特開 2024-160226 通信方法及び装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024160226

(43)【公開日】2024-11-13

(54)【発明の名称】通信方法及び装置

(51)【国際特許分類】

   H04L 9/14 20060101AFI20241106BHJP

   H04W 12/0433 20210101ALI20241106BHJP

   H04W 12/041 20210101ALI20241106BHJP

   H04L 9/08 20060101ALI20241106BHJP

【ＦＩ】

H04L9/14

H04W12/0433

H04W12/041

H04L9/08 C

【審査請求】有

【請求項の数】49

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2024110993

(22)【出願日】2024-07-10

(62)【分割の表示】P 2022573160の分割

【原出願日】2020-05-29

(71)【出願人】

【識別番号】503433420

【氏名又は名称】華為技術有限公司

【氏名又は名称原語表記】ＨＵＡＷＥＩ ＴＥＣＨＮＯＬＯＧＩＥＳ ＣＯ．，ＬＴＤ．

【住所又は居所原語表記】Ｈｕａｗｅｉ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｂｕｉｌｄｉｎｇ， Ｂａｎｔｉａｎ， Ｌｏｎｇｇａｎｇ Ｄｉｓｔｒｉｃｔ， Ｓｈｅｎｚｈｅｎ， Ｇｕａｎｇｄｏｎｇ ５１８１２９， Ｐ．Ｒ． Ｃｈｉｎａ

(74)【代理人】

【識別番号】110004381

【氏名又は名称】弁理士法人ＩＴＯＨ

(72)【発明者】

【氏名】ワン，ヨン

(72)【発明者】

【氏名】チェン，ジン

(57)【要約】      （修正有）

【課題】送信者及び受信者に通信情報の暗号化又は復号に関連する処理を正確かつ効率的に実行させる通信方法及び装置を提供する。
【解決手段】通信システムにおいて、方法は、第２ノードから、１つ以上のアルゴリズム及び１つ以上の鍵導出関数を示すために使用される第１アルゴリズムネゴシエーション要求情報を受信するステップと、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上の鍵導出関数における少なくとも１つの第１鍵導出関数を決定するステップと、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１鍵導出関数を示すために使用される第１情報を第２ノードに送信するステップと、を含む。
【選択図】図３

【特許請求の範囲】

【請求項1】

通信方法であって、当該方法は、
第１アルゴリズムネゴシエーション要求情報を第２ノードから受信するステップであって、前記第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数ＫＤＦを示すために使用される、ステップと、
前記１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、前記１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定するステップと、
第１情報を前記第２ノードに送信するステップであって、前記第１情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用される、ステップと、
を含む、方法。

【発明の詳細な説明】

【技術分野】

【0001】

本出願の実施形態は、無線通信分野に関し、特に、通信方法及び装置に関する。本方法及び装置は、短距離通信分野、例えばコックピットドメインに適用することができ、自動運転又はインテリジェント運転のようなシナリオに適用可能である。

【背景技術】

【0002】

データ伝送中、データ伝送の安全性を確保するために、送信者は、アルゴリズムを使用することによってデータを暗号化し、暗号化されたデータを受信者に送信する。暗号化されたデータを受信した後、受信者は、アルゴリズムを使用することによって、暗号化されたデータを復号してデータを取得する。受信者が送信者によって送信されたデータを正しく復号できるようにするために、受信者は、通常の通信を確保するために、送信者と同じアルゴリズムを使用して、暗号化されたデータを復号する必要がある。

【0003】

しかしながら、従来の技術では、通信暗号化に関連するアルゴリズムには多くのタイプがある。送信者及び受信者の能力の設定とシナリオの要件に基づいて、送信者及び受信者は多くのタイプのアルゴリズムをサポートする可能性がある。したがって、送信者と受信者が同じアルゴリズムを使用することによりデータに対して暗号化又は復号のような処理を正確かつ効率的に実行することを可能にする方法は、通信効率と性能にとって重要である。

【発明の概要】

【発明が解決しようとする課題】

【0004】

本出願の実施形態は、送信者及び受信者が通信情報の暗号化又は復号に関連する処理を正確かつ効率的に実行することができるように、通信方法及び装置を提供する。

【課題を解決するための手段】

【0005】

前述の目的を達成するために、以下の技術的解決策が本出願の実施態様において使用される。

【0006】

第１の態様によると、本出願の実施形態は、通信方法を提供する。本方法は、第１ノードに適用され、本方法は：第１アルゴリズムネゴシエーション要求情報を第２ノードから受信するステップであって、第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数（ｋｅｙ ｄｅｒｉｖａｔｉｏｎ ｆｕｎｃｔｉｏｎ、ＫＤＦ）を示すために使用される、ステップと；１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定するステップと；第１情報を第２ノードに送信するステップであって、第１情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用される、ステップと；を含む。

【0007】

第１の態様において提供される方法によると、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される第１アルゴリズムネゴシエーション要求情報を、第２ノードから受信することができ、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを、第１アルゴリズムネゴシエーション要求情報に基づいて決定することができ、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用される第１情報を、第２ノードに送信することができる。このようにして、第１ノードは、アルゴリズム及びＫＤＦについて第２ノードとネゴシエーションすることができ、その結果、第１ノードと第２ノードは、通信情報に対する暗号化又は復号に関連する処理を正確かつ効率的に実行する。第１ノードが第２ノードに情報を送信する例を使用する。第１ノードは、ネゴシエーションされたアルゴリズム及びＫＤＦに従って情報を暗号化し、暗号化された情報を第２ノードに送信し得る。暗号化された情報を受信した後、第２ノードは、ネゴシエーションされたアルゴリズムとＫＤＦに従って、暗号化された情報を復号し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0008】

第１の態様に関連して、ある可能な実装では、１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む。前述の方法に基づいて、第１ノードと第２ノードは、暗号化アルゴリズム、完全性保護アルゴリズム又は認証された暗号化アルゴリズムのような複数のアルゴリズムを使用することによって、互いに通信し得る。これにより、第１ノードと第２ノードとの間の通信に使用されるアルゴリズムの多様性が改善される。

【0009】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護が実行される。前述の方法に基づいて、第１ノードは、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護を実行し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0010】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、第１情報は、第２情報及び第１メッセージ認証コード（ｍｅｓｓａｇｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｏｄｅ、ＭＡＣ）を含み、第２情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用され、第１ＭＡＣは、第２情報に対して完全性保護を実行することによって取得される。前述の方法に基づいて、第１ノードは、第２情報及び第１ＭＡＣを第２ノードに送信し、第１ＭＡＣを使用することによって第２情報の完全性保護を実行し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0011】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、第１ＭＡＣは、完全性保護アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得されるか；又は少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、第１ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得される。前述の方法に基づいて、第１ノードは、複数のアルゴリズムを使用することによって、第２情報に対して完全性保護を実行し得る。これにより、第１ノードと第２ノードとの間の情報に対して第１ノードによって実行される完全性保護の柔軟性と多様性が改善される。

【0012】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、第１フレッシュパラメータは、第１情報の時間妥当性に関連するパラメータであり、第１検証情報は、第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、第１フレッシュパラメータ及び第１ＫＤＦに基づいて取得される。前述の方法に基づいて、第１ノードは、第１検証情報に基づいて、第１アルゴリズムネゴシエーション要求情報に対して完全性保護を更に実行し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0013】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、第１情報は、暗号化された情報、第２通信情報及び第２ＭＡＣを含み；暗号化された情報は、第１通信情報を暗号化することによって取得され、第１通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さず、第２通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用され；第２ＭＡＣは、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得される。上述の方法に基づいて、第１ノードは、第１通信情報を暗号化して暗号化された情報を取得し、第２ＭＡＣを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0014】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み；暗号化された情報は、暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、完全性保護アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することより取得される。前述の方法に基づいて、第１ノードは更に、暗号化アルゴリズムを使用することによって第１通信情報を暗号化し、完全性保護アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0015】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み；暗号化された情報は、認証された暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することにより取得される。前述の方法に基づいて、第１ノードは更に、認証された暗号化アルゴリズムを使用することによって第１通信情報を暗号化し、認証された暗号化アルゴリズムを使用することによって暗号化された情報及び第２通信情報に対して完全性保護を実行し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0016】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、少なくとも１つの第１ＫＤＦは、第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである。前述の方法に基づいて、アルゴリズムの優先度はアルゴリズムのセキュリティに基づいて取得され、使用されるアルゴリズムの優先度が高いほど通信セキュリティが高いことを示すため、第１ノードは、該第１ノードによってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムと、該第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦを使用することによって、第２ノードと通信する。これにより、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0017】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは１つ以上のアルゴリズムタイプに対応し、少なくとも１つの第１アルゴリズムに対応するアルゴリズムタイプは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムの１つ以上のアルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムタイプである。前述の方法に基づいて、第１ノードは、該第１ノードと第２ノードの両方によってサポートされるアルゴリズムタイプにおいて、最も高い優先度を有するアルゴリズムタイプを決定することができ、その結果、第１ノードは、最も高い優先度を有するアルゴリズムタイプに対応する少なくとも１つの第１アルゴリズムを決定する。

【0018】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは１つのアルゴリズムタイプに対応し、該アルゴリズムタイプは異なる優先度を有する複数のアルゴリズムに対応してよく、第１アルゴリズムは、第１ノードによってサポートされ、かつ上記のアルゴリズムタイプに対応するアルゴリズムにおいて最も高い優先度を有するアルゴリズムである。前述の方法に基づいて、少なくとも１つの第１アルゴリズムが１つのアルゴリズムタイプに対応するとき、第１ノードは、該第１ノードによってサポートされ、かつ第１アルゴリズムに対応するアルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムを、第１アルゴリズムとして決定し得る。あるいは、アルゴリズムタイプが１つのアルゴリズムのみに対応する場合、第１ノードは、第１アルゴリズムが、そのアルゴリズムを含むことを決定する。このようにして、第１ノードは、比較的高い優先度を有するアルゴリズムを使用することによって、第２ノードと通信し得る。通常、アルゴリズムの優先度は、アルゴリズムのセキュリティに関連する。したがって、第１ノードと第２ノードは、比較的高い優先度を有するアルゴリズムを使用することによって互いに通信し、その結果、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0019】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、複数のアルゴリズムタイプに対応し、該複数のアルゴリズムタイプの優先度は同じである。各アルゴリズムタイプは、異なる優先度を有する１つ以上のアルゴリズムに対応してよく、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ複数のアルゴリズムタイプの各々に対応するアルゴリズムにおいて最も高い優先度を有するアルゴリズムを含む。あるいは、アルゴリズムタイプが１つのアルゴリズムのみに対応する場合、少なくとも１つの第１アルゴリズムは、そのアルゴリズムタイプに対応するアルゴリズムを含む。前述の方法に基づいて、少なくとも１つの第１アルゴリズムが複数のアルゴリズムタイプに対応するとき、第１ノードは、該第１ノードによってサポートされ、かつ各アルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムを第１アルゴリズムとして決定し得る。このようにして、第１ノードは、比較的高い優先度を有するアルゴリズムを使用することによって、第２ノードと通信し得る。通常、アルゴリズムの優先度は、アルゴリズムのセキュリティに関連する。したがって、第１ノードと第２ノードは、比較的高い優先度を有するアルゴリズムを使用することによって互いに通信し、その結果、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0020】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを含み、第２フレッシュパラメータは、第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、方法は：第２検証情報を第２ノードから受信するステップであって、第２検証情報は、第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて取得される、ステップと；第１情報、共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて、第２検証情報を検証するステップと；を更に含む。前述の方法に基づいて、第１ノードは、第１情報、共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて、第２ノードによって受信された第１情報が変更されているかどうかを検証することができ、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0021】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、方法は：第２アルゴリズムネゴシエーション要求情報を第２ノードから受信するステップであって、第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される、ステップと；第３情報を第２ノードに送信するステップであって、第３情報は、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される、ステップと；を更に含む。前述の方法に基づいて、第１ノードは、第２ノードからのものであって、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される、第２アルゴリズムネゴシエーション要求情報を受信し、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される第３情報を、第２ノードに送信し得る。このようにして、第１ノードと第２ノードは、通信を複数回行うことによってアルゴリズム及びＫＤＦをネゴシエーションすることができ、第１ノードと第２ノードによるアルゴリズム及びＫＤＦのネゴシエーションの成功率を改善することができる。

