JP2018129793A - 聴覚システムの通信方法及び関連する装置 - Google Patents

Abstract

【課題】改善された効果的なセキュリティを有する聴覚システムを提供する。【解決手段】サーバ装置は、聴覚装置のための聴覚装置データを取得するステップと、第１の出力を取得するために、第１のセキュリティスキームを使用して、聴覚装置データを保護するステップと、第２の出力を取得するために、第１のセキュリティスキームとは異なる第２のセキュリティスキームを使用して、第１の出力を保護するステップと、第２の出力をユーザアプリケーションに送信するステップを備える。ユーザアプリケーションは、第１の出力を取得するために、第２のセキュリティスキームを使用して、第２の出力を認証するステップと、第１の出力を聴覚装置に送信するステップを備える。聴覚装置は、聴覚装置データを取得するために、第１のセキュリティスキームを使用して、第１の出力を受信し、認証するステップと、聴覚装置データに従って聴覚装置を動作させるステップを備える。【選択図】図２

Description

本開示は、サーバ装置と、聴覚装置システムと、を備える聴覚システムにおける通信に関する。聴覚装置システムは、聴覚装置と、ユーザアクセサリ装置と、を備える。特に、本開示は、聴覚システムにおける通信のための方法及び装置に関する。

聴覚システムにおける異なるエンティティ間の無線通信は、無線通信技術における発展に伴って増加している。しかしながら、新たな技術は、聴覚システムにおける通信を保護するために、補聴器製造業者にとって新たな課題を必然的に伴う。聴覚システムの無線通信インタフェースは、オープンスタンダードベースのインタフェースを使用することが望ましい。しかしながら、これは、セキュリティ面で多くの課題を抱えている。さらに、聴覚装置は、計算能力、メモリ領域等の点で厳しい制約を有する非常に小さな装置である。

聴覚システム通信のために、改善された効果的なセキュリティを提供するための機器、装置、及び、方法が必要とされている。さらに、（権限のない）第三者によって聴覚装置データが侵害されるというリスクを低減する装置及び方法が必要とされている。

従って、サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備える聴覚システムにおける聴覚システム通信のための方法が提供される。方法は、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップと、第１の出力を取得するために、例えば第１のセキュリティスキームを使用して、聴覚装置データを保護、例えば、暗号化、及び／又は、デジタル署名するステップと、第２の出力を取得するために、例えば第２のセキュリティスキームであって、第１のセキュリティスキームとは任意選択的に異なる第２のセキュリティスキームを使用して、第１の出力を保護、例えば、暗号化、及び／又は、デジタル署名するステップと、第２の出力をユーザアプリケーションに送信するステップと、ユーザアプリケーションにおいて、第１の出力を取得するために、例えば第２のセキュリティスキームを使用して、第２の出力を認証、例えば、解読、及び／又は、検証するステップと、第１の出力を聴覚装置に送信するステップと、聴覚装置において、聴覚装置データを取得するために、例えば第１のセキュリティスキームを使用して、第１の出力を受信し、認証、例えば、解読、及び／又は、検証するステップと、任意選択的に、聴覚装置データに従って聴覚装置を動作させるステップと、を備える。方法は、第２の出力の認証が成功する場合に、第１の出力を聴覚装置に送信するステップを備えてもよい。方法は、第２の出力の認証が失敗する場合に、第１の出力を聴覚装置に送信しなくてもよい。

サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備える聴覚システムにおける通信のためのサーバ装置が開示される。サーバ装置は、聴覚装置のための聴覚装置データを取得し、第１の出力を取得するために、第１のセキュリティスキームを使用して、聴覚装置データを保護、例えば、暗号化、及び／又は、デジタル署名し、第２の出力を取得するために、第１のセキュリティスキームとは異なる第２のセキュリティスキームを使用して、第１の出力を保護、例えば、暗号化、及び／又は、デジタル署名し、第２の出力をユーザアプリケーションに送信するように構成された処理ユニットを備える。

また、サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備える聴覚システムにおける聴覚システム通信のための方法が提供される。方法は、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップと、第２の出力を取得するために、例えば第２のセキュリティスキームを使用して、聴覚装置データを保護、例えば、暗号化、及び／又は、デジタル署名するステップと、第２の出力をユーザアプリケーションに送信するステップと、ユーザアプリケーションにおいて、聴覚装置データを取得するために、例えば第２のセキュリティスキームを使用して、第２の出力を認証、例えば、解読、及び／又は、検証するステップと、第１の出力を取得するために、例えば第１のセキュリティスキームであって、第２のセキュリティスキームとは任意選択的に異なる第１のセキュリティスキームを使用して、聴覚装置データを保護、例えば、暗号化、及び／又は、デジタル署名するステップと、第１の出力を聴覚装置に送信するステップと、聴覚装置において、聴覚装置データを取得するために、例えば、第１のセキュリティスキームを使用して、第１の出力を受信し、認証、例えば、解読、及び／又は、検証するステップと、任意選択的に、聴覚装置データに従って聴覚装置を動作させるステップと、を備える。方法は、第２の出力の認証が成功する場合に、第１の出力を聴覚装置に送信するステップを備えてもよい。方法は、第２の出力の認証が失敗する場合に、第１の出力を聴覚装置に送信しなくてもよい。

