鍵を取得することは、第１のデバイスが、ユーザによって設定された第１のメッセージリービング鍵を受信すること、を含んでいてよい。
デバイス共有方法は、第１のデバイスが、第４の暗号化情報を取得するために、共有鍵を使用して、第１のアカウントの公開鍵、第１のメッセージリービング鍵、および第２の無線ネットワークのアクセス情報を暗号化するステップと、第１のデバイスが、第１の無線ネットワークを介して第１のホームデバイスへ第４の暗号化情報を送信するステップと、をさらに含んでもよい。アクセス情報は、第２の無線ネットワークの識別子およびアクセスパスワードを含む。第１のアカウントの公開鍵は、第１のデバイスからのオンラインメッセージに対する検証を実行するために使用される。
共有鍵は、ＰＡＫＥプロトコルを使用して第１のデバイスおよび第１のホームデバイスにより折衝され、別のデバイスは共有鍵を知らない。したがって、第１のアカウントの公開鍵、第１のメッセージリービング鍵、および第２の無線ネットワークのアクセス情報は、共有鍵を使用して暗号化され、その結果、ユーザ情報セキュリティは保護されることができる。
第１の態様に関連して、別の可能な設計態様において、デバイス共有方法は、第１のデバイスが第２のデバイスの検証情報を取得するステップと、第１のデバイスが、第２のアカウントに基づいてサーバから共有ブロックを取得するステップと、をさらに含むことができる。
検証情報は、第２のアカウントおよび共有鍵を含む。例えば、検証情報は、以下の形態、すなわち、二次元コード、バーコード、または電子ラベルのいずれか１つを含むことができる。前述の共有ブロックは、共有鍵を使用して第２のアカウントの公開鍵および第２のメッセージリービング鍵を暗号化することによって第２のデバイスにより取得され、サーバにアップロードされる。
第１のデバイスが第２のメッセージリービング鍵および第２のアカウントの公開鍵を取得することは、第１のデバイスが、第２のアカウントの公開鍵および第２のメッセージリービング鍵を取得するために、共有鍵を使用して共有ブロックを復号するステップを含み得る。
共有鍵は、検証情報に含まれる。第１のデバイスは、第２のアカウントおよび共有鍵を取得するために、第２のデバイスの検証情報を取得することができる。言い換えると、第１のデバイスおよび第２のデバイスのみが共有鍵を学習し、別のデバイス（例えば、サーバ）は共有鍵を学習しない。したがって、第２のデバイスは、共有ブロックをサーバにアップロードする。しかしながら、共有ブロックは、第２のアカウントの公開鍵と、共有鍵を用いて第２のメッセージリービング鍵とを暗号化することによって得られる。サーバは共有鍵を知らず、共有ブロックを復号することができない。したがって、サーバは、第２のアカウントの公開鍵および第２のメッセージリービング鍵を取得することができない。これにより、ユーザ情報のセキュリティが保護されることができる。
第１の態様に関連して、別の可能な設計態様において、本方法は、第１のデバイスが第１のＡＰＰの第１のインターフェースを表示するステップであって、第１のインターフェースが１つまたは複数のホームデバイスを管理するのに使用される、ステップと、第１のデバイスが、第１のインターフェース上でユーザによって行われた第１の操作を受信するステップであって、第１の操作は、第１のデバイスをトリガして第１のホームデバイスを第２のデバイスと共有させるのに用いられる、ステップと、第１の操作に応答して、第１のデバイスはサーバに第１の要求メッセージを送信するステップであって、第１の要求メッセージは、第２のデバイスに検証情報を生成し、共有ブロックをサーバにアップロードするように指示するようにサーバに要求するために使用される、ステップと、をさらに含むことができる。
第１の態様に関連して、別の可能な設計態様において、本方法は、第１の操作に応答して、第１のデバイスが第２のアカウント用の第２のチャレンジコードを生成するステップであって、第１の要求メッセージが第２のチャレンジコードをさらに含む、ステップ、をさらに含む。
第１の態様に関連して、別の可能な設計態様において、共有ブロックは第１のチャレンジコードをさらに含む。一般に、サーバが第１のデバイスからの第２のチャレンジコードを改ざんしない場合、第１のチャレンジコードは第２のチャレンジコードと同じである。しかしながら、サーバが第１のデバイスからの第２のチャレンジコードを改ざんする場合、第１のチャレンジコードは第２のチャレンジコードとは異なる。サーバは、第１のデバイスからの第２のチャレンジコードを改ざんし、第２のアカウントを使用してログインされている第２のデバイスに、改ざんされた第１のチャレンジコードを送信することができる。サーバは、共有受信アカウントをさらに改ざんすることができる。例えば、サーバは、第２のアカウントとは異なる別のアカウントに第２のチャレンジコードを送信することができる。
サーバがチャレンジコードまたはアカウントを改ざんするのを防ぐために、第１のチャレンジコードを取得した後、第１のデバイスは、第１のチャレンジコードが第２のアカウントに対して第１のデバイスにより生成された第２のチャレンジコードであるかどうかを判定することができる。具体的には、本出願の本実施形態における方法は、第１のデバイスが、第１のチャレンジコードを取得するために、共有鍵を用いて共有ブロックを復号するステップと、第１のデバイスが、第１のチャレンジコードが第２のチャレンジコードと同じであるかどうか判定するステップであって、第２のチャレンジコードは第２のアカウントに対して第１のデバイスにより生成される、ステップと、をさらに含むことができる。第１のデバイスが第３のメッセージリービング鍵を取得することは、第１のチャレンジコードが第２のチャレンジコードと同じである場合、第１のデバイスは第３のメッセージリービング鍵を生成すること、を含む。
第２の態様によれば、本出願はデバイス共有方法を提供する。本方法は、第１のデバイスにより共有されるホームデバイスを受け入れるために第２のデバイスにより使用される。第１のＡＰＰが第２のデバイスにインストールされ、第１のＡＰＰは第２のアカウントを使用してログインされる。
デバイス共有方法は、第２のデバイスが、第２のメッセージリービング鍵を取得するステップと、第２のデバイスがサーバから第２の暗号化情報を受信するステップと、第２のデバイスが、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を取得するために、第２のメッセージリービング鍵を用いて第２の暗号化情報を復号するステップと、を含むことができる。
第２の暗号化情報、第２のメッセージリービング鍵、第１のホームデバイスの公開鍵、および第３のメッセージリービング鍵の詳細な説明については、第１の態様の関連内容および第１の態様の任意の可能な設計態様を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第１の態様の関連する説明から、第２のデバイスは、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を取得した後、第１のホームデバイスとオンラインおよびオフライン通信を行うことができることが理解され得る。言い換えると、本出願の本実施形態の方法によれば、第２のデバイスは、第１のデバイスにより共有されている第１のホームデバイスを受け入れ、第１のホームデバイスの制御を取得することができる。
第２の態様に関連して、１つの可能な設計態様において、第２のデバイスが第２のメッセージリービング鍵を取得することは、第２のデバイスがサーバから第１のチャレンジコードを受信することと、第２のデバイスが第２のメッセージリービング鍵を生成することと、を含むことができる。任意選択で、第２のデバイスは、ユーザによって設定された第２のメッセージリービング鍵をさらに受信してもよい。
第２の態様に関連して、別の可能な設計態様において、第２のデバイスがサーバから第１のチャレンジコードを受信した後で、本出願における方法は、第２のデバイスが、共有鍵を生成するステップと、第２のデバイスが、共有ブロックを取得するために、共有鍵を用いて第２のアカウントの公開鍵、第１のチャレンジコード、および第２のメッセージリービング鍵を暗号化するステップと、第２のデバイスが共有ブロックをサーバへ送信するステップと、をさらに含む。
前述の共有ブロックは、共有鍵を使用して第２のアカウントの公開鍵および第２のメッセージリービング鍵を暗号化することによって取得されることが理解され得る。サーバは共有鍵を知らず、共有ブロックを復号することができない。したがって、サーバは、第２のアカウントの公開鍵および第２のメッセージリービング鍵を取得することができない。これにより、ユーザ情報のセキュリティが保護されることができる。
第２の態様に関連して、別の可能な設計態様において、第２のデバイスがサーバから第１のチャレンジコードを受信した後で、本出願における方法は、第２のデバイスが検証情報を生成し、検証情報を表示するステップであって、検証情報が第２のアカウントおよび共有鍵を含む、ステップ、をさらに含む。検証情報は、二次元コード、バーコード、または電子ラベルの形態のうちの少なくとも１つを含む。
検証情報は第２のアカウントおよび共有鍵を含むので、第１のデバイスは、検証情報を取得した後に第２のアカウントおよび共有鍵を取得することができることが理解されよう。このようにして、第１のデバイスは、第２のアカウントに基づいてサーバから共有ブロックをダウンロードし、共有鍵を使用して共有ブロックを復号して、第２のアカウントの公開鍵、第１のチャレンジコード、および第２のメッセージリービング鍵を取得することができる。
第３の態様によれば、本出願はデバイス共有方法を提供する。この方法は、ホームデバイスを第２のデバイスと共有するために、第１のデバイスにより使用され得る。本方法は、第１のホームデバイスが第１のメッセージリービング鍵を取得するステップと、第１のホームデバイスが、サーバから第１の暗号化情報を受信するステップと、第１のホームデバイスが、第２のアカウントの公開鍵および第３のメッセージリービング鍵を取得するために、第１のメッセージリービング鍵を使用して第１の暗号化情報を復号するステップと、を含むことができる。
第１のメッセージリービング鍵、第１の暗号化情報、第２のアカウントの公開鍵、および第３のメッセージリービング鍵の詳細な説明については、第１の態様の説明および第１の態様の可能な設計態様を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第１の態様の関連する説明から、第１のホームデバイスは、第２のデバイスの公開鍵および第３のメッセージリービング鍵を取得した後、第２のデバイスとオンラインおよびオフライン通信を行うことができることが理解され得る。言い換えれば、本出願のこの実施形態における方法によれば、第１のホームデバイスは、第２のアカウントの公開鍵および第３のメッセージリービング鍵を取得することができ、第２のデバイスにより制御される。すなわち、ホームデバイスが共有されることができる。
第３の態様に関連して、１つの可能な設計態様において、第１のホームデバイスが第１のメッセージリービング鍵を取得することは、第１のホームデバイスが第１の無線ネットワークを提供し、第１のデバイスが第１の無線ネットワークにアクセスすることを可能にすることと、第１のホームデバイスが、ＰＡＫＥプロトコルを使用して第１の無線ネットワークを介して第１のデバイスと共有鍵を折衝することと、第１のホームデバイスが、第１の無線ネットワークを介して第１のデバイスから第４の暗号化情報を受信することであって、第４の暗号化情報は共有鍵を用いて暗号化されており、第４の暗号化情報は第１のメッセージリービング鍵を含む、ことと、第１のホームデバイスが、共有鍵を用いて第４の暗号化情報を復号して、第１のメッセージリービング鍵を取得することと、を含むことができる。
共有鍵は、ＰＡＫＥプロトコルを使用して第１のデバイスおよび第１のホームデバイスにより折衝され、別のデバイスは共有鍵を知らない。したがって、第１のメッセージリービング鍵は共有鍵を用いて暗号化されるので、ユーザ情報セキュリティが保護されることができる。
第３の態様に関連して、別の可能な設計態様では、第４の暗号化情報は、第１のアカウントの公開鍵および第２の無線ネットワークのアクセス情報をさらに含む。第１のアカウントの公開鍵は、第１のデバイスからのオンラインメッセージの検証を実行するために使用される。アクセス情報は、第２の無線ネットワークの識別子およびアクセスパスワードを含む。本出願における方法は、第１のホームデバイスが、第２の無線ネットワークのアクセス情報に基づいて第２の無線ネットワークにアクセスすることをさらに含んでもよい。第１のホームデバイスがサーバから第１の暗号化情報を受信することは、第１のホームデバイスが、第２の無線ネットワークを介してサーバから第１の暗号化情報を受信することを含む。
第３の態様に関連して、別の可能な設計態様において、本方法は、第１のホームデバイスが、第３の暗号化情報を取得するために、共有鍵を用いて第１のホームデバイスの公開鍵を暗号化するステップと、第１のホームデバイスが第１の無線ネットワークを介して第１のデバイスへ第３の暗号化情報を送信するステップと、をさらに含むことができる。共有鍵は、ＰＡＫＥプロトコルを使用して第１のデバイスおよび第１のホームデバイスにより折衝され、別のデバイスは共有鍵を知らない。したがって、第１のホームデバイスの公開鍵を共有鍵を用いて暗号化することで、ユーザ情報のセキュリティは保護されることができる。
第４の態様によれば、本出願の一実施形態はデバイス共有方法を提供する。この方法は、ホームデバイスを第２のデバイスと共有するために、第１のデバイスにより使用され得る。本方法は、サーバが第１のデバイスから第２の要求メッセージを受信するステップであって、第２の要求メッセージが第１の暗号化情報および第１のホームデバイスの識別子を含む、ステップと、第２の要求メッセージに応答して、サーバが、第１の暗号化情報を第１のホームデバイスに送信するステップと、サーバが、第１のデバイスから第３の要求メッセージを受信するステップであって、第３の要求メッセージは、第２の暗号化情報および第２のアカウントを含む、ステップと、第３の要求メッセージに応答して、サーバが、第２のデバイスの第１のアプリケーションＡＰＰが第２のアカウントを使用してログインされた後に、第２の暗号化情報を第２のデバイスに送信するステップと、を含み得る。
第１の暗号化情報、第２のアカウントの公開鍵、第３のメッセージリービング鍵、第２の暗号化情報、および第１のホームデバイスの公開鍵の詳細な説明については、第１の態様の説明および第１の態様の任意の可能な設計態様を参照することに留意されたい。本出願において、ここでは詳細は再度説明されない。
サーバが、第２のアカウントの公開鍵および第３のメッセージリービング鍵を含む第１の暗号化情報を第１のホームデバイスに送信した後、第１のホームデバイスは、第２のアカウントの公開鍵および第３のメッセージリービング鍵を取得することができる。サーバが、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を含む第２の暗号化情報を第２のデバイスに送信した後、第２のデバイスは、第２のアカウントの公開鍵および第３のメッセージリービング鍵を取得することができる。
上記の説明から、第１のホームデバイスは、第２のデバイスの公開鍵（すなわち、第２のアカウントの公開鍵）および第３のメッセージリービング鍵を取得した後、第２のデバイスとオンラインおよびオフライン通信を行うことができ、第２のデバイスは、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を取得した後、第１のホームデバイスとオンラインおよびオフライン通信を行うことができることが理解され得る。言い換えれば、本出願のこの実施形態における方法によれば、第１のデバイスは、第１のホームデバイスを第２のデバイスと共有することができ、その結果、第２のデバイスは、第１のホームデバイスの制御を取得する。
加えて、サーバが第２の要求メッセージを受信したときに第１のホームデバイスがオフラインであっても、サービスは、第１のホームデバイスがオンラインになった後も第１の暗号化情報を第１のホームデバイスにプッシュすることができる。サーバが第３の要求メッセージを受信したときに第２のデバイスがオフラインであっても、サーバは、第２のデバイスがオンラインになった後に第２の暗号化情報を第２のデバイスにプッシュすることができる。言い換えれば、第１のホームデバイスまたは第２のデバイスのいずれかがオフラインであっても、第１のデバイスは、第１のホームデバイスを第２のデバイスと共有することができる。言い換えれば、本出願のこの実施形態における方法は、ホームデバイスのオフライン共有を実装することができる。
さらに、第２のアカウントの公開鍵および第３のメッセージリービング鍵を第１のメッセージリービング鍵（すなわち、第１のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するのに使用されるメッセージリービング鍵である）を使用して暗号化することによって第１の暗号化情報を取得した後、第１のデバイスは、第１の暗号化情報を第１のホームデバイスにプッシュするようにサーバに要求することができる。第１のホームデバイスの公開鍵と第３のメッセージリービング鍵とを第２のメッセージリービング鍵を用いて暗号化することによって第２の暗号化情報を取得した後（すなわち、第１のデバイスと第２のデバイスとの間のオフラインメッセージを暗号化するために使用されるメッセージリービング鍵である）、第１のデバイスは、第２の暗号化情報を第２のデバイスにプッシュするようにサーバに要求することができる。
第１の暗号化情報は、第１のメッセージリービング鍵を用いた暗号化によって取得される。第１のメッセージリービング鍵は、第１のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するために使用される。第１のデバイスと第１のホームデバイスはどちらも第１のメッセージリービング鍵を知っているが、別のデバイス（例えば、サーバ）は第１のメッセージリービング鍵を知らない。この場合、サーバは、第１の暗号化情報を復号することができず、したがって、第２のアカウントの公開鍵および第３のメッセージリービング鍵を知ることができず、その結果、ユーザ情報セキュリティが保護されることができる。
第２の暗号化情報は、第２のメッセージリービング鍵を用いた暗号化によって取得される。第２のメッセージリービング鍵は、第１のデバイスと第２のデバイスとの間のオフラインメッセージを暗号化するために使用される。第１のデバイスと第２のデバイスはどちらも第２のメッセージリービング鍵を知っているが、別のデバイス（例えば、サーバ）は第２のメッセージリービング鍵を知らない。したがって、サーバは、第２の暗号化情報を復号することができず、したがって、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を知ることができず、その結果、ユーザ情報セキュリティが保護されることができる。
第４の態様に関連して、１つの可能な設計態様において、第１の暗号化情報は、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を、第２のメッセージリービング鍵を用いて暗号化することによって取得される。サーバが第１のデバイスから第３の要求メッセージを受信する前に、方法は、サーバが第２のデバイスから共有ブロックを受信し、第２のアカウントに基づいて共有ブロックを記憶するステップと、サーバが、第１のデバイスから取得要求を受信するステップと、取得要求に応答して、サーバが第１のデバイスに共有ブロックを送信するステップと、をさらに含む。取得要求は、第２のアカウントに対応する共有ブロックを取得するために使用される。前述の共有ブロックは暗号化されており、共有ブロックは第２のデバイスの公開鍵および第２のメッセージリービング鍵を含む。
第４の態様に関連して、別の可能な設計態様において、サーバが第２のデバイスから共有ブロックを受信し、第２のアカウントに基づいて共有ブロックを記憶する前に、本方法は、サーバが第１のデバイスから第１の要求メッセージを受信するステップであって、第１の要求メッセージが第２のアカウントおよび第２のチャレンジコードを含む、ステップと、第１の要求メッセージに応答して、サーバが、第２のデバイスの第１のＡＰＰが第２のアカウントを使用してログインされた後に第２のデバイスに第１のチャレンジコードを送信するステップであって、第１のチャレンジコードは第２のチャレンジコードと同じであり、第１のチャレンジコードは、サーバに共有ブロックをアップロードするように第２のデバイスを示すために使用され、共有ブロックは第１のチャレンジコードをさらに含む、ステップと、をさらに含む。
第５の態様によれば、本出願は電子デバイスを提供する。電子デバイスは前述の第１のデバイスであり、第１のＡＰＰが第１のデバイスにインストールされ、第１のＡＰＰは第１のアカウントを使用してログインされる。第１のデバイスは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを含む。通信モジュール、メモリ、およびプロセッサは結合される。メモリは、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、以下の操作、すなわち、第１のメッセージリービング鍵を取得する操作と、第１のホームデバイスの公開鍵を取得する操作と、第２のメッセージリービング鍵および第２のアカウントの公開鍵を取得する操作と、第３のメッセージリービング鍵を取得する操作と、第１の暗号化情報を取得するために、第１のメッセージリービング鍵を使用して第２のアカウントの公開鍵および第３のメッセージリービング鍵を暗号化し、第１の暗号化情報を第１のホームデバイスにプッシュするようにサーバに要求する操作と、第２の暗号化情報を取得するために、第２のメッセージリービング鍵を用いて第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を暗号化し、第２の暗号化情報を第２のデバイスにプッシュするようにサーバに要求する操作と、を実行することを可能にされる。
第５の態様および本出願の第５の態様の任意の可能な設計態様における第１のメッセージリービング鍵、第１のホームデバイスの公開鍵、第２のメッセージリービング鍵、第２のアカウント、第２のアカウントの公開鍵、第３のメッセージリービング鍵、および第１のアカウントの公開鍵の詳細な説明については、第１の態様の関連する説明および第１の態様の任意の可能な設計態様を参照されたいことに留意されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第５の態様に関連して、１つの可能な設計態様において、コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、第１のホームデバイスにより提供される第１の無線ネットワークにアクセスするステップと、ＰＡＫＥプロトコルを用いて第１の無線ネットワークを介して第１のホームデバイスと共有鍵を折衝するステップと、第１の無線ネットワークを介して第１のホームデバイスから第３の暗号化情報を受信するステップであって、第３の暗号化情報は、共有鍵を用いて第１のホームデバイスの公開鍵を暗号化することによって取得される、ステップと、第１のホームデバイスの公開鍵を取得するために、共有鍵を用いて第３の暗号化情報を復号するステップと、を実行することをさらに可能にされる。