【0022】

第１の態様及び該第１の態様の可能な実装に関連して、ある可能な実装では、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムとは異なり；第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦとは異なる。前述の方法に基づいて、第１ノードは、第２ノードによって複数回示される１つ以上のアルゴリズム及び１つ以上のＫＤＦを取得することができ、その結果、第１ノードは、１つ以上の取得されたアルゴリズム及び１つ以上の取得されたＫＤＦに基づいて、第２ノードとの通信に使用されるアルゴリズム及びＫＤＦを決定する。これにより、第１ノードと第２ノードによるアルゴリズム及びＫＤＦのネゴシエーションの成功率を改善する。

【0023】

第２の態様によると、本出願の実施形態は、通信方法を提供する。本方法は、第２ノードに適用され、本方法は：第１アルゴリズムネゴシエーション要求情報を第１ノードに送信するステップであって、第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される、ステップと；第１情報を第１ノードから受信するステップであって、第１情報は、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを示すために使用される、ステップと；を含む。

【0024】

第２の態様において提供される方法によると、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される第１アルゴリズムネゴシエーション要求情報を、第１ノードに送信することができ、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズム及び１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを示すために使用される第１情報を、第２ノードから受信することができる。このようにして、第１ノードと第２ノードはアルゴリズム及びＫＤＦをネゴシエーションし、ネゴシエーションされたアルゴリズムとＫＤＦを使用することによって互いに通信することができ、その結果、第１ノードと第２ノードは、通信情報に対する暗号化又は復号に関連する処理を正確かつ効率的に実行する。

【0025】

第２の態様に関連して、ある可能な実装では、１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む。前述の方法に基づいて、第１ノードと第２ノードは、暗号化アルゴリズム、完全性保護アルゴリズム又は認証された暗号化アルゴリズムのような複数のアルゴリズムを使用することによって、互いに通信し得る。これにより、第１ノードと第２ノードとの間の通信に使用されるアルゴリズムの多様性が改善される。

【0026】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護が実行される。前述の方法に基づいて、第２ノードは、少なくとも１つの第１アルゴリズムを使用することによって、第１情報の完全性を検証し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0027】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、第１情報は、第２情報及び第１メッセージ認証コードＭＡＣを含み、第２情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用され、第１ＭＡＣは、第２情報に対して完全性保護を実行することによって取得される。前述の方法に基づいて、第２ノードは、第２情報及び第１ＭＡＣを第１ノードから受信することができ、ここで、第１ＭＡＣを使用することによって第２情報に対して完全性保護が実行される。これにより、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0028】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、第１ＭＡＣは、完全性保護アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得され、方法は、完全性保護アルゴリズム及び第２情報に基づいて第３ＭＡＣを取得するステップを更に含み、第３ＭＡＣは、第２情報の完全性を検証するために使用されるか；又は、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、第１ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得され、方法は、認証された暗号化アルゴリズム及び第２情報に基づいて第３ＭＡＣを取得するステップを更に含み、第３ＭＡＣは、第２情報の完全性を検証するために使用される。前述の方法に基づいて、第２ノードは、複数のアルゴリズムに従って第２情報の完全性を検証し得る。これにより、第２ノードが情報の完全性を検証するとき、第２ノードの柔軟性と多様性を改善する。

【0029】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、第１フレッシュパラメータは、第１情報の時間妥当性に関連するパラメータであり、第１検証情報は、第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、第１フレッシュパラメータ及び第１ＫＤＦに基づいて取得される。前述の方法に基づいて、第２ノードは、第１検証情報を使用することによって、第１アルゴリズムネゴシエーション要求情報の完全性を更に検証し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0030】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、第１情報は、暗号化された情報、第２通信情報及び第２ＭＡＣを含み；暗号化された情報は、第１通信情報を暗号化することによって取得され、第１通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さず、第２通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用され；第２ＭＡＣは、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得される。前述の方法に基づいて、第２ノードは、暗号化された情報、第２通信情報及び第２ＭＡＣを第１ノードから受信することができ、その結果、第２ノードは、第２ＭＡＣを使用することによって、暗号化された情報及び第２通信情報の完全性を検証する。これにより、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0031】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み；暗号化された情報は、暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、完全性保護アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することより取得され；方法は、完全性保護アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得するステップと；第４ＭＡＣが前記第２ＭＡＣと同じである場合、暗号化アルゴリズムを使用することによって、暗号化された情報を復号するステップと；を更に含む。前述の方法に基づいて、第２ノードは更に、完全性保護アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって、暗号化された情報及び第２通信情報の完全性を検証し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0032】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み；暗号化された情報は、認証された暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することにより取得され；方法は、認証された暗号化アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得するステップと；第４ＭＡＣが第２ＭＡＣと同じである場合、認証された暗号化アルゴリズムを使用することによって、暗号化された情報を復号するステップと；を更に含む。前述の方法に基づいて、第２ノードは更に、認証された暗号化アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって、暗号化された情報及び第２通信情報の完全性を検証し得る。これにより、第１ノードと第２ノードとの間の通信のセキュリティが向上する。

【0033】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、少なくとも１つの第１ＫＤＦは、第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである。前述の方法に基づいて、アルゴリズムの優先度はアルゴリズムのセキュリティに基づいて取得され、使用されるアルゴリズムの優先度が高いほど通信セキュリティが高いことを示すため、第２ノードは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムと、第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦを使用することによって、第１ノードと通信する。これにより、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0034】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは１つ以上のアルゴリズムタイプに対応し、少なくとも１つの第１アルゴリズムに対応するアルゴリズムタイプは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムの１つ以上のアルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムタイプである。前述の方法に基づいて、第１ノードは、該第１ノードと第２ノードの両方によってサポートされるアルゴリズムタイプにおいて、最も高い優先度を有するアルゴリズムタイプを決定することができ、その結果、第１ノードは、最も高い優先度を有するアルゴリズムタイプに対応する少なくとも１つの第１アルゴリズムを決定する。

【0035】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは１つのアルゴリズムタイプに対応し、該アルゴリズムタイプは異なる優先度を有する複数のアルゴリズムに対応してよく、第１アルゴリズムは、第１ノードによってサポートされ、かつ上記のアルゴリズムタイプに対応するアルゴリズムにおいて最も高い優先度を有するアルゴリズムである。前述の方法に基づいて、少なくとも１つの第１アルゴリズムが１つのアルゴリズムタイプに対応するとき、第１ノードは、該第１ノードによってサポートされ、かつ第１アルゴリズムに対応するアルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムを、第１アルゴリズムとして決定し得る。あるいは、アルゴリズムタイプが１つのアルゴリズムのみに対応する場合、第１ノードは、第１アルゴリズムが、そのアルゴリズムを含むことを決定する。このようにして、第１ノードは、比較的高い優先度を有するアルゴリズムを使用することによって、第２ノードと通信し得る。通常、アルゴリズムの優先度は、アルゴリズムのセキュリティに関連する。したがって、第１ノードと第２ノードは、比較的高い優先度を有するアルゴリズムを使用することによって互いに通信し、その結果、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0036】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、少なくとも１つの第１アルゴリズムは、複数のアルゴリズムタイプに対応し、該複数のアルゴリズムタイプの優先度は同じである。各アルゴリズムタイプは、異なる優先度を有する１つ以上のアルゴリズムに対応してよく、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ複数のアルゴリズムタイプの各々に対応するアルゴリズムにおいて最も高い優先度を有するアルゴリズムを含む。あるいは、アルゴリズムタイプが１つのアルゴリズムのみに対応する場合、少なくとも１つの第１アルゴリズムは、そのアルゴリズムタイプに対応するアルゴリズムを含む。前述の方法に基づいて、少なくとも１つの第１アルゴリズムが複数のアルゴリズムタイプに対応するとき、第１ノードは、第１ノードによってサポートされ、かつ各アルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムを第１アルゴリズムとして決定し得る。このようにして、第１ノードは、比較的高い優先度を有するアルゴリズムを使用することによって、第２ノードと通信し得る。通常、アルゴリズムの優先度は、アルゴリズムのセキュリティに関連する。したがって、第１ノードと第２ノードは、比較的高い優先度を有するアルゴリズムを使用することによって互いに通信し、その結果、第１ノードと第２ノードとの間の通信のセキュリティを向上させることができる。

【0037】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを更に含み、第２フレッシュパラメータは、第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、方法は、第２検証情報を第１ノードに送信するステップを更に含み、第２検証情報は、第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて取得される。前述の方法に基づいて、第２ノードは、第２検証情報を使用することによって、第１情報に対して完全性保護を実行し得る。

【0038】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、方法は、第２アルゴリズムネゴシエーション要求情報を第１ノードに送信するステップであって、第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される、ステップと；第３情報を第１ノードから受信するステップであって、第３情報は、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される、ステップと；を更に含む。前述の方法に基づいて、第２ノードは、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される第２アルゴリズムネゴシエーション要求情報を第１ノードに送信し、第１ノードから、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される第３情報を受信し得る。このようにして、第１ノードと第２ノードは、通信を複数回行うことによってアルゴリズム及びＫＤＦをネゴシエーションすることができ、第１ノードと第２ノードによるアルゴリズム及びＫＤＦのネゴシエーションの成功率を改善することができる。

【0039】

第２の態様及び該第２の態様の可能な実装に関連して、ある可能な実装では、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムとは異なり；第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦとは異なる。前述の方法に基づいて、第２ノードは、１つ以上のアルゴリズム及び１つ以上のＫＤＦを第１ノードに複数回示すことができ、その結果、第１ノードは、１つ以上の受信したアルゴリズム及び１つ以上の受信したＫＤＦに基づいて、第２ノードとの通信に使用されるアルゴリズム及びＫＤＦを決定する。これにより、第１ノードと第２ノードによるアルゴリズム及びＫＤＦのネゴシエーションの成功率を改善する。

【0040】

第３の態様によると、本出願の実施形態は、第１の態様又は該第１の態様の可能な実装のうちのいずれか１つにおける方法を実装するために通信装置を提供する。当該装置は、方法を実行するよう構成される対応するユニット又は構成要素を含む。当該装置に含まれるユニットは、ソフトウェア及び／又はハードウェアによって実装され得る。例えば装置は、第１ノード又は前述の方法を実装する際に第１ノードをサポートすることができるチップ、チップシステム、プロセッサ等であり得る。

【0041】

第４の態様によると、本出願の実施形態は、第２の態様又は該第２の態様の可能な実装のうちのいずれか１つにおける方法を実装するために通信装置を提供する。当該装置は、方法を実行するよう構成される対応するユニット又は構成要素を含む。当該装置に含まれるユニットは、ソフトウェア及び／又はハードウェアによって実装され得る。例えば装置は、第２ノード又は前述の方法を実装する際に第２ノードをサポートすることができるチップ、チップシステム、プロセッサ等であり得る。

【0042】

第５の態様によると、本出願の実施形態は、プロセッサを含む通信装置を提供し、プロセッサはメモリに結合され、メモリは、プログラム又は命令を記憶するよう構成され、プログラム又は命令がプロセッサによって実行されると、当該装置は、第１の態様又は該第１の態様の可能な実装のうちのいずれか１つを実装することができる。

【0043】

第６の態様によると、本出願の実施形態は、プロセッサを含む通信装置を提供し、プロセッサはメモリに結合され、メモリは、プログラム又は命令を記憶するよう構成され、プログラム又は命令がプロセッサによって実行されると、当該装置は、第２の態様又は該第２の態様の可能な実装のうちのいずれか１つを実装することができる。

【0044】

第７の態様によると、本出願の実施形態は、通信装置を提供する。当該装置は、第１の態様又は該第１の態様の可能な実装のうちのいずれか１つを実装するよう構成される。

【0045】

第８の態様によると、本出願の実施形態は、通信装置を提供する。当該装置は、第２の態様又は該第２の態様の可能な実装のうちのいずれか１つを実装するよう構成される。

【0046】

第９の態様によると、本出願の実施形態は、コンピュータ読取可能媒体を提供する。コンピュータ読取可能媒体は、コンピュータプログラム又は命令を記憶し、コンピュータプログラム又は命令が実行されると、コンピュータは、第１の態様又は該第１の態様の可能な実装のうちのいずれか１つにおける方法を実行することができる。