また、サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備える聴覚システムにおける通信のためのユーザアプリケーションが提供される。ユーザアプリケーションは、サーバ装置から第２の出力を受信し、聴覚装置データを取得するために、第２のセキュリティスキームを使用して、第２の出力を認証、例えば、解読、及び／又は、検証し、第１の出力を取得するために、第２のセキュリティスキームとは異なる第１のセキュリティスキームを使用して、聴覚装置データを保護、例えば、暗号化、及び／又は、デジタル署名し、第１の出力を聴覚装置に送信するように構成されている。

聴覚装置の限られた計算能力を考慮するとともに、安全な聴覚システム通信が提供されることは、本開示の重要な利点である。従って、効果的であり、かつ、安全な聴覚システム通信が提供される。

本発明の上記及び他の特徴及び利点は、添付の図面を参照しながら、例示的実施形態の以下の詳細な説明により、当業者には容易に明らかとなるであろう。

図１は、聴覚システムを概略的に示す。 図２は、例示的な方法のフローチャートである。 図３は、例示的な方法のフローチャートである。 図４は、例示的なサーバ装置を概略的に示す。

関連する場合に図面を参照しながら、各種の実施形態、及び、詳細を以下で説明する。図面は、縮尺通りに描写されていてもされていなくてもよく、類似の構造、又は、機能の要素は図面全体にわたって同じ参照番号により表されるという点に留意すべきである。また、図面は、実施形態の説明を容易にすることを意図するものに過ぎないことに留意すべきである。図面は、本発明の包括的な説明としても、又は、本発明の範囲に対する制限としても意図されていない。また、図示した実施形態は、示されるすべての態様又は利点を有する必要はない。特定の実施形態とともに記載される態様又は利点は、必ずしも、その実施形態に限定されず、示されていなくても、又は、明示的に説明されていなくても、任意の他の実施形態で実施可能である。

本開示は、聴覚システム通信における改善されたセキュリティに関する。聴覚システムは、サーバ装置と、聴覚装置システムと、を備える。聴覚装置システムは、聴覚装置と、ユーザアプリケーションがインストールされたユーザアクセサリ装置と、を備える。サーバ装置は、聴覚装置製造業者によって制御されてもよい。サーバ装置は、分散型サーバ装置、即ち分散型プロセッサを備えるサーバ装置であってもよい。即ち、本明細書に開示される方法、ユーザアプリケーション、及び、サーバ装置により、セキュリティ機構等の適切な安全措置及び対策を実施することにより、セキュリティの脅威、脆弱性、及び、攻撃に対してロバスト性のある聴覚システム通信を可能にし、脅威及び攻撃に対して保護する。本開示は、反射攻撃、不正アクセス、バッテリ枯渇攻撃、及び、中間者攻撃に対してロバスト性のある聴覚システム通信に関する。

ユーザアクセサリ装置は、処理ユニットに接続されたメモリユニット及びインタフェースを備える。メモリユニットは、読み出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）等を含むが、これらに限定されない、取り外し可能、及び、取り外し不可能なデータ格納ユニットを備えてもよい。メモリユニットは、ユーザアプリケーションを内部に格納している。ユーザアプリケーションは、聴覚装置を制御及び／又は構成するため等に、例えば、聴覚装置と無線通信するように構成されている聴覚装置アプリケーションであってもよい。インタフェースは、例えば、２．４〜２．５ＧＨｚの範囲の周波数における無線通信用に構成されたアンテナ及び無線トランシーバを備えてもよい。インタフェースは、アンテナ及び無線トランシーバを備えた聴覚装置との通信、例えば、無線通信用に構成されてもよい。

本開示は、聴覚システムのエンティティ間の聴覚システム通信に関する。ユーザアクセサリ装置は、聴覚装置に対するアクセサリ装置を形成する。ユーザアクセサリ装置は、典型的には、聴覚装置とペアリングされるか、又は、それ以外の方式で無線接続される。聴覚装置は、例えば、耳掛け（ＢＴＥ）型、耳あな（ＩＴＥ）型、外耳道内（ＩＴＣ）型、外耳道内レシーバ（ＲＩＣ）型、又は、耳あな内レシーバ（ＲＩＴＥ）型の補聴器であってもよい。典型的には、聴覚装置システムは、聴覚装置のユーザに所有され、制御される。ユーザアクセサリ装置は、スマートフォン、スマートウォッチ、又は、タブレットコンピュータであってもよい。

１つ以上の例示的な方法は、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップを備える。聴覚装置データは、ファームウェア又はファームウェア更新を備えてもよい。聴覚装置データは、聴覚装置のための聴覚装置設定を備えてもよい。聴覚装置データは、聴覚装置識別子、１つ以上の鍵識別子、１つ以上のアドレス、及び／又は、アドレス識別子を備えてもよい。１つ以上の例示的な方法では、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップは、例えば、聴覚装置ディスペンサが所有するフィッティング装置から聴覚装置データを受信するステップを備えてもよい。１つ以上の例示的な方法では、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップは、サーバ装置のメモリ、例えば、データベースから聴覚装置データを検索するステップを備えてもよい。