第５の態様に関連して、別の可能な設計態様において、コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、第１のメッセージリービング鍵を生成するステップと、第４の暗号化情報を取得するために、共有鍵を用いて第１のアカウントの公開鍵、第１のメッセージリービング鍵、および第２の無線ネットワークのアクセス情報を暗号化するステップであって、アクセス情報は第２の無線ネットワークの識別子およびアクセスパスワードを含み、第１のアカウントの公開鍵は第１のデバイスからのオンラインメッセージに対する検証を実行するために使われる、ステップと、第１の無線ネットワークを介して第１のホームデバイスへ第４の暗号化情報を送信するステップと、を実行することをさらに可能にされる。
第５の態様に関連して、別の可能な設計態様では、コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、以下のステップ、すなわち、第２のデバイスの検証情報を取得するステップであって、検証情報が、第２のアカウントおよび共有鍵を含む、ステップと、第２のアカウントに基づいてサーバから共有ブロックを取得するステップであって、共有ブロックは、第２のデバイスにより、第２のアカウントの公開鍵および共有鍵を使用して第２のメッセージリービング鍵を暗号化することによって取得され、サーバにアップロードされる、ステップと、第２のアカウントの公開鍵および第２のメッセージリービング鍵を取得するために、共有鍵を使用して共有ブロックを復号するステップと、を実行することをさらに可能にされる。
第５の態様に関連して、別の可能な設計態様では、第１のデバイスはディスプレイをさらに含む。コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、以下のステップ、すなわち、第１のＡＰＰの第１のインターフェースを表示するステップであって、第１のインターフェースが１つまたは複数のホームデバイスを管理するために使用される、ステップと、第１のインターフェース上でユーザによって行われた第１の操作を受信するステップであって、第１の操作は、第１のホームデバイスを第２のデバイスと共有するように第１のデバイスをトリガするのに用いられる、ステップと、第１の操作に応答して、サーバに第１の要求メッセージを送信するステップであって、第１の要求メッセージは、検証情報を生成し、共有ブロックをサーバにアップロードするように第２のデバイスに指示するようにサーバに要求するために使用される、ステップと、を実行することをさらに可能にされる。
第５の態様に関連して、別の可能な設計態様において、共有ブロックは第１のチャレンジコードをさらに含む。コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、以下のステップ、すなわち、第１のチャレンジコードを取得するために、共有鍵を用いて共有ブロックを復号するステップと、第１のチャレンジコードが第２のチャレンジコードと同じであるかどうか判定するステップであって、第２のチャレンジコードが第２のアカウントに対して第１のデバイスにより生成される、ステップと、第１のチャレンジコードが第２のチャレンジコードと同じである場合、第１のデバイスにより、第３のメッセージリービング鍵を生成するステップと、を実行することがさらに可能にされる。
第５の態様に関連して、別の可能な設計態様では、コンピュータ命令がプロセッサによって実行されると、第１のデバイスは、第１の操作に応答して、第２のアカウント用の第２のチャレンジコードを生成するステップであって、第１の要求メッセージが第２のチャレンジコードをさらに含む、ステップを実行することがさらに可能にされる。
第６の態様によれば、本出願の一実施形態は電子デバイスを提供する。電子デバイスは第２のデバイスであり、第１のＡＰＰが第２のデバイスにインストールされ、第１のＡＰＰは第２のアカウントを使用してログインされる。第２のデバイスは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを含む。通信モジュール、メモリ、およびプロセッサは結合される。メモリは、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。コンピュータ命令がプロセッサによって実行されると、第２のデバイスは、以下の操作、すなわち、第２のメッセージリービング鍵を取得する操作と、サーバから第２の暗号化情報を受信する操作と、第１のホームデバイスの公開鍵および第３のメッセージリービング鍵を取得するために、第２のメッセージリービング鍵を用いて第２の暗号化情報を復号するステップと、を実行することを可能にされる。
第６の態様および本出願の第６の態様の任意の可能な設計態様における第２のメッセージリービング鍵、第２の暗号化情報、第１のホームデバイスの公開鍵、第３のメッセージリービング鍵、第１の暗号化情報、第２のアカウントの公開鍵などの詳細な説明については、第２の態様の関連する説明および第２の態様の任意の可能な設計態様を参照されたいことに留意されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第６の態様に関連して、１つの可能な設計態様において、コンピュータ命令がプロセッサによって実行されると、第２のデバイスは、サーバから第１のチャレンジコードを受信するステップと、第２のメッセージリービング鍵を生成するステップと、を実行することをさらに可能にされる。
第６の態様に関連して、別の可能な設計態様においては、コンピュータ命令がプロセッサによって実行されると、第２のデバイスは、サーバから第１のチャレンジコードを受信した後で共有鍵を生成するステップと、共有ブロックを取得するために、共有鍵を用いて第２のアカウントの公開鍵、第１のチャレンジコード、および第２のメッセージリービング鍵を暗号化するステップと、サーバに共有ブロックを送信するステップと、を実行することをさらに可能にされる。
第６の態様に関連して、別の可能な設計態様では、コンピュータ命令がプロセッサによって実行されると、第２のデバイスは、サーバから第１のチャレンジコードを受信した後、検証情報を生成し、検証情報を表示するステップであって、検証情報は、第２のアカウントおよび共有鍵を含む、ステップを実行することがさらに可能にされる。検証情報は、二次元コード、バーコード、または電子ラベルの形態のうちの少なくとも１つを含む。
第７の態様によれば、本出願の一実施形態はホームデバイスを提供する。ホームデバイスは、第１のホームデバイスであり、第１のホームデバイスは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを含む。通信モジュール、メモリ、およびプロセッサは結合される。メモリは、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。コンピュータ命令がプロセッサによって実行されると、第１のホームデバイスは、以下の操作、すなわち、第１のメッセージリービング鍵を取得する操作と、サーバから第１の暗号化情報を受信する操作と、第２のアカウントの公開鍵および第３のメッセージリービング鍵を取得するために、第１のメッセージリービング鍵を用いて第１の暗号化情報を復号する操作と、を実行することを可能にされる。
本出願の第７の態様および第７の態様の任意の可能な設計態様における第１のメッセージリービング鍵、第１の暗号化情報、第２のアカウントの公開鍵、第３のメッセージリービング鍵などの詳細な説明については、第３の態様および第３の態様の任意の可能な設計態様における関連説明を参照されたいことに留意されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第７の態様に関連して、１つの可能な設計態様において、コンピュータ命令がプロセッサによって実行されると、第１のホームデバイスは、第１の無線ネットワークを提供して、第１のデバイスが第１の無線ネットワークにアクセスすることを可能にするステップと、パスワード認証鍵交換ＰＡＫＥプロトコルを用いて第１の無線ネットワークを介して第１のデバイスと共有鍵を折衝するステップと、第１の無線ネットワークを介して第１のデバイスから第４の暗号化情報を受信するステップであって、第４の暗号化情報は共有鍵を用いて暗号化されており、第４の暗号化情報は第１のメッセージリービング鍵を含む、ステップと、共有鍵を用いて第４の暗号化情報を復号して、第１のメッセージリービング鍵を取得するステップと、を実行することをさらに可能にされる。
第７の態様に関連して、別の可能な設計態様では、第４の暗号化情報は、第１のアカウントの公開鍵および第２の無線ネットワークのアクセス情報をさらに含み、第１のアカウントの公開鍵は、第１のデバイスからのオンラインメッセージに対する検証を実行するために使用され、アクセス情報は、第２の無線ネットワークの識別子およびアクセスパスワードを含む。
コンピュータ命令がプロセッサによって実行されると、第１のホームデバイスは、以下のステップ、すなわち、第２の無線ネットワークのアクセス情報に基づいて第２の無線ネットワークにアクセスするステップと、第２の無線ネットワークを介してサーバから第１の暗号化情報を受信するステップと、を実行することをさらに可能にされる。
第７の態様に関連して、別の可能な設計態様では、コンピュータ命令がプロセッサによって実行されると、第１のホームデバイスは、以下のステップ、すなわち、第３の暗号化情報を取得するために、共有鍵を使用して第１のホームデバイスの公開鍵を暗号化するステップと、第１の無線ネットワークを介して第１のデバイスに第３の暗号化情報を送信するステップと、を実行することをさらに可能にされる。
第８の態様によれば、本出願の一実施形態はサーバを提供する。サーバは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを含む。通信モジュール、メモリ、およびプロセッサは結合される。メモリは、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。コンピュータ命令がプロセッサによって実行されると、サーバは、第１のデバイスから第２の要求メッセージを受信する操作であって、第２の要求メッセージが第１の暗号化情報および第１のホームデバイスの識別子を含む、操作と、第２の要求メッセージに応答して、第１の暗号化情報を第１のホームデバイスに送信する操作と、第１のデバイスから第３の要求メッセージを受信する操作であって、第３の要求メッセージが第２の暗号化情報および第２のアカウントを含む、操作と、第３の要求メッセージに応答して、第２のデバイスの第１のＡＰＰが第２のアカウントを使用してログインした後に、第２の暗号化情報を第２のデバイスに送信する操作と、を実行することを可能にされる。
本出願の第８の態様および第８の態様の任意の可能な設計態様における第１の暗号化情報、第２のアカウントの公開鍵、第３のメッセージリービング鍵、第２の暗号化情報、第２のアカウントなどの詳細な説明については、第４の態様および第４の態様の任意の可能な設計態様における関連説明を参照することに留意されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第８の態様に関連して、１つの可能な設計態様において、第１の暗号化情報は、第２のアカウントの公開鍵と第３のメッセージリービング鍵とを第２のメッセージリービング鍵を用いて暗号化することによって取得される。コンピュータ命令がプロセッサによって実行されると、サーバは、以下のステップ、すなわち、第１のデバイスから第３の要求メッセージを受信する前に、第２のデバイスから共有ブロックを受信し、第２のアカウントに基づいて共有ブロックを記憶するステップであって、共有ブロックは暗号化されており、共有ブロックは、第２のデバイスの公開鍵と、第２のメッセージリービング鍵とを含む、ステップと、第１のデバイスから取得要求を受信するステップであって、取得要求は、第２のアカウントに対応する共有ブロックを取得するために使用される、ステップと、取得要求に応答して、第１のデバイスに共有ブロックを送信するステップと、を実行することをさらに可能にされる。
第８の態様に関連して、別の可能な設計態様では、コンピュータ命令がプロセッサによって実行されると、サーバは、以下のステップ、すなわち、第２のデバイスから共有ブロックを受信し、第２のアカウントに基づいて共有ブロックを記憶する前に、第１のデバイスから第１の要求メッセージを受信するステップであって、第１の要求メッセージが第２のアカウントおよび第２のチャレンジコードを含む、ステップと、第１の要求メッセージに応答して、第２のデバイスの第１のＡＰＰが第２のアカウントを使用してログインされた後に第１のチャレンジコードを第２のデバイスに送信するステップであって、第１のチャレンジコードは第２のチャレンジコードと同じである、ステップと、を実行することをさらに可能にされる。第１のチャレンジコードは、共有ブロックをサーバにアップロードするように第２のデバイスに指示するために使用され、共有ブロックは第１のチャレンジコードをさらに含む。
第９の態様によれば、本出願はチップシステムを提供する。チップシステムは、１つまたは複数のインターフェース回路と、１つまたは複数のプロセッサとを含む。インターフェース回路とプロセッサとは、ラインを介して接続されている。
チップシステムは、通信モジュールおよびメモリを含む電子デバイスに適用されてもよい。インターフェース回路は、電子デバイス内のメモリから信号を受信し、受信した信号をプロセッサに送信するように構成され、信号は、メモリに記憶されたコンピュータ命令を含む。プロセッサがコンピュータ命令を実行すると、電子デバイスは、第１の態様および第１の態様の可能な設計態様のいずれか１つによる方法、または第２の態様および第２の態様の可能な設計態様のいずれか１つによる方法を実行することができる。
あるいは、チップシステムは、通信モジュールおよびメモリを含むホームデバイスに適用されてもよい。インターフェース回路は、ホームデバイス内のメモリから信号を受信し、受信した信号をプロセッサに送信するように構成され、信号は、メモリに記憶されたコンピュータ命令を含む。プロセッサがコンピュータ命令を実行すると、ホームデバイスは、第３の態様および第３の態様の可能な設計態様のいずれか１つによる方法を実行することができる。
あるいは、チップシステムは、通信モジュールおよびメモリを含むサーバに適用されてもよい。インターフェース回路は、サーバ内のメモリから信号を受信し、受信した信号をプロセッサに送信するように構成され、信号は、メモリに記憶されたコンピュータ命令を含む。プロセッサがコンピュータ命令を実行すると、サーバは、第４の態様および第４の態様の可能な設計態様のいずれか１つによる方法を実行することができる。
第１０の態様によれば、本出願はコンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータ命令を含む。コンピュータ命令が電子デバイス上で実行されると、電子デバイスは、第１の態様および第１の態様の可能な設計態様のいずれか１つによる方法、または第２の態様および第２の態様の可能な設計態様のいずれか１つによる方法を実行することを可能にされる。コンピュータ命令がホームデバイス上で実行されると、ホームデバイスは、第３の態様および第３の態様の可能な設計態様のいずれか１つによる方法を実行することを可能にされる。コンピュータ命令がサーバ上で実行されると、サーバは、第４の態様および第４の態様の可能な設計態様のいずれか１つによる方法を実行することを可能にされる。
第１１の態様によれば、本出願は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で動作すると、コンピュータは、第１の態様および第１の態様の可能な設計態様のいずれか１つによる方法、第２の態様および第２の態様の可能な設計態様のいずれか１つによる方法、第３の態様および第３の態様の可能な設計態様のいずれか１つによる方法、または第４の態様および第４の態様の可能な設計態様のいずれか１つによる方法を実行することを可能にされる。
第５の態様および第５の態様の可能な設計態様のいずれか１つによる電子デバイス、第６の態様および第６の態様の可能な設計態様のいずれか１つによる電子デバイス、第７の態様および第７の態様の可能な設計態様のいずれか１つによるホームデバイス、第８の態様および第８の態様の可能な設計態様のいずれか１つによるサーバ、第９の態様によるチップシステム、第１０の態様によるコンピュータ可読記憶媒体、ならびに第１１の態様によるコンピュータプログラム製品の有益な効果については、第１の態様および第１の態様の可能な設計態様のいずれか１つによる方法、第２の態様および第２の態様の可能な設計態様のいずれか１つによる方法、第３の態様および第３の態様の可能な設計態様のいずれか１つによる方法、第４の態様および第４の態様の可能な設計態様のいずれか１つによる方法の有益な効果を参照することで理解され得る。ここでは詳細は再び説明されない。
本出願の一実施形態による、デバイス共有方法が適用されるシステムアーキテクチャの概略図である。 本出願の一実施形態による電子デバイスのハードウェア構造の概略図である。 本出願の一実施形態によるデバイス共有方法のフローチャートである。 本出願の一実施形態によるデバイス共有方法のフローチャートである。 本出願の一実施形態によるデバイス共有方法のフローチャートである。 本出願の一実施形態によるデバイスの表示インターフェースの概略図である。 本出願の一実施形態によるデバイスの表示インターフェースの概略図である。 本出願の一実施形態によるデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイス共有方法のフローチャートである。 本出願の一実施形態による別のデバイス共有方法のフローチャートである。 本出願の一実施形態による別のデバイス共有方法のフローチャートである。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイスの表示インターフェースの概略図である。 本出願の一実施形態による別のデバイス共有方法のフローチャートである。 本出願の一実施形態による別のデバイス共有方法のフローチャートである。 本出願の一実施形態による別のデバイス共有方法のフローチャートである。 本出願の一実施形態によるホームデバイスの概略構造図である。 本出願の一実施形態によるサーバの概略構造図である。 本出願の一実施形態によるチップシステムの概略構造図である。
以下で言及される「第１の」および「第２の」という用語は、単に説明の目的のためのものであり、相対的な重要性の指示もしくは示唆、または示された技術的特徴の量の暗黙の指示として理解されるべきではない。したがって、「第１の」または「第２の」によって限定される特徴は、１つまたは複数の特徴を明示的または暗示的に含み得る。実施形態の説明において、特に明記しない限り、「複数の」は２つまたは３つ以上を意味する。
電子デバイス（例えば、第１のデバイス）は、ホームデバイスの制御を取得するために、ホームデバイスに結合され得る。１つのホームデバイスは、１つの電子デバイスのみに結合され得ることに留意されたい。電子デバイスは、ホームデバイスの第１のＡＰＰ（管理ＡＰＰとも呼ばれる）をインストールし、第１のＡＰＰに登録されたアカウントを使用してログインすることができる。次いで、電子デバイスは、第１のＡＰＰを介してホームデバイスに結合されてもよい。電子デバイスがホームデバイスに結合される具体的な方法については、以下の実施形態の詳細な説明を参照されたい。ここでは詳細は再び説明されない。
１つのホームデバイスは１つの電子デバイスのみに結合することができるが、別の電子デバイス（例えば、第２のデバイス）は、ホームデバイスの制御を取得するために、ホームデバイスに結合された電子デバイス（例えば、第１のデバイス）による共有を受け入れることができることに留意されたい。
本出願の一実施形態は、デバイス共有方法を提供する。この方法は、第１のデバイスにより、第１のデバイスに結合されたホームデバイスを、第２のデバイスと共有するために使用され得る。本出願のこの実施形態における方法は、ホームデバイスのオフライン共有を実施することができ、ホームデバイス共有プロセスにおける情報セキュリティをさらに改善することができる。
以下、添付の図面を参照して、本出願の実施形態の実装形態を詳細に説明する。
図１は、本出願の一実施形態による、デバイス共有方法が適用されるシステムアーキテクチャの概略図である。図１に示すように、システムは、サーバ１００と、第１のデバイス１１０と、第２のデバイス１２０と、ホームデバイス１３０とを含み得る。第１のＡＰＰは、第１のデバイス１１０および第２のデバイス１２０の双方にインストールされている。サーバ１００は、第１のＡＰＰの管理サーバである。
第１のデバイス１１０は第１のアカウントを用いて第１のデバイスにインストールされた第１のＡＰＰにログインし、第２のデバイス１２０は第２のアカウントを用いて第２のデバイスにインストールされた第１のＡＰＰにログインする。第１のアカウントを使用してログインしている第１のデバイス１１０は、ホームデバイス１３０に結合されており、サーバ１００を介して、第２のアカウントを使用してログインされている第２のデバイス１２０とホームデバイス１３０を共有し得る。
例えば、本出願のこの実施形態における電子デバイス（例えば、第１のデバイスまたは第２のデバイス）は、携帯電話、タブレットコンピュータ、デスクトップコンピュータ、ラップトップ、ハンドヘルドコンピュータ、ノートブックコンピュータ、ウルトラモバイルパーソナルコンピュータ（ｕｌｔｒａ－ｍｏｂｉｌｅ ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ、ＵＭＰＣ）、ネットブック、携帯電話、パーソナルデジタルアシスタント（ｐｅｒｓｏｎａｌ ｄｉｇｉｔａｌ ａｓｓｉｓｔａｎｔ、ＰＤＡ）、または拡張現実（ａｕｇｍｅｎｔｅｄ ｒｅａｌｉｔｙ、ＡＲ）／仮想現実（ｖｉｒｔｕａｌ ｒｅａｌｉｔｙ、ＶＲ）デバイスなどの、前述の管理ＡＰＰがインストールされ得るデバイスであり得る。電子デバイスの特定の形態は、本出願のこの実施形態では特に限定されない。
第１のデバイス１１０と第２のデバイス１２０は異なる種類のデバイスであってもよいことに留意されたい。例えば、第１のデバイス１１０は携帯電話であり、第２のデバイス１２０はタブレットコンピュータである。あるいは、第１のデバイス１１０および第２のデバイス１２０は、同じ種類のデバイスであってもよい。例えば、第１のデバイス１１０および第２のデバイス１２０はいずれも携帯電話である。本出願の本実施形態はこれに限定されない。