【0047】

第１０の態様によると、本出願の実施形態は、コンピュータ読取可能媒体を提供する。コンピュータ読取可能媒体は、コンピュータプログラム又は命令を記憶し、コンピュータプログラム又は命令が実行されると、コンピュータは、第２の態様又は該第２の態様の可能な実装のうちのいずれか１つにおける方法を実行することができる。

【0048】

第１１の態様によると、本出願の実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品は、コンピュータプログラムコードを含む。コンピュータプログラムコードがコンピュータ上で実行されると、該コンピュータは、第１の態様又は該第１の態様の可能な実装のうちのいずれか１つにおける方法を実行することができる。

【0049】

第１２の態様によると、本出願の実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品は、コンピュータプログラムコードを含む。コンピュータプログラムコードがコンピュータ上で実行されると、該コンピュータは、第２の態様又は該第２の態様の可能な実装のうちのいずれか１つにおける方法を実行することができる。

【0050】

第１３の態様によると、本出願の実施形態は、少なくとも１つのプロセッサを含むチップを提供し、プロセッサはメモリに結合され、メモリはプログラム又は命令を記憶するよう構成され、プログラム又は命令がプロセッサによって実行されると、チップは、第１の態様又は該第１の態様の可能な実装のうちのいずれか１つにおける方法を実装することができる。

【0051】

第１４の態様によると、本出願の実施形態は、少なくとも１つのプロセッサを含むチップを提供し、プロセッサはメモリに結合され、メモリはプログラム又は命令を記憶するよう構成され、プログラム又は命令がプロセッサによって実行されると、チップは、第２の態様又は該第２の態様の可能な実装のうちのいずれか１つにおける方法を実装することができる。

【0052】

第１５の態様によると、本出願の実施形態は、通信システムを提供する。当該システムは、第３の態様による装置及び／又は第４の態様による装置を含むか、当該システムは、第５の態様による装置及び／又は第６の態様による装置を含むか、当該システムは、第７の態様による装置及び／又は第８の態様による装置を含む。

【0053】

上記で提供される通信装置、チップ、コンピュータ読取可能媒体、コンピュータプログラム製品、通信システム等のいずれか１つが、上記で提供される、対応する方法を実行するよう構成されることが理解されよう。したがって、通信装置、チップ、コンピュータ読取可能媒体、コンピュータプログラム製品、通信システム等によって達成され得る有益な効果については、対応する方法における有益な効果を参照されたい。詳細は本明細書では、説明されない。

【図面の簡単な説明】

【0054】

【図1】本出願の一実施形態による通信システムの概略アーキテクチャ図である。

【0055】

【図2】本出願の一実施形態による通信装置のハードウェア構造の概略図である。

【0056】

【図3】本出願の一実施形態による通信方法の概略フローチャート１である。

【0057】

【図4】本出願の一実施形態による通信方法の概略フローチャート２である。

【0058】

【図5】本出願の一実施形態による通信方法の概略フローチャート３である。

【0059】

【図6】本出願の一実施形態による通信方法の概略フローチャート４である。

【0060】

【図7】本出願の一実施形態による通信方法の概略フローチャート５である。

【0061】

【図8】本出願の一実施形態による通信方法の概略フローチャート６である。

【0062】

【図9】本出願の一実施形態による通信装置の概略構造図１である。

【0063】

【図10】本出願の一実施形態による通信装置の概略構造図２である。

【0064】

【図11】本出願の一実施形態による通信装置の概略構造図３である。

【0065】

【図12】本出願の一実施形態による通信システムの概略構成図である。

【0066】

【図13】本出願の一実施形態によるチップの概略構造図である。

【発明を実施するための形態】

【0067】

以下は、添付の図面を参照して、本出願の実施形態の実装を詳細に説明する。

【0068】

本出願の実施形態において提供される方法は、様々な通信システムに適用され得る。例えば通信システムは、長期進化（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）システム、第５世代（５ｔｈ ｇｅｎｅｒａｔｉｏｎ、５Ｇ）通信システム、新しい無線（ｎｅｗ ｒａｄｉｏ、ＮＲ）システム、ワイヤレスフィデリティ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ、Ｗｉ－Ｆｉ）システム、第３世代パートナーシッププロジェクト（３ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ（登録商標））に関連する通信システム及び将来展開される通信システムであり得る。これは限定されない。図１に示される通信システム１０は単に、本出願の実施形態において提供される方法を説明するために一例として以下で使用される。

【0069】

図１は、本出願の一実施形態による通信システム１０の概略アーキテクチャ図である。図１において、通信システム１０は、ノード１０１と、該ノード１０１と通信することができるノード１０２を含み得る。図１は、概略図にすぎず、本出願で提供される技術的解決策の適用可能なシナリオに対する限定を構成するものではない。

【0070】

図１のノード１０１又はノード１０２は、受信及び送信機能を有する任意のデバイスであり得る。このデバイスは、ＬＴＥにおけるｅｖｏｌｖｅｄ ＮｏｄｅＢ（ＮｏｄｅＢ、ｅＮＢ又はｅ－ＮｏｄｅＢ、ｅｖｏｌｕｔｉｏｎａｌ Ｎｏｄｅ Ｂ）、ＮＲにおけるｇＮｏｄｅＢ（ｇＮｏｄｅＢ又はｇＮＢ）又は送信受信点（ｔｒａｎｓｍｉｓｓｉｏｎ ｒｅｃｅｉｖｉｎｇ ｐｏｉｎｔ／ｔｒａｎｓｍｉｓｓｉｏｎ ｒｅｃｅｐｔｉｏｎ ｐｏｉｎｔ、ＴＲＰ）、３ＧＰＰからその後進化した基地局、Ｗｉ－Ｆｉシステムにおけるアクセスノード、無線中継ノード、無線バックホールノード、データ転送デバイス（例えばルータ、中継器、ブリッジ又はスイッチ）等を含むが、これらに限定されない。基地局は、マクロ基地局、マイクロ基地局、ピコセル基地局、スモールセル、中継基地局、バルーン基地局等であり得る。あるいは、ノード１０１又はノード１０２は、クラウド無線アクセスネットワーク（ｃｌｏｕｄ ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ＣＲＡＮ）シナリオにおける無線コントローラ、集中ユニット（ｃｅｎｔｒａｌｉｚｅｄ ｕｎｉｔ、ＣＵ）及び／又は分散ユニット（ｄｉｓｔｒｉｂｕｔｅｄ ｕｎｉｔ、ＤＵ）であってもよい。あるいは、ノード１０１又はノード１０２は、サーバ、ウェアラブルデバイス（スマートウォッチ、スマートバンド又は歩数計等）、機械通信デバイス、車載デバイス等であってもよい。ノード１０１又はノード１０２は、携帯電話（ｍｏｂｉｌｅ ｐｈｏｎｅ）、タブレットコンピュータ（Ｐａｄ）、無線送受信機能を有するコンピュータ、ヘッドセット、スピーカ、仮想現実（ｖｉｒｔｕａｌ ｒｅａｌｉｔｙ、ＶＲ）端末デバイス、拡張現実（ａｕｇｍｅｎｔｅｄ ｒｅａｌｉｔｙ、ＡＲ）、機械型通信（ｍａｃｈｉｎｅ ｔｙｐｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＭＴＣ）における端末、産業用制御（ｉｎｄｕｓｔｒｉａｌ ｃｏｎｔｒｏｌ）における端末、車載端末デバイス、自走式（ｓｅｌｆ ｄｒｉｖｉｎｇ）の端末、補助運転の端末デバイス、遠隔医療（ｒｅｍｏｔｅ ｍｅｄｉｃａｌ）における端末、スマートグリッド（ｓｍａｒｔ ｇｒｉｄ）における端末、輸送安全性（ｔｒａｎｓｐｏｒｔａｔｉｏｎ ｓａｆｅｔｙ）における端末、スマートシティ（ｓｍａｒｔ ｃｉｔｙ）の端末、スマートホーム（ｓｍａｒｔ ｈｏｍｅ）の端末等であり得る。適用シナリオは、本出願の実施形態において限定されない。端末は、端末デバイス、ユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ、ＵＥ）、アクセス端末デバイス、車載端末、産業制御端末、ＵＥユニット、ＵＥ局、移動局、移動コンソール、リモート局、リモート端末デバイス、モバイルデバイス、ＵＥ端末デバイス、無線通信デバイス、機械端末、ＵＥエージェント、ＵＥ装置等とも呼ばれることがある。端末は固定式であっても移動式であってもよい。あるいは、ノード１０１又はノード１０２は、車両コックピットドメイン（ｃｏｃｋｐｉｔ ｄｏｍａｉｎ）デバイス又は車両コックピットドメイン内のモジュール（コックピットドメインコントローラ（ｃｏｃｋｐｉｔ ｄｏｍａｉｎ ｃｏｎｔｒｏｌｌｅｒ、ＣＤＣ））、カメラ、スクリーン、マイクロホン、スピーカ、電子キー又は受動エントリ受動開始システムコントローラのような）であってもよい。

【0071】

図１に示される通信システム１０は、単に一例として使用されるものであるが、本出願の技術的解決策を限定するよう意図されていない。当業者は、特定の実装プロセスにおいて、通信システム１０が別のデバイスを更に含んでもよく、ノードの数量が特定の要件に基づいて決定されてよいことを理解すべきである。これに限定されない。

【0072】

任意に、本出願の実施形態では、ノード１０１又はノード１０２のような図１の各ノードは、装置内の機能モジュールであってもよい。機能モジュールは、ハードウェアデバイス内の要素、例えば端末デバイス又はネットワークデバイス内の通信チップ又は通信構成要素であってもよく、あるいはハードウェア上で動作するソフトウェア機能モジュール又はプラットフォーム（例えばクラウドプラットフォーム）上でインスタンス化された仮想化機能であってもよいことが理解され得る。

【0073】

例えば図１の各ノードは、図２の通信装置２００を使用することによって実装され得る。図２は、本出願の実施形態に適用可能な通信装置のハードウェア構造の概略図である。通信装置２００は、少なくとも１つのプロセッサ２０１、メモリ２０３及び少なくとも１つの通信インタフェース２０４を含み得る。任意に、通信装置は、通信線２０２を更に含む。

【0074】

少なくとも１つのプロセッサ２０１は、汎用中央処理ユニット（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）、マイクロプロセッサ、特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ－ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、ＦＰＧＡ）又は本出願の解決策においてプログラム実行を制御するよう構成される１つ以上の集積回路のうちの１つ以上を含み得る。

【0075】

通信線２０２は、前述の構成要素間で情報を送信するよう構成され得る。例えば通信線２０２はバスである。

【0076】

通信インタフェース２０４は、別のデバイス又は通信ネットワークと通信するよう構成され、イーサネット（登録商標）インタフェース、無線アクセスネットワーク（ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ＲＡＮ）インタフェース又は無線ローカルエリアネットワーク（ｗｉｒｅｌｅｓｓ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋｓ、ＷＬＡＮ）インタフェース等のようなトランシーバタイプの任意の装置である。あるいは、通信インタフェース２０４は、データ、命令又は情報の送信又は受信を完了するために、少なくとも１つのプロセッサ２０１に入力及び出力を提供し得る。しかしながら、接続構造は、図２に示されるものに限定されない。

【0077】

メモリ２０３は、静的情報及び命令を記憶することができる読取専用メモリ（ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）又は別のタイプの静的ストレージデバイス、あるいは情報及び命令を記憶することができるランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）又は別のタイプの動的ストレージデバイスであってよく、あるいは電気的消去可能なプログラマブル読取専用メモリ（ｅｌｅｃｔｒｉｃａｌｌｙ ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、ＥＥＰＲＯＭ）、コンパクトディスク読取専用メモリ（ｃｏｍｐａｃｔ ｄｉｓｃ ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ、ＣＤ－ＲＯＭ）又は他のコンパクトディスクストレージ、光ディスクストレージ（圧縮光ディスク、レーザディスク、光ディスク、デジタル多用途光ディスク、ブルーレイ（登録商標）ディスク等を含む）、磁気ディスク記憶媒体又は別の磁気記憶デバイス、あるいは予期されるプログラムコードを命令又はデータ構造の形態で担持又は記憶することができ、かつコンピュータによってアクセスされることができる任意の他の媒体であってよいが、これに限定されない。メモリは独立に存在してもよく、通信線２０２を介してプロセッサに接続される。あるいは、メモリは、プロセッサと一体化されてもよい。本出願の実施形態において提供されるメモリは、通常、不揮発性であり得る。メモリ２０３は、本出願の解決策を実行するためのコンピュータ実行可能命令を記憶するよう構成され、プロセッサ２０１は実行を制御する。プロセッサ２０１は、メモリ２０３に記憶されたコンピュータ実行可能命令を実行するよう構成され、本出願の実施形態に提供される方法を実装する。