１つ以上の例示的な方法は、第１の出力を取得するために、例えば第１のセキュリティスキームを使用して、聴覚装置データを保護するステップを備える。第１の出力は、暗号化の結果である第１の暗号文であってもよく、又は、第１の暗号文を備えてもよい。１つ以上の例示的な方法は、第２の出力を取得するために、例えば第２のセキュリティスキームを使用して、聴覚装置データを保護するステップを備える。聴覚装置データを保護するステップは、鍵（第１のセキュリティスキームでは第１の鍵、又は、第２のセキュリティスキームでは第２の鍵）によって聴覚装置データを暗号化し、暗号文（第１のセキュリティスキームでは第１の暗号文、又は、第２のセキュリティスキームでは第２の暗号文）を取得するステップを備えてもよい。暗号化によって得られた暗号文が出力に含まれていてもよい。聴覚装置データを保護するステップは、聴覚装置にデジタル署名するステップを備えてもよい。デジタル署名するステップによって得られたデジタル署名が出力に含まれていてもよい。第１のセキュリティスキームを使用して聴覚装置データを保護するステップは、聴覚装置データにデジタル署名して、第１の出力の少なくとも一部として第１のデジタル署名を取得するステップを備えてもよい。

第１のセキュリティスキーム（暗号化及び／又はデジタル署名）は、サーバ装置又はユーザアプリケーションにおいて適用されてもよい。第２のセキュリティスキーム（暗号化及び／又はデジタル署名）は、サーバ装置において適用されてもよい。サーバ装置において、第１のセキュリティスキーム（暗号化及び／又はデジタル署名）を適用することは、ユーザアプリケーションが第１のセキュリティスキームについての暗号鍵又は任意の他の情報を保持する必要がないという点で有利であり得る。さらに、聴覚装置データは、サーバ装置から聴覚装置への通信の間、暗号化されている。このように、一般的に、ユーザアプリケーションはサーバ装置ほど安全ではないと考えられているため、より安全な聴覚システム通信が提供される。さらに、聴覚システム通信において必要とされる処理能力がユーザアプリケーションで減少する。

セキュリティスキーム、例えば、第１のセキュリティスキーム及び／又は第２のセキュリティスキームは、鍵、１組の鍵、又は、他の鍵材料を含んでもよい。鍵は、鍵長さを有する。スキームは、例えば、聴覚装置データ／第１の出力を保護するために使用される一次鍵と、例えば、第１の出力／第２の出力を認証するために使用される二次鍵を含んでもよい。一次鍵は、秘密（署名）鍵又は公開（暗号化）鍵であってもよい。二次鍵は、秘密（解読）鍵又は公開（署名確認）鍵であってもよい。

例えば、聴覚装置データ及び／又は第１の出力を保護するステップの一部として、聴覚装置データ／第１の出力を暗号化するステップは、公開鍵である一次鍵に基づいて実行されてもよい。さらに、第１の出力及び／又は第２の出力を認証するステップの一部として、第１の出力及び／又は第２の出力を解読するステップ（暗号化の結果）は、秘密鍵である二次鍵に基づいて実行されてもよい。セキュリティスキームは、暗号化アルゴリズム、例えば、対称又は非対称暗号化アルゴリズム、例えば、トリプルＤＥＳ、ＲＳＡ、Ｂｌｏｗｆｉｓｈ、Ｔｗｏｆｉｓｈ、ＡＥＳ（Advanced Encryption Standard）、及び、楕円曲線暗号を備えてもよい。

例えば、聴覚装置データ及び／又は第１の出力を保護するステップの一部として、聴覚装置データ／第１の出力にデジタル署名するステップは、秘密鍵である一次鍵に基づいて実行されてもよい。さらに、第１の出力及び／又は第２の出力の認証するステップの一部として、第１の出力及び／又は第２の出力を確認するステップ（デジタル署名の結果）は、公開鍵である二次鍵に基づいて実行されてもよい。

１つ以上の例示的な方法では、第２のセキュリティスキームを使用して聴覚装置データを保護するステップは、聴覚装置データにデジタル署名し、第２の出力の少なくとも一部として第２のデジタル署名を取得するステップを備えてもよい。

１つ以上の例示的な方法では、第２のセキュリティスキームは、第２の鍵長さを有する第２の鍵を備える。第２のセキュリティスキームを使用して聴覚装置データを保護するステップは、聴覚装置データを第２の暗号鍵により暗号化し、第２の出力の少なくとも一部として第２の暗号文を取得するステップを備えてもよい。

１つ以上の例示的な方法では、聴覚装置データは、聴覚装置データ完全性インジケータを備える。本方法は、聴覚装置において、聴覚装置データ完全性インジケータに基づいて聴覚装置データを検証するステップと、聴覚装置データが検証された場合には、聴覚装置データに従って聴覚装置を動作させるステップと、を備える。

１つ以上の例示的な方法は、例えば、サーバ装置において、第２の出力を取得するために、第２のセキュリティスキームを使用して第１の出力を保護するステップを備えてもよい。第２のセキュリティスキームは、第１のセキュリティスキームとは任意選択的に異なる。第２のセキュリティスキーム等のスキームは、異なる鍵長さを有する鍵を使用することによって、第１のセキュリティスキーム等の別のスキームと異なり得る。