本出願のこの実施形態で提供されるホームデバイスは、テレビ、ステレオ、カメラ、エアコン、冷蔵庫、スマートカーテン、電気スタンド、シャンデリア、電気調理器、セキュリティ保護デバイス（スマート電子ロックなど）、またはパーソナルコンピュータ（ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ、ＰＣ）などのホーム無線ローカルエリアネットワークにアクセスすることができるデバイスであり得る。加えて、本出願のこの実施形態におけるホームデバイスは、代替的に、車載音響デバイス、車載空調機などであってもよい。ホームデバイスの特定の形態は、本出願のこの実施形態では特に限定されない。
本出願の本実施形態では、図１に示す第１のデバイス１１０および第２のデバイス１２０が携帯電話である例が使用されて、本出願の本実施形態で提供される電子デバイスの構造を説明する。図２に示すように、電子デバイス２００（例えば、携帯電話）は、プロセッサ２１０、外部メモリインターフェース２２０、内部メモリ２２１、ユニバーサルシリアルバス（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ、ＵＳＢ）ポート２３０、充電管理モジュール２４０、電力管理モジュール２４１、バッテリ２４２、アンテナ１、アンテナ２、移動通信モジュール２５０、無線通信モジュール２６０、オーディオモジュール２７０、スピーカ２７０Ａ、受信機２７０Ｂ、マイクロフォン２７０Ｃ、ヘッドセットジャック２７０Ｄ、センサモジュール２８０、ボタン２９０、モータ２９１、インジケータ２９２、カメラ２９３、ディスプレイ２９４、加入者識別モジュール（ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｍｏｄｕｌｅ、ＳＩＭ）カードインターフェース２９５などを含み得る。
センサモジュール２８０は、圧力センサ、ジャイロセンサ、気圧センサ、磁気センサ、加速度センサ、距離センサ、光学近接センサ、指紋センサ、温度センサ、タッチセンサ、周囲光センサ、および骨伝導センサなどのセンサを含むことができる。
この実施形態に示される構造は、電子デバイスに対する特定の限定を構成しないことが理解され得る。いくつかの他の実施形態では、電子デバイス２００は、図に示されたものより多いまたは少ないコンポーネントを含んでもよく、またはいくつかのコンポーネントを組み合わせてもよく、またはいくつかのコンポーネントを分割してもよく、または異なるコンポーネント配置を有してもよい。図に示されているコンポーネントは、ハードウェア、ソフトウェア、またはソフトウェアとハードウェアとの組み合わせによって実施されてもよい。
プロセッサ２１０は、１つまたは複数の処理部を含んでもよい。例えば、プロセッサ２１０は、アプリケーションプロセッサ（ａｐｐｌｉｃａｔｉｏｎ ｐｒｏｃｅｓｓｏｒ、ＡＰ）、モデムプロセッサ、グラフィック処理ユニット（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＧＰＵ）、画像信号プロセッサ（ｉｍａｇｅ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＩＳＰ）、コントローラ、メモリ、映像コーデック、デジタル信号プロセッサ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰ）、ベースバンドプロセッサ、および／またはニューラル処理ユニット（ｎｅｕｒａｌ－ｎｅｔｗｏｒｋ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＮＰＵ）を含み得る。異なる処理ユニットは、独立したコンポーネントであってもよく、あるいは１つまたは複数のプロセッサに統合されてもよい。
コントローラは、電子デバイス２００の神経中枢およびコマンドセンタであってもよい。コントローラは、命令フェッチおよび命令実行の制御を完了するために、命令演算コードおよび時系列信号に基づいて演算制御信号を生成することができる。
メモリは、プロセッサ２１０内にさらに配置されてもよく、命令およびデータを記憶するように構成される。いくつかの実施形態では、プロセッサ２１０内のメモリはキャッシュである。メモリは、プロセッサ２１０によって使用されたばかりのまたは周期的に使用された命令またはデータを記憶することができる。プロセッサ２１０が命令またはデータを再び使用する必要がある場合、プロセッサ２１０はメモリから命令またはデータを直接呼び出してもよい。これは、繰り返しアクセスを回避し、プロセッサ２１０の待機時間を短縮し、それにより、システム効率を向上させる。
いくつかの実施形態では、プロセッサ２１０は、１つまたは複数のインターフェースを含み得る。インターフェースは、集積回路間（ｉｎｔｅｒ－ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、Ｉ２Ｃ）インターフェース、集積回路間サウンド（ｉｎｔｅｒ－ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｓｏｕｎｄ、Ｉ２Ｓ）インターフェース、パルス符号変調（ｐｕｌｓｅ ｃｏｄｅ ｍｏｄｕｌａｔｉｏｎ、ＰＣＭ）インターフェース、汎用非同期受信機／送信機（ｕｎｉｖｅｒｓａｌ ａｓｙｎｃｈｒｏｎｏｕｓ ｒｅｃｅｉｖｅｒ／ｔｒａｎｓｍｉｔｔｅｒ、ＵＡＲＴ）インターフェース、モバイルインダストリープロセッサインターフェース（ｍｏｂｉｌｅ ｉｎｄｕｓｔｒｙ ｐｒｏｃｅｓｓｏｒ ｉｎｔｅｒｆａｃｅ、ＭＩＰＩ）、汎用入力／出力（ｇｅｎｅｒａｌ－ｐｕｒｐｏｓｅ ｉｎｐｕｔ／ｏｕｔｐｕｔ、ＧＰＩＯ）インターフェース、加入者識別モジュール（ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ、ＳＩＭ）インターフェース、ユニバーサルシリアルバス（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ、ＵＳＢ）ポートなどを含んでもよい。
この実施形態に示されるモジュール間のインターフェース接続関係は、説明のための単なる例であり、電子デバイス２００の構造に対する限定を構成しないことが理解され得る。一部の他の実施形態では、電子デバイス２００は、代わりに、前述の実施形態とは異なるインターフェース接続方法、または複数のインターフェース接続方法の組み合わせを使用してもよい。
充電管理モジュール２４０は、充電器から充電入力を受信するように構成される。充電器は、無線充電器であっても有線充電器であってもよい。充電管理モジュール２４０は、バッテリ２４２を充電しながら、電力管理ユニット２４１を使用して電子デバイスに電力を供給する。
電力管理モジュール２４１は、バッテリ２４２、充電管理モジュール２４０、およびプロセッサ２１０を接続するように構成される。電力管理ユニット２４１は、バッテリ２４２および／または充電管理モジュール２４０から入力を受信し、プロセッサ２１０、内部メモリ２２１、外部メモリ、ディスプレイ２９４、カメラ２９３、無線通信モジュール２６０などに電力を供給する。いくつかの実施形態では、電力管理モジュール２４１および充電管理モジュール２４０は、代替的に同じデバイス内に配置されてもよい。
電子デバイス２００の無線通信機能は、アンテナ１、アンテナ２、移動通信モジュール２５０、無線通信モジュール２６０、モデムプロセッサ、ベースバンドプロセッサなどを介して実施され得る。いくつかの実施形態では、電子デバイス２００のアンテナ１は移動通信モジュール２５０に結合され、アンテナ２は無線通信モジュール２６０に結合され、その結果、電子デバイス２００は無線通信技術を使用してネットワークおよび別のデバイスと通信することができる。
アンテナ１およびアンテナ２は、電磁波信号を送受信するように構成される。電子デバイス２００内の各アンテナは、１つまたは複数の通信周波数帯域をカバーするように構成されてもよい。アンテナの利用率を改善するために、異なるアンテナがさらに多重化されてもよい。例えば、アンテナ１は、無線ローカルエリアネットワークのダイバーシティアンテナとして多重化されてもよい。いくつかの他の実施形態において、アンテナは、チューニングスイッチと組み合わせて使用されてもよい。
移動通信モジュール２５０は、電子デバイス２００に適用される解決策を、２Ｇ、３Ｇ、４Ｇ、５Ｇなどを含む無線通信に提供することができる。移動通信モジュール２５０は、少なくとも１つのフィルタ、スイッチ、電力増幅器、低雑音増幅器（ｌｏｗ ｎｏｉｓｅ ａｍｐｌｉｆｉｅｒ、ＬＮＡ）などを含むことができる。移動通信モジュール２５０は、アンテナ１を介して電磁波を受信し、受信した電磁波に対してフィルタリングまたは増幅などの処理を実行し、復調のために電磁波をモデムプロセッサに送信することができる。
移動通信モジュール２５０は、モデムプロセッサによって変調された信号をさらに増幅し、アンテナ１を介して放射するために信号を電磁波に変換することができる。いくつかの実施形態では、移動通信モジュール２５０の少なくともいくつかの機能モジュールは、プロセッサ２１０内に配置されてもよい。いくつかの実施形態では、移動通信モジュール２５０の少なくともいくつかの機能モジュールおよびプロセッサ２１０の少なくともいくつかのモジュールは、同じデバイスに配置されてもよい。
無線通信モジュール２６０は、無線ローカルエリアネットワーク（ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ，ＷＬＡＮ）（例えば、無線フィデリティ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ，Ｗｉ－Ｆｉ）ネットワーク）、ブルートゥース（ｂｌｕｅｔｏｏｔｈ，ＢＴ）、全地球航法衛星システム（ｇｌｏｂａｌ ｎａｖｉｇａｔｉｏｎａｌ ｓａｔｅｌｌｉｔｅ ｓｙｓｔｅｍ，ＧＮＳＳ）、周波数変調（ｆｒｅｑｕｅｎｃｙ ｍｏｄｕｌａｔｉｏｎ，ＦＭ）、近距離無線通信（ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ，ＮＦＣ）、または赤外線（ｉｎｆｒａｒｅｄ，ＩＲ）技術を含む無線通信への、電子デバイス２００に適用される解決策を提供し得る。例えば、本出願のこの実施形態では、電子デバイス２００（例えば、第１のデバイス１１０）は、無線通信モジュール２６０を使用することにより、ホームデバイス１３０によって提供される一時的なネットワーク（例えば、Ｗｉ－Ｆｉネットワーク）にアクセスすることができる。
無線通信モジュール２６０は、少なくとも１つの通信処理モジュールを統合する１つまたは複数のデバイスであってもよい。無線通信モジュール２６０は、アンテナ２を介して電磁波を受信し、電磁波に対して周波数変調およびフィルタリングを実行し、処理された信号をプロセッサ２１０に送信する。無線通信モジュール２６０は、プロセッサ２１０から送信信号をさらに受信し、信号に対して周波数変調および増幅を実行し、アンテナ２を介して放射するために信号を電磁波に変換することができる。
電子デバイス２００は、ＧＰＵ、ディスプレイ２９４、アプリケーションプロセッサなどを用いて表示機能を実現する。ＧＰＵは、画像処理用のマイクロプロセッサであり、ディスプレイ２９４およびアプリケーションプロセッサに接続されている。ＧＰＵは、数学的および幾何学的計算を実行し、画像レンダリングを実行するように構成される。プロセッサ２１０は、プログラム命令を実行して表示情報を生成または変更する１つまたは複数のＧＰＵを含み得る。
ディスプレイ２９４は、画像や映像などを表示する。ディスプレイ２９４は、表示パネルを含む。例えば、本出願のこの実施形態では、ディスプレイ２９４は、デバイス共有インターフェース、デバイス検索インターフェース、および二次元コード走査インターフェースなどの第１のＡＰＰのアプリケーションインターフェースを表示するように構成されてもよい。
電子デバイス２００は、ＩＳＰ、カメラ２９３、ビデオコーデック、ＧＰＵ、ディスプレイ２９４、アプリケーションプロセッサなどを使用して撮影機能を実装することができる。ＩＳＰは、カメラ２９３によってフィードバックされたデータを処理するように構成される。カメラ２９３は、静止画像またはビデオをキャプチャするように構成される。いくつかの実施形態では、電子デバイス２００は、１つまたはＮ個のカメラ２９３を含むことができ、Ｎは１より大きい正の整数である。
外部メモリインターフェース２２０は、電子デバイス２００の記憶能力を拡張するために、外部記憶カード、例えばＭｉｃｒｏ ＳＤカードに接続するように構成されてもよい。外部記憶カードは、データ記憶機能を実施するために、外部メモリインターフェース２２０を介してプロセッサ２１０と通信する。例えば、外部ストレージカードには、音楽およびビデオなどのファイルが記憶される。
内部メモリ２２１は、コンピュータ実行可能プログラムコードを記憶するように構成されてもよい。実行可能プログラムコードは命令を含む。プロセッサ２１０は、内部メモリ２２１に記憶された命令を実行して、電子デバイス２００の様々な機能アプリケーションおよびデータ処理を実行する。例えば、本出願のこの実施形態では、プロセッサ２１０は、内部メモリ２２１に記憶された命令を実行することができ、内部メモリ２２１は、プログラム記憶領域およびデータ記憶領域を含むことができる。
プログラム記憶領域は、オペレーティングシステム、少なくとも１つの機能が必要とするアプリケーションプログラム（例えば、音声再生機能や画像再生機能）などを記憶し得る。データ記憶領域は、電子デバイス２００が使用されるときに作成されたデータ（音声データおよび電話帳など）などを記憶することができる。また、内部メモリ２２１は、高速ランダムアクセスメモリを含んでもよく、不揮発性メモリ、例えば、少なくとも１つの磁気ディスク記憶デバイス、フラッシュメモリ、またはユニバーサルフラッシュストレージ（ｕｎｉｖｅｒｓａｌ ｆｌａｓｈ ｓｔｏｒａｇｅ、ＵＦＳ）を含んでもよい。
電子デバイス２００は、オーディオモジュール２７０、スピーカ２７０Ａ、受信機２７０Ｂ、マイクロフォン２７０Ｃ、ヘッドセットジャック２７０Ｄ、アプリケーションプロセッサなどを介して音楽再生および録音機能などのオーディオ機能を実現することができる。
ボタン２９０は、電源ボタン、音量ボタン等を含む。ボタン２９０は、機械式ボタンであってもよいし、タッチボタンであってもよい。モータ２９１は、振動プロンプトを生成することができる。モータ２９１は、着信振動プロンプトおよびタッチ振動フィードバックを生成するように構成されてもよい。インジケータ２９２は、インジケータライトであってもよく、充電状態および電源変更を示すように構成されてもよく、またはメッセージ、不在着信、通知などを示すように構成されてもよい。ＳＩＭカードインターフェース２９５は、ＳＩＭカードに接続するように構成される。ＳＩＭカードは、電子デバイス２００との接触または電子デバイスからの分離を実施するために、ＳＩＭカードインターフェース２９５に挿入されてもよいし、ＳＩＭカードインターフェース２９５から取り外されてもよい。電子デバイス２００は、１つまたはＮ個のＳＩＭカードインターフェースをサポートすることができ、Ｎは１より大きい正の整数である。ＳＩＭカードインターフェース２９５は、Ｎａｎｏ ＳＩＭカード、Ｍｉｃｒｏ ＳＩＭカード、ＳＩＭカードなどをサポートすることができる。
理解を容易にするために、本出願の本実施形態では、第１のデバイス１１０が第１のＡＰＰをインストールしてアカウントを登録する例が使用されて、本出願の本実施形態の電子デバイス（例えば、第１のデバイス１１０または第２のデバイス１２０）が第１のＡＰＰをインストールしてアカウントを登録するプロセスを説明する。
ホームデバイス（例えば、ホームデバイス１３０）の外装や筐体には、二次元コードやバーコードが付されている。二次元コードまたはバーコードは、第１のＡＰＰ（すなわち、第１のアプリケーション）をインストールするために使用される。具体的には、第１のデバイス１１０は、第１のＡＰＰのインストールを実施するために、ホームデバイス１３０の二次元コードまたはバーコードをスキャンして第１のＡＰＰのインストールリンクを取得してもよい。あるいは、第１のデバイス１１０は、アプリケーションストアから第１のＡＰＰをインストールしてもよい。
第１のデバイス１１０は、第１のＡＰＰをインストールした後、ユーザ操作に応じて第１のＡＰＰを起動し、第１のＡＰＰを介して第１のアカウントをサーバ１００に登録し、第１のアカウントの公開鍵および秘密鍵を生成してもよい。
第１のアカウントの秘密鍵は、第１のアカウントを使用してログインされているデバイス（例えば、第１のデバイス１１０）によって別のデバイス（例えば、第２のデバイス１２０）に送信されたオンラインメッセージにデジタル署名するために使用される。第１のアカウントの公開鍵は、別のデバイス（例えば、第２のデバイス１２０）によって、第１のアカウントを使用してログインされているデバイスからのオンラインメッセージの署名検証を実行するために使用される。
アカウントＡが例として使用される。携帯電話ＡがアカウントＡを使用してログインを実行すると仮定される。携帯電話Ａは、アカウントＡの秘密鍵を使用して、携帯電話Ａによって携帯電話Ｂに送信されたオンラインメッセージにデジタル署名することができ、携帯電話Ｂは、アカウントＡの公開鍵を使用して、携帯電話Ａからのオンラインメッセージの署名検証を実行することができる。言い換えれば、携帯電話Ａによって携帯電話Ｂに送信されたすべてのオンラインメッセージは、携帯電話Ａの秘密鍵を使用してデジタル署名される。携帯電話Ａの公開鍵を取得した後、携帯電話Ｂは、携帯電話Ａの公開鍵を使用して、携帯電話Ａからのオンラインメッセージの署名検証を実行して、オンラインメッセージが改ざんされているかどうかを判定することができる。サーバ１００に第１のアカウントを登録するとき、第１のデバイス１１０は第１のアカウントにログインパスワードをさらに設定してもよい。ログインパスワードは、第１のアカウントを使用してログインするために使用される。
なお、第１のデバイス１１０が第１のＡＰＰをインストールしてサーバ１００に第１のアカウントを登録する方法、および第１のデバイス１１０が第１のアカウントの公開鍵および秘密鍵を生成する方法については、従来技術の関連方法を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
第２のデバイス１２０が第１のＡＰＰをインストールしてサーバ１００に第２のアカウントを登録する方法は、第１のデバイス１１０が第１のＡＰＰをインストールしてサーバ１００に第１のアカウントを登録する方法と同様である。ここでは詳細は再び説明されない。確かに、第２のアカウントをサーバ１００に登録した後、第２のデバイス１２０は、第２のアカウントの公開鍵および秘密鍵を生成し得る。第２のアカウントの公開鍵および秘密鍵の具体的な機能については、前述の実施形態の第１のアカウントの公開鍵および秘密鍵の説明を参照されたい。ここでは詳細は再び説明されない。
本出願のこの実施形態における２つのデバイス間の「オンラインメッセージ」は、２つのデバイスが両方ともオンライン状態にあるときに送信されるメッセージであることに留意されたい。例えば、携帯電話Ａと携帯電話Ｂとの間の「オンラインメッセージ」は、携帯電話Ａ上の第１のＡＰＰがアカウント（例えば、第１のアカウント）を使用してログインされており、オンライン状態にあり、携帯電話Ｂ上の第１のＡＰＰが別のアカウント（例えば、第２のアカウント）を使用してログインされており、オンライン状態にあるときに、第１のＡＰＰを介して携帯電話Ａと携帯電話Ｂとの間で送信されるメッセージである。
本出願のこの実施形態における２つのデバイス間の「オフラインメッセージ」は、オンラインデバイスによりオフラインデバイスに送信されるメッセージである。例えば、携帯電話Ａによって携帯電話Ｂに送信される「オフラインメッセージ」は、携帯電話Ａ上の第１のＡＰＰがアカウント（例えば、第１のアカウント）を使用してログインされており、オンライン状態にあり、携帯電話Ｂ上の第１のＡＰＰがオフライン状態にあるときに、携帯電話Ａによって第１のＡＰＰを介して携帯電話Ｂに送信されるメッセージである。
以下の実施形態では、第１のデバイス１１０が携帯電話Ａであり、第２のデバイス１２０が携帯電話Ｂであり、ホームデバイス１３０がカメラＸである例が、本願のこの実施形態における方法を説明するために使用される。第１のＡＰＰは、携帯電話Ａおよび携帯電話Ｂの両方にインストールされる。さらに、携帯電話Ａにインストールされた第１のＡＰＰは、第１のアカウントを使用してログインされ、携帯電話Ｂにインストールされた第１のＡＰＰは、第２のアカウントを使用してログインされる。カメラＸは、家庭や他の場所に設置された監視カメラであってもよい。
以下の実施形態では、メッセージリービング鍵Ｐｏｄは第１のメッセージリービング鍵であり、メッセージリービング鍵Ｐｏｍは第２のメッセージリービング鍵であり、メッセージリービング鍵Ｐｍｄは第３のメッセージリービング鍵であることに留意されたい。
本出願の実施形態では、携帯電話Ａ（すなわち、第１のデバイス１１０）と携帯電話Ｂ（すなわち、第２のデバイス１２０）の両方が、第１のＡＰＰを介してサーバ１００と対話することに留意されたい。携帯電話Ａは、第１のＡＰＰを介して携帯電話Ｂと対話し、携帯電話Ａおよび携帯電話Ｂは、第１のＡＰＰを介してカメラＸと対話する。第１のＡＰＰは、携帯電話Ａおよび携帯電話Ｂの両方にインストールされる。携帯電話Ａにインストールされた第１のＡＰＰは、第１のアカウントを使用してログインされ、携帯電話Ｂにインストールされた第１のＡＰＰは、第２のアカウントを使用してログインされる。
例えば、図３Ａから図３Ｃに示すように、本出願のこの実施形態における方法は、手順（１）から手順（５）までの５つの手順、すなわち：手順（１）：携帯電話ＡがカメラＸに結合される手順、手順（２）：携帯電話Ａが携帯電話ＢとカメラＸを共有する手順、手順（３）：携帯電話Ｂが共有を受け入れる手順、手順（４）：携帯電話Ａが携帯電話ＢおよびカメラＸと鍵を共有する手順、および手順（５）：携帯電話ＢおよびカメラＸが鍵を取得してデバイス共有を完了する手順、を含み得る。
図３Ａ～図３Ｃに示すように、手順（１）、すなわち「携帯電話ＡがカメラＸに結合される手順」は、Ｓ１０１～Ｓ１１３を含んでもよい。
Ｓ１０１：カメラＸは電源投入後に結合状態に入り、結合状態にあるアクセスポイント（Ａｃｃｅｓｓ Ｐｏｉｎｔ、ＡＰ）となって第１の無線ネットワークを提供する。
ホームデバイス（例えば、カメラＸ）が工場から出荷され、初めて電源が入れられた後、ホームデバイスは前述の結合状態に入ることができることに留意されたい。結合状態では、ホームデバイスはＡＰとして働いて、無線ローカルエリアネットワーク（すなわち、前述の第１の無線ネットワーク）を提供する。第１の無線ネットワークは、ホームデバイスに結合するために、別のデバイス（例えば、携帯電話Ａ）によってアクセスされ得る。例えば、前述のＡＰはＷｉ－Ｆｉホットスポットであり得、第１の無線ネットワークはＷｉ－Ｆｉネットワークであり得る。
Ｓ１０２：携帯電話Ａは、第１のＡＰＰの第２のインターフェースを表示し、第２のインターフェースはカメラＸのアイコンを含む。