【0078】

任意に、本出願の実施形態におけるコンピュータ実行可能命令は、アプリケーションプログラムコードとも呼ばれることがある。これは、本出願の実施態様において特に限定されない。

【0079】

特定の実装の間に、一実施形態では、プロセッサ２０１は、１つ以上のＣＰＵ、例えば図２のＣＰＵ０及びＣＰＵ１を含み得る。

【0080】

特定の実装の間に、一実施形態では、通信装置２００は、複数のプロセッサ、例えば図２のプロセッサ２０１及びプロセッサ２０７を含み得る。プロセッサの各々は、シングルコア（シングルＣＰＵ）プロセッサであり得るか、マルチコア（マルチＣＰＵ）プロセッサであり得る。本明細書におけるプロセッサは、データ（例えばコンピュータプログラム命令）を処理するよう構成される１つ以上のデバイス、回路及び／又は処理コアを参照し得る。

【0081】

特定の実装の間に、一実施形態では、通信装置２００は、出力デバイス２０５と入力デバイス２０６を更に含み得る。出力デバイス２０５は、プロセッサ２０１と通信し、複数の方式で情報を表示し得る。例えば出力デバイス２０５は、液晶ディスプレイ（ｌｉｑｕｉｄ ｃｒｙｓｔａｌ ｄｉｓｐｌａｙ、ＬＣＤ）、発光ダイオード（ｌｉｇｈｔ－ｅｍｉｔｔｉｎｇ ｄｉｏｄｅ、ＬＥＤ）ディスプレイデバイス、陰極線管（ｃａｔｈｏｄｅ ｒａｙ ｔｕｂｅ、ＣＲＴ）ディスプレイデバイス又はプロジェクタ（ｐｒｏｊｅｃｔｏｒ）であり得る。入力デバイス２０６は、プロセッサ２０１と通信し、複数の方式でユーザから入力を受信し得る。例えば入力デバイス２０６は、マウス、キーボード、タッチスクリーンデバイス又は感知デバイスであり得る。

【0082】

特定の実装の間に、通信装置２００は、デスクトップコンピュータ、ポータブルコンピュータ、ネットワークサーバ、パーソナルデジタルアシスタント（ｐｅｒｓｏｎａｌ ｄｉｇｉｔａｌ ａｓｓｉｓｔａｎｔ、ＰＤＡ）、携帯電話、タブレットコンピュータ、無線端末デバイス、内蔵デバイス又は図２と同様の構造を有するデバイスであり得る。通信装置２００のタイプは、本出願の実施形態では限定されない。

【0083】

以下では、図１及び図２を参照して、本出願の実施形態における通信方法を具体的に説明する。以下の実施形態におけるノードは、図２に示される構成要素を有し得る。

【0084】

本出願の実施形態におけるアルゴリズムは、シグナリングプレーン（ｓｉｇｎａｌｉｎｇ ｐｌａｎｅ）アルゴリズム、ユーザプレーン（ｕｓｅｒ ｐｌａｎｅ）アルゴリズム又はシグナリングプレーンアルゴリズムとユーザプレーンアルゴリズムであり得ることに留意されたい。シグナリングプレーンは、制御型シグナリング（ｃｏｎｔｒｏｌ－ｔｙｐｅ ｓｉｇｎａｌｉｎｇ）、例えばアクセス要求情報又はアイデンティティ認証情報を送信するために使用され、ユーザプレーンは、データを送信するために使用される。シグナリングプレーンアルゴリズムは、第１ノードと第２ノードとの間のシグナリングプレーン通信に使用される。シグナリングプレーンアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含み得る。ユーザプレーンアルゴリズムは、第１ノードと第２ノードとの間のユーザプレーン通信に使用される。ユーザプレーンアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含み得る。

【0085】

本出願の実施形態において、ユーザプレーンアルゴリズムは、シグナリングプレーンアルゴリズムと同じであってよく、あるいはシグナリングプレーンアルゴリズムとは異なっていてもよい。シグナリングプレーンアルゴリズムが、ユーザプレーンアルゴリズムと同じであることは、以下のように表され得る：シグナリングプレーンアルゴリズムの数量が、ユーザプレーンアルゴリズムの数量と同じであり、シグナリングプレーンアルゴリズムのタイプが、ユーザプレーンアルゴリズムのタイプと同じであり、シグナリングプレーンアルゴリズムの識別子が、ユーザプレーンアルゴリズムの識別子と同じである。例えば２つのシグナリングプレーンアルゴリズム：暗号化アルゴリズム１と完全性保護アルゴリズム１が存在し、また２つのユーザプレーンアルゴリズム：暗号化アルゴリズム１と完全性保護アルゴリズム１も存在する。シグナリングプレーンアルゴリズムが、ユーザプレーンアルゴリズムと異なることは、以下のように表され得る：シグナリングプレーンアルゴリズムのタイプが、ユーザプレーンアルゴリズムのタイプと異なり（例えばシグナリングプレーンアルゴリズムが、暗号化アルゴリズムと完全性保護アルゴリズムを含み、ユーザプレーンアルゴリズムが、認証された暗号化アルゴリズムを含む）、及び／又はシグナリングプレーンアルゴリズムの数量が、ユーザプレーンアルゴリズムの数量と異なる（例えば２つのシグナリングプレーンアルゴリズムが存在し、１つのユーザプレーンアルゴリズムが存在する）か；あるいはシグナリングプレーンアルゴリズムのタイプがユーザプレーンアルゴリズムのタイプと同じであり、シグナリングプレーンアルゴリズムの数量がユーザプレーンアルゴリズムの数量と同じであるとき、シグナリングプレーンアルゴリズムの識別子が、ユーザプレーンアルゴリズムの識別子と異なる（例えば２つのシグナリングプレーンアルゴリズム：暗号化アルゴリズム１と完全性保護アルゴリズム１が存在し、２つのユーザプレーンアルゴリズム：暗号化アルゴリズム２と完全性保護アルゴリズム２が存在する）。

【0086】

本出願の以下の実施態様において、ノード間のメッセージの名前、メッセージ内の各パラメータの名前等は、単なる例示であり、特定の実装の間では代替的に別の名前であってもよいことに留意されたい。これは、本出願の実施態様において特に限定されない。

【0087】

本出願の実施形態において、第１ノード又は第２ノードは、本出願の実施形態におけるステップの一部又はすべてを実行し得ることが理解され得る。これらのステップは単なる例である。本出願の実施形態において、他のステップ又は様々なステップの変形が代替的に実行されてもよい。加えて、ステップは、本出願の実施形態において提示される順序とは異なる順序で実行されてよく、本出願の実施形態におけるステップの必ずしもすべてが実行される必要がない可能性がある。

【0088】

図３は、本出願の一実施形態による通信方法を示す。通信方法は、ステップ３０１～ステップ３０３を含む。

【0089】

ステップ３０１：第２ノードが、第１アルゴリズムネゴシエーション要求情報を第１ノードに送信する。

【0090】

第２ノードは、図１の任意のノードであってよい。例えば第２ノードは、図１に示されるノード１０１又はノード１０２であり得る。第２ノードが、図１に示されるノード１０１であるとき、第１ノードは、図１に示されるノード１０２であり得る。第２ノードが、図１に示されるノード１０２であるとき、第１ノードは、図１に示されるノード１０１であり得る。

【0091】

第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数（ｋｅｙ ｄｅｒｉｖａｔｉｏｎ ｆｕｎｃｔｉｏｎ、ＫＤＦ）を示すために使用され得る。１つ以上のアルゴリズムは、第２ノードによってサポートされる１つ以上のアルゴリズムであり得る。１つ以上のＫＤＦは、第２ノードによってサポートされる１つ以上のＫＤＦであり得る。ＫＤＦは、１つ以上のアルゴリズムの一部又はすべてに対応する鍵を生成するために使用され得る。

【0092】

本明細書では、第２ノードによってサポートされる１つ以上のアルゴリズム及び／又は第２ノードによってサポートされる１つ以上のＫＤＦは、第２ノードのセキュリティ能力と総称されることがあることに留意されたい。

【0093】

１つ以上のアルゴリズムは、同じタイプのアルゴリズムであってよく、あるいは異なるタイプのアルゴリズムであってもよい。例えば１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む。さらに、１つ以上のアルゴリズムは、少なくとも１つの暗号化アルゴリズム及び／又は少なくとも１つの完全性保護アルゴリズム及び／又は少なくとも１つの認証された暗号化アルゴリズムを含む。暗号化アルゴリズムは、該暗号化アルゴリズムの鍵を使用することによって第１ノードと第２ノードとの間の通信情報の一部又はすべてを暗号化又は復号するために使用され得る。完全性保護アルゴリズムは、該完全性保護アルゴリズムに対応する鍵を使用することによって、第１ノードと第２ノードとの間の通信情報の一部又はすべてに対して完全性保護を実行するため、あるいは完全性保護アルゴリズムに対応する鍵を使用することによって、第１ノードと第２ノードとの間の通信情報の一部又はすべての完全性を検証するために、使用され得る。認証された暗号化アルゴリズムは、該認証された暗号化アルゴリズムの鍵を使用することによって、第１ノードと第２ノードとの間の通信情報の一部又はすべてを暗号化又は復号するために使用されてよく、認証された暗号化アルゴリズムは、該認証された暗号化アルゴリズムの鍵を使用することによって、第１ノードと第２ノードとの間の通信情報の一部又はすべてに対して完全性保護を実行するため、あるいは認証された暗号化アルゴリズムの鍵を使用することによって、第１ノードと第２ノードとの間の通信情報の一部又はすべての完全性を検証するために、使用され得る。

【0094】

第１アルゴリズムネゴシエーション要求情報によって示される暗号化アルゴリズム、完全性保護アルゴリズム又は認証された暗号化アルゴリズムの数量は、本出願のこの実施形態において限定されないことが理解され得る。例えば第１アルゴリズムネゴシエーション要求情報は、８つのアルゴリズムを示すことができ、８つのアルゴリズムは、２つの暗号化アルゴリズムと、３つの完全性保護アルゴリズムと、３つの認証された暗号化アルゴリズムを含む。

【0095】

任意に、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度に基づいてソートされる。例えば第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度の降順にソートされるか、あるいは第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度の昇順にソートされる。

【0096】

例えば第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度の降順にソートされる。第１アルゴリズムネゴシエーション要求情報が、暗号化アルゴリズム１、暗号化アルゴリズム２、完全性保護アルゴリズム１、完全性保護アルゴリズム２、ＫＤＦ１及びＫＤＦ２を示すために使用される場合、暗号化アルゴリズムの優先度は、完全性保護アルゴリズムの優先度以上である。暗号化アルゴリズムでは、暗号化アルゴリズム１の優先度は、暗号化アルゴリズム２の優先度以上である。完全性保護アルゴリズムでは、完全性保護アルゴリズム１の優先度は、完全性保護アルゴリズム２の優先度以上である。ＫＤＦでは、ＫＤＦ１の優先度は、ＫＤＦ２の優先度以上である。

【0097】

例えば第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度の昇順にソートされる。第１アルゴリズムネゴシエーション要求情報が、暗号化アルゴリズム１、暗号化アルゴリズム２、完全性保護アルゴリズム１、完全性保護アルゴリズム２、ＫＤＦ１及びＫＤＦ２を示すために使用される場合、暗号化アルゴリズムの優先度は、完全性保護アルゴリズムの優先度以下である。暗号化アルゴリズムでは、暗号化アルゴリズム１の優先度は、暗号化アルゴリズム２の優先度以下である。完全性保護アルゴリズムでは、完全性保護アルゴリズム１の優先度は、完全性保護アルゴリズム２の優先度以下である。ＫＤＦでは、ＫＤＦ１の優先度は、ＫＤＦ２の優先度以下である。