異なる鍵長さが使用される場合、及び／又は、異なる鍵／鍵ペアが使用される場合、セキュリティスキームは、別のセキュリティスキームと異なり得る。２つのスキームで異なる暗号化アルゴリズムが使用される場合、スキームは別のスキームと異なり得る。異なる共通の秘密が使用される場合、即ち、第１のセキュリティスキームが第１の共通の秘密を使用し、第２のセキュリティスキームが第１の共通の秘密とは異なる第２の共通の秘密を使用する場合、セキュリティスキームは、別のセキュリティスキームと異なり得る。本開示の重要な利点は、サーバ装置とユーザアプリケーション／ユーザアクセサリ装置との間の通信に高いセキュリティレベルを適用できるとともに、電力効率及び／又はメモリ効率が高いセキュリティレベルをユーザアプリケーション／アクセサリ装置と聴覚装置との間の通信に適用できることである。１つ以上の例示的な方法／装置では、第１のセキュリティスキームは、第２のセキュリティスキームよりも複雑な場合がある。即ち、第１のセキュリティスキームは、第２のセキュリティスキームよりも多くの計算能力／メモリ資源を必要とする。１つ以上の例示的な方法／装置では、第１のセキュリティスキームは、第２のセキュリティスキームほど複雑ではない場合がある。即ち、第１のセキュリティスキームは、第２のセキュリティスキームよりも少ない計算能力／メモリ資源を必要とし得る。

１つ以上の例示的な方法は、第２の出力を、例えばサーバ装置から、ユーザアプリケーションに送信するステップを備える。第２の出力は、暗号化の結果である第２の暗号文であってもよく、又は、第２の暗号文を含んでもよい。

１つ以上の例示的な方法は、例えば、第１の出力又は聴覚装置データを取得するために、ユーザアプリケーションにおいて、第２のセキュリティスキームを使用して、第２の出力を認証するステップを備える。第２の出力を認証するステップは、第２の出力の第２の暗号文を解読するステップ、及び／又は、第２の出力の第２のデジタル署名を検証するステップを備えてもよい。

１つ以上の例示的な方法は、第１の出力を、例えばユーザアプリケーションから、聴覚装置に送信するステップを備える。

１つ以上の例示的な方法は、聴覚装置データを取得するために、聴覚装置において、第１のセキュリティスキームを使用して、第１の出力を受信し、認証するステップを備える。第１の出力を認証するステップは、第１の出力の第１の暗号文を解読するステップ、及び／又は、第１の出力の第１のデジタル署名を検証するステップを備えてもよい。

１つ以上の例示的な方法は、第１の出力を認証するステップが成功した場合に、任意選択的に、聴覚装置データに従って聴覚装置を動作させるステップを備える。聴覚装置データに従って聴覚装置を動作させるステップは、聴覚装置のメモリに、聴覚装置の少なくとも一部を格納するステップを備えてもよい。

第１のセキュリティスキームは、第１の鍵長さを有する第１の暗号化鍵を備えてもよい。このため、第１のセキュリティスキームを使用して聴覚装置データを保護するステップは、聴覚装置データを第１の暗号化鍵により暗号化して、第１の出力の少なくとも一部として第１の暗号文を取得するステップを備えてもよい。

第２のセキュリティスキームは、第２の鍵長さを有する第２の暗号化鍵を備えてもよい。このため、第２の出力を得るために、第２のセキュリティスキームを使用して、聴覚装置データ又は第１の出力を保護するステップは、聴覚装置データ又は第１の出力を第２の暗号化鍵により暗号化して、第２の出力の少なくとも一部として第２の暗号文を取得するステップを備えてもよい。

Ｎ１とも示される第１の鍵長さは、Ｎ２とも示される第２の鍵長さより、短くても、長くてもよい。１つ以上の例示的な方法では、第１の鍵長さＮ１は、０．６×Ｎ２未満である。１つ以上の例示的な方法では、例えば、第１のセキュリティスキームが対称スキームである場合、第１の鍵長さは、５０〜１４０ビットの範囲内、例えば、１２８ビットである。１つ以上の例示的な方法では、例えば、第２のセキュリティスキームが対称スキームである場合、第２の鍵長さＮ２は、１００ビット超、例えば１２８〜３００ビットの範囲内、例えば、１２８ビット、１９２ビット、又は、２５６ビットである。

第１のセキュリティスキームを使用して聴覚装置データを保護するステップは、聴覚装置データにデジタル署名して、第１の出力の少なくとも一部として第１のデジタル署名を取得するステップを備えてもよい。

第２のセキュリティスキームを使用して第１の出力を保護するステップは、第１の出力にデジタル署名して、第２の出力の少なくとも一部として第２のデジタル署名を取得するステップを備えてもよい。

第１のセキュリティスキームは、第１の共通の秘密を備えるか、又は、第１の共通の秘密に基づいていてもよい。聴覚装置データを保護するステップ、及び、第１の出力を認証するステップは、任意選択的に、第１の共通の秘密に基づいて実行されてもよい。第１の共通の秘密は、聴覚装置の聴覚装置識別子に基づいていてもよい。