任意選択で、第２のインターフェースは、カメラＸによって提供される第１の無線ネットワークのネットワーク識別子をさらに含んでもよい。例えば、第１の無線ネットワークがＷｉ－Ｆｉネットワークである場合、第１の無線ネットワークのネットワーク識別子は、第１の無線ネットワークのサービスセット識別子（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ、ＳＳＩＤ）であってもよい。例えば、カメラＸが結合状態で提供するＷｉ－ＦｉネットワークのＳＳＩＤは、ＳＸＴ－Ｘであってもよい。
例えば、本出願のこの実施形態における第１のＡＰＰは、図４（ａ）に示すアイコン「自宅」４０１に対応するアプリケーションであってもよい。図４（ａ）に示すように、携帯電話Ａは、アイコン「自宅」４０１に対するユーザによるタップ操作を受け付けることができる。タップ操作に応答して、携帯電話Ａは第１のＡＰＰを起動し、図４（ｂ）に示す第１のＡＰＰのホームページ４０２を表示してもよい。第１のＡＰＰのホームページ４０２は、「デバイスの追加」オプション４０３を含む。「デバイスの追加」オプション４０３は、ホームデバイスへの結合を実施するために、携帯電話Ａをトリガして、ホームデバイスにより提供される無線ローカルエリアネットワークを探索させるのに使用される。例えば、図４（ｂ）に示すように、第１のＡＰＰのホームページ４０２は、プロンプト情報「ライト、ドアロック、カメラ、洗濯機などのスマートホームデバイスを束ねるホームデバイスを追加！」をさらに含む。
「デバイスの追加」オプション４０３でユーザによって実行されたタップ操作に応答して、携帯電話Ａは、図４（ｃ）に示す第２のインターフェース４０５を表示することができる。第２のインターフェース４０５は、デバイス検索インターフェースまたはデバイス追加インターフェースと称されてもよい。第２のインターフェース４０５は、携帯電話Ａが見つけられるホームデバイスのアイコンを含み、ホームデバイスによって提供されるＷｉ－ＦｉネットワークのＳＳＩＤをさらに含んでもよい。具体的には、「デバイスの追加」オプション４０３でユーザによって行われたタップ操作に応答して、携帯電話Ａは、携帯電話Ａの周りのＷｉ－Ｆｉネットワークを検索し、見つかったＷｉ－ＦｉネットワークのＳＳＩＤを含むデバイス検索インターフェース（すなわち、第２のインターフェース）を表示することができる。
カメラＸは、そのＳＳＩＤがＳＸＴ－Ｘである第１の無線ネットワークを提供するために結合状態にあるＡＰとして機能し、ユーザが携帯電話ＡをカメラＸに結合するときに携帯電話ＡはカメラＸの近くに位置するので、携帯電話Ａは、カメラＸによって提供される第１の無線ネットワークを見つけることができ、第２のインターフェース４０５は、カメラＸのアイコン４０６を含む。任意選択で、第２のインターフェース４０５は、カメラＸによって提供される第１の無線ネットワークのＳＳＩＤ（例えば、ＳＸＴ－Ｘ）をさらに含むことができる。
図４（ｂ）に示すように、第１のＡＰＰのホームページ４０２は、「部材を追加」オプション４０４をさらに含んでもよい。「部材を追加」オプション４０４は、メンバを追加し、結合されたホームデバイスをメンバと共有するために使用される。例えば、図４（ｂ）に示すように、第１のＡＰＰのホームページ４０２は、プロンプト情報「ホームデバイスを共有するメンバを追加！」をさらに含む。「部材を追加」オプション４０４をタップしてメンバを追加し、ホームデバイスをメンバと共有する具体的な方法については、以下の実施形態の詳細な説明を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
Ｓ１０３：カメラＸのアイコンに対するユーザによる選択操作に応答して、携帯電話Ａは、カメラＸによって提供される第１の無線ネットワークにアクセスする。
例えば、携帯電話Ａは、図４（ｃ）に示すＳＸＴ－Ｘ ４０６上でユーザによって実行された選択操作（例えば、タップ操作）を受信し、カメラＸによって提供される第１の無線ネットワークにアクセスすることができる。携帯電話Ａが第１の無線ネットワークにアクセスする具体的な方法については、デバイスが従来技術の無線ネットワークにアクセスする方法を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
任意選択で、いくつかの実施形態では、第１の無線ネットワークのネットワーク識別子に対してユーザによって実行された選択操作に応答して、携帯電話Ａは、携帯電話Ａが第１の無線ネットワークにアクセスした後に第１のプロンプト情報を送信することができる。第１のプロンプト情報は、携帯電話Ａが第１の無線ネットワークにアクセスしたことを示すために使用される。例えば、図４（ｃ）に示すＳＸＴ－Ｘ ４０６上でユーザによって行われた選択操作に応答して、携帯電話Ａが第１の無線ネットワークにアクセスした後で、携帯電話Ａは、図５Ａに示す第１のプロンプト情報５０１「カメラＸが提供する無線ネットワークに携帯電話がアクセスしている！」を表示することができる。
第１の無線ネットワークにアクセスした後、携帯電話Ａは、カメラＸへの結合を実施するために、Ｓ１０４および後続の手順を実行することができる。任意選択で、携帯電話Ａは、携帯電話がカメラＸに結合されていることをユーザに促すために使用されるプロンプト情報をさらに表示することができる。例えば、携帯電話Ａは、図５Ａに示すプロンプト情報５０２「携帯電話はカメラＸにバウンドしている！」をさらに表示することができる。いくつかの他の実施形態では、携帯電話は、最初に第１のプロンプト情報５０１を表示することができる。第１のプロンプト情報５０１をｎ秒間表示した後（ｎ≧２であり、ｎは正の整数である）、携帯電話は第１のプロンプト情報５０１を表示せず、プロンプト情報５０２を表示する。
Ｓ１０４：携帯電話Ａは、第１の無線ネットワークを介してカメラＸと共有鍵を折衝する。
共有鍵は、携帯電話ＡがカメラＸに結合されるプロセスにおいて、携帯電話ＡとカメラＸとの間のメッセージ（オンラインメッセージおよびオフラインメッセージを含む）を暗号化するために使用される。
例えば、携帯電話ＡおよびカメラＸは、ＰＡＫＥプロトコルを使用して共有鍵を折衝することができる。例えば、ユーザは、図４（ｃ）に示すＳＸＴ－Ｘ ４０６に対して選択操作を行う。携帯電話Ａが第１の無線ネットワークにアクセスした後、携帯電話Ａは、図５Ｂに示すパスワード入力インターフェース５０３を表示することができる。パスワード入力インターフェース５０３は、パスワード入力ボックス５０４と、「キャンセル」ボタンと、「ＯＫ」ボタンとを含む。パスワード入力ボックス５０４には、共有鍵の折衝に用いられるパスワードが入力されてもよい。パスワードは、数字、文字、および／または他の文字を含むｎ個の文字の組み合わせであってもよく、ｎ≧２である。パスワードは、ホームデバイス（カメラＸ等）の筐体や外箱に印刷されていてもよい。
前述のパスワードは、カメラＸのハウジングに印刷された文字の組み合わせ「ＡＢＣ７８９」であると仮定される。携帯電話Ａは、図５Ｂに示すパスワード入力ボックス５０４にユーザによって入力されたパスワード「ＡＢＣ７８９」を受信し、「ＯＫ」ボタンに対してユーザによって行われたタップ操作を受信し、ＰＡＫＥプロトコルを使用してカメラＸと共有鍵を折衝することができる。
カメラＸによって提供される第１の無線ネットワークは、暗号化されていない無線ネットワークであり、その結果、セキュアでないネットワークであることが理解され得る。したがって、携帯電話Ａに加えて、カメラＸの周囲に位置する別のデバイスもまた、第１の無線ネットワークを見つけ、第１の無線ネットワークにアクセスすることができる。別のデバイスは、カメラＸへの結合を実施するために、カメラＸと共有鍵を折衝することができる。本出願のこの実施形態では、共有鍵を折衝するためにＰＡＫＥプロトコルを使用することにより、別のデバイスがカメラＸに結合されるのを防ぐことができる。
具体的には、ＰＡＫＥプロトコルは、相互認証を実行する際にパスワードを共有し、セキュアでないネットワークにおける通信を介してセキュアなセッション鍵（すなわち、前述の共有鍵）を折衝する２つのデバイス（例えば、携帯電話ＡおよびカメラＸ）をサポートすることができる。別のデバイスのユーザは前述のパスワードを知ることができず、したがってＰＡＫＥプロトコルを使用してカメラＸと共有鍵を折衝することができないことが理解されよう。これにより、別のデバイスをカメラＸに結合されることができない。
本出願のこの実施形態では、携帯電話ＡおよびカメラＸは、ＰＡＫＥプロトコルを使用して、カメラＸへの結合を実施するために使用される共有鍵を折衝するので、別のデバイスがカメラＸに結合されるのが防止されることができ、別のデバイスのユーザがカメラＸに結合された後に携帯電話Ａのユーザ情報を盗み取るのが防止されることができ、それによってユーザ情報セキュリティを保護する。
Ｓ１０５：携帯電話Ａは、メッセージリービング鍵Ｐｏｄを生成する。
メッセージリービング鍵Ｐｏｄは、携帯電話ＡとカメラＸとの間のオフラインメッセージを暗号化するために使用される。携帯電話Ａは、第１のＡＰＰを介してメッセージリービング鍵Ｐｏｄをランダムに生成することができる。任意選択で、携帯電話Ａは、ユーザによって設定されたメッセージリービング鍵Ｐｏｄをさらに受信してもよい。すなわち、メッセージリービング鍵Ｐｏｄは、携帯電話Ａのユーザによって設定されてもよい。
Ｓ１０６：携帯電話Ａは、第４の暗号化情報を取得するために、携帯電話Ａの公開鍵であるメッセージリービング鍵Ｐｏｄと、第２の無線ネットワークのアクセス情報とを、共有鍵を用いて暗号化する。
第２の無線ネットワークは、ホームＷｉ－Ｆｉネットワークであり得る。第２の無線ネットワークのアクセス情報は、ホームＷｉ－ＦｉネットワークのＳＳＩＤおよびＷｉ－Ｆｉパスワードを含むことができる。第２の無線ネットワークのアクセス情報は、第２の無線ネットワークにアクセスするために使用される。
本出願のこの実施形態では、携帯電話Ａの公開鍵は、携帯電話Ａの第１のＡＰＰにログインするために使用される第１のアカウントの公開鍵であり、携帯電話Ａの秘密鍵は、携帯電話Ａの第１のＡＰＰにログインするために使用される第１のアカウントの秘密鍵である。
Ｓ１０７：携帯電話Ａは、第１の無線ネットワークを介してカメラＸに第４の暗号化情報を送信する。
共有鍵は、携帯電話ＡとカメラＸとによって折衝される鍵であることが理解できる。したがって、携帯電話ＡとカメラＸのみが共有鍵を学習し、別のデバイスは共有鍵を学習することができない。これにより、第４の暗号化情報が復号されてメッセージリービング鍵Ｐｏｄ、携帯電話Ａの公開鍵、および第２の無線ネットワークのアクセス情報を取得することができないため、ユーザ情報のセキュリティは保護されることができる。
例えば、メッセージリービング鍵Ｐｏｄは、携帯電話ＡとカメラＸとの間のオフラインメッセージを暗号化するために使用される。携帯電話ＡとカメラＸとの間のオフラインメッセージは、サーバ１００を介して転送される。しかし、サーバ１００は、共有鍵を知ることができない。したがって、第４の暗号化情報は、メッセージリービング鍵Ｐｏｄを得るために復号されることができず、その結果、携帯電話ＡとカメラＸとの間のオフラインメッセージが復号されることができず、それによってユーザ情報セキュリティを保護する。
Ｓ１０８：カメラＸは、第１の無線ネットワークを介して第４の暗号化情報を受信し、共有鍵を使用して第４の暗号化情報を復号して、メッセージリービング鍵Ｐｏｄ、携帯電話Ａの公開鍵、および第２の無線ネットワークのアクセス情報を取得する。
Ｓ１０９：カメラＸは、第２の無線ネットワークのアクセス情報に基づいて、第２の無線ネットワークにアクセスする。
カメラＸが第２の無線ネットワークのアクセス情報に基づいて第２の無線ネットワークにアクセスする具体的な方法については、従来技術におけるＷｉ－ＦｉネットワークのＳＳＩＤおよびＷｉ－Ｆｉパスワードに基づいてデバイスがＷｉ－Ｆｉネットワークにアクセスする方法を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
いくつかの実施形態では、Ｓ１０４の後、カメラＸはまた、カメラＸの公開鍵を携帯電話Ａと共有することができる。具体的には、図３Ａ～図３Ｃに示すように、Ｓ１０４の後、本出願のこの実施形態の方法は、Ｓ１１０～Ｓ１１２をさらに含むことができる。
Ｓ１１０：カメラＸは、共有鍵を用いてカメラＸの公開鍵を暗号化して、第３の暗号化情報を取得する。
Ｓ１１１：カメラＸは、第１の無線ネットワークを介して携帯電話Ａに第３の暗号化情報を送信する。
Ｓ１１２：携帯電話Ａは、第１の無線ネットワークを介して第３の暗号化情報を受信し、共有鍵を使用して第３の暗号化情報を復号して、カメラＸの公開鍵を取得する。
カメラＸの公開鍵および秘密鍵は、カメラＸが工場から出荷される前に設定されてもよいし、カメラＸが工場から出荷された後に初めて電源が投入されたときに生成（例えば、ランダムに生成される）されてもよい。
カメラＸの秘密鍵は、カメラＸによって送信されたオンラインメッセージにデジタル署名するために使用される。カメラＸの公開鍵は、カメラＸからのオンラインメッセージの署名検証を実行するために別のデバイス（例えば、携帯電話Ａまたは携帯電話Ｂ）によって使用される。
言い換えれば、カメラＸによって携帯電話Ａに送信されたすべてのオンラインメッセージは、カメラＸの秘密鍵を使用してデジタル署名される。カメラＸの公開鍵を取得した後、携帯電話Ａは、カメラＸの公開鍵を使用してカメラＸからのオンラインメッセージに対して署名検証を実行して、オンラインメッセージが改ざんされているかどうかを判定することができる。
カメラＸが複数のデバイスに結合されることを防止するために、Ｓ１１１の後に、本出願のこの実施形態における方法は、Ｓ１１３をさらに含むことができる。
Ｓ１１３：カメラＸは前述の結合状態を抜ける。
カメラＸが前述の結合状態を抜けた後、カメラＸはもはや第１の無線ネットワークを提供するＡＰとしては機能しないことが理解されよう。また、カメラＸは、カメラＸが結合状態を抜けた後、再び結合状態に入らない。本出願のこの実施形態では、カメラＸが携帯電話Ａに結合されていることは、カメラＸと携帯電話Ａとがそれぞれの公開鍵を交換し、メッセージリービング鍵Ｐｏｄを決定することを意味する。
言い換えると、カメラＸは、カメラＸの電源が最初にオンにされたときに結合状態に入り、カメラＸが結合状態で結合された後に結合状態を抜けてもよい。また、カメラＸは、カメラＸが結合状態を抜けた後、再び結合状態に入らない。カメラＸの電源がオフされた後に電源がオンされても、カメラＸは結合状態にならない場合がある。
確かに、カメラＸの電源が初めてオンにされた後にカメラＸがどのデバイスにも結合されていない場合、カメラＸの電源がオフにされ、その後再びオンにされた後に、カメラＸは依然として結合状態に入る。
いくつかの他の実施形態では、Ｓ１１０～Ｓ１１３は、Ｓ１０４の後に実行されなくてもよい。代わりに、Ｓ１０９の後（すなわち、カメラＸが第２の無線ネットワークにアクセスした後）、カメラＸは、第３の暗号化情報を取得するためにＳ１１０を実行し、次いで、カメラＸは、第２の無線ネットワークを介して携帯電話Ａに第３の暗号化情報を送信することができる。携帯電話Ａは、第２の無線ネットワークを介して第３の暗号化情報を受信し、共有鍵を用いて第３の暗号化情報を復号して、カメラＸの公開鍵を取得する。
この実施形態では、カメラＸは、第２の無線ネットワークを介して携帯電話Ａに第３の暗号化情報を送信した後に結合状態を抜けることができる。
いくつかの実施形態では、携帯電話Ａは、携帯電話ＡがカメラＸに結合された後（すなわち、カメラＸが携帯電話Ａに結合された後）に、第２のプロンプト情報を送信することができる。第２のプロンプト情報は、携帯電話ＡがカメラＸに結合されていることを示すために使用され、具体的には、携帯電話ＡはカメラＸの制御を取得し、カメラＸを制御することができる。例えば、携帯電話Ａが共有鍵を使用して第３の暗号化情報を復号することによってカメラＸの公開鍵を取得した後（すなわち、Ｓ１１２の後）、本出願のこの実施形態における方法は、携帯電話Ａが第２のプロンプト情報を送信することをさらに含むことができる。
例えば、ユーザが図５Ｂに示すパスワード入力ボックス５０４にパスワードを入力し、「ＯＫ」ボタンをタップしたことに応答して、携帯電話ＡがカメラＸに結合された後、携帯電話Ａは、図５Ｃに示す第２のプロンプト情報５０５「カメラＸは結合されており、携帯電話を使ってカメラＸを制御することができる！」を表示することができる。あるいは、図４（ｃ）に示すＳＸＴ－Ｘ ４０６上でユーザによって実行された選択操作に応答して、携帯電話Ａは、第１の無線ネットワークにアクセスした後に図５Ａに示す第１のプロンプト情報５０１を表示することができる。次に、携帯電話Ａは、携帯電話ＡがカメラＸに結合された後に、図５Ｃに示す第２のプロンプト情報５０５を表示することができる。
いくつかの他の実施形態では、携帯電話ＡがカメラＸに結合された後、携帯電話Ａは、図５Ｄ－１に示すカメラＸのデバイス管理インターフェース５０６を表示することができる。あるいは、携帯電話Ａは、第２のプロンプト情報５０５を表示した後、図５Ｄ－１に示すカメラＸのデバイス管理インターフェース５０６を表示してもよい。デバイス管理インターフェース５０６は、カメラＸのビューファインダ画面５０７、カメラＸの調整および制御領域５０８、カメラＸのスイッチ５０９、および「共有」ボタン５１０を含むことができる。ビューファインダ画面５０７は、カメラＸによって取り込まれた画像を表示するために使用される。携帯電話Ａは、ユーザによって調整および制御領域５０８に入力された調整操作を受信し、カメラＸの各パラメータ（例えば、撮影角度および露出率）を調整することができる。スイッチ５０９は、カメラＸの有効化および無効化を制御するために使用される。「共有」ボタン５１０は、携帯電話ＡをトリガしてカメラＸを別のデバイスと共有するために使用される。
本出願のこの実施形態では、携帯電話ＡがカメラＸに結び付けられるプロセスにおいて、携帯電話Ａは、携帯電話ＡとカメラＸとの間のオフラインメッセージを暗号化するために使用されるメッセージリービング鍵Ｐｏｄを生成し、メッセージリービング鍵Ｐｏｄを暗号化方式でカメラＸに示してもよい。このようにして、携帯電話ＡまたはカメラＸのいずれかがオフライン状態にあり、他方がオンライン状態にある場合であっても、携帯電話ＡとカメラＸとの間のオフライン通信を実施するために、メッセージリービング鍵Ｐｏｄを用いてオフラインメッセージが暗号化されることができる。
このようにして、携帯電話Ａが携帯電話ＢとカメラＸを共有するプロセスにおいて、携帯電話Ａは、オフラインカメラＸのオフライン共有をサポートするために、カメラＸとオフライン通信を実行することができる。
携帯電話ＡがカメラＸに結合された後、携帯電話ＡはカメラＸを別のデバイス（例えば携帯電話Ｂ）と共有し得ることが理解されよう。図６Ａ－１～図６Ａ－３に示すように、手順（２）、すなわち、携帯電話Ａが携帯電話ＢとカメラＸを共有する手順は、Ｓ２０１～Ｓ２０５を含んでもよい。
Ｓ２０１：携帯電話Ａは、第１のＡＰＰの第１のインターフェースを表示し、第１のインターフェース上で第１の操作を受信する。
第１の操作は、カメラＸを第２のアカウントと共有するように携帯電話Ａをトリガするために使用される。
以下で、実装形態（１）および実装形態（２）を使用して、第１のインターフェースおよび第１の操作を詳細に説明する。
実装形態（１）では、第１のインターフェースは、カメラＸのデバイス共有インターフェースであってもよい。カメラＸのデバイス共有インターフェースは、複数のアカウント（第２のアカウントを含む）のアイコンを含む。例えば、第１のインターフェースは、図５Ｄ－２に示すデバイス共有インターフェース５１１であってもよい。デバイス共有インターフェース５１１は、複数のアカウントのアイコン５１２を含む。アカウントのアイコンは、アカウント、アカウントの備考名、またはアカウントのニックネームを表示することができる。例えば、図５Ｄ－２では、ＢｏｂのアイコンとＬｕｃｙのアイコンとＬｉｌｙのアイコンに対応するアカウントのニックネームが表示され、１５８９９０５７８２８のアイコンに対応するアカウント「１５８９９０５７８２８」が表示されている。
第１の操作は、第２のアカウントのアイコンに対してユーザによって実行されるタップ操作であってもよい。例えば、第２のアカウントが１５８９９０５７８２８であるとすると、第１の操作は、図５Ｄ－２に示す１５８９９０５７８２８のアイコン上でユーザによって行われたタップ操作（例えば、１タップ操作）であってもよいし、第１の操作は、図５Ｄ－２に示す「アカウント」入力ボックス５１３上でユーザによって行われたタップ操作と、「アカウント」入力ボックス５１３内の「共有」ボタン上でユーザによって行われたタップ操作とを含んでもよい。
携帯電話Ａは、共有されるホームデバイスのデバイス管理インターフェース、例えば、図５Ｄ－１に示すカメラＸのデバイス管理インターフェース５０６を表示することができる。デバイス管理インターフェース５０６上の「共有」ボタン５１０上でユーザによって実行されたタップ操作（例えば、１タップ操作）に応答して、携帯電話Ａは、第１のインターフェース５１１を表示してもよい。
実装形態（２）では、第１のインターフェースは、第１のアカウントのメンバ（すなわち、友人）間の第２のアカウントのデバイス共有インターフェースであってもよい。第２のアカウントのデバイス共有インターフェースは、第１のアカウント（すなわち、第１のアカウントを使用してログインされている携帯電話Ａ）に結合された複数のホームデバイス（カメラＸを含む）の識別子を含む。例えば、第１のインターフェースは、図５Ｅ－２に示すデバイス共有インターフェース５１６であってもよい。デバイス共有インターフェース５１６は、エアコンの識別子、カメラＸの識別子５１７、冷蔵庫の識別子などを含む。
第１の操作は、カメラＸの識別子に対してユーザが行うタップ操作であってもよい。例えば、第１の操作は、カメラＸの識別子５１７に対してユーザによって行われるタップ操作（例えば、１タップ操作）であってもよい。
携帯電話Ａは、図５Ｅ－１に示す会員管理インターフェース５１４を表示し、会員管理インターフェース５１４は、複数のアカウントのアイコンを含んでもよい。各アカウントは、第１のアカウントの１つのメンバ（すなわち、友人）に対応する。アカウントのアイコンは、アカウント、アカウントの備考名、またはアカウントのニックネームを表示することができる。例えば、アイコン５１５にはアカウント１５８９９０５７８２８が表示される。第２のアカウントのアイコン５１５（例えば、１５８９９０５７８２８）に対して実行された第２の操作（例えば、タッチアンドホールド操作やダブルタップ操作）に応答して、携帯電話Ａは、図５Ｅ－１に示すエディットボックスを表示することができ、このエディットボックスは、「デバイス共有」オプション、「チャット」オプション、「削除」オプションなどを含む。「デバイス共有」オプションは、携帯電話Ａをトリガしてホームデバイスをアイコン５１５に対応するアカウントと共有させるために使用される。携帯電話Ａは、アイコン５１５に対するユーザのタップ操作（例えば、１タップ操作）に応じて、図５Ｅ－２に示すデバイス共有インターフェース５１６、すなわち第１インターフェースを表示してもよい。