【0098】

１つ以上のアルゴリズムがシグナリングプレーンアルゴリズムとユーザプレーンアルゴリズムの両方を含む場合、１つ以上のアルゴリズムは、シグナリングプレーンアルゴリズムの優先度とユーザプレーンアルゴリズムの優先度に基づいて別々にソートされることが理解され得る。

【0099】

例えば第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度の降順にソートされる。第１アルゴリズムネゴシエーション要求情報によって示されるアルゴリズム及びＫＤＦは表１に示され得ることが想定される。表１では、ユーザプレーンアルゴリズムは、暗号化アルゴリズム１、暗号化アルゴリズム２及び完全性保護アルゴリズム１を含み、シグナリングプレーンアルゴリズムは、暗号化アルゴリズム２、完全性保護アルゴリズム１及び完全性保護アルゴリズム２を含み、ＫＤＦは、ＫＤＦ１、ＫＤＦ２及びＫＤＦ３を含む。このケースでは、ユーザプレーンアルゴリズム及びシグナリングプレーンアルゴリズムでは、暗号化アルゴリズムの優先度は、完全性保護アルゴリズムの優先度以上である。ユーザプレーンアルゴリズムに含まれる暗号化アルゴリズムでは、暗号化アルゴリズム１の優先度は、暗号化アルゴリズム２の優先度以上である。シグナリングプレーンアルゴリズムに含まれる完全性保護アルゴリズムでは、完全性保護アルゴリズム１の優先度は、完全性保護アルゴリズム２の優先度以上である。

【表1】

【0100】

例えば第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦは、優先度の降順にソートされる。第１アルゴリズムネゴシエーション要求情報によって示されるアルゴリズム及びＫＤＦは、代替的に表２に示され得る。表２では、ユーザプレーンアルゴリズム／ＫＤＦについて、認証された暗号化アルゴリズムの優先度は、暗号化アルゴリズム及び完全性保護アルゴリズムの優先度より高く、暗号化アルゴリズムと完全性保護アルゴリズムの優先度は同じである。ここで、認証された暗号化アルゴリズム１の優先度は、認証された暗号化アルゴリズム２の優先度以上であり、完全性保護アルゴリズム１の優先度は、完全性保護アルゴリズム２の優先度以上であり、完全性保護アルゴリズム２の優先度は、暗号化アルゴリズム１の優先度以上であり、暗号化アルゴリズム１の優先度は、暗号化アルゴリズム２の優先度以上であり、ＫＤＦ１の優先度は、ＫＤＦ２の優先度以上である。シグナリングプレーンアルゴリズム／ＫＤＦについて、暗号化アルゴリズムと完全性保護アルゴリズムの優先度は同じであり、暗号化アルゴリズムと完全性保護アルゴリズムの優先度は、認証された暗号化アルゴリズムの優先度よりも高い。ここで、完全性保護アルゴリズム１の優先度は、完全性保護アルゴリズム２の優先度以上であり、完全性保護アルゴリズム２の優先度は、暗号化アルゴリズム１の優先度以上であり、暗号化アルゴリズム１の優先度は、暗号化アルゴリズム２の優先度以上であり、認証された暗号化アルゴリズム２の優先度は、認証された暗号化アルゴリズム１の優先度以上であり、ＫＤＦ３の優先度は、ＫＤＦ４の優先度以上である。

【表2】

【0101】

第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを以下の方式のうちのいずれか１つで示すことができる。

【0102】

方式１.１：第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズムの１つ以上の識別子と、１つ以上のＫＤＦの１つ以上の識別子を含む。

【0103】

例えば表３に示されるアルゴリズム／ＫＤＦ識別子を例として用いる。第１アルゴリズムネゴシエーション要求情報がＩＤ１、ＩＤ３及びＩＤ５を含むとき、第１アルゴリズムネゴシエーション要求情報は、アルゴリズム１、アルゴリズム３及びＫＤＦ２を示すために使用される。第１アルゴリズムネゴシエーション要求情報がＩＤ２とＩＤ４を含むとき、第１アルゴリズムネゴシエーション要求情報は、アルゴリズム２とＫＤＦ１を示すために使用される。

【表3】

【0104】

表１～表３は、第１アルゴリズムネゴシエーション要求情報によって示されるアルゴリズムの単なる例であることが理解され得る。特定の適用において、第１アルゴリズムネゴシエーション要求情報によって示されるアルゴリズムは、代替的に、他の形式であってもよい。これは限定されない。

【0105】

方式１.２：第１アルゴリズムネゴシエーション要求情報は、１つのビットシーケンスを含み、該ビットシーケンス内の１つのビットは、１つのアルゴリズム又は１つのＫＤＦに対応し、ビットシーケンス内の各ビットは、０又は１を使用することによって、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するアルゴリズムを示すか又はＫＤＦを示すかを指示することができる。例えばビットが１である場合、これは、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するアルゴリズム又はＫＤＦを示すことを指示することができ、ビットが０である場合、これは、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するアルゴリズム又はＫＤＦを示さないことを指示することができ、逆も同様である。

【0106】

例えば第１アルゴリズムネゴシエーション要求情報は５ビットを含み、５ビット内において、第１ビットはアルゴリズム１に対応し、第２ビットはアルゴリズム２に対応し、第３ビットはアルゴリズム３に対応し、第４ビットはＫＤＦ１に対応し、第５ビットはＫＤＦ２に対応する。５ビットが０１０１０である場合、これは、第１アルゴリズムネゴシエーション要求情報が、アルゴリズム２及びＫＤＦ１を示すために使用されることを指示し得る。５ビットが１１００１である場合、これは、第１アルゴリズムネゴシエーション要求情報が、アルゴリズム１、アルゴリズム２及びＫＤＦ２を示すため使用されることを指示し得る。

【0107】

方式１.３：第１アルゴリズムネゴシエーション要求情報は、２つのビットシーケンスを含み、ここで、２つのビットシーケンスの長さは、同じであっても、異なっていてもよい。

【0108】

ビットシーケンスのうちの一方のビットシーケンスについて、該ビットシーケンス内の１ビットは１つのアルゴリズムに対応し、ビットシーケンス内の各ビットは、０又は１を使用することによって、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するアルゴリズムを示すかどうかを指示し得る。例えばビットが１である場合、これは、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するアルゴリズムを示すことを指示することができ、ビットが０である場合、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するアルゴリズムを示さないことを指示することができ、逆も同様である。

【0109】

ビットシーケンスの他方のビットシーケンスについて、該ビットシーケンス内の１ビットは１つのＫＤＦに対応し、ビットシーケンス内の各ビットは、０又は１を使用することによって、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するＫＤＦを示すかどうかを指示し得る。例えばビットが１である場合、これは、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するＫＤＦを示すことを指示することができ、ビットが０である場合、これは、第１アルゴリズムネゴシエーション要求情報が、そのビットに対応するＫＤＦを示さないことを指示することができ、その逆も同様である。

【0110】

例えば第１アルゴリズムネゴシエーション要求情報は、２つのビットシーケンスを含み、該ビットシーケンスのうちの一方のビットシーケンスは３ビットを含み、３ビット内の第１ビットはアルゴリズム１に対応し、３ビット内の第２ビットはアルゴリズム２に対応し、３ビット内の第３ビットはアルゴリズム３に対応し、ビットシーケンスのうちの他方のビットシーケンスは２ビットを含み、２ビット内の第１ビットはＫＤＦ１に対応し、２ビット内の第２ビットはＫＤＦ２に対応する。第１アルゴリズムネゴシエーション要求情報が１１０及び０１を含む場合、これは、第１アルゴリズムネゴシエーション要求情報がアルゴリズム１、アルゴリズム２及びＫＤＦ２を示すために使用されることを指示し得る。第１アルゴリズムネゴシエーション要求情報が０１０及び１１を含む場合、これは、第１アルゴリズムネゴシエーション要求情報が、アルゴリズム２、ＫＤＦ１及びＫＤＦ２を示すために使用されることを指示し得る。

【0111】

任意に、第１アルゴリズムネゴシエーション要求情報は、第２ノードの識別子と、第２フレッシュパラメータを更に含む。

【0112】

第２ノードの識別子は、第２ノードを識別するために使用され得る。第２フレッシュパラメータは、第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータである。例えば第２フレッシュパラメータは、第２ノード内のカウンタの値又は第１ナンスを含む。カウンタの値は、第２ノードのカウンタのものであり、かつ第２ノードが第１アルゴリズムネゴシエーション要求情報を送信することを決定したときに存在する値とすることができ、カウンタは、第１ノードと第２ノードとの間の通信の時間の量を記録するために使用され得る。第１ナンスは、第２ノードが第１アルゴリズムネゴシエーション要求情報を送信することを決定したときに、第２ノードによって生成されるナンスであることができる。

【0113】

任意に、ステップ３０１の前に、第２ノードは、該第２ノードが、第１ノードとネゴシエーションされるアルゴリズム及びＫＤＦを有するかどうかを検出する。第２ノードが第１ノードとネゴシエーションされるアルゴリズム及びＫＤＦを有する場合、第２ノードは、ネゴシエーションされるアルゴリズム及びＫＤＦを使用することによって、第１ノードと通信する。第２ノードが、第１ノードとネゴシエーションされるアルゴリズム又はＫＤＦを有しない場合、第２ノードはステップ３０１を実行する。

【0114】

ステップ３０２：第１ノードは、第２ノードから第１アルゴリズムネゴシエーション要求情報を受信し、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定する。

【0115】

本明細書では、第１ノードによってサポートされる１つ以上のアルゴリズム及び／又は第１ノードによってサポートされる１つ以上のＫＤＦは、第１ノードのセキュリティ能力と総称されることがあることに留意されたい。

【0116】

任意に、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズムを含むか；少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含むか；少なくとも１つの第１アルゴリズムは、暗号化アルゴリズムと完全性保護アルゴリズムを含むか；あるいは、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含む。

【0117】

任意に、複数のアルゴリズムは、対応する優先度に対応する。複数のＫＤＦは、対応する優先度に対応する。

【0118】

可能な実装では、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦが、優先度に基づいてソートされる。詳細については、ステップ３０１の説明を参照されたい。詳細は再度説明しない。

【0119】

別の可能な実装では、アルゴリズムの識別子とアルゴリズムの優先度との間に対応が存在する。任意に、その対応は、プリセットされ、例えば規格又はプロトコルで定義され、あるいは、その対応は、任意の他のデバイスを使用することによって、対応するノードについて、プリセットされて予め構成され得る。例えばより大きな識別子を有するアルゴリズムの優先度は、より小さな識別子を持つアルゴリズムの優先度よりも高い。あるいは、より小さな識別子を有するアルゴリズムの優先度は、より大きな識別子を有するアルゴリズムの優先度よりも高い。例えばアルゴリズム２の優先度は、アルゴリズム１の優先度よりも高い。あるいは、アルゴリズム１の優先度は、アルゴリズム２の優先度よりも高い。同様に、ＫＤＦの識別子とＫＤＦの優先度との間にも対応が存在する。例えばより大きい識別子を有するＫＤＦの優先度は、より小さい識別子を有するＫＤＦの優先度よりも高い。あるいは、より小さい識別子を有するＫＤＦの優先度は、より大きい識別子を有するＫＤＦの優先度よりも高い。説明を容易性のために、対応は、主にリスト方式で以下に説明される。しかしながら、当業者には、本出願は、表方式で通信を提示することを含むが、これに限定されないことがわかり得る。

【0120】

更に別の可能な実装では、複数のアルゴリズムの優先度が、アルゴリズム優先度リストを使用することによって提示される。複数のＫＤＦの優先度は、ＫＤＦ優先度リストを使用することによって提示される。

【0121】

任意に、アルゴリズム優先度リストは、暗号化アルゴリズム優先度リスト及び／又は完全性保護アルゴリズム優先度リスト及び／又は認証された暗号化アルゴリズム優先度リストを含む。