第２のセキュリティスキームは、第２の共通の秘密を備えるか、又は、第２の共通の秘密に基づいていてもよい。聴覚装置データ又は第１の出力を保護するステップ、及び、第２の出力を認証するステップは、任意選択的に、第２の共通の秘密に基づいて実行されてもよい。第２の共通の秘密は、聴覚装置の聴覚装置識別子に基づいていてもよい。

第１のセキュリティスキームは、第１の一次鍵及び第１の二次鍵を備えてもよい。第１の二次鍵は、第１の一次鍵と異なっていてもよい。聴覚装置データを保護するステップは、第１の一次鍵に基づいて実行されてもよく、第１の出力を認証するステップは、第１の二次鍵に基づいていて実行されてもよい。

第２のセキュリティスキームは、第２の一次鍵及び第２の二次鍵を備えてもよい。第２の二次鍵は、第２の一次鍵と異なっていてもよい。聴覚装置データ又は第１の出力を保護するステップは、第２の一次鍵に基づいていて実行されてもよく、第２の出力を認証するステップは、第２の二次鍵に基づいて実行されてもよい。

第１のセキュリティスキームは、第１の暗号化アルゴリズムを備えてもよい。第１の出力を取得するために、第１のセキュリティスキームを使用して聴覚装置データを保護するステップは、聴覚装置データに第１の暗号化アルゴリズムを適用するステップを、任意選択的に備える。第１の暗号化アルゴリズムは、例えば、第１の共通の秘密に基づいて、対称であってもよい。１つ以上の例示的な方法では、第１の暗号化アルゴリズムは、１２８ビット又は１９６ビットADVANCED ENCRYPTION STANDARD（ＡＥＳ）のようなＡＥＳである。

第２のセキュリティスキームは、第１の暗号化アルゴリズとは異なる第２の暗号化アルゴリズムを任意選択的に備えてもよい。第２の出力を取得するために、第２のセキュリティスキームを使用して聴覚装置データ又は第１の出力を保護するステップは、聴覚装置データ又は第１の出力に第２の暗号化アルゴリズムを適用するステップを、任意選択的に備える。第２の暗号化アルゴリズムは、例えば、第２の共通の秘密に基づいて、対称であってもよい。１つ以上の例示的な方法では、第２の暗号化アルゴリズムは、１９２ビット又は２５６ビットADVANCED ENCRYPTION STANDARD（ＡＥＳ）のようなＡＥＳである。

聴覚装置データは、聴覚装置の完全性を示す聴覚装置データ完全性インジケータを備えてもよい。聴覚装置データ完全性インジケータは、チェックサム／ハッシュ関数であってもよい。聴覚装置データはデジタル署名を備えてもよい。本方法は、聴覚装置データの聴覚装置データ完全性インジケータ、及び／又は、デジタル署名に基づいて聴覚装置データを確認するステップと、聴覚装置データが検証された場合に、任意選択的に、聴覚装置データに従って聴覚装置を動作させるステップと、を備えてもよい。

聴覚装置データに従って聴覚装置を動作させるステップは、聴覚装置のメモリに、聴覚装置データ又はその少なくとも一部を格納するステップを備えてもよい。

図面は明確さを期して概略的で簡略化されたものであり、単に本発明の理解に必須である詳細を示しており、他の詳細は省略する。全体を通して、同様の参照番号は、同一又は対応する部分のために使用される。

図１は、例示的な聴覚システムを示す。聴覚システム２は、サーバ装置４と、聴覚装置８及びユーザアクセサリ装置１０を備えた聴覚装置システム６と、を備える。ユーザアクセサリ装置１０は、聴覚装置８と無線通信するように構成されたスマートフォンである。ユーザアプリケーション１２は、ユーザアクセサリ装置１０にインストールされている。ユーザアプリケーションは、聴覚装置８を制御し、及び／又は、聴覚装置８を装着／使用する聴覚装置ユーザを支援するためのものであってもよい。１つ以上の例示的なユーザアプリケーションでは、ユーザアプリケーション１２は、聴覚装置データ、例えば、ファームウェア及び／又は聴覚装置設定を、聴覚装置に転送するように構成されている。

サーバ装置４及び／又はユーザアプリケーション１２は、本明細書で開示される方法のいずれか又はいくつかの動作を実行するように構成されていてもよい。聴覚装置８は、聴覚装置８のユーザの聴力損失を補うように構成されていてもよい。聴覚装置８は、例えば、無線、及び／又は、有線の第１の通信リンク２０を使用して、ユーザアクセサリ装置１０／ユーザアプリケーション１２と通信するように構成されている。第１の通信リンク２０は、シングルホップ通信リンク又はマルチホップ通信リンクであってもよい。第１の無線通信リンク２０は、狭域通信システム、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｂｌｕｅｔｏｏｔｈ ｌｏｗ ｅｎｅｒｇｙ、ＩＥＥＥ８０２．１１、及び／又は、Ｚｉｇｂｅｅ（登録商標）により行われてもよい。第１の無線通信リンク２０は、専用プロトコル毎に狭域通信システムにより行われてもよい。

例示的な聴覚システムでは、聴覚装置データは、第２のセキュリティスキームを使用してサーバ装置内で保護される。そして、第１のセキュリティスキームは、ユーザアプリケーションにおいて（第２のセキュリティスキームを使用して第２の出力を認証した結果である）聴覚装置データに適用される。