「チャット」オプションは、携帯電話Ａをトリガして、第１のＡＰＰ内のアイコン５１５に対応するアカウントのチャットウィンドウを表示させるために使用される。「削除」オプションは、携帯電話Ａをトリガして、第１のアカウントの友人またはメンバから第２のアカウントを削除するために使用される。
第１の操作に応じて、携帯電話Ａは第１の要求メッセージをサーバ１１０に送信してもよい。第１の要求メッセージは、検証情報を生成し、共有ブロックをサーバ１００にアップロードするように携帯電話Ｂに指示するようにサーバ１００に要求するために使用される。検証情報および共有ブロックは、以下の実施形態で詳細に説明される。本出願のこの実施形態では、詳細はここでは再度説明されない。
例えば、携帯電話Ａは、Ｓ２０２およびＳ２０３に示すように、検証情報を生成し、共有ブロックをサーバ１００にアップロードするように携帯電話Ｂに指示するようにサーバ１００に要求することができる。
Ｓ２０２：第１の操作に応答して、携帯電話Ａは第２のチャレンジコードを生成する。
例えば、第２のチャレンジコードは、ｍ≧６であるｍ桁の乱数であってもよい。例えば、ｍ＝３２またはｍ＝１６である。第１の操作は、カメラＸを第２のアカウントと共有するように携帯電話Ａをトリガするために使用されるので、第１の操作に応答して生成された第２のチャレンジコードは、第２のアカウントに対して生成されることが理解されよう。携帯電話Ａは、異なるアカウントに対して異なるチャレンジコードを生成することができる。携帯電話Ａは、第２のアカウントと第２のチャレンジコードとの間の対応関係を記憶することができる。
任意選択で、第１のインターフェース上でユーザによって実行された第１の操作に応答して、携帯電話Ａは、第３のプロンプト情報をさらに表示することができる。第３のプロンプト情報は、第２のアカウントとのカメラＸの共有の確認をユーザに促すために使用される。例えば、携帯電話Ａは、図５Ｄ－３に示す第３のプロンプト情報「１５８８９０５７８２８とカメラＸを共有するかどうか確認してください！」を表示することができる。図５Ｄ－３に示す「共有」ボタン上でユーザによって実行されたタップ操作に応答して、携帯電話は第２のチャレンジコードを生成することができる。
Ｓ２０３：携帯電話Ａはサーバ１００に第１の要求メッセージを送信し、第１の要求メッセージは第２のアカウントと第２のチャレンジコードとを含む。
第１の要求メッセージは、サーバ１００に、第２のアカウントを使用してログインされている携帯電話Ｂに第２のチャレンジコードをプッシュして、携帯電話Ｂに検証情報を生成し、共有ブロックをサーバ１００にアップロードするように指示することを要求するために使用される。
Ｓ２０４：サーバ１００は、第１の要求メッセージを受信した後、応答メッセージを携帯電話Ａに送信する。
携帯電話Ａは、第２の無線ネットワークにアクセスすることができる。携帯電話Ａは、第２の無線ネットワークを介してサーバ１００へ第１の要求メッセージを送信し、第２の無線ネットワークを介してサーバ１００から応答メッセージを受信してもよい。あるいは、携帯電話Ａは、携帯電話Ａのモバイル通信ネットワークを介してサーバ１００に第１の要求メッセージを送信し、モバイル通信ネットワークを介してサーバ１００から応答メッセージを受信することができる。
Ｓ２０５：携帯電話Ａは、応答メッセージを受信した後に第４のプロンプト情報を送信する。
第４のプロンプト情報は、カメラＸが第２のアカウントと共有されたことをユーザに促すために使用される。
例えば、Ｓ２０１の後、携帯電話Ａは、第１の操作（例えば、図５Ｅ－２に示すカメラＸの識別子５１７に対するユーザによるタップ操作）を受信した後にＳ２０２およびＳ２０３を実行することができる。次いで、サーバ１００から応答メッセージを受信した後、携帯電話Ａは、図６Ｂ－１に示す第４のプロンプト情報６０１「カメラは１５８９９０５７８２８と共有されています！」を表示することができる。
いくつかのシナリオでは、カメラＸを第２のアカウントと共有するように携帯電話Ａをトリガするために第１のインターフェース上で第１の操作を入力した後、ユーザは別のインターフェースを表示するために携帯電話Ａを操作することができる。例えば、第１の操作を受信した後、携帯電話Ａはロック画面操作を受信し、ロック画面インターフェースを表示することができる。このシナリオでは、携帯電話Ａによって表示されるインターフェースに関係なく、携帯電話Ａは、携帯電話Ａが応答メッセージを受信する限り、第４のプロンプト情報を表示することができる。例えば、携帯電話Ａは、通知メッセージを使用して第４のプロンプト情報を表示することができる。例えば、携帯電話Ａは、図６Ｂ－２に示すロック画面インターフェース上に第４のプロンプト情報６０２「カメラは１５８９９０５７８２８と共有されています！」を表示することができる。
本出願のこの実施形態では、第１のインターフェース上でユーザによって実行された第１の操作に応答して、携帯電話Ａは、第２のチャレンジコードを第２のアカウントにプッシュするようにサーバ１００に要求することができる（すなわち、第２のアカウントを使用してログインされている携帯電話Ｂ）。このようにして、携帯電話Ｂがオンライン状態にある場合、サーバ１００は、カメラＸのオンライン共有を実行するために、携帯電話Ｂに第２のチャレンジコードを直接送信することができる。携帯電話Ｂがオフライン状態にある場合、サーバ１００は、カメラＸのオフライン共有を実行するために、携帯電話Ｂがオンラインになった後に携帯電話Ｂに第２のチャレンジコードを送信することができる。具体的には、手順（２）の後に、本出願の本実施形態における方法は、手順（３）をさらに含むことができる。
図６Ａ－１～図６Ａ－３に示すように、手順（３）、すなわち携帯電話Ｂが共有を承諾する手順は、Ｓ３０１～Ｓ３０７を含んでもよい。
Ｓ３０１：携帯電話Ｂの第１のＡＰＰは、第２のアカウントを使用してログインされている。
携帯電話Ｂは、第１のＡＰＰのログインインターフェースを表示し、ログインインターフェース上でユーザによって入力された第２のアカウントおよび第２のアカウントのログインパスワードを受信し、第２のアカウントを使用してログインを実行することができる。あるいは、携帯電話Ｂ上の第１のＡＰＰが第２のアカウントを使用してログインされており、第２のアカウントおよび第２のアカウントのログインパスワードが記憶されている場合、第１のＡＰＰ上でユーザによって実行された開始操作に応答して、第２のアカウントを使用してログインが自動的に実行される。
Ｓ３０２：サーバ１００は、携帯電話Ｂがオンラインになった後に携帯電話Ｂに第１のチャレンジコードを送信する。
携帯電話Ｂがオンラインになることは、携帯電話Ｂ上の第１のＡＰＰが第２のアカウントを使用してログインされていることを意味する。
一般に、サーバ１００が携帯電話Ａからの第２のチャレンジコードを改ざんしない場合、第１のチャレンジコードは第２のチャレンジコードと同じである。携帯電話Ｂ上の第１のＡＰＰが第２のアカウントを使用してログインされた後、携帯電話Ｂがオンラインになることを示し、これは第２のアカウントがオンラインになることとも呼ばれる。携帯電話Ｂがオンラインになったことを検出した後、サーバ１００は、第１の要求メッセージ内の第２のアカウントに基づいて、第２のアカウントを使用してログインされている携帯電話Ｂに第１のチャレンジコード（すなわち、第１の要求メッセージ内の第２のチャレンジコード）を送信してもよい。
しかしながら、サーバ１００が携帯電話Ａからの第２のチャレンジコードを改ざんする場合、第１のチャレンジコードは第２のチャレンジコードとは異なる。サーバ１００は、携帯電話Ａからの第２のチャレンジコードを改ざんし、第２のアカウントを使用してログインされている携帯電話Ｂに改ざんされた第１のチャレンジコードを送信することができる。サーバ１００は、共有受信アカウントをさらに改ざんすることができる。例えば、サーバ１００は、第２のアカウントとは異なる別のアカウントに第２のチャレンジコードを送信してもよい。
サーバ１００がチャレンジコードまたはアカウントを改ざんするのを防止するために、第１のチャレンジコードを取得した後、携帯電話Ａは、第１のチャレンジコードが第２のアカウントのために携帯電話Ａによって生成された第２のチャレンジコードであるかどうかを判定してもよい。携帯電話Ａがチャレンジコードが改ざんされているかどうかを判定する方法については、以下の手順（４）の詳細な説明を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
Ｓ３０３：携帯電話Ｂは、サーバ１００から第１のチャレンジコードを受信し、第３のインターフェースを表示し、第３のインターフェースは、携帯電話Ａによって共有されるカメラＸを受け入れるか否かを確認するようにユーザに要求するために使用される。
携帯電話Ｂが第１のチャレンジコードを受信すると、携帯電話Ｂは、第１のＡＰＰのインターフェースを表示してもよく、別のアプリケーションのインターフェース、ロック画面インターフェース、または携帯電話のホーム画面のいずれか１つを表示してもよいことが理解されよう。例えば、携帯電話Ｂは、ホーム画面を表示する。前述の例を参照すると、第１のアカウントは１６８９７５ａｂｃ１２であり、第１のアカウントのニックネームはＬｅｎ（Ｌｅｎ）であると仮定される。図７に示すように、携帯電話Ｂは、プロンプト情報７０１「Ｌｅｎはあなたとカメラを共有しました。受け入れますか？」、通知メッセージ形式のホーム画面の「Ｙｅｓ」ボタンおよび「Ｎｏ」ボタン、を表示し得る。
Ｓ３０４：第３のインターフェース上でユーザによって実行された第３の操作に応答して、携帯電話Ｂは、メッセージリービング鍵Ｐｏｍおよび共有鍵Ｐｓを生成する。
第３の操作は、ユーザがＬｅｎと共有するカメラ（すなわち、カメラＸ）を受け入れることを示すために使用される。例えば、第３の操作は、「Ｙｅｓ」ボタンに対するユーザによるタップ操作（例えば、１タップ操作）であってもよい。本出願のこの実施形態における方法は、第３のインターフェース上でユーザによって実行された第４の操作に応答して、携帯電話Ｂが第３のインターフェースを出ることをさらに含むことができる。第４の操作は、ユーザがＬｅｎと共有するカメラ（すなわち、カメラＸ）を受け入れないことを示すために使用される。例えば、第４の操作は、「無」ボタンに対してユーザによって行われるタップ操作（例えば、１タップ操作）であってもよい。
メッセージリービング鍵Ｐｏｍは、携帯電話Ｂと携帯電話Ａとの間のオフラインメッセージを暗号化するために使用される。共有鍵Ｐｓは、携帯電話Ｂによって生成された共有ブロックを復号するために使用される。共有ブロックは、共有鍵Ｐｓを使用した暗号化によって取得される。例えば、携帯電話Ｂは、第１のＡＰＰを介して、メッセージリービング鍵Ｐｏｍおよび共有鍵Ｐｓをランダムに生成してもよい。Ｓ３０６では、共有ブロックの具体的な内容が説明される。
Ｓ３０５：携帯電話Ｂは、共有ブロックを取得するために、携帯電話Ｂの公開鍵、第１のチャレンジコード、およびメッセージリービング鍵Ｐｏｍを、共有鍵Ｐｓを用いて暗号化する。
携帯電話Ｂの公開鍵は、携帯電話Ｂ上の第１のＡＰＰのログインに使用される第２のアカウントの公開鍵であり、携帯電話Ｂの秘密鍵は、携帯電話Ｂ上の第１のＡＰＰのログインに使用される第２のアカウントの秘密鍵である。携帯電話Ｂの秘密鍵は、携帯電話Ｂによって送信されたオンラインメッセージにデジタル署名するために使用される。携帯電話Ｂの公開鍵は、オンラインメッセージが改ざんされているかどうかを判定するために、携帯電話Ｂからのオンラインメッセージの署名検証を実行するために、別のデバイス（例えば、携帯電話Ａ）によって使用される。
Ｓ３０６：携帯電話Ｂは、共有ブロックをサーバ１００に送信する。
共有鍵Ｐｓは携帯電話Ｂによって生成され、サーバ１００は共有鍵Ｐｓを知ることができないため、サーバ１００は共有ブロックを復号することができないことが理解されよう。この場合、サーバ１００は、携帯電話Ｂの公開鍵、第１のチャレンジコード、およびメッセージリービング鍵Ｐｏｍを知ることができない。サーバ１００は、メッセージリービング鍵を知ることができず、したがって、携帯電話Ｂと携帯電話Ａとの間のオフラインメッセージは復号されることができない。このようにして、ユーザ情報セキュリティは保護されることができる。
本出願のこの実施形態における共有ブロックは１回のみ有効であることに留意されたい。具体的には、携帯電話Ｂは、共有ブロックを生成してサーバ１００に送信した後、共有ブロックを自動的に削除してもよい。任意の電子デバイス（例えば、携帯電話Ａ）がサーバ１００から共有ブロックを取得（例えば、ダウンロード）した後、サーバ１００は共有ブロックを自動的に削除することもできる。
また、特定のアカウントを使用してログインされているデバイス（例えば、第１のアカウント）のみが、サーバ１００から共有ブロックをダウンロードすることができる。例えば、携帯電話Ｂは、共有ブロックをダウンロードするために使用されることができるアカウント（例えば、第１のアカウント）をサーバ１００にさらに示すことができる。このようにして、サーバ１００は、共有ブロックのダウンロードを要求するアカウントが携帯電話Ｂによって示された第１のアカウントであるかどうかを判定する。共有ブロックのダウンロードを要求するアカウントが第１のアカウントである場合、サーバ１００は、第１のアカウントを使用してログインされているデバイスに共有ブロックを送信する。共有ブロックをダウンロードするように要求したアカウントが第１のアカウントではない場合、サーバ１００はアカウントを使用してログインされているデバイスに共有ブロックを送信しない（すなわち、共有ブロックのダウンロードを要求するアカウント）。任意選択で、共有ブロックのダウンロードを要求するアカウントが第１のアカウントではない場合、サーバ１００は共有ブロックをさらに自動的に削除してもよい。
Ｓ３０７：携帯電話Ｂは、検証情報を生成し、検証情報を表示し、検証情報は、第２のアカウントおよび共有鍵Ｐｓを含む。
例えば、検証情報は、画像形式またはデジタル形式で表示されてもよい。画像形式は、２次元コード、バーコード、電子ラベルなどの形式のいずれか１つを含むことができる。デジタル形式は、電子シリアル番号などであってもよい。これは、本発明のこの実施形態において特に限定されない。
例えば、検証情報は二次元コードである。前述の例を参照すると、ユーザによって「Ｙｅｓ」ボタンに対して行われたタップ操作に応答して、携帯電話Ｂは、図８に示す二次元コードを表示することができる。第２のアカウントおよび共有鍵Ｐｓは、二次元コードをスキャンすることによって取得され得る。図８に示すように、携帯電話Ｂは、プロンプト情報「二次元コードをＬｅｎに提供してください！」をさらに表示することができる。
携帯電話Ａが検証情報を取得する場合、携帯電話Ａは、検証情報を使用して第２のアカウントおよび共有鍵Ｐｓを取得することができることが理解されよう。そして、携帯電話Ａは、第２のアカウントに基づいてサーバ１００から共有ブロックを取得してもよい。最後に、携帯電話Ａは、携帯電話Ｂの公開鍵、第１のチャレンジコード、およびメッセージリービング鍵Ｐｏｍを取得するために、共有鍵Ｐｓを使用することによって共有ブロックを復号することができる。具体的には、手順（３）の後に、本出願のこの実施形態における方法は、手順（４）をさらに含むことができる。
図６Ａ－１～図６Ａ－３に示すように、手順（４）、すなわち携帯電話Ａが携帯電話ＢおよびカメラＸと鍵を共有する手順は、Ｓ４０１～Ｓ４０９を含んでもよい。
Ｓ４０１：携帯電話Ａは、検証情報を取得し、検証情報を使用して第２のアカウントおよび共有鍵Ｐｓを取得する。
例えば、検証情報は二次元コードである。携帯電話Ｂのユーザは、携帯電話Ａのユーザに上記の二次元コードを直接提示することができ、携帯電話Ａのユーザは、携帯電話Ａを操作し、二次元コードをスキャンする。例えば、携帯電話Ａは、第１のＡＰＰの「走査」機能を使用して二次元コードをスキャンすることができる。
あるいは、携帯電話Ｂは、図８に示す「共有」ボタン８０１に対してユーザによって実行されたタップ操作を受信することができる。「共有」ボタン８０１上でユーザによって実行されたタップ操作に応答して、携帯電話Ｂは、第１のＡＰＰまたはインスタントメッセージングアプリケーション（ＷｅＣｈａｔまたはＱＱなど）を呼び出して、二次元コードを携帯電話Ａに送信することができる。
二次元コードを受信した後、携帯電話Ａは、二次元コードをスキャンまたは認識するようにユーザに促すことができる。例えば、携帯電話Ａは、図９に示すプロンプト情報「１５８９９０５７８２８から二次元コードをスキャンまたは認識し、カメラＸを共有する」９０１を表示することができる。プロンプト情報９０１に対するユーザによるタップ操作に応答して、携帯電話Ａは、ロック解除後に二次元コードのスキャンまたは認識インターフェースを表示することができ、その結果、ユーザＡは携帯電話Ａを操作して二次元コードをスキャンまたは認識する。
Ｓ４０２：携帯電話Ａは、第２のアカウントに基づいてサーバ１００から共有ブロックを取得する。
例えば、携帯電話Ａは、サーバ１００から共有ブロックを取得するために、第２のアカウントを含む共有ブロック取得要求をサーバ１００に送信することができる。
別のデバイスもまた、第２のアカウントに基づいてサーバ１００から共有ブロックを取得し得ることが理解されよう。しかし、別のデバイスは、共有鍵Ｐｓを知らないため、共有ブロックを復号できない。したがって、別のデバイスがサーバ１００から共有ブロックを取得したとしても、別のデバイスは、共有ブロック内の公開鍵、第１のチャレンジコードおよびメッセージリービング鍵Ｐｏｍを取得することができない。これにより、共有ブロック内の情報セキュリティが保護されることができる。
Ｓ４０３：携帯電話Ａは、携帯電話Ｂの公開鍵、第１のチャレンジコード、およびメッセージリービング鍵Ｐｏｍを取得するために、共有鍵Ｐｓを使用することによって共有ブロックを復号する。
携帯電話Ｂの公開鍵を取得した後、携帯電話Ａは、携帯電話Ｂとのオンラインメッセージを実施することができる。携帯電話Ｂのメッセージリービング鍵Ｐｏｍを取得した後、携帯電話Ａは、携帯電話Ｂとのオフラインメッセージを実施することができる。このようにして、携帯電話Ａは、カメラＸのオフライン共有を実施するために、オフラインメッセージを使用してカメラＸの関連情報を携帯電話Ｂと共有することができる。
手順（２）におけるＳ２０３から、携帯電話Ａによってサーバ１００に送信された第１の要求メッセージは暗号化されていないことが理解され得る。したがって、第１の要求メッセージ内の第２のチャレンジコードは、サーバ１００によって改ざんされ得る。サーバ１００が第１の要求メッセージを受信した後に第１の要求メッセージ内の第２のチャレンジコードを改ざんする場合、Ｓ３０２でサーバ１００によって携帯電話Ｂへ送信されるチャレンジコードは改ざんされたチャレンジコードであり、言い換えれば、第１のチャレンジコードは第２のチャレンジコードとは異なる。この場合、カメラＸを共有した後に、ユーザ情報セキュリティを保護し、ユーザ情報セキュリティに影響を与えないように、携帯電話Ａは、ホームデバイス共有手順を終了してもよい。具体的には、本出願のこの実施形態における方法は、Ｓ４０４をさらに含む。
Ｓ４０４：携帯電話Ａは、第１のチャレンジコードが第２のチャレンジコードと同じであるかどうかを判定する。
携帯電話Ａは、第２のアカウントと、第２のアカウントに対して生成された第２のチャレンジコードとを記憶することができる。第１のチャレンジコードを取得するためにＳ４０３を実行した後、携帯電話Ａは、２つのチャレンジコードが同じであるかどうかを判定するために第２のチャレンジコードを第１のチャレンジコードと比較することができる。２つのチャレンジコードが同じである場合、それは、チャレンジコードが改ざんされていないことを示す。２つのチャレンジコードが異なる場合、それは、チャレンジコードが改ざんされていることを示す。
具体的には、第１のチャレンジコードが第２のチャレンジコードと異なる場合（言い換えれば、チャレンジコードが改ざんされている場合）、携帯電話Ａは、ホームデバイス共有プロセスを終了することができる。第１のチャレンジコードが第２のチャレンジコードと同じである場合（言い換えれば、チャレンジコードが改ざんされていない場合）、携帯電話ＡはＳ４０５を実行することができる。Ｓ４０４は任意選択であることに留意されたい。携帯電話Ａは、Ｓ４０４を行わずに、Ｓ４０５を直接行ってもよい。
Ｓ４０５：携帯電話Ａはメッセージリービング鍵Ｐｏｍを生成する。
メッセージリービング鍵Ｐｍｄは、携帯電話ＢとカメラＸとの間のオフラインメッセージを暗号化するために使用される。Ｓ４０５の後、本出願のこの実施形態における方法は、Ｓ４０６、Ｓ４０７、Ｓ４０８、およびＳ４０９をさらに含む。
Ｓ４０６：携帯電話Ａは、第１の暗号化情報を取得するために、携帯電話Ｂの公開鍵およびメッセージリービング鍵Ｐｍｄを、メッセージリービング鍵Ｐｏｄを用いて暗号化する。
携帯電話Ａは、第１の暗号化情報をカメラＸにプッシュするようにサーバ１００に要求してもよい。例えば、携帯電話Ａは、第１の暗号化情報をカメラＸにプッシュするようにサーバに要求するために第２の要求メッセージをサーバ１００に送信してもよい。
Ｓ４０７：携帯電話Ａは第２の要求メッセージをサーバ１００に送信し、第２の要求メッセージは第１の暗号化情報を含み、第２の要求メッセージは第１の暗号化情報をカメラＸにプッシュするようサーバ１００に要求するために使われる。
第２の要求メッセージはカメラＸの識別子をさらに含んでもよい。このようにして、第２の要求メッセージに応答して、サーバ１００はカメラＸの識別子に基づいてカメラＸに第１の暗号化情報を送信してもよい。
携帯電話ＡとカメラＸとの間のオフラインメッセージを暗号化するためにメッセージリービング鍵Ｐｏｄが使用されることが理解されよう。携帯電話ＡとカメラＸの両方がメッセージ鍵Ｐｏｄを知るが、サーバ１００はメッセージリービング鍵Ｐｏｄを知らない。この場合、サーバ１００は、第１の暗号化情報を復号できないため、携帯電話Ｂの公開鍵とメッセージリービング鍵Ｐｍｄを知ることができず、ユーザ情報のセキュリティが保護されることができる。
いくつかの他の実施形態では、ユーザ情報セキュリティをさらに保護するために、メッセージリービング鍵Ｐｏｄを使用して携帯電話Ｂの公開鍵およびメッセージリービング鍵Ｐｍｄを暗号化する前に、携帯電話Ａは、携帯電話Ａの秘密鍵を使用して携帯電話Ｂの公開鍵およびメッセージリービング鍵Ｐｍｄに署名し、次いで、第１の暗号化情報を取得するために、メッセージリービング鍵Ｐｏｄを使用して署名された情報を暗号化することができる。
この実施形態では、カメラＸは、携帯電話Ｂの公開鍵およびメッセージリービング鍵Ｐｍｄを取得するために、メッセージリービング鍵Ｐｏｄを使用することによって第１の暗号化情報を復号することができる。そして、カメラＸは、携帯電話Ａの公開鍵を用いて、携帯電話Ｂの公開鍵とメッセージリービング鍵Ｐｍｄとの署名検証を行い、携帯電話Ｂの公開鍵とメッセージリービング鍵Ｐｍｄとが改ざんされているか否かを判定してもよい。手順（１）のＳ１０８において、カメラＸは、携帯電話Ａの公開鍵を取得する。