【0122】

本出願のこの実施形態のアルゴリズムがシグナリングプレーンアルゴリズム及びユーザプレーンアルゴリズムである場合、アルゴリズム優先度リストは、ユーザプレーンアルゴリズム優先度リスト及び／又はシグナリングプレーンアルゴリズム優先度リストを含むことが理解され得る。ユーザプレーンアルゴリズム優先度リストは、ユーザプレーンの第１アルゴリズムを決定するために使用されてよく、シグナリングプレーンアルゴリズム優先度リストは、シグナリングプレーンの第１アルゴリズムを決定するために使用されてよい。ユーザプレーンアルゴリズム優先度リストとシグナリングプレーンアルゴリズム優先度リストは、同じであっても、異なっていてもよい。

【0123】

アルゴリズム優先度リストは、１つ以上のアルゴリズムを含み、アルゴリズム優先度リストに含まれる１つ以上のアルゴリズムは、アルゴリズムの優先度に基づいてソートされることが理解され得る。例えば暗号化アルゴリズムの優先度リストを例として用いる。暗号化アルゴリズム優先度リストは、アルゴリズム１、アルゴリズム２及びアルゴリズム３を含み、アルゴリズム１の優先度≧アルゴリズム２の優先度≧アルゴリズム３の優先度であるか又はアルゴリズム１の優先度≦アルゴリズム２の優先度≦アルゴリズム３の優先度である。ＫＤＦ優先度リストは、１つ以上のＫＤＦを含み、１つ以上のＫＤＦは、ＫＤＦの優先度に基づいてソートされる。例えばＫＤＦ優先度リストは、ＫＤＦ１、ＫＤＦ２及びＫＤＦ３を含み、ＫＤＦ１の優先度≧ＫＤＦ２の優先度≧ＫＤＦ３の優先度であるか又はＫＤＦ１の優先度≦ＫＤＦ２の優先度≦ＫＤＦ３の優先度である。

【0124】

任意に、アルゴリズム優先度リスト内のアルゴリズムは、アルゴリズムの優先度の降順又は昇順でソートされる。ＫＤＦ優先度リスト内のＫＤＦは、ＫＤＦの優先度の降順又は昇順にソートされる。

【0125】

例えばアルゴリズム優先度リストは、暗号化アルゴリズム優先度リスト、完全性保護アルゴリズム優先度リスト及び認証された暗号化アルゴリズム優先度リストを含み、認証された暗号化アルゴリズムの優先度＞完全性保護アルゴリズムの優先度≧暗号化アルゴリズムの優先度であり、暗号化アルゴリズム優先度リストは、アルゴリズム１及びアルゴリズム２を含み、アルゴリズム１の優先度はアルゴリズム２の優先度よりも高く、完全性保護アルゴリズム優先度リストはアルゴリズム３及びアルゴリズム４を含み、アルゴリズム３の優先度はアルゴリズム４の優先度よりも高く、認証された暗号化アルゴリズム優先度リストはアルゴリズム５及びアルゴリズム６を含み、アルゴリズム５の優先度はアルゴリズム６の優先度よりも高く、各優先度リスト内のアルゴリズムはアルゴリズムの優先度の降順にソートされる。アルゴリズム優先度リストは、表４に示され得る。表４は、アルゴリズム優先度リストの単なる例であり、アルゴリズム優先度リストは、代替的に別の形態であってもよい。これは限定されない。

【表4】

【0126】

前述の例について、完全性保護アルゴリズムの優先度が暗号化アルゴリズムの優先度と同じであるとき、アルゴリズム優先度リストは表５に示され得ることが理解され得る。表５では、認証された暗号化アルゴリズムの優先度は優先度１であり、暗号化アルゴリズムの優先度と完全性保護アルゴリズムの優先度は優先度２であり、優先度１は優先度２より高い。

【表5】

【0127】

任意に、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムである。少なくとも１つの第１アルゴリズムは、１つ以上のアルゴリズムタイプに対応する。例えば少なくとも１つの第１アルゴリズムが１つのアルゴリズムを含む場合、少なくとも１つの第１アルゴリズムは、１つのアルゴリズムタイプに対応する。少なくとも１つの第１アルゴリズムが複数のアルゴリズムを含む場合、少なくとも１つの第１アルゴリズムに含まれる複数のアルゴリズムの各々は、１つのアルゴリズムタイプに対応する。

【0128】

さらに、少なくとも１つの第１アルゴリズムに対応するアルゴリズムタイプは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムのアルゴリズムタイプにおいて最も高い優先度を有するアルゴリズムタイプである。

【0129】

可能な実装では、少なくとも１つの第１アルゴリズムは１つのアルゴリズムタイプに対応し、アルゴリズムタイプは異なる優先度を有する複数のアルゴリズムに対応してよく、第１アルゴリズムは、第１ノードによってサポートされ、かつそのアルゴリズムタイプに対応するアルゴリズムにおいて最も高い優先度を有するアルゴリズムである。あるいは、アルゴリズムタイプが１つのアルゴリズムのみに対応する場合、第１アルゴリズムは、そのアルゴリズムタイプに対応するアルゴリズムを含む。

【0130】

例えば少なくとも１つの第１アルゴリズムは１つのアルゴリズムを含み、第１アルゴリズムネゴシエーション要求情報は、アルゴリズム３、アルゴリズム４、アルゴリズム１及びアルゴリズム２を示し、アルゴリズム３の優先度＞アルゴリズム４の優先度＞アルゴリズム１の優先度＞アルゴリズム２の優先度である。第１ノードによってサポートされるアルゴリズムがアルゴリズム４及びアルゴリズム１を含む場合、少なくとも１つの第１アルゴリズムはアルゴリズム４である。第１ノードによってサポートされるアルゴリズムがアルゴリズム３及びアルゴリズム１を含む場合、少なくとも１つの第１アルゴリズムはアルゴリズム３である。

【0131】

例えば少なくとも１つの第１アルゴリズムは１つのアルゴリズムを含み、アルゴリズム優先度リストは表５に示され、第１アルゴリズムネゴシエーション要求情報はアルゴリズム５、アルゴリズム６、アルゴリズム３及びアルゴリズム２を示す。第１ノードによってサポートされるアルゴリズムがアルゴリズム６、アルゴリズム３及びアルゴリズム１を含む場合、少なくとも１つの第１アルゴリズムはアルゴリズム６である。第１ノードによってサポートされるアルゴリズムがアルゴリズム５、アルゴリズム４及びアルゴリズム２を含む場合、少なくとも１つの第１アルゴリズムはアルゴリズム５である。

【0132】

別の可能な実装において、少なくとも１つの第１アルゴリズムは、複数のアルゴリズムタイプに対応し、該複数のアルゴリズムタイプの優先度は同じである。各アルゴリズムタイプは、異なる優先度を有する１つ以上のアルゴリズムに対応してよく、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ複数のアルゴリズムタイプの各々に対応するアルゴリズムにおいて最も高い優先度を有するアルゴリズムを含む。あるいは、アルゴリズムタイプが１つのアルゴリズムのみに対応する場合、少なくとも１つの第１アルゴリズムは、そのアルゴリズムタイプに対応するアルゴリズムを含む。

【0133】

例えば少なくとも１つの第１アルゴリズムは、２つのアルゴリズムを含み、アルゴリズム優先度リストは、表６に示され、第１アルゴリズムネゴシエーション要求情報は、アルゴリズム５、アルゴリズム６、アルゴリズム３及びアルゴリズム２を示す。表６では、アルゴリズムタイプについて、暗号化アルゴリズムと完全性保護アルゴリズムの優先度は同じであり、暗号化アルゴリズムと完全性保護アルゴリズムの優先度は、認証された暗号化アルゴリズムの優先度よりも高い。暗号化アルゴリズムでは、アルゴリズム５の優先度は、アルゴリズム６の優先度以上である。完全性保護アルゴリズムでは、アルゴリズム３の優先度は、アルゴリズム４の優先度以上である。認証された暗号化アルゴリズムでは、アルゴリズム１の優先度は、アルゴリズム２の優先度以上である。第１ノードによってサポートされるアルゴリズムがアルゴリズム５、アルゴリズム６、アルゴリズム３、アルゴリズム４及びアルゴリズム１を含む場合、少なくとも１つの第１アルゴリズムは、アルゴリズム５及びアルゴリズム３を含む。

【表6】

【0134】

第１アルゴリズムネゴシエーション要求情報によって示されるアルゴリズムのアルゴリズムタイプにおいて、最も高い優先度を有するアルゴリズムタイプが複数存在するとき、第１ノードは、複数のアルゴリズムタイプのうちの一部を、少なくとも１つの第１アルゴリズムに対応するアルゴリズムタイプとして決定し得ることに留意されたい。例えば第１アルゴリズムネゴシエーション要求情報によって示されるアルゴリズムのアルゴリズムタイプにおいて、最も高い優先度を有するアルゴリズムタイプは、暗号化アルゴリズムと完全性保護アルゴリズムであり、第１ノードは、完全性保護アルゴリズムを、少なくとも１つの第１アルゴリズムに対応するアルゴリズムタイプとして決定する。このシナリオでは、暗号化は、暗号化アルゴリズムを使用することによって実行されないことがある。解決策の説明の容易性のために、「アルゴリズムタイプを決定する」という表現が使用されることに更に留意されたい。しかしながら、実際の解決策では、アルゴリズムタイプは別々に決定されないことがあるが、アルゴリズムタイプに対応する少なくとも１つの第１アルゴリズムが直接決定される。

【0135】

暗号化アルゴリズムはヌル暗号化（ｎｕｌｌ ｅｎｃｒｙｐｔｉｏｎ）アルゴリズムを含み得ることに留意されたい。ヌル暗号化アルゴリズムは、オールゼロ鍵ストリーム（ａｌｌ－ｚｅｒｏ ｋｅｙｓｔｒｅａｍ）を生成するために使用される。言い換えると、ヌル暗号化アルゴリズムは、情報が暗号化されていないことを示し得る。少なくとも１つの第１アルゴリズムがヌル暗号化アルゴリズムを含むとき、第１ノードと第２ノードとの間の通信情報は暗号化されないことを示す。

【0136】

表４から表６は、単にアルゴリズム優先度リストの例であることが理解され得る。特定の適用において、アルゴリズム優先度リストは、代替的に別の形態であってもよい。これは限定されない。

【0137】

任意に、アルゴリズムの優先度、アルゴリズムのセキュリティに関連する。例えばより高いセキュリティを有するアルゴリズムは、より高い優先度を有し、より低いセキュリティを有するアルゴリズムは、より低い優先度を有する。ＫＤＦの優先度は、ＫＤＦのセキュリティに関連する。例えば高いセキュリティを有するＫＤＦは高い優先度を有し、低いセキュリティを有するＫＤＦは低い優先度を有する。

【0138】

任意に、少なくとも１つの第１ＫＤＦは、第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである。例えば少なくとも１つの第１ＫＤＦが１つのＫＤＦを含む場合、少なくとも１つの第１ＫＤＦは、第１ノードによってサポートされ、１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである。少なくとも１つの第１ＫＤＦがｍ個のＫＤＦを含み、ｍが１より大きい正の整数である場合、少なくとも１つの第１ＫＤＦは、第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有する第１のｍ個のＫＤＦである。

【0139】

例えば少なくとも１つの第１ＫＤＦは１つのＫＤＦを含み、第１アルゴリズムネゴシエーション要求情報は、ＫＤＦ１、ＫＤＦ２及びＫＤＦ３を示し、ＫＤＦ１の優先度＞ＫＤＦ２の優先度＞ＫＤＦ３の優先度である。第１ノードによってサポートされるＫＤＦがＫＤＦ２及びＫＤＦ３を含む場合、少なくとも１つの第１ＫＤＦはＫＤＦ２である。第１ノードによってサポートされるＫＤＦがＫＤＦ１及びＫＤＦ２を含む場合、少なくとも１つの第１ＫＤＦはＫＤＦ１である。

【0140】

ステップ３０３：第１ノードは第１情報を第２ノードに送信する。

【0141】

第１情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用され、その結果、第１ノードは、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを使用することによって第２ノードと通信する。