ユーザアクセサリ装置１０／ユーザアプリケーション１２は、第２の通信リンク２２を介して、インターネット及び／又は携帯電話ネットワーク等のネットワークを介してサーバ装置４に接続するように構成される。サーバ装置４は、聴覚装置製造業者によって制御されてもよい。聴覚装置８は、アンテナ２４と、第１の通信リンク２０を含む無線通信を送受信するためにアンテナ２４に結合された無線トランシーバ２６と、を備える。聴覚装置８は、第１のマイクロホン入力信号、及び、第２のマイクロホン入力信号を提供するための第１のマイクロホン２８、及び、任意選択的に、第２のマイクロホン３０を備えた１組のマイクロホンを備える。聴覚装置８は、単一のマイクロホン聴覚装置であってよい。聴覚装置８は、プロセッサに接続されたメモリユニット（図示省略）を備え、聴覚装置データ、例えば、聴覚装置設定及び／又はファームウェアがメモリユニットに格納される。

聴覚装置８は、入力信号を受信し、処理するためにトランシーバ２６及びマイクロホン２８、３０に接続されたプロセッサ３２を備える。プロセッサ３２は、聴覚装置設定に基づいてユーザの聴力損失を補い、入力信号に基づいて電気出力信号を提供するように構成される。レシーバ３４は、電気出力信号を聴覚装置ユーザの鼓膜に向けられる音声出力信号に変換する。

ユーザアクセサリ装置１０は、処理ユニット３６と、メモリユニット３８と、インタフェース４０と、を備える。ユーザアプリケーション１２は、ユーザアクセサリ装置１０のメモリユニット３８にインストールされ、サーバ装置４から第２の出力を受信し、第２のセキュリティスキームを使用してユーザアプリケーション内で第２の出力を認証し、聴覚装置データ又は第１の出力を取得するように構成される。第２のセキュリティスキームを用いた認証が聴覚装置データを提供する場合、ユーザアプリケーションは、第１のセキュリティスキームを使用して聴覚装置データを保護し、第１の出力を取得するように構成される。第１のセキュリティスキームは第２のセキュリティスキームとは異なる。他方では、聴覚装置データが第１のセキュリティスキームを使用してサーバ装置４で既に保護されている場合、第２のセキュリティスキームを用いた認証の出力は、第１の出力に対応するか、又は、少なくとも第１の出力を備える。その後、ユーザアプリケーションは、第１の出力を聴覚装置に送信するように構成されている。

図２は、聴覚システムにおける聴覚システム通信のための例示的な方法を示す。方法１００は、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップ１０２を備える。聴覚装置データは、当該聴覚装置のためのファームウェア及び／又は聴覚装置設定を備えてもよい。方法１００は、サーバ装置４で第１の出力を取得するために、第１のセキュリティスキームを使用して、聴覚装置データを保護、例えば、デジタル署名、及び／又は、暗号化するステップ１０４と、サーバ装置４で第２の出力を取得するために、第１のセキュリティスキームとは異なる第２のセキュリティスキームを使用して、第１の出力を保護、例えば、デジタル署名、及び／又は、暗号化するステップ１０６と、サーバ装置４からアクセサリ装置１０のユーザアプリケーション１２に第２の出力を送信するステップ１０８と、ユーザアプリケーションにおいて、第１の出力を取得するために、第２のセキュリティスキームを使用して、第２の出力を認証するステップ１１０と、アクセサリ装置１０のユーザアプリケーション１２から聴覚装置に第１の出力を送信するステップ１１２と、聴覚装置において、聴覚装置データを取得するために、第１のセキュリティスキームを使用して、第１の出力を受信し、認証するステップ１１４と、聴覚装置データに従って聴覚装置を動作させるステップ１１６と、を備える。聴覚装置データに従って聴覚装置を動作させるステップ１１６は、第１の出力の認証が成功した場合に、聴覚装置のメモリに聴覚装置データ又はその少なくとも一部を格納するステップを備えてもよい。

図３は、聴覚システムにおける聴覚システム通信のための例示的な方法を示す。方法２００は、サーバ装置において、聴覚装置のための聴覚装置データを取得するステップ２０２と、サーバ装置４において、第２の出力を取得するために、第２のセキュリティスキームを使用して、聴覚装置データを保護するステップ２０４と、サーバ装置４からアクセサリ装置１０のユーザアプリケーション１２に第２の出力を送信するステップ２０６と、ユーザアプリケーション１２において、聴覚装置データを取得するために、第２のセキュリティスキームを使用して、第２の出力を認証するステップ２０８と、第１の出力を取得するために、第２のセキュリティスキームとは異なる第１のセキュリティスキームを使用して、ユーザアプリケーション１２により聴覚装置データを保護するステップ２１０と、ユーザアプリケーション１２から聴覚装置に第１の出力を送信するステップ２１２と、聴覚装置において、聴覚装置データを取得するために、第１のセキュリティスキームを使用して、第１の出力を受信し、認証するステップ２１４と、聴覚装置データに従って聴覚装置を動作させるステップ２１６と、を備える。聴覚装置データに従って聴覚装置を動作させるステップ２１６は、第１の出力の認証が成功した場合に、聴覚装置のメモリに聴覚装置データ又はその少なくとも一部を格納するステップを備えてもよい。