Ｓ４０８：携帯電話Ａは、第２の暗号化情報を取得するために、カメラＸの公開鍵、携帯電話Ａの公開鍵、およびメッセージリービング鍵Ｐｍｄを、メッセージリービング鍵Ｐｏｍを用いて暗号化する。
携帯電話Ａは、第２のアカウントを使用してログインされている携帯電話Ｂに第２の暗号化情報をプッシュするようにサーバ１００に要求することができる。例えば、携帯電話Ａは、サーバ１００に第３の要求メッセージを送信してもよく、第３の要求メッセージは、第２のアカウントおよび第２の暗号化情報を含む。
Ｓ４０９：携帯電話Ａは、第３の要求メッセージをサーバ１００に送信し、第３の要求メッセージは、第２のアカウントおよび第２の暗号化情報を含み、第３の要求メッセージは、第２のアカウントを使用してログインされている携帯電話Ｂに第２の暗号化情報を送信するようにサーバ１００に要求するために使用される。
メッセージリービング鍵Ｐｏｍは携帯電話Ａと携帯電話Ｂとの間のオフラインメッセージを暗号化するために使われることが理解されよう。携帯電話Ａと携帯電話Ｂはどちらもメッセージリービング鍵Ｐｏｍを知っているが、サーバ１００はメッセージリービング鍵Ｐｏｍを知らない。この場合、サーバ１００は、第２の暗号化情報を復号することができないため、カメラＸの公開鍵、携帯電話Ａの公開鍵、およびメッセージリービング鍵Ｐｍｄを知ることができず、ユーザ情報セキュリティが保護されることができる。
任意選択で、Ｓ４０７およびＳ４０９の後に、携帯電話Ａは第５のプロンプト情報をさらに送信してもよい。第５のプロンプト情報は、カメラＸが正常に共有されたことをユーザに促すために使用される。例えば、携帯電話Ａは、図１０に示す第５のプロンプト情報１００１「カメラ共有成功！」を表示することができる。
Ｓ４０７およびＳ４０９の後、サーバ１００は、カメラＸの公開鍵およびメッセージリービング鍵Ｐｍｄを携帯電話Ｂに送信し、携帯電話Ｂの公開鍵およびメッセージリービング鍵ＰｍｄをカメラＸに送信することができることが理解されよう。このようにして、携帯電話ＢおよびカメラＸは、携帯電話ＢがカメラＸにオンラインメッセージまたはオフラインメッセージを送信することができるように、オフラインメッセージを暗号化するために使用されるそれぞれの公開鍵およびメッセージリービング鍵Ｐｍｄを知ることができる。したがって、携帯電話Ｂは、オンラインメッセージまたはオフラインメッセージを使用してカメラＸを制御することができる。
具体的には、手順（４）の後に、本出願のこの実施形態における方法は、手順（５）をさらに含むことができ、手順（５）において、携帯電話ＢおよびカメラＸは、それぞれの公開鍵およびオフラインメッセージを暗号化するために使用されるメッセージリービング鍵Ｐｍｄを知ることができる。
図１１Ａ～図１１Ｃに示すように、手順（５）、すなわち、携帯電話ＢおよびカメラＸが鍵を取得してデバイス共有を完了する手順は、Ｓ５０１～Ｓ５０４を含んでもよい。
Ｓ５０１：サーバ１００は、カメラＸがオンラインになった後に第１の暗号化情報をカメラＸに送信する。
カメラＸがオンラインになることは、カメラＸの電源が入り、ネットワーク（例えば、第２の無線ネットワーク）に接続されたことを意味する。いくつかの他の実施形態では、カメラＸがオンラインになった後、カメラＸは、別のデバイスによりカメラＸに送信されたオフラインメッセージ（例えば、第１の暗号化情報）をサーバ１００からさらに能動的に取得することができる。
Ｓ５０２：カメラＸは、第１暗号化情報を受信し、メッセージリービング鍵Ｐｏｄを用いて第１暗号化情報を復号し、携帯電話Ｂの公開鍵とメッセージリービング鍵Ｐｍｄとを取得する。
携帯電話Ｂの公開鍵を取得した後、カメラＸは、携帯電話Ｂからのオンラインメッセージに対して署名検証を実行することができる。メッセージリービング鍵Ｐｍｄを取得した後、カメラＸは、携帯電話Ｂからのオフラインメッセージを復号し、携帯電話Ｂとオフライン通信を実行することができる。
Ｓ５０３：サーバ１００は、携帯電話Ｂがオンラインになった後に第２の暗号化情報を携帯電話Ｂに送信する。
携帯電話Ｂのオンラインになる詳細な説明については、Ｓ３０１およびＳ３０２の内容を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。いくつかの他の実施形態では、オンラインになった後、携帯電話Ｂは、別のデバイスにより携帯電話Ｂに送信されたオフラインメッセージ（例えば、第２の暗号化情報）をサーバ１００からさらに能動的に取得することができる。
Ｓ５０４：携帯電話Ｂは、第２の暗号化情報を受信し、メッセージリービング鍵Ｐｏｍを使用して第２の暗号化情報を復号して、カメラＸの公開鍵、携帯電話Ａの公開鍵、およびメッセージリービング鍵Ｐｍｄを取得する。
カメラＸの公開鍵を取得した後、携帯電話Ｂは、カメラＸからのオンラインメッセージに対して署名検証を実行することができる。メッセージリービング鍵Ｐｍｄを取得した後、携帯電話Ｂは、カメラＸからのオフラインメッセージを復号し、カメラＸとオフライン通信を実行することができる。
結論として、携帯電話ＢおよびカメラＸがそれぞれの公開鍵およびオフラインメッセージを暗号化するために使用されるメッセージリービング鍵Ｐｍｄを知った後、携帯電話ＢおよびカメラＸはオフライン通信を遂行できる。この場合、携帯電話ＢはカメラＸの制御を取得し、ユーザは第２のアカウントを使用してログインされている携帯電話Ｂ上のカメラＸを制御することができる。
なお、メッセージリービング鍵Ｐｍｄは、携帯電話Ａによって生成されたものであり、例えば、Ｓ４０５を実行することによって携帯電話Ａによって生成されたものである。携帯電話Ａは、メッセージ鍵Ｐｍｄを暗号化によって携帯電話ＢおよびカメラＸに送信する。例えば、携帯電話Ａによって携帯電話Ｂに送信されるメッセージリービング鍵Ｐｍｄは、メッセージリービング鍵Ｐｏｍを使用して暗号化され、携帯電話ＡによってカメラＸに送信されるメッセージリービング鍵Ｐｍｄは、メッセージリービング鍵Ｐｏｄを使用して暗号化される。したがって、サーバ１００がメッセージリービング鍵Ｐｏｍおよびメッセージリービング鍵Ｐｏｄを知らなければ、サーバ１００はメッセージリービング鍵Ｐｍｄを知ることができない。この場合、サーバ１００は、携帯電話ＢとカメラＸとの間のオフラインメッセージも復号できないため、ユーザ情報のセキュリティが保護されることができる。
任意選択で、携帯電話ＢがカメラＸの公開鍵、携帯電話Ａの公開鍵、およびメッセージリービング鍵Ｐｍｄを取得した後（すなわち、Ｓ５０４）、本出願のこの実施形態における方法は、携帯電話Ｂが第６のプロンプト情報を送信することをさらに含むことができる。第６のプロンプト情報は、携帯電話ＢがカメラＸの制御を得ており、携帯電話ＢがカメラＸを制御できることをユーザに促すために使用される。
本出願のこの実施形態では、最初に、携帯電話ＡがカメラＸに結合されるプロセスにおいて、携帯電話Ａは、カメラＸとそれぞれの公開鍵を交換し、携帯電話ＡとカメラＸとの間でオフラインメッセージを暗号化するために使用されるメッセージリービング鍵Ｐｏｄを決定することができる。次いで、携帯電話Ａは、サーバ１００を使用することによって携帯電話Ｂとそれぞれの公開鍵を交換し、携帯電話Ａと携帯電話Ｂとの間でオフラインメッセージを暗号化するために使用されるメッセージリービング鍵Ｐｏｄを決定することができる。最後に、携帯電話Ａは、カメラＸの公開鍵およびメッセージリービング鍵Ｐｍｄ（携帯電話ＢとカメラＸとの間のオフラインメッセージを暗号化するために使用される）を携帯電話Ｂに示し、携帯電話Ｂの公開鍵およびメッセージリービング鍵ＰｍｄをカメラＸに示すことができる。
このようにして、携帯電話ＢおよびカメラＸは、それぞれの公開鍵およびメッセージリービング鍵Ｐｍｄを知ることができ、オフライン通信を実行することができ、その結果、携帯電話ＢはカメラＸの制御を取得する。結論として、この解決策は、ホームデバイス（例えば、カメラＸ）のオフライン共有を実施することができ、ホームデバイス共有プロセスにおける情報セキュリティをさらに改善することができる。
いくつかの実施形態では、カメラＸの公開鍵とメッセージリービング鍵Ｐｏｄの両方が使用されて、ユーザが第１のアカウントを使用して異なるデバイスにログインするのを助けることができる。カメラＸの公開鍵およびメッセージリービング鍵Ｐｏｄを取得した後、携帯電話Ａは、第１のアカウントのアカウントデータ鍵を使用してカメラＸの公開鍵およびメッセージリービング鍵Ｐｏｄを暗号化し、カメラＸの識別子に基づいて暗号化情報を記憶するようにサーバ１００に要求することができる。このようにして、ユーザが第１のアカウントを使用して異なるデバイスにログインすると、第１のアカウントを使用してログインされる各デバイスは、サーバ１００からカメラＸの公開鍵およびメッセージリービング鍵Ｐｏｄを取得することができる。
同様に、携帯電話Ａは、携帯電話Ｂの公開鍵およびメッセージリービング鍵Ｐｏｍを取得した後、携帯電話Ｂの公開鍵（すなわち、第２のアカウントの公開鍵）およびメッセージリービング鍵Ｐｏｍを、第１のアカウントのアカウントデータ鍵を用いて暗号化し、暗号化情報を第２のアカウントに基づいて記憶するようにサーバ１００に要求する。このようにして、ユーザが第１のアカウントを使用して異なるデバイスにログインすると、第１のアカウントを使用してログインされている各デバイスは、サーバ１００から携帯電話Ｂの公開鍵およびメッセージリービング鍵Ｐｏｍを取得することができる。
前述のチャレンジコードを生成した後、携帯電話Ａはまた、第１のアカウントのアカウントデータ鍵を使用してチャレンジコードを暗号化し、第１のアカウントに基づいて暗号化されたチャレンジコードを記憶するようにサーバ１００に要求してもよい。サーバ１００は、第１のアカウントに基づいて暗号化されたチャレンジコードを記憶してもよい。このようにして、ユーザが第１のアカウントを使用して異なるデバイスにログインすると、第１のアカウントを使用してログインされている各デバイスは、サーバ１００からチャレンジコードを取得し、チャレンジコードを使用してホームデバイスを共有することができる。
第１のアカウントのアカウントデータ鍵は、サーバ１００に記憶されている第１のアカウントに関連するデータを暗号化するために使用される。アカウントデータ鍵は、携帯電話Ａによって生成されるか、またはユーザによって設定される。
なお、アカウントデータ鍵は、第１のアカウントのログインパスワードではない。しかしながら、アカウントデータ鍵は、第１のアカウントのログインパスワードと同じであってもよい。例えば、記憶を容易にするために、ユーザは、アカウントデータ鍵を第１のアカウントのログインパスワードと同じに設定することができる。確かに、アカウントデータ鍵は、代替として、第１のアカウントのログインパスワードとは異なっていてもよい。これは、本出願のこの実施形態では限定されない。
確かに、カメラＸの公開鍵、メッセージリービング鍵Ｐｍｄ、携帯電話Ａの公開鍵、およびメッセージリービング鍵Ｐｏｍはすべて、ユーザが第２のアカウントを使用して異なるデバイスにログインするのを助けるために使用され得る。カメラＸの公開鍵およびメッセージリービング鍵Ｐｍｄを取得した後、携帯電話Ａは、第１のアカウントのアカウントデータ鍵を使用してカメラＸの公開鍵およびメッセージリービング鍵Ｐｍｄを暗号化し、カメラＸの識別子に基づいて暗号化情報を記憶するようにサーバ１００に要求することができる。携帯電話Ａの公開鍵およびメッセージリービング鍵Ｐｏｍを取得した後、携帯電話Ａは、第１のアカウントのアカウントデータ鍵を使用して携帯電話Ａの公開鍵およびメッセージリービング鍵Ｐｏｍを暗号化し、第１のアカウントに基づいて暗号化情報を記憶するようにサーバ１００に要求することができる。
第２のアカウントのアカウントデータ鍵の詳細な説明については、本出願のこの実施形態における第１のアカウントのアカウントデータ鍵の説明を参照されたい。本出願のこの実施形態では、詳細はここでは再度説明されない。
本出願のいくつかの他の実施形態は、電子デバイス（図２に示す電子デバイス２００）を提供する。電子デバイスは、通信モジュール、メモリ、および１つまたは複数のプロセッサを含むことができる。通信モジュール、メモリ、およびプロセッサは結合される。メモリは、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。
電子デバイスは、第１のデバイスまたは第２のデバイスであってもよい。電子デバイスが第１のデバイスであり、プロセッサがコンピュータ命令を実行するとき、第１のデバイスは、前述の方法実施形態において携帯電話Ａによって実行される機能またはステップを実行することができる。電子デバイスが第２のデバイスであり、プロセッサがコンピュータ命令を実行するとき、第２のデバイスは、前述の方法実施形態において携帯電話Ｂによって実行される機能またはステップを実行することができる。電子デバイスの構造については、図２に示す電子デバイス２００の構造を参照されたい。
本出願の別の実施形態はホームデバイスを提供し、ホームデバイスは第１のホームデバイスである。図１２に示すように、ホームデバイス１２００は、通信モジュール１２０３、メモリ１２０２、および１つまたは複数のプロセッサ１２０１を含む。通信モジュール１２０３、メモリ１２０２、およびプロセッサ１２０１は結合されている。例えば、通信モジュール１２０３はＷｉ－Ｆｉモジュールであってもよい。
メモリ１２０２は、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。コンピュータ命令がプロセッサ１２０１によって実行されると、ホームデバイス１２００は、前述の方法の実施形態においてカメラＸによって実行される機能またはステップを実行することを可能にされる。
本出願の別の実施形態は、サーバを提供する。図１３に示すように、サーバ１３００は、通信モジュール１３０３と、メモリ１３０２と、１つまたは複数のプロセッサ１３０１とを含む。通信モジュール１３０３、メモリ１３０２、およびプロセッサ１３０１は結合されている。メモリ１３０２は、コンピュータプログラムコードを記憶するように構成され、コンピュータプログラムコードは、コンピュータ命令を含む。コンピュータ命令がプロセッサ１３０１によって実行されると、サーバ１３００は、前述の方法実施形態においてサーバ１００によって実行される機能またはステップを実行することを可能にされる。
本出願の別の実施形態はチップシステムを提供する。図１４に示すように、チップシステム１４００は、少なくとも１つのプロセッサ１４０１と、少なくとも１つのインターフェース回路１４０２とを含む。プロセッサ１４０１とインターフェース回路１４０２とは、ラインを介して接続されてもよい。例えば、インターフェース回路１４０２は、他の装置（例えば、電子デバイス内のメモリ、ホームデバイス内のメモリ、またはサーバ内のメモリ）から信号を受信するように構成されてもよい。別の例として、インターフェース回路１４０２は、別の装置（例えば、プロセッサ１４０１）に信号を送信するように構成されてもよい。
例えば、インターフェース回路１４０２は、電子デバイス内のメモリに記憶された命令を読み取り、その命令をプロセッサ１４０１に送信することができる。命令がプロセッサ１４０１によって実行されると、電子デバイス（例えば、図２に示す電子デバイス２００）は、前述の実施形態のステップを実行することを可能にされる。
別の例では、インターフェース回路１４０２は、ホームデバイス内のメモリに記憶された命令を読み出し、その命令をプロセッサ１４０１に送信することができる。命令がプロセッサ１４０１によって実行されると、ホームデバイス（例えば、図１２に示すホームデバイス１２００）は、前述の実施形態のステップを実行することを可能にされる。
別の例では、インターフェース回路１４０２は、サーバ内のメモリに記憶された命令を読み出し、その命令をプロセッサ１４０１に送信することができる。命令がプロセッサ１４０１によって実行されると、サーバ（例えば、図１３に示すサーバ１３００）は、前述の実施形態のステップを実行することを可能にされる。
確かに、チップシステムは、別の個別のデバイスをさらに含むことができる。これは本出願のこの実施形態では特に限定されない。
本出願の一実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータ命令を含む。コンピュータ命令が電子デバイス（例えば、図２に示す電子デバイス２００）上で実行されると、電子デバイスは、前述の方法実施形態において携帯電話Ａまたは携帯電話Ｂによって実行される機能またはステップを実行することを可能にされる。
本出願の一実施形態は、コンピュータプログラム製品をさらに提供する。コンピュータプログラム製品がコンピュータ上で実行されると、コンピュータは、前述の方法実施形態において携帯電話Ａまたは携帯電話Ｂによって実行される機能またはステップを実行することを可能にされる。
本出願の一実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータ命令を含む。コンピュータ命令がホームデバイス（例えば、図１２に示すホームデバイス１２００）上で実行されると、ホームデバイスは、前述の方法実施形態においてカメラＸによって実行される機能またはステップを実行することを可能にされる。
本出願の一実施形態は、コンピュータプログラム製品をさらに提供する。コンピュータプログラム製品がコンピュータ上で実行されると、コンピュータは、前述の方法実施形態においてカメラＸによって実行される機能またはステップを実行することを可能にされる。
本出願の一実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータ命令を含む。コンピュータ命令がサーバ（例えば、図１３に示すサーバ１３００）上で実行されると、サーバは、前述の方法実施形態においてサーバ１００によって実行される機能またはステップを実行することを可能にされる。
本出願の一実施形態は、コンピュータプログラム製品をさらに提供する。コンピュータプログラム製品がコンピュータ上で実行されると、コンピュータは、前述の方法実施形態においてサーバ１００によって実行される機能またはステップを実行することを可能にされる。
実装形態に関する前述の説明は、便利で簡潔な説明のために、前述の機能モジュールの分割が説明のための例として使用されることを当業者が明確に理解することを可能にする。実際の適用時には、前述の機能を異なる機能モジュールに割り当て、要件に従って実装することができ、言い換えれば、装置の内部構造は、上述の機能のすべてまたは一部を実装するために異なる機能モジュールに分割される。
本出願で提供されるいくつかの実施形態では、開示された装置および方法は他の方法で実施されてもよいことを理解されたい。例えば、説明した装置の実施形態は単なる例である。例えば、モジュールまたはユニットへの分割は、論理的な機能分割にすぎず、実際の実装形態中の別の分割であってもよい。例えば、複数のユニットまたはコンポーネントが組み合わされてもよいし、別の装置に統合されてもよいし、いくつかの特徴が無視されてもよいし、実行されなくてもよい。加えて、表示または説明された相互結合または直接結合または通信接続は、いくつかのインターフェースを介して実施されてもよい。装置間またはユニット間の間接的結合または通信接続は、電気的形態、機械的形態、またはその他の形態で実装されてよい。
単独のコンポーネントとして説明されているユニットは物理的に単独である場合とそうでない場合があり、ユニットとして表示されているコンポーネントは１つまたは複数の物理的ユニットである場合があり、換言すると、１箇所に置かれる場合があり、あるいは複数の別々の場所に分散される場合もある。ユニットの一部またはすべては、実施形態の解決策の目的を達成するために、実際の要件に応じて選択される場合がある。
加えて、本出願の実施形態における機能ユニットは、１つの処理ユニットに統合されてもよく、またはユニットの各々は、物理的に単独で存在してもよく、または２つ以上のユニットが１つのユニットに統合されてもよい。統合ユニットは、ハードウェアの形態で実装されてもよく、またはソフトウェア機能ユニットの形態で実装されてもよい。
統合ユニットがソフトウェア機能ユニットの形態で実装され、独立した製品として販売または使用されるとき、統合ユニットは可読記憶媒体に記憶されてもよい。このような理解に基づいて、本質的に本出願の実施形態の技術的解決策、または従来技術に寄与する部分、または技術的解決策の全部もしくは一部は、ソフトウェア製品の形態で実施されてもよい。ソフトウェア製品は記憶媒体に記憶され、本出願の実施形態に記載された方法のステップのすべてまたは一部を実行するように、（シングルチップマイクロコンピュータ、チップなどであり得る）デバイスまたはプロセッサ（ｐｒｏｃｅｓｓｏｒ）に指示するためのいくつかの命令を含む。前述の記憶媒体は、ＵＳＢフラッシュドライブ、リムーバブルハードディスク、読み出し専用メモリ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）、磁気ディスク、または光ディスクなどの、プログラムコードを記憶し得る任意の媒体を含む。
前述の説明は、本出願の特定の実装形態にすぎず、本出願の保護範囲を限定するものではない。本出願に開示された技術的範囲内のいかなる変形または置換も、本出願の保護範囲内に入るべきである。したがって、本出願の保護範囲は、特許請求の範囲の保護範囲に従うべきである。
１ アンテナ
２ アンテナ
１００ サーバ
１１０ 第１のデバイス
１２０ 第２のデバイス
１３０ ホームデバイス
２００ 電子デバイス
２１０ プロセッサ
２２０ 外部メモリインターフェース
２２１ 内部メモリ
２３０ ＵＳＢポート
２４０ 充電管理モジュール
２４１ 電力管理モジュール
２４２ バッテリ
２５０ 移動通信モジュール
２６０ 無線通信モジュール
２７０ オーディオモジュール
２７０Ａ スピーカ
２７０Ｂ 受信機
２７０Ｃ マイクロフォン
２７０Ｄ ヘッドセットジャック
２８０ センサモジュール
２９０ ボタン
２９１ モータ
２９２ インジケータ
２９３ カメラ
２９４ ディスプレイ
２９５ ＳＩＭカードインターフェース
４０２ ホームページ
４０３ オプション
４０４ オプション
４０５ 第２のインターフェース
４０６ アイコン
５０１ 第１のプロンプト情報
５０２ プロンプト情報
５０３ パスワード入力インターフェース
５０４ パスワード入力ボックス
５０５ 第２のプロンプト情報
５０６ デバイス管理インターフェース
５０７ ビューファインダ画面
５０８ 調整および制御領域
５０９ スイッチ
５１０ 「共有」ボタン
５１１ デバイス共有インターフェース
５１２ アイコン
５１３ 「アカウント」入力ボックス
５１４ 会員管理インターフェース
５１５ アイコン
５１６ デバイス共有インターフェース
５１７ 識別子
６０１ 第４のプロンプト情報
６０２ 第４のプロンプト情報
７０１ プロンプト情報
８０１ 「共有」ボタン
９０１ プロンプト情報
１００１ 第５のプロンプト情報
１２００ ホームデバイス
１２０１ プロセッサ
１２０２ メモリ
１２０３ 通信モジュール
１３００ サーバ
１３０１ プロセッサ
１３０２ メモリ
１３０３ 通信モジュール
１４００ チップシステム
１４０１ プロセッサ
１４０２ インターフェース回路