【0142】

任意に、少なくとも１つの第１アルゴリズムを使用することによって、完全性保護が第１情報に対して実行されるか；あるいは、少なくとも１つの第１アルゴリズムを使用することによって、第１情報が暗号化され、少なくとも１つの第１アルゴリズムを使用することによって、完全性保護が第１情報に対して実行されるか；あるいは、少なくとも１つの第１アルゴリズムを使用することによって、第１情報が暗号化される。

【0143】

少なくとも１つの第１アルゴリズムを使用することによって、完全性保護が第１情報に対して実行されるケースを最初に説明する。

【0144】

第１情報は、第２情報と第１ＭＡＣを含む。第２情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用される。例えば第２情報は、少なくとも１つの第１アルゴリズムに関する情報及び少なくとも１つの第１ＫＤＦに関する情報を含む。例えば第２情報は、少なくとも１つの第１アルゴリズムの識別子及び少なくとも１つの第１ＫＤＦの識別子を含む。第１ＭＡＣは、第２情報に対して完全性保護を実行することによって取得される。

【0145】

さらに、少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、あるいは少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズム及び暗号化アルゴリズムを含み、第１ＭＡＣは、完全性保護アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得され；あるいは、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、第１ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得される。詳細については、図６又は図７に示される以下の方法の説明を参照されたい。

【0146】

第１情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを以下の方式のいずれか１つで示し得る。

【0147】

方式２.１：第２情報は、第１アルゴリズムの識別子及び第１ＫＤＦの識別子を含む。

【0148】

例えば表３に示されるアルゴリズム／ＫＤＦ識別子を例として用いる。第２情報がＩＤ１とＩＤ５を含むとき、第１情報はアルゴリズム１とＫＤＦ２を示すために使用される。第２情報がＩＤ２とＩＤ４を含むとき、第１情報はアルゴリズム２とＫＤＦ１を示すために使用される。

【0149】

例えばアルゴリズム／ＫＤＦ識別子は表７において示され、第２情報は１６ビットを含み、第１ビットから第４ビットは暗号化アルゴリズムの識別子を示すために使用され、第５ビットから第８ビットは完全性保護アルゴリズムの識別子を示すために使用され、第９ビットから第１２ビットは認証された暗号化アルゴリズムの識別子を示すために使用され、第１３ビットから第１６ビットはＫＤＦの識別子を示すために使用される。表７では、暗号化アルゴリズムは、アルゴリズム１、アルゴリズム２及びアルゴリズム３を含む。アルゴリズム１の識別子は００００であり、アルゴリズム１はヌル暗号化アルゴリズムであり、オールゼロ鍵ストリームを生成するために使用される。アルゴリズム２の識別子は０００１であり、アルゴリズム３の識別子は００１０である。完全性保護アルゴリズムは、アルゴリズム４及びアルゴリズム５を含む。アルゴリズム４の識別子は０００１であり、アルゴリズム５の識別子は００１０である。認証された暗号化アルゴリズムはアルゴリズム６を含み、アルゴリズム６の識別子は００１１である。ＫＤＦはＫＤＦ１とＫＤＦ２を含み、ＫＤＦ１の識別子は０００１であり、ＫＤＦ２の識別子は００１０である。第２情報が０００１０００１０００００００１を含む場合、第１情報は、アルゴリズム２、アルゴリズム４及びＫＤＦ１を示すために使用される。第２情報が００００００００００１１００１０を含む場合、第１情報はアルゴリズム６とＫＤＦ２を示すために使用される。

【表7】

【0150】

表７は、単にアルゴリズム／ＫＤＦ識別子の例であることが理解され得る。特定の適用では、アルゴリズム／ＫＤＦ識別子は、代替的に他の形態であってもよい。これは限定されない。

【0151】

方式２.２：第２情報は１つのビットシーケンスを含み、該ビットシーケンス内の１ビットは、１つのアルゴリズム又は１つのＫＤＦに対応する。例えばビットシーケンス内の１ビットは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムに対応する。あるいは、ビットシーケンス内の１ビットは、第１アルゴリズムネゴシエーション要求情報によって示されるＫＤＦに対応する。ビットシーケンスの各ビットは、０又は１を使用することによって、第１アルゴリズムがビットに対応するアルゴリズムを含むかどうか又は第１ＫＤＦがビットに対応するＫＤＦを含むどうかを示すことができる。例えばビットが１である場合、これは、第１アルゴリズムが、そのビットに対応するアルゴリズムを含むか、あるいは第１ＫＤＦが、そのビットに対応するＫＤＦを含むことを示すことができ、ビットが０である場合、これは、第１アルゴリズムが、そのビットに対応するアルゴリズムを含まないか、第１ＫＤＦが、そのビットに対応するＫＤＦを含まないことを示すことができ、逆も同様である。

【0152】

例えば第２情報は５ビットを含み、５ビット内において、第１ビットはアルゴリズム１に対応し、第２ビットはアルゴリズム２に対応し、第３ビットはアルゴリズム３に対応し、第４ビットは鍵ＫＤＦ１に対応し、第５ビットは鍵ＫＤＦ２に対応する。５ビットが０１０１０である場合、これは、第１アルゴリズムがアルゴリズム２を含み、第１ＫＤＦがＫＤＦ１を含むことを示し得る。５ビットが１１００１である場合、これは、第１アルゴリズムがアルゴリズム１とアルゴリズム２を含み、第１ＫＤＦがＫＤＦ２を含むことを示し得る。

【0153】

方式２.３：第２情報は２つのビットシーケンスを含み、ここで、２つビットシーケンスの長さは同じであっても、異なっていてもよい。

【0154】

ビットシーケンスのうちの一方のビットシーケンスについて、該ビットシーケンス内の１ビットは、１つのアルゴリズムに対応する。例えばビットシーケンス内の１ビットは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムに対応する。ビットシーケンス内の各ビットは、０又は１を使用することによって、第１アルゴリズムが、そのビットに対応するアルゴリズムを含むかどうかを示すことができる。例えばビットが１である場合、これは、第１アルゴリズムが、そのビットに対応するアルゴリズムを含むことを示すことができ、あるいはビットが０である場合、これは、第１アルゴリズムが、そのビットに対応するアルゴリズムを含まないことを示すことができ、逆も同様である。

【0155】

ビットシーケンスのうちの他方のビットシーケンスについて、ビットシーケンス内の１ビットは、１つのＫＤＦに対応する。例えばビットシーケンス内の１ビットは、第１アルゴリズムネゴシエーション要求情報によって示されるＫＤＦに対応する。ビットシーケンス内の各ビットは、０又は１を使用することによって、第１ＫＤＦが、そのビットに対応するＫＤＦを含むかどうかを示すことができる。例えばビットが１である場合、第１ＫＤＦが、そのビットに対応するＫＤＦを含むことを示すことができ、ビットが０である場合、第１ＫＤＦが、そのビットに対応するＫＤＦを含まないことを示すことができ、逆も同様である。

【0156】

例えば第２情報は２つのビットシーケンスを含み、該ビットシーケンスのうちの一方のビットシーケンスは３ビットを含み、３ビット内の第１ビットはアルゴリズム１に対応し、３ビット内の第２ビットはアルゴリズム２に対応し、３ビット内の第３ビットはアルゴリズム３に対応し、ビットシーケンスのうちの他方のビデオシーケンスは２ビットを含み、２ビット内の第１ビットは鍵ＫＤＦ１に対応し、２ビット内の第２ビットは鍵ＫＤＦ２に対応する。第２情報が１１０及び０１を含む場合、これは、第１アルゴリズムがアルゴリズム１及びアルゴリズム２を含み、第１ＫＤＦがＫＤＦ２を含むことを示し得る。第２情報が０１０及び１０を含む場合、これは、第１アルゴリズムがアルゴリズム２を含み、第１ＫＤＦがＫＤＦ１を含むことを示し得る。

【0157】

任意に、第２情報は、第１アルゴリズム又は第１ＫＤＦについての指示に関連しない情報を更に含む。例えば第２情報は、第１検証情報を更に含む。あるいは、第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含む。あるいは、第２情報は、ステップ３０１において、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される指示情報を更に含む。

【0158】

第１フレッシュパラメータは、第１情報の時間妥当性に関連するパラメータである。例えば第１フレッシュパラメータは、第１ノードにおけるカウンタの値又は第２ナンスを含む。カウンタの値は、第１ノードのカウンタのものであり、かつ第１ノードが第１情報を送信することを決定したときに存在する値とすることができ、カウンタは、第１ノードと第２ノードとの間の通信時間の量を記録するために使用され得る。第２ナンスは、第１ノードが第１情報を送信することを決定したときに生成されるナンスであり得る。

【0159】

第１検証情報は、第１ノードによって受信された第１アルゴリズムネゴシエーション要求情報が変更されたかどうかを検証するために、第２ノードによって使用される。

【0160】

例えば第２情報は、第１検証情報を更に含む。第１検証情報は、第１ノードによって受信された第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵及び第２ＫＤＦに基づいて取得される。例えばＡＵＴＨ１＝第２ＫＤＦ（Ｋ，第１アルゴリズムネゴシエーション要求情報）である。ここで、ＡＵＴＨ１は第１検証情報である、Ｋはプリセット共有鍵であり、プリセット共有鍵は事前に設定される。具体的には、プリセット共有鍵は、任意の他のデバイスを使用することによって、対応するノードについて予め構成され得る。第２ＫＤＦは、第１ＫＤＦと同じであっても、異なっていてもよい。第２ＫＤＦが第１ＫＤＦと異なる場合、第２ＫＤＦは、第１ノード及び第２ノードにおいてプリセットされたＫＤＦであり得る。

【0161】

例えば第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含む。第１検証情報は、第１ノードによって受信された第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、第１フレッシュパラメータ及び第２ＫＤＦに基づいて取得される。例えばＡＵＴＨ１＝第２ＫＤＦ（Ｋ，第１フレッシュパラメータ，第１アルゴリズムネゴシエーション情報）である。ＡＵＴＨ１、Ｋ及び第２ＫＤＦの説明については、上述の例を参照されたい。詳細は再度説明されない。

【0162】

ステップ３０１において、第２情報が、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される指示情報を更に含む場合、指示情報を受信した後に続いて、第２ノードは、指示情報に基づいて、第１アルゴリズムネゴシエーション要求情報内のアルゴリズム及びＫＤＦが変更されているかどうかを決定し得ることが理解され得る。

【0163】

以下は、少なくとも１つの第１アルゴリズムを使用することによって第１情報を暗号化し、少なくとも１つの第１アルゴリズムを使用することによって第１情報に対して完全性保護を実行するケースを説明する。

【0164】

第１情報は、暗号化された情報、第２通信情報及び第２ＭＡＣを含む。暗号化された情報は、第１通信情報を暗号化することによって取得され、第１通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さない。第２通信情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用される。第２ＭＡＣは、暗号化された情報と第２通信情報に対して完全性保護を実行することによって取得される。

【0165】

さらに、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み、暗号化された情報は、暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され、第２ＭＡＣは、完全性保護アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することにより取得され；あるいは、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、暗号化された情報は、認証された暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され、第２ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することにより取得される。詳細については、図４又は図５に示される以下の方法の説明を参照されたい。

【0166】

第１情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを以下の方式のうちのいずれか１つで示すことができる。第２通信情報は、第１アルゴリズムの識別子及び第１ＫＤＦの識別子を含み；あるいは、第２通信情報は１つのビットシーケンスを含み、該ビットシーケンス内の１ビットは、１つのアルゴリズム又は１つのＫＤＦに対応し；あるいは、第２通信情報は２つのビットシーケンスを含み、該ビットシーケンスのうちの一方のビットシーケンスでは、該ビットシーケンス内の１ビットは、１つのアルゴリズムに対応し、ビットシーケンスのうちの他方のビットシーケンスでは、該ビットシーケンス内の１ビットは、１つのＫＤＦに対応する。詳細については、前述の方式２.１～方式２.３における説明を参照されたい。詳細は再度説明されない。