図４は、サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を備えた聴覚装置システムと、を備えた聴覚システムにおける通信のための例示的なサーバ装置４を示す。サーバ装置４は、例えば１個以上のプロセッサを備えた処理ユニット２５０と、例えばデータベースを備えるメモリユニット２５２と、インタフェース２５４と、を備える。処理ユニット２５０は、例えばメモリユニット２５２から、及び／又は、例えば、フィッティング装置から、インタフェース２５４を介した聴覚装置のための聴覚装置データを取得し、第１の出力を取得するために、第１のセキュリティスキームを使用して、聴覚装置データを保護し、第２の出力を取得するために、第１のセキュリティスキームとは異なる第２のセキュリティスキームを使用して、第１の出力を保護し、第２の出力をユーザアプリケーションに送信するように構成されている。

「第１」、「第２」、「第３」、及び「第４」等の用語の使用は、任意の特定の順序を意味するものではなく、個々の要素を識別するために含まれる。さらに、「第１」、「第２」等の用語の使用は、任意の順序又は重要性を示すものではなく、むしろ「第１」、「第２」等の用語はある要素を他の要素と区別するために使用される。用語「第１」及び「第２」は、ここでは標識する目的でのみ使用されており、任意の特定の空間的又は時間的な順序を示すものではないことに留意されたい。さらに、第１の要素の標識は、第２の要素の存在を意味するものではなく、その逆もまた同様である。

特定の特徴を示し、説明したが、特定の特徴は、特許請求の範囲に記載された発明を制限することを意図していないことが理解され、また当業者には各種変更及び改変が特許請求の範囲に記載された発明の趣旨及び範囲から逸脱することなく行われ得ることが明らかになるだろう。従って、本明細書及び図面は、限定するものではなくむしろ例示としてみなされるべきである。特許請求の範囲に記載された発明は、あらゆる代替、改変、及び均等物を包含することが意図される。

２ ：聴覚システム
４ ：サーバ装置
６ ：聴覚装置システム
８ ：聴覚装置
１０ ：ユーザアクセサリ装置
１２ ：ユーザアプリケーション
２０ ：第１の通信リンク
２２ ：第２の通信リンク
２４ ：アンテナ
２６ ：無線トランシーバ
２８ ：第１のマイクロホン
３０ ：第２のマイクロホン
３２ ：プロセッサ
３４ ：レシーバ
３６ ：処理ユニット
３８ ：メモリユニット
４０ ：インタフェース
１００：聴覚システムにおける聴覚システム通信のための方法
１０２：取得ステップ
１０４：保護ステップ
１０６：保護ステップ
１０８：送信ステップ
１１０：認証ステップ
１１２：送信ステップ
１１４：受信及び認証ステップ
１１６：聴覚装置の動作ステップ
２００：聴覚システムにおける聴覚システム通信のための方法
２０２：取得ステップ
２０４：保護ステップ
２０６：送信ステップ
２０８：認証ステップ
２１０：保護ステップ
２１２：送信ステップ
２１４：受信及び認証ステップ
２１６：聴覚装置の動作ステップ
２５０：処理ユニット
２５２：メモリユニット
２５４：インタフェース

Claims (15)

1. サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備えた聴覚システムにおける聴覚システム通信のための方法であって、
   − 前記サーバ装置において、前記聴覚装置のための聴覚装置データを取得するステップと、
   − 第１の出力を取得するために、第１のセキュリティスキームを使用して、前記聴覚装置データを保護するステップと、
   − 第２の出力を取得するために、前記第１のセキュリティスキームとは異なる第２のセキュリティスキームを利用して、前記第１の出力を保護するステップと、
   − 前記第２の出力を前記ユーザアプリケーションに送信するステップと、
   − 前記ユーザアプリケーションにおいて、前記第１の出力を取得するために、前記第２のセキュリティスキームを使用して、前記第２の出力を認証するステップと、
   − 前記第１の出力を前記聴覚装置に送信するステップと、
   − 前記聴覚装置において、前記聴覚装置データを取得するために、前記第１のセキュリティスキームを使用して、前記第１の出力を受信し、認証するステップと、
   − 前記聴覚装置データに従って前記聴覚装置を動作させるステップと、
   を備える方法。
2. 前記第１のセキュリティスキームは、第１の鍵長さを有する第１の鍵を備え、
   前記第１のセキュリティスキームを使用して前記聴覚装置データを保護するステップは、前記第１の出力の少なくとも一部として第１の暗号文を取得するために、前記聴覚装置データを前記第１の鍵により暗号化するステップを備える、請求項１に記載の方法。
3. 前記第１のセキュリティスキームを使用して前記聴覚装置データを保護するステップは、前記第１の出力の少なくとも一部として第１のデジタル署名を取得するために、前記聴覚装置データにデジタル署名するステップを備える、請求項１又は２に記載の方法。
4. 前記第２のセキュリティスキームを使用して前記第１の出力を保護するステップは、前記第２の出力の少なくとも一部として第２のデジタル署名を取得するために、前記第１の出力にデジタル署名するステップを備える、請求項１〜３のいずれか一項に記載の方法。
5. 前記第２のセキュリティスキームは、第２の鍵長さを有する第２の鍵を備え、
   前記第２のセキュリティスキームを使用して前記第１の出力を保護するステップは、前記第２の出力の少なくとも一部として第２の暗号文を取得するために、前記第１の出力を前記第２の鍵により暗号化するステップを備える、請求項１〜４のいずれか一項に記載の方法。
6. 前記第１の鍵長さは、前記第２の鍵長さよりも短い、請求項２に従属する請求項５に記載の方法。
7. 前記聴覚装置データは、聴覚装置データ完全性インジケータを備え、
   前記方法は、
   前記聴覚装置において、前記聴覚装置データ完全性インジケータに基づいて、前記聴覚装置データを検証するステップと、
   前記聴覚装置データが検証された場合に、前記聴覚装置データに従って前記聴覚装置を動作させるステップと、を備える、請求項１〜６のいずれか一項に記載の方法。
8. 前記第１のセキュリティスキームは、第１の共通の秘密を備えるか、又は、前記第１の共通の秘密に基づいており、
   前記聴覚装置データを保護するステップ、及び、前記第１の出力を認証するステップは、前記第１の共通の秘密に基づいて実行される、請求項１〜７のいずれか一項に記載の方法。
9. 前記第１のセキュリティスキームは、第１の一次鍵及び第１の二次鍵を備え、
   前記第１の二次鍵は、前記第１の一次鍵とは異なり、
   前記聴覚装置データを保護するステップは、前記第１の一次鍵に基づいて実行され、
   前記第１の出力を認証するステップは、前記第１の二次鍵に基づいて実行される、請求項１〜７のいずれか一項に記載の方法。
10. 前記第２のセキュリティスキームは、第２の共通の秘密を備える、又は、前記第２の共通の秘密に基づいており、
    前記第１の出力を保護するステップ、及び、前記第２の出力を認証するステップは、前記第２の共通の秘密に基づいて実行される、請求項１〜９のいずれか一項に記載の方法。
11. 前記第２のセキュリティスキームは、第２の一次鍵及び第２の二次鍵を備え、
    前記第２の二次鍵は、前記第２の一次鍵とは異なり、
    前記第１の出力を保護するステップは、前記第２の一次鍵に基づいて実行され、
    前記第２の出力を認証するステップは、前記第２の二次鍵に基づいて実行される、請求項１〜９のいずれか一項に記載の方法。
12. サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備えた聴覚システムにおける通信のための前記サーバ装置であって、
    処理ユニットであって、
    − 前記聴覚装置のための聴覚装置データを取得し、
    − 第１の出力を取得するために、第１のセキュリティスキームを使用して、前記聴覚装置データを保護し、
    − 第２の出力を取得するために、前記第１のセキュリティスキームとは異なる第２のセキュリティスキームを使用して、前記第１の出力を保護し、
    − 前記第２の出力を前記ユーザアプリケーションに送信するように構成されている、前記処理ユニットを備える、
    サーバ装置。
13. サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備えた聴覚システムにおける聴覚システム通信のための方法であって、
    − 前記サーバ装置において、前記聴覚装置のための聴覚装置データを取得するステップと、
    − 第２の出力を取得するために、第２のセキュリティスキームを使用して、前記聴覚装置データを保護するステップと、
    − 前記第２の出力を前記ユーザアプリケーションに送信するステップと、
    − 前記ユーザアプリケーションにおいて、前記聴覚装置データを取得するために、前記第２のセキュリティスキームを使用して、前記第２の出力を認証するステップと、
    − 第１の出力を取得するために、前記第２のセキュリティスキームとは異なる第１のセキュリティスキームを使用して、前記聴覚装置データを保護するステップと、
    − 前記第１の出力を前記聴覚装置に送信するステップと、
    − 前記聴覚装置において、前記聴覚装置データを取得するために、前記第１のセキュリティスキームを使用して、前記第１の出力を受信し、認証するステップと、
    − 前記聴覚装置データに従って前記聴覚装置を動作させるステップと、
    を備える方法。
14. 前記第１のセキュリティスキームは、第１の鍵長さを有する第１の鍵を備え、
    前記第１のセキュリティスキームを使用して前記聴覚装置データを保護するステップは、前記第１の出力の少なくとも一部として第１の暗号文を取得するために、前記聴覚装置データを前記第１の鍵により暗号化するステップを備える、請求項１３に記載の方法。
15. サーバ装置と、聴覚装置及びユーザアプリケーションがインストールされたユーザアクセサリ装置を有する聴覚装置システムと、を備えた聴覚システムにおける通信のための前記ユーザアプリケーションであって、
    前記ユーザアプリケーションは、
    − 前記サーバ装置から第２の出力を受信し、
    − 聴覚装置データを取得するために、第２のセキュリティスキームを使用して、前記第２の出力を認証し、
    − 第１の出力を取得するために、前記第２のセキュリティスキームとは異なる第１のセキュリティスキームを使用して、前記聴覚装置データを保護し、
    − 前記第１の出力を前記聴覚装置に送信するように構成されている、
    ユーザアプリケーション。

Images