Claims (39)

  1. デバイス共有方法であって、前記方法が、第１のデバイスにより、ホームデバイスを第２のデバイスと共有するために使用され、第１のアプリケーションＡＰＰが前記第１のデバイスにインストールされ、前記第１のＡＰＰが、第１のアカウントを使用してログインされ、前記方法が、
    前記第１のデバイスにより、第１のメッセージリービング鍵を取得するステップであって、前記第１のメッセージリービング鍵は前記第１のデバイスと前記ホームデバイスとの間のオフラインメッセージを暗号化するのに用いられる、ステップと、
    前記第１のデバイスにより、前記ホームデバイスの公開鍵を取得するステップであって、前記ホームデバイスの前記公開鍵は、前記ホームデバイスからのオンラインメッセージの検証を行うのに使用される、ステップと、
    前記第１のデバイスにより、第２のメッセージリービング鍵および第２のアカウントの公開鍵を取得するステップであって、前記第２のメッセージリービング鍵は、前記第１のデバイスと前記第２のデバイスとの間のオフラインメッセージを暗号化するために使用され、前記第２のアカウントは、前記第２のデバイスにインストールされた前記第１のＡＰＰに関連付けられたアカウントであり、前記第２のアカウントの前記公開鍵は、前記第２のデバイスからのオンラインメッセージに対する検証を実行するために使用される、ステップと、
    前記第１のデバイスにより、第３のメッセージリービング鍵を取得するステップであって、前記第３のメッセージリービング鍵は前記第２のデバイスと前記ホームデバイスとの間のオフラインメッセージを暗号化するのに用いられる、ステップと、
    前記第１のデバイスにより、第１の暗号化情報を取得するために、前記第１のメッセージリービング鍵を用いて前記第２のアカウントの前記公開鍵と前記第３のメッセージリービング鍵とを暗号化し、前記第１の暗号化情報を前記ホームデバイスへプッシュするようサーバに要求するステップと、
    前記第１のデバイスにより、第２の暗号化情報を取得するために、前記第２のメッセージリービング鍵を用いて前記ホームデバイスの前記公開鍵および前記第３のメッセージリービング鍵を暗号化し、前記第２の暗号化情報を前記第２のデバイスにプッシュするようにサーバに要求するステップと
    を含む、デバイス共有方法。
  2. 請求項１に記載の方法であって、前記第１のデバイスにより、前記ホームデバイスの公開鍵を取得する前記ステップは、
    前記第１のデバイスにより、前記ホームデバイスにより提供された第１の無線ネットワークにアクセスするステップと、
    前記第１のデバイスにより、パスワード認証鍵交換ＰＡＫＥプロトコルを用いて、前記第１の無線ネットワークを介して前記ホームデバイスと共有鍵を折衝するステップと、
    前記第１のデバイスにより、前記第１の無線ネットワークを介して前記ホームデバイスから第３の暗号化情報を受信するステップであって、前記第３の暗号化情報は、前記共有鍵を用いて前記ホームデバイスの前記公開鍵を暗号化することによって得られる、ステップと、
    前記第１のデバイスにより、前記ホームデバイスの前記公開鍵を取得するために、前記共有鍵を用いて前記第３の暗号化情報を復号するステップと
    を含む、方法。
  3. 請求項２に記載の方法であって、前記第１のデバイスにより、第１のメッセージリービング鍵を取得する前記ステップは、前記第１のデバイスにより、前記第１のメッセージリービング鍵を生成するステップを含み、
    前記方法は、
    第４の暗号化情報を取得するために、前記第１のデバイスにより、前記共有鍵を用いて前記第１のアカウントの公開鍵、前記第１のメッセージリービング鍵、および第２の無線ネットワークのアクセス情報を暗号化するステップであって、前記アクセス情報は前記第２の無線ネットワークの識別子とアクセスパスワードとを含み、前記第１のアカウントの前記公開鍵は前記第１のデバイスからのオンラインメッセージに対する検証を実行するために使われる、ステップと、
    前記第１のデバイスにより、前記第１の無線ネットワークを介して前記ホームデバイスに前記第４の暗号化情報を送信するステップと
    をさらに含む、方法。
  4. 請求項１から３のいずれか一項に記載の方法であって、前記方法は、
    前記第１のデバイスにより、前記第２のデバイスの検証情報を取得するステップであって、前記検証情報が、前記第２のアカウントおよび共有鍵を含み、前記検証情報が、以下の形式、すなわち、二次元コード、バーコード、および電子ラベルのうちの少なくとも１つを含む、ステップと、
    前記第１のデバイスにより、前記第２のアカウントに基づいて前記サーバから共有ブロックを取得するステップであって、前記共有ブロックは、前記第２のデバイスにより、前記第２のアカウントの前記公開鍵および前記共有鍵を使用して前記第２のメッセージリービング鍵を暗号化することによって取得され、前記サーバにアップロードされる、ステップと
    をさらに含み、
    前記第１のデバイスにより、第２のアカウントの第２のメッセージリービング鍵および公開鍵を取得する前記ステップは、
    前記第１のデバイスにより、前記共有鍵を使用して前記共有ブロックを復号して、前記第２のアカウントの前記公開鍵および前記第２のメッセージリービング鍵を取得するステップ
    を含む、方法。
  5. 請求項４に記載の方法であって、前記方法は、
    前記第１のデバイスにより、前記第１のＡＰＰの第１のインターフェースを表示するステップであって、前記第１のインターフェースは、１つまたは複数のホームデバイスを管理するために使用される、ステップと、
    前記第１のデバイスにより、前記第１のインターフェース上でユーザによって行われた第１の操作を受信するステップであって、前記第１の操作は、前記第１のデバイスをトリガして前記ホームデバイスを前記第２のデバイスと共有させるのに用いられる、ステップと、
    前記第１の操作に応答して、前記第１のデバイスにより、第１の要求メッセージを前記サーバに送信するステップであって、前記第１の要求メッセージは、前記検証情報を生成し、前記共有ブロックを前記サーバにアップロードするように前記第２のデバイスに示すように前記サーバに要求するために使用される、ステップと
    をさらに含む、方法。
  6. 請求項４または５に記載の方法であって、前記共有ブロックは第１のチャレンジコードをさらに含み、前記方法は、
    前記第１のデバイスにより、前記第１のチャレンジコードを取得するために、前記共有鍵を用いて前記共有ブロックを復号するステップと、
    前記第１のデバイスにより、前記第１のチャレンジコードが第２のチャレンジコードと同じであるかどうか判定するステップであって、前記第２のチャレンジコードは前記第２のアカウントに対して前記第１のデバイスにより生成される、ステップと、をさらに含み、
    前記第１のデバイスにより、第３のメッセージリービング鍵を取得する前記ステップは、
    前記第１のチャレンジコードが前記第２のチャレンジコードと同じである場合、前記第１のデバイスにより、前記第３のメッセージリービング鍵を生成するステップ
    を含む、方法。
  7. 請求項５に記載の方法であって、前記方法は、
    前記第１の操作に応答して、前記第１のデバイスにより、前記第２のアカウントのための第２のチャレンジコードを生成するステップであって、前記第１の要求メッセージは前記第２のチャレンジコードをさらに含む、ステップ
    をさらに含む、方法。
  8. デバイス共有方法であって、前記方法は、第１のデバイスにより共有されるホームデバイスを受け入れるために第２のデバイスにより使用され、第１のアプリケーションＡＰＰが前記第２のデバイスにインストールされ、前記第１のＡＰＰが第２のアカウントを使用してログインされ、前記方法は、
    前記第２のデバイスにより、第２のメッセージリービング鍵を取得するステップであって、前記第２のメッセージリービング鍵は前記第１のデバイスと前記第２のデバイスとの間のオフラインメッセージを暗号化するのに用いられる、ステップと、
    前記第２のデバイスにより、サーバから第２の暗号化情報を受信するステップであって、前記第２の暗号化情報は、前記第２のメッセージリービング鍵を用いて、前記ホームデバイスの公開鍵と第３のメッセージリービング鍵とを暗号化することによって取得され、前記ホームデバイスの前記公開鍵は、前記ホームデバイスからのオンラインメッセージに対する検証を実行するために使われ、前記第３のメッセージリービング鍵は、前記第２のデバイスと前記ホームデバイスとの間のオフラインメッセージを暗号化するために使われる、ステップと、
    前記第２のデバイスにより、前記ホームデバイスの前記公開鍵および前記第３のメッセージリービング鍵を取得するために、前記第２のメッセージリービング鍵を用いて前記第２の暗号化情報を復号するステップと
    をさらに含む、方法。
  9. 請求項８に記載の方法であって、前記第２のデバイスにより、第２のメッセージリービング鍵を取得する前記ステップは、
    前記第２のデバイスが、前記サーバから第１のチャレンジコードを受信するステップと、
    前記第２のデバイスが、前記第２のメッセージリービング鍵を生成するステップと、を含む、方法。
  10. 請求項９に記載の方法であって、前記第２のデバイスにより、前記サーバから第１のチャレンジコードを受信する前記ステップの後に、前記方法は、
    前記第２のデバイスにより、共有鍵を生成するステップと、
    共有ブロックを取得するために、前記第２のデバイスにより、前記共有鍵を用いて前記第２のアカウントの公開鍵、第１のチャレンジコード、および第２のメッセージリービング鍵を暗号化するステップと、
    前記第２のデバイスにより、前記共有ブロックを前記サーバに送信するステップと
    をさらに含む、方法。
  11. 請求項１０に記載の方法であって、前記第２のデバイスにより、前記サーバから第１のチャレンジコードを受信する前記ステップの後に、前記方法は、
    前記第２のデバイスにより、検証情報を生成し、前記検証情報を表示するステップであって、前記検証情報が、前記第２のアカウントと前記共有鍵とを含む、ステップ、をさらに含み、
    前記検証情報は、以下の形態、すなわち、二次元コード、バーコード、または電子ラベルのうちの少なくとも１つを含む、方法。
  12. デバイス共有方法であって、前記方法は、ホームデバイスを第１のデバイスおよび第２のデバイスと共有するために前記ホームデバイスにより使用され、第１のアプリケーションＡＰＰが前記第１のデバイスおよび前記第２のデバイスにインストールされ、前記方法は、
    前記ホームデバイスにより、第１のメッセージリービング鍵を取得するステップであって、前記第１のメッセージリービング鍵は前記第１のデバイスと前記ホームデバイスとの間のオフラインメッセージを暗号化するのに用いられる、ステップと、
    前記ホームデバイスにより、サーバから第１の暗号化情報を受信するステップであって、前記第１の暗号化情報は、前記第１のメッセージリービング鍵を使用することにより、第２のアカウントの公開鍵および第３のメッセージリービング鍵を暗号化することにより取得され、前記第２のアカウントは、前記第２のデバイスにインストールされた前記第１のＡＰＰに関連付けられたアカウントであり、前記第２のアカウントの前記公開鍵は、前記第２のデバイスからのオンラインメッセージに対する検証を実行するために使用され、前記第３のメッセージリービング鍵は、前記第２のデバイスと前記ホームデバイスとの間のオフラインメッセージを暗号化するために使用される、ステップと、
    前記ホームデバイスにより、前記第２のアカウントの前記公開鍵および前記第３のメッセージリービング鍵を取得するために、前記第１のメッセージリービング鍵を用いて前記第１の暗号化情報を復号するステップと
    を含む、デバイス共有方法。
  13. 請求項１２に記載の方法であって、前記ホームデバイスにより、第１のメッセージリービング鍵を取得する前記ステップは、
    前記ホームデバイスにより、第１の無線ネットワークを提供し、前記第１のデバイスが前記第１の無線ネットワークにアクセスすることを可能にするステップと、
    前記ホームデバイスにより、パスワード認証鍵交換ＰＡＫＥプロトコルを用いて前記第１の無線ネットワークを介して前記第１のデバイスと共有鍵を折衝するステップと、
    前記ホームデバイスにより、前記第１の無線ネットワークを介して前記第１のデバイスから第４の暗号化情報を受信するステップであって、前記第４の暗号化情報は前記共有鍵を用いて暗号化されており、前記第４の暗号化情報は前記第１のメッセージリービング鍵を含む、ステップと、
    前記ホームデバイスにより、前記共有鍵を用いて前記第４の暗号化情報を復号して、前記第１のメッセージリービング鍵を取得するステップと
    を含む、方法。
  14. 請求項１３に記載の方法であって、前記第４の暗号化情報は第１のアカウントの公開鍵と第２の無線ネットワークのアクセス情報とをさらに含み、前記第１のアカウントの前記公開鍵は前記第１のデバイスからのオンラインメッセージの検証を実行するために使われ、前記アクセス情報は前記第２の無線ネットワークの識別子とアクセスパスワードとを含み、
    前記方法は、
    前記ホームデバイスにより、前記アクセス情報に基づいて前記第２の無線ネットワークにアクセスするステップをさらに含み、
    前記ホームデバイスにより、サーバから第１の暗号化情報を受信する前記ステップは、
    前記ホームデバイスにより、前記第２の無線ネットワークを介して前記サーバから前記第１の暗号化情報を受信するステップを含む、方法。
  15. 請求項１３または１４に記載の方法であって、前記方法は、
    前記ホームデバイスにより、第３の暗号化情報を取得するために、前記共有鍵を用いて前記ホームデバイスの公開鍵を暗号化するステップと、
    前記ホームデバイスにより、前記第１の無線ネットワークを介して前記第１のデバイスへ前記第３の暗号化情報を送信するステップと
    をさらに含む、方法。
  16. デバイス共有方法であって、前記方法は、ホームデバイスを第１のデバイスおよび第２のデバイスと共有するためにサーバにより使用され、第１のアプリケーションＡＰＰが前記第１のデバイスおよび前記第２のデバイスにインストールされ、前記方法は、
    前記サーバによって、前記第１のデバイスから第２の要求メッセージを受信するステップであって、前記第２の要求メッセージが、第１の暗号化情報および前記ホームデバイスの識別子を含み、前記第１の暗号化情報が、第２のアカウントの公開鍵および第３のメッセージリービング鍵を暗号化することによって取得され、前記第３のメッセージリービング鍵が、前記第２のデバイスと前記ホームデバイスとの間のオフラインメッセージを暗号化するために使われ、前記第２のアカウントが、前記第２のデバイスにインストールされた前記第１のＡＰＰと関連付けられたアカウントであり、前記第２のアカウントの前記公開鍵が、前記第２のデバイスからのオンラインメッセージに対する検証を実行するために使われる、ステップと、
    前記第２の要求メッセージに応答して、前記サーバによって、前記第１の暗号化情報を前記ホームデバイスに送信するステップと、
    前記サーバにより、前記第１のデバイスから第３の要求メッセージを受信するステップであって、前記第３の要求メッセージが、第２の暗号化情報および前記第２のアカウントを含み、前記第２の暗号化情報が、前記ホームデバイスの公開鍵および前記第３のメッセージリービング鍵を暗号化することによって取得され、前記ホームデバイスの前記公開鍵が、前記ホームデバイスからのオンラインメッセージに対する検証を実行するために使用される、ステップと、
    前記第３の要求メッセージに応答して、前記第２のデバイスの前記第１のＡＰＰが前記第２のアカウントを使用してログインされた後に、前記サーバによって、前記第２の暗号化情報を前記第２のデバイスに送信するステップと
    を含む、デバイス共有方法。
  17. 請求項１６に記載の方法であって、前記第１の暗号化情報は、第２のメッセージリービング鍵を用いて前記ホームデバイスの前記公開鍵および前記第３のメッセージリービング鍵を暗号化することによって取得され、
    前記サーバにより、前記第１のデバイスから第３の要求メッセージを受信する前記ステップの前に、前記方法は、
    前記サーバにより、前記第２のデバイスから共有ブロックを受信し、前記第２のアカウントに基づいて前記共有ブロックを記憶するステップであって、前記共有ブロックは暗号化されており、前記共有ブロックは、前記第２のデバイスの公開鍵と、前記第２のメッセージリービング鍵とを含む、ステップと、
    前記サーバにより、前記第１のデバイスから取得要求を受信するステップであって、前記取得要求が、前記第２のアカウントに対応する前記共有ブロックを取得するために使用される、ステップと、
    前記取得要求に応答して、前記サーバにより、前記第１のデバイスに前記共有ブロックを送信するステップと
    をさらに含む、方法。
  18. 請求項１７に記載の方法であって、前記サーバによって、前記第２のデバイスから共有ブロックを受信し、前記第２のアカウントに基づいて前記共有ブロックを記憶する前記ステップの前に、前記方法は、
    前記サーバにより、前記第１のデバイスから第１の要求メッセージを受信するステップであって、前記第１の要求メッセージが前記第２のアカウントと第２のチャレンジコードとを含む、ステップと、
    前記第１の要求メッセージに応答して、前記第２のデバイスの前記第１のＡＰＰが前記第２のアカウントを使用してログインされた後に、前記サーバによって前記第２のデバイスに第１のチャレンジコードを送信するステップであって、前記第１のチャレンジコードは前記第２のチャレンジコードと同じである、ステップと、をさらに含み、
    前記第１のチャレンジコードは、前記共有ブロックを前記サーバにアップロードするように前記第２のデバイスに指示するのに用いられ、前記共有ブロックは前記第１のチャレンジコードをさらに含む、方法。
  19. 電子デバイスであって、前記電子デバイスが第１のデバイスであり、前記第１のデバイスに第１のアプリケーションＡＰＰがインストールされており、前記第１のＡＰＰが第１のアカウントを使用してログインされており、
    前記第１のデバイスは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを備え、前記通信モジュール、前記メモリ、および前記プロセッサは、結合されており、前記メモリが、コンピュータプログラムコードを記憶するように構成され、前記コンピュータプログラムコードが、コンピュータ命令を含み、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下の操作、すなわち、
    第１のメッセージリービング鍵を取得する操作であって、前記第１のメッセージリービング鍵は前記第１のデバイスと第１のホームデバイスとの間のオフラインメッセージを暗号化するのに用いられる、操作と、
    前記第１のホームデバイスの公開鍵を取得する操作であって、前記第１のホームデバイスの前記公開鍵は、前記第１のホームデバイスからのオンラインメッセージに対する検証を行うのに使用される、操作と、
    第２のメッセージリービング鍵および第２のアカウントの公開鍵を取得する操作であって、前記第２のメッセージリービング鍵が、前記第１のデバイスと第２のデバイスとの間のオフラインメッセージを暗号化するために使用され、前記第２のアカウントが、前記第２のデバイスにインストールされた前記第１のＡＰＰに関連付けられたアカウントであり、前記第２のアカウントの前記公開鍵が、前記第２のデバイスからのオンラインメッセージに対する検証を実行するために使用される、操作と、
    第３のメッセージリービング鍵を取得する操作であって、前記第３のメッセージリービング鍵は前記第２のデバイスと前記第１のホームデバイスとの間のオフラインメッセージを暗号化するのに用いられる、操作と、
    第１の暗号化情報を取得するために、前記第１のメッセージリービング鍵を使用して前記第２のアカウントの前記公開鍵および前記第３のメッセージリービング鍵を暗号化し、前記第１の暗号化情報を前記第１のホームデバイスにプッシュするようにサーバに要求する操作と、
    第２の暗号化情報を取得するために、前記第２のメッセージリービング鍵を用いて前記第１のホームデバイスの前記公開鍵および前記第３のメッセージリービング鍵を暗号化し、前記第２の暗号化情報を前記第２のデバイスにプッシュするように前記サーバに要求する操作と、を実行することを可能にされる、電子デバイス。
  20. 請求項１９に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下のステップ、すなわち
    第１のホームデバイスにより提供される第１の無線ネットワークにアクセスするステップと、
    パスワード認証鍵交換ＰＡＫＥプロトコルを用いて前記第１の無線ネットワークを介して前記第１のホームデバイスと共有鍵を折衝するステップと、
    前記第１の無線ネットワークを介して前記第１のホームデバイスから第３の暗号化情報を受信するステップであって、前記第３の暗号化情報は、前記共有鍵を用いて前記第１のホームデバイスの前記公開鍵を暗号化することによって取得される、ステップと、
    前記第１のホームデバイスの前記公開鍵を取得するために、前記共有鍵を用いて前記第３の暗号化情報を復号するステップと、
    を実行することをさらに可能にされる、電子デバイス。
  21. 請求項２０に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下のステップ、すなわち、
    前記第１のメッセージリービング鍵を生成するステップと、
    第４の暗号化情報を取得するために、前記共有鍵を用いて前記第１のアカウントの公開鍵、前記第１のメッセージリービング鍵、および第２の無線ネットワークのアクセス情報を暗号化するステップであって、前記アクセス情報は前記第２の無線ネットワークの識別子およびアクセスパスワードを含み、前記第１のアカウントの前記公開鍵は前記第１のデバイスからのオンラインメッセージに対する検証を実行するために使われる、ステップと、
    前記第１の無線ネットワークを介して前記第１のホームデバイスに前記第４の暗号化情報を送信するステップと、を実行することを可能にされる、電子デバイス。
  22. 請求項１９から２１のいずれか一項に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下のステップ、すなわち、
    前記第２のデバイスの検証情報を取得するステップであって、前記検証情報が、前記第２のアカウントと共有鍵とを含む、ステップと、
    前記第２のアカウントに基づいて前記サーバから共有ブロックを取得するステップであって、前記共有ブロックは、前記第２のデバイスによって、前記第２のアカウントの前記公開鍵と、前記共有鍵を使用して前記第２のメッセージリービング鍵とを暗号化することによって取得され、前記サーバにアップロードされる、ステップと、
    前記第２のアカウントの前記公開鍵および前記第２のメッセージリービング鍵を取得するために、前記共有鍵を使用して前記共有ブロックを復号するステップと、を実行することを可能にされる、電子デバイス。
  23. 請求項２２に記載の電子デバイスであって、前記第１のデバイスは、ディスプレイをさらに備え、
    前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下のステップ、すなわち、
    前記第１のＡＰＰの第１のインターフェースを表示するステップであって、前記第１のインターフェースは、１つまたは複数のホームデバイスを管理するために使用される、ステップと、
    前記第１のインターフェース上でユーザによって行われた第１の操作を受信するステップであって、前記第１の操作は、前記第１のホームデバイスを前記第２のデバイスと共有するように前記第１のデバイスをトリガするのに使用される、ステップと、
    前記第１の操作に応答して、前記サーバに第１の要求メッセージを送信するステップであって、前記第１の要求メッセージは、前記検証情報を生成し、前記共有ブロックを前記サーバにアップロードするように前記第２のデバイスに指示するように前記サーバに要求するために使用される、ステップと、を実行することをさらに可能にされる、電子デバイス。
  24. 請求項２２または２３に記載の電子デバイスであって、前記共有ブロックは、第１のチャレンジコードをさらに含み、
    前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下のステップ、すなわち、
    前記第１のチャレンジコードを取得するために、前記共有鍵を用いて前記共有ブロックを復号するステップと、
    前記第１のチャレンジコードが第２のチャレンジコードと同じであるかどうか判定するステップであって、前記第２のチャレンジコードが前記第２のアカウントに対して前記第１のデバイスによって生成される、ステップと、
    前記第１のチャレンジコードが前記第２のチャレンジコードと同じである場合、前記第３のメッセージリービング鍵を生成するステップと、を実行することをさらに可能にされる、電子デバイス。
  25. 請求項２３に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のデバイスは、以下のステップ、すなわち、
    前記第１の操作に応答して、前記第２のアカウント用の第２のチャレンジコードを生成するステップであって、前記第１の要求メッセージが前記第２のチャレンジコードをさらに含む、ステップ、を実行することをさらに可能にされる、電子デバイス。
  26. 電子デバイスであって、前記電子デバイスが第２のデバイスであり、前記第２のデバイスに第１のアプリケーションＡＰＰがインストールされており、前記第１のＡＰＰが第２のアカウントを使用してログインしており、
    前記第２のデバイスは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを備え、前記通信モジュール、前記メモリ、および前記プロセッサは、結合されており、前記メモリが、コンピュータプログラムコードを記憶するように構成され、前記コンピュータプログラムコードが、コンピュータ命令を含み、前記コンピュータ命令が前記プロセッサによって実行されると、前記第２のデバイスが、
    第２のメッセージリービング鍵を取得する操作であって、前記第２のメッセージリービング鍵が第１のデバイスと前記第２のデバイスとの間のオフラインメッセージを暗号化するのに用いられる、操作と、
    サーバから第２の暗号化情報を受信する操作であって、前記第２の暗号化情報は、前記第２のメッセージリービング鍵を用いて第１のホームデバイスの公開鍵と第３のメッセージリービング鍵とを暗号化することによって取得され、前記第１のホームデバイスの前記公開鍵は前記第１のホームデバイスからのオンラインメッセージに対する検証を実行するために使われ、前記第３のメッセージリービング鍵は前記第２のデバイスと前記第１のホームデバイスとの間のオフラインメッセージを暗号化するために使われる、操作と、
    前記第１のホームデバイスの前記公開鍵および前記第３のメッセージリービング鍵を取得するために、前記第２のメッセージリービング鍵を用いて前記第２の暗号化情報を復号する操作と、を実行することを可能にされる、電子デバイス。
  27. 請求項２６に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第２のデバイスは、以下のステップ、すなわち、
    前記サーバから第１のチャレンジコードを受信するステップと、
    前記第２のメッセージリービング鍵を生成するステップと
    を実行することをさらに可能にされる、電子デバイス。
  28. 請求項２７に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第２のデバイスは、以下のステップ、すなわち、
    前記サーバから前記第１のチャレンジコードを受信した後で共有鍵を生成するステップと、
    共有ブロックを取得するために、前記共有鍵を用いて前記第２のアカウントの公開鍵、前記第１のチャレンジコード、および前記第２のメッセージリービング鍵を暗号化するステップと、
    前記共有ブロックを前記サーバに送信するステップと、を実行することをさらに可能にされる、電子デバイス。
  29. 請求項２８に記載の電子デバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第２のデバイスは、以下のステップ、すなわち、
    前記サーバから前記第１のチャレンジコードを受信した後で、検証情報を生成し、前記検証情報を表示するステップであって、前記検証情報は、前記第２のアカウントと前記共有鍵とを含む、ステップを実行することをさらに可能にされ、
    前記検証情報は、以下の形態、すなわち、二次元コード、バーコード、または電子ラベルのうちの少なくとも１つを含む、
    電子デバイス。
  30. ホームデバイスであって、前記ホームデバイスは第１のホームデバイスであり、前記第１のホームデバイスは、通信モジュールと、メモリと、１つまたは複数のプロセッサとを備え、前記通信モジュール、前記メモリ、および前記プロセッサは、結合されており、前記メモリが、コンピュータプログラムコードを記憶するように構成され、前記コンピュータプログラムコードが、コンピュータ命令を含み、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のホームデバイスは、以下の操作、すなわち、
    第１のメッセージリービング鍵を取得する操作であって、前記第１のメッセージリービング鍵は、第１のデバイスと前記第１のホームデバイスとの間のオフラインメッセージを暗号化するのに用いられる、操作と、
    サーバから第１の暗号化情報を受信する操作であって、前記第１の暗号化情報は、前記第１のメッセージリービング鍵を用いて第２のアカウントの公開鍵と第３のメッセージリービング鍵とを暗号化することによって取得され、前記第２のアカウントは第２のデバイスにインストールされた第１のアプリケーションＡＰＰと関連付けられたアカウントであり、前記第２のアカウントの前記公開鍵は前記第２のデバイスからのオンラインメッセージの検証を実行するために使われ、前記第３のメッセージリービング鍵は前記第２のデバイスと前記第１のホームデバイスとの間のオフラインメッセージを暗号化するために使われる、操作と、
    前記第２のアカウントの前記公開鍵および前記第３のメッセージリービング鍵を取得するために、前記第１のメッセージリービング鍵を用いて前記第１の暗号化情報を復号する操作と、
    を実行することを可能にされる、ホームデバイス。
  31. 請求項３０に記載のホームデバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のホームデバイスは、以下のステップ、すなわち、
    第１の無線ネットワークを提供し、前記第１のデバイスが前記第１の無線ネットワークにアクセスすることを可能にするステップと、
    パスワード認証鍵交換ＰＡＫＥプロトコルを用いて前記第１の無線ネットワークを介して前記第１のデバイスと共有鍵を折衝するステップと、
    前記第１の無線ネットワークを介して前記第１のデバイスから第４の暗号化情報を受信するステップであって、前記第４の暗号化情報は前記共有鍵を用いて暗号化されており、前記第４の暗号化情報は前記第１のメッセージリービング鍵を含む、ステップと、
    前記共有鍵を用いて前記第４の暗号化情報を復号して、前記第１のメッセージリービング鍵を取得するステップと、
    を実行することをさらに可能にされる、ホームデバイス。
  32. 請求項３１に記載のホームデバイスであって、前記第４の暗号化情報は、第１のアカウントの公開鍵および第２の無線ネットワークのアクセス情報をさらに含み、前記第１のアカウントの前記公開鍵は、前記第１のデバイスからのオンラインメッセージに対する検証を実行するために使用され、前記アクセス情報は、前記第２の無線ネットワークの識別子およびアクセスパスワードを含み、
    前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のホームデバイスは、以下のステップ、すなわち、
    前記第２の無線ネットワークの前記アクセス情報に基づいて前記第２の無線ネットワークにアクセスするステップと、
    前記第２の無線ネットワークを介して前記サーバから前記第１の暗号化情報を受信するステップと
    を実行することをさらに可能にされる、ホームデバイス。
  33. 請求項３１または３２に記載のホームデバイスであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記第１のホームデバイスは、以下のステップ、すなわち、
    第３の暗号化情報を取得するために、前記共有鍵を用いて前記第１のホームデバイスの公開鍵を暗号化するステップと、
    前記第１の無線ネットワークを介して前記第１のデバイスに前記第３の暗号化情報を送信するステップと
    を実行することをさらに可能にされる、ホームデバイス。
  34. 通信モジュールと、メモリと、１つまたは複数のプロセッサとを備えるサーバであって、前記通信モジュール、前記メモリ、および前記プロセッサは、結合されており、前記メモリが、コンピュータプログラムコードを記憶するように構成され、前記コンピュータプログラムコードが、コンピュータ命令を含み、前記プロセッサによって前記コンピュータ命令が実行されると、前記サーバが、以下の操作、すなわち、
    第１のデバイスから第２の要求メッセージを受信する操作であって、前記第２の要求メッセージが、第１の暗号化情報および第１のホームデバイスの識別子を含み、前記第１の暗号化情報が、第２のアカウントの公開鍵および第３のメッセージリービング鍵を暗号化することによって取得され、前記第３のメッセージリービング鍵が、前記第２のアカウントを用いてログインしている第２のデバイスと前記第１のホームデバイスとの間のオフラインメッセージを暗号化するために使われ、前記第２のアカウントが、前記第２のデバイスにインストールされた第１のアプリケーションＡＰＰと関連付けられたアカウントであり、前記第２のアカウントの前記公開鍵が、前記第２のデバイスからのオンラインメッセージに対する検証を実行するために使われる、操作と、
    前記第２の要求メッセージに応答して、前記第１の暗号化情報を前記第１のホームデバイスに送信する操作と、
    前記第１のデバイスから第３の要求メッセージを受信する操作であって、前記第３の要求メッセージが第２の暗号化情報および前記第２のアカウントを含み、前記第２の暗号化情報が、前記第１のホームデバイスの公開鍵および前記第３のメッセージリービング鍵を暗号化することによって取得され、前記第１のホームデバイスの前記公開鍵が、前記第１のホームデバイスからのオンラインメッセージに対する検証を実行するために使われる、操作と、
    前記第３の要求メッセージに応答して、前記第２のデバイスの前記第１のアプリケーションＡＰＰが前記第２のアカウントを使用してログインされた後に、前記第２の暗号化情報を前記第２のデバイスに送信する操作と、を実行することを可能にされる、サーバ。
  35. 請求項３４に記載のサーバであって、前記第１の暗号化情報は、前記第２のアカウントの前記公開鍵と前記第３のメッセージリービング鍵とを第２のメッセージリービング鍵を用いて暗号化することによって取得されるものであり、
    前記コンピュータ命令が前記プロセッサによって実行されると、前記サーバは、
    前記第１のデバイスから前記第３の要求メッセージを受信する前に、前記第２のデバイスから共有ブロックを受信し、前記第２のアカウントに基づいて前記共有ブロックを記憶するステップであって、前記共有ブロックは暗号化されており、前記共有ブロックは前記第２のデバイスの公開鍵と前記第２のメッセージリービング鍵とを含む、ステップと、
    前記第１のデバイスから取得要求を受信するステップであって、前記取得要求が、前記第２のアカウントに対応する前記共有ブロックを取得するために使用される、ステップと、
    前記取得要求に応答して、前記第１のデバイスに前記共有ブロックを送信するステップと、
    を実行することをさらに可能にされる、サーバ。
  36. 請求項３５に記載のサーバであって、前記コンピュータ命令が前記プロセッサによって実行されると、前記サーバは、
    前記第２のデバイスから前記共有ブロックを受信し、前記第２のアカウントに基づいて前記共有ブロックを記憶する前に、前記第１のデバイスから第１の要求メッセージを受信するステップであって、前記第１の要求メッセージが前記第２のアカウントと第２のチャレンジコードとを含む、ステップと、
    前記第１の要求メッセージに応答して、前記第２のデバイスの前記第１のＡＰＰが前記第２のアカウントを使用してログインされた後に前記第２のデバイスに第１のチャレンジコードを送信することであって、前記第１のチャレンジコードが前記第２のチャレンジコードと同じである、送信するステップと、を実行することをさらに可能にされ、
    前記第１のチャレンジコードは、前記共有ブロックを前記サーバにアップロードするように前記第２のデバイスに指示するのに用いられ、前記共有ブロックは前記第１のチャレンジコードをさらに含む、
    サーバ。
  37. チップシステムであって、前記チップシステムは、１つまたは複数のインターフェース回路と、１つまたは複数のプロセッサとを備え、前記インターフェース回路と前記プロセッサとは、ラインを介して互いに接続されており、
    前記チップシステムは、通信モジュールとメモリとを備える電子デバイスに適用され、前記インターフェース回路は、前記メモリから信号を受信し、前記信号を前記プロセッサに送信するように構成され、前記信号は、前記メモリに記憶されたコンピュータ命令を含み、前記プロセッサが前記コンピュータ命令を実行すると、前記電子デバイスは、請求項１から１１のいずれか一項に記載の方法を実行し、
    前記チップシステムは、通信モジュールと、メモリとを有するホームデバイスに適用され、前記インターフェース回路は、前記メモリから信号を受信し、前記信号を前記プロセッサに送信するように構成され、前記信号は、前記メモリに記憶されたコンピュータ命令を含み、前記プロセッサが前記コンピュータ命令を実行すると、前記ホームデバイスは、請求項１２から１５のいずれか一項に記載の方法を実行し、または
    前記チップシステムは、通信モジュールとメモリとを備えるサーバに適用され、前記インターフェース回路は、前記メモリから信号を受信し、前記信号を前記プロセッサに送信するように構成され、前記信号は、前記メモリに記憶されたコンピュータ命令を含み、前記プロセッサが前記コンピュータ命令を実行すると、前記サーバは請求項１６から１８のいずれか一項に記載の方法を実行する、
    チップシステム。
  38. コンピュータ命令を含むコンピュータ可読記憶媒体であって、
    前記コンピュータ命令が電子デバイス上で実行されると、前記電子デバイスは、請求項１から１１のいずれか一項に記載の方法を実行することが可能になる、または
    前記コンピュータ命令がホームデバイス上で実行されると、前記ホームデバイスは、請求項１２から１５のいずれか一項に記載の方法を実行することが可能になる、または
    前記コンピュータ命令がサーバ上で実行されると、前記サーバは、請求項１６から１８のいずれか一項に記載の方法を実行することが可能になる、
    コンピュータ可読記憶媒体。
  39. コンピュータプログラムであって、前記コンピュータプログラムがコンピュータ上で動作すると、前記コンピュータが請求項１から１８のいずれか一項に記載の方法を実行することが可能になる、コンピュータプログラム。
JP2022539385A 2019-12-31 2020-10-29 デバイス共有方法および電子デバイス Active JP7348404B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN201911415938.9A CN113132091B (zh) 2019-12-31 2019-12-31 一种分享设备的方法及电子设备
CN201911415938.9 2019-12-31
PCT/CN2020/124926 WO2021135593A1 (zh) 2019-12-31 2020-10-29 一种分享设备的方法及电子设备

Publications (2)

Publication Number Publication Date
JP2023509896A JP2023509896A (ja) 2023-03-10
JP7348404B2 true JP7348404B2 (ja) 2023-09-20

Family

ID=76686401

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022539385A Active JP7348404B2 (ja) 2019-12-31 2020-10-29 デバイス共有方法および電子デバイス

Country Status (7)

Country Link
US (1) US12101396B2 (ja)
EP (1) EP4050838B1 (ja)
JP (1) JP7348404B2 (ja)
KR (1) KR20220098006A (ja)
CN (2) CN113132091B (ja)
AU (1) AU2020419473B2 (ja)
WO (1) WO2021135593A1 (ja)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3031121A4 (en) * 2013-08-06 2017-02-15 Bedrock Automation Platforms Inc. Smart power system
CN111162975B (zh) * 2019-12-19 2021-09-21 华为技术有限公司 一种管理智能设备的方法、移动终端及通信系统
CN115022873B (zh) * 2021-11-05 2023-04-18 荣耀终端有限公司 设备通信方法、装置及存储介质
CN115037451B (zh) * 2021-11-19 2023-04-14 荣耀终端有限公司 数据保护方法及电子设备
TWI868416B (zh) * 2021-12-29 2025-01-01 新唐科技股份有限公司 保護並管理金鑰的方法及裝置
CN114363094B (zh) * 2022-03-17 2022-06-24 北京百度网讯科技有限公司 一种数据分享方法、装置、设备及存储介质
US11799667B1 (en) * 2022-12-05 2023-10-24 Microgroove, LLC Systems and methods to identify a physical object as a digital asset
US20250080977A1 (en) * 2023-09-01 2025-03-06 Haier Us Appliance Solutions, Inc. Methods and systems for secure communication between two or more appliances
CN118215046B (zh) * 2024-04-10 2025-12-12 锐捷网络股份有限公司 一种设备公钥证书获取方法和通信装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010134749A (ja) 2008-12-05 2010-06-17 Mitsubishi Electric Corp アクセス制御システムおよびアクセス制御方法
JP2016213839A (ja) 2015-05-09 2016-12-15 三星電子株式会社Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏ．，Ｌｔｄ． 物理的アクセス制限を用いた装置間のキー共有方法に基づくハブ、コントローラ、及びインターネット装置の作動方法
JP2017511028A (ja) 2014-02-05 2017-04-13 アップル インコーポレイテッド コントローラとアクセサリとの通信のための統一的通信プロトコル
JP2017514197A (ja) 2014-02-14 2017-06-01 インタートラスト テクノロジーズ コーポレイション ネットワークセキュリティシステム及び方法
JP2018007039A (ja) 2016-07-01 2018-01-11 株式会社東芝 通信装置、通信方法、通信システムおよびプログラム
JP2018152796A (ja) 2017-03-14 2018-09-27 Kddi株式会社 遠隔機器制御システム、及び、遠隔機器制御方法
CN110086634A (zh) 2019-05-16 2019-08-02 济南浪潮高新科技投资发展有限公司 一种智能摄像头安全认证和访问的系统及方法
JP2019185789A (ja) 2018-04-17 2019-10-24 鉅康科技股▲フン▼有限公司 クラウド管理システム及びその制御方法

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010010430A2 (en) * 2008-07-25 2010-01-28 Lee Kok-Wah Methods and systems to create big memorizable secrets and their applications in information engineering
US9071565B2 (en) * 2012-11-05 2015-06-30 Qualcomm Incorporated Optimizing offline message (network history) delivery for users accessing an application from a single device
CN104253725A (zh) 2014-09-11 2014-12-31 深圳万物新生科技有限公司 智能家居系统及其通信方法
CN107210914B (zh) * 2015-01-27 2020-11-03 维萨国际服务协会 用于安全凭证供应的方法
US11444766B2 (en) * 2015-07-06 2022-09-13 Apple Inc. Combined authorization process
US10411886B1 (en) * 2015-12-29 2019-09-10 Amazon Technologies, Inc. Authenticating secure channel establishment messages based on shared-secret
WO2017135866A1 (en) * 2016-02-01 2017-08-10 Itsecured Europe Ab Method and system for assurance of message integrity
CN106249608A (zh) 2016-08-22 2016-12-21 岭勤科技有限公司 用手机或平板电脑作智能家居中枢的解决方案
CN106603807B (zh) * 2016-10-11 2020-04-21 潍坊创高信息科技有限公司 一种移动终端操控被控设备的方法、移动终端及被控设备
US10129223B1 (en) * 2016-11-23 2018-11-13 Amazon Technologies, Inc. Lightweight encrypted communication protocol
JP6861292B2 (ja) * 2017-03-01 2021-04-21 アップル インコーポレイテッドＡｐｐｌｅ Ｉｎｃ． モバイルデバイスを使用したシステムアクセス
CN107038777B (zh) 2017-03-29 2020-08-18 云丁网络技术(北京)有限公司 一种基于智能门锁系统的安全通信方法及其智能门锁系统
CN107819673A (zh) 2017-11-24 2018-03-20 安徽省雨龙家具有限公司 一种基于及时通信的智能家居控制方法
CN109639409B (zh) * 2018-09-20 2021-05-04 创新先进技术有限公司 密钥初始化方法、装置、电子设备及计算机可读存储介质
CN110138749B (zh) * 2019-04-23 2021-12-21 华为技术有限公司 一种数据安全保护方法及相关设备
CN110336720B (zh) * 2019-06-29 2021-08-20 华为技术有限公司 设备控制方法和设备

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010134749A (ja) 2008-12-05 2010-06-17 Mitsubishi Electric Corp アクセス制御システムおよびアクセス制御方法
JP2017511028A (ja) 2014-02-05 2017-04-13 アップル インコーポレイテッド コントローラとアクセサリとの通信のための統一的通信プロトコル
JP2017514197A (ja) 2014-02-14 2017-06-01 インタートラスト テクノロジーズ コーポレイション ネットワークセキュリティシステム及び方法
JP2016213839A (ja) 2015-05-09 2016-12-15 三星電子株式会社Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏ．，Ｌｔｄ． 物理的アクセス制限を用いた装置間のキー共有方法に基づくハブ、コントローラ、及びインターネット装置の作動方法
JP2018007039A (ja) 2016-07-01 2018-01-11 株式会社東芝 通信装置、通信方法、通信システムおよびプログラム
JP2018152796A (ja) 2017-03-14 2018-09-27 Kddi株式会社 遠隔機器制御システム、及び、遠隔機器制御方法
JP2019185789A (ja) 2018-04-17 2019-10-24 鉅康科技股▲フン▼有限公司 クラウド管理システム及びその制御方法
CN110086634A (zh) 2019-05-16 2019-08-02 济南浪潮高新科技投资发展有限公司 一种智能摄像头安全认证和访问的系统及方法

Also Published As

Publication number Publication date
JP2023509896A (ja) 2023-03-10
AU2020419473A1 (en) 2022-06-23
US20230037251A1 (en) 2023-02-02
WO2021135593A1 (zh) 2021-07-08
KR20220098006A (ko) 2022-07-08
US12101396B2 (en) 2024-09-24
EP4050838B1 (en) 2023-12-20
EP4050838A1 (en) 2022-08-31
CN113132091B (zh) 2022-06-10
CN113132091A (zh) 2021-07-16
CN115174043A (zh) 2022-10-11
AU2020419473B2 (en) 2023-12-14
CN115174043B (zh) 2024-07-05
EP4050838A4 (en) 2022-12-14

Similar Documents

Publication Publication Date Title
JP7348404B2 (ja) デバイス共有方法および電子デバイス
CN112987581B (zh) 用于智能家居设备的控制方法及其介质和终端
KR101693130B1 (ko) 정보 인터랙션 방법 및 디바이스
CN113259301A (zh) 一种账号数据共享方法及电子设备
JP2013538384A (ja) デバイス・コミュニケーション
CN106330442A (zh) 身份认证方法、装置及系统
US20100254285A1 (en) Information communication terminal
CN102916869A (zh) 即时通信方法和系统
CN109246110A (zh) 数据共享方法及装置
US20100253788A1 (en) Information communication terminal
EP2658297A1 (en) Method and system for accessing a service
US10834595B2 (en) Service providing apparatus configured to control communication mode between communication terminals, service communicating system, service providing method and recording medium configured to perform same
JPWO2017170237A1 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
KR20140147727A (ko) 다기능 mcu 실현 방법 및 다기능 mcu
US20190037612A1 (en) Connecting method to an information capture device
JPWO2017170235A1 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
CN115767516B (zh) 安全验证方法、装置、电子设备及存储介质
EP2704390B1 (en) Methods and apparatus for use in sharing credentials amongst a plurality of mobile communication devices
WO2017170255A1 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
CN107318148B (zh) 无线局域网接入信息存储方法及装置
JP2006332903A (ja) 鍵取得機器、鍵提供機器、鍵交換システム及び鍵交換方法
CN116471310A (zh) 远程控制方法、物联网设备、用户设备及存储介质
JP2022117043A (ja) 通信システム、通信装置、及び、サーバのためのコンピュータプログラム
CN121640595A (zh) 数据传输方法、装置、系统、电子设备、存储介质
CN120786314A (zh) 数据处理方法、装置、电子设备、存储介质及计算机程序产品

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220627

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220627

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230703

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230817

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230828

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230907

R150 Certificate of patent or registration of utility model

Ref document number: 7348404

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150