【0167】

任意に、第１通信情報は、第１アルゴリズム又は第１ＫＤＦの指示に関連しない情報を含む。例えば第１通信情報は、第１検証情報を含む。あるいは、第１通信情報は、第１フレッシュパラメータ及び第１検証情報を含む。あるいは、第１通信情報は、ステップ３０１において１つ以上のアルゴリズムと１つ以上のＫＤＦを示すために使用される指示情報を含む。第１検証情報、第１フレッシュパラメータ及びステップ３０１において１つ以上のアルゴリズムと１つ以上のＫＤＦを示すために使用される指示情報の説明については、第２情報が、第１アルゴリズム又は第１ＫＤＦに関連しない情報を含むときに提供される前述の対応する説明を参照されたい。詳細は再度説明されない。

【0168】

前述の説明において、第１ノードは、最初に情報を暗号化し、次いで第２ＭＡＣを取得することが理解され得る。あるいは、第１ノードは、最初に第２ＭＡＣを取得し、次いで第１通信情報を暗号化し得る。これは限定されない。相違点は以下のとおりである：すなわち、第１ノードが最初に情報を暗号化し、次いで第２ＭＡＣを取得するとき、第１情報を受信した後、第２ノードは第１情報の完全性を最初に検証し、第１情報の完全性を検証した後、暗号化された情報を復号する必要があることである。第１ノードが最初に第２ＭＡＣを取得し、次いで第１通信情報を暗号化するとき、第１情報を受信した後、第２ノードは最初に暗号化された情報を復号し、次いで第１情報の完全性を検証する。

【0169】

以下は、少なくとも１つの第１アルゴリズムを使用することによって、第１情報が暗号化されるケースを説明する。

【0170】

第１情報は、暗号化された情報及び第２通信情報を含む。暗号化された情報は、第１通信情報を暗号化することによって取得される。第１通信情報及び第２通信情報の説明と、第１情報によって少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示す説明については、少なくとも１つの第１アルゴリズムを使用することによって第１情報を暗号化し、少なくとも１つの第１アルゴリズムを使用することによって第１情報に対して完全性保護を実行する前述のケースの説明を参照されたい。詳細は再度説明されない。

【0171】

さらに、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズムを含む。暗号化された情報は、暗号化アルゴリズムを使用することにより、第１通信情報を暗号化することによって取得される。例えば暗号化された情報は、暗号化鍵を使用することによって、第１通信情報を暗号化することにより取得される。暗号化鍵の説明については、図５に示される以下の方法を参照されたい。詳細は再度説明されない。

【0172】

少なくとも１つの第１アルゴリズムが暗号化アルゴリズムを含むケースでは、第１ノードが第２ノードと通信するとき、送信者は、暗号化鍵を使用することによって、送信されるべき情報を暗号化して、暗号化された情報を取得し、暗号化された情報を受信者に送信し得ることが理解され得る。暗号化された情報を受信した後、受信者は、暗号化鍵を使用することによって、暗号化された情報を復号して、送信者の送信されるべき情報を取得し得る。このようにして、第１ノードと第２ノードと間の通信のセキュリティを向上させることができる。

【0173】

これに対応して、第２ノードは、第１ノードから第１情報を受信し得る。続いて、第２ノードは、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを使用することによって、第１ノードと通信する。

【0174】

任意に、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護が実行される場合、第２ノードは、第１情報の完全性を検証する必要がある。少なくとも１つの第１アルゴリズムを使用することによって完全性保護が第１情報に対して実行される場合、第２ノードは、第１情報を受信し、少なくとも１つの第１ＫＤＦに基づいて、認証された暗号化鍵を取得し、少なくとも１つの第１アルゴリズムと第２情報に基づいて第３ＭＡＣを取得し、第３ＭＡＣを使用することによって第１情報の完全性を検証する。詳細については、図６又は図７に示される以下の方法の説明を参照されたい。少なくとも１つの第１アルゴリズムを使用することによって第１情報が暗号化され、少なくとも１つの第１アルゴリズムを使用することによって第１情報に対して完全性保護が実行される場合、第２ノードは、第１情報を受信し、少なくとも１つの第１アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって第１情報の完全性を検証する。詳細については、図４又は図５に示される以下の方法の説明を参照されたい。

【0175】

任意に、第１情報を受信した後、第２ノードは、確認応答情報を第１ノードに送信する。確認応答情報は、第２ノードが第１情報を受信したことを示すために使用される。

【0176】

任意に、第１情報を受信した後、第２ノードは、第２検証情報を第１ノードに送信する。第２検証情報は、第２ノードによって受信された第１情報が変更されたかどうかを検証するために、第１ノードによって使用される。

【0177】

例えば第２検証情報は、第２ノードによって受信された第１情報、プリセット共有鍵及び第２ＫＤＦに基づいて取得される。例えばＡＵＴＨ２＝第２ＫＤＦ（Ｋ，第１情報）である。このケースでは、第２検証情報を受信した後、第１ノードは、第１情報、プリセット共有鍵及び第２ＫＤＦに基づいて第３検証情報を取得する。例えばＡＵＴＨ３＝第２ＫＤＦ（Ｋ，第１情報）である。第３検証情報が第２検証情報と同じである場合、これは、第２ノードによって受信された第１情報が変更されていないことを示し、第３検証情報が第２検証情報と異なる場合、これは、第２ノードによって受信された第１情報が変更されていることを示す。ここで、ＡＵＴＨ２は第２検証情報であり、ＡＵＴＨ３は第３検証情報であり、Ｋはプリセット共有鍵であり、第２ＫＤＦは第１ＫＤＦと同じであっても、異なっていてもよい。第２ＫＤＦが第１ＫＤＦと異なる場合、第２ＫＤＦは、第１ノード及び第２ノードにおいてプリセットされたＫＤＦであり得る。

【0178】

例えば第２検証情報は、第２ノードによって受信された第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第２ＫＤＦに基づいて取得される。例えばＡＵＴＨ２＝第２ＫＤＦ（Ｋ，第２フレッシュパラメータ，第１情報）である。このケースでは、第２検証情報を受信した後、第１ノードは、第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第２ＫＤＦに基づいて第３検証情報を取得する。例えばＡＵＴＨ３＝第２ＫＤＦ（Ｋ，第２フレッシュパラメータ，第１情報）である。第３検証情報が第２検証情報と同じである場合、これは、第２ノードによって受信された第１情報が変更されていないことを示し；あるいは、第３検証情報が第２検証情報と異なる場合、第２ノードによって受信された第１情報が変更されていることを示す。ＡＵＴＨ２、ＡＵＴＨ３、Ｋ及び第２ＫＤＦの説明については、前述の例を参照されたい。詳細は再度説明されない。

【0179】

任意に、少なくとも１つの第１アルゴリズムを使用することによって、確認応答情報又は第２検証情報に対して完全性保護が実行される。少なくとも１つの第１アルゴリズムを使用することによって、確認応答情報又は第２検証情報に対して完全性保護を実行するプロセスについては、図４、図５、図６又は図７に示される以下の方法において、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護を実行する説明を参照されたい。詳細は再度説明されない。

【0180】

図３に示される方法に基づいて、第２ノードは、第１ノードに、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される第１アルゴリズムネゴシエーション要求情報を送信し得る。第１アルゴリズムネゴシエーション要求情報を受信した後、第１ノードは、第１アルゴリズムネゴシエーション要求情報に基づいて、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを決定し、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用される第１情報を第２ノードに送信し得る。このようにして、第１ノードと第２ノードは、少なくとも１つの第１アルゴリズムと少なくとも１つの第１ＫＤＦを使用することによって互いに通信してよく、これにより、第１ノードと第２ノードは、同じアルゴリズムを使用することによって、第１ノードと第２ノードとの間の通信情報を暗号化又は復号することができる。

【0181】

第１情報に含まれる内容及び／又は少なくとも１つの第１アルゴリズムに含まれ得るアルゴリズムの異なるタイプ及び数量について、いくつかの異なる実装が存在することが理解され得る。詳細については、図３に示される方法の以下の第１の実装、第２の実装、第３の実装及び第４の実装を参照されたい。

【0182】

任意に、図３に示される方法の第１の可能な実装において、第１情報は、暗号化された情報、第２通信情報及び第２ＭＡＣを含む。少なくとも１つの第１アルゴリズムが、認証された暗号化アルゴリズムを含むとき、暗号化された情報は、認証された暗号化アルゴリズムを使用することにより第１通信情報を暗号化することによって取得され、第２ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得される。第１情報を受信した後、第２ノードは、認証された暗号化アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって第１情報の完全性を検証し得る。具体的には、図４に示されるように、図３に示される方法は、ステップ４０１～ステップ４０４を更に含む。

【0183】

ステップ４０１：第１ノードは、少なくとも１つの第１ＫＤＦに基づいて認証された暗号化鍵を取得する。

【0184】

認証された暗号化鍵は、第１通信情報を暗号化するために使用されてよく、あるいは認証された暗号化鍵は、暗号化された情報を復号するために使用されてよく、認証された暗号化鍵は、第２通信情報及び暗号化された情報に対して完全性保護を実行するために使用されてよく、あるいは認証された暗号化鍵は、第２通信情報及び暗号化された情報の完全性を検証するために使用されてもよい。

【0185】

第１ノードは、認証された暗号化鍵を以下の方式のいずれか１つで取得し得る。

【0186】

方式３．１：第１ノードは、共有鍵を第１ＫＤＦの入力として使用して、認証された暗号化鍵を取得する、すなわち、Ｋ_ｃ＝第１ＫＤＦ（Ｋ）である、ここで、Ｋ_ｃは認証された暗号化鍵であり、Ｋは共有鍵である。

【0187】

方式３.２：第１ノードは、共有鍵と第２フレッシュパラメータを第１ＫＤＦの入力として使用して、認証された暗号化鍵を取得する、すなわち、Ｋ_ｃ＝第１ＫＤＦ（Ｋ，Ｃ）であり、ここで、Ｋ_ｃは認証された暗号化鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータである。

【0188】

方式３.３：第１ノードは、共有鍵、第２フレッシュパラメータ及び第１文字列を第１ＫＤＦの入力として使用して、認証された暗号化鍵を取得する、すなわち、Ｋ_ｃ＝第１ＫＤＦ（Ｋ，Ｃ，第１文字列）であり、ここで、Ｋ_ｃは認証された暗号化鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータである。第１文字列は、認証された暗号化アルゴリズムを識別するために使用され得る。例えば少なくとも１つの第１アルゴリズムがユーザプレーンの認証された暗号化アルゴリズムである場合、第１文字列は、ユーザプレーンの認証された暗号化アルゴリズムを識別する「ｕｓｅｒ ａｕｔｈ ｅｎｃ」であり得る。

【0189】

方式３.４：第１ノードは、共有鍵、第２フレッシュパラメータ、第１文字列及び第１識別子を第１ＫＤＦの入力として使用して、認証された暗号化鍵を取得する、すなわち、Ｋ_ｃ＝第１ＫＤＦ（Ｋ，Ｃ，第１文字列，第１識別子）であり、ここで、Ｋ_ｃは認証された暗号化鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータである。第１文字列の説明については、前述の方式３.３を参照されたい。詳細は再度説明しない。第１識別子は、認証された暗号化鍵を生成するために使用されるＫＤＦを識別するために使用され得る。例えば第１識別子は第１ＫＤＦの識別子であり得る。

【0190】

第１識別子は、数字及び／又は文字を含み得ることが理解され得る。方式３.４における第１文字列は、任意のパラメータであり得る。

【0191】

方式３.５：第１ノードは、共有鍵と第２フレッシュパラメータに基づいて第１中間鍵を取得し；第１ノードは第１中間鍵と、第１識別子及び第１文字列のうちの少なくとも１つとに基づいて、認証された暗号化鍵を取得する。例えば第１ノードは、共有鍵と第２フレッシュパラメータをＫＤＦ１の入力として使用して、第１中間鍵を取得する、すなわち、Ｋ_ｍｉｄ１＝ＫＤＦ１（Ｋ，Ｃ）である。第１ノードは、第１中間鍵、第１識別子、第１文字列をＫＤＦ２の入力として使用して、認証された暗号化鍵を取得する、すなわちＫ_ｃ＝ＫＤＦ２（Ｋ_ｍｉｄ１，第１識別子，第１文字列）であり、ここで、Ｋ_ｍｉｄ１は第１中間鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータであり、Ｋ_ｃは認証された暗号化鍵である。第１文字列の説明については、前述の方式３.３を参照されたい。第１識別子の説明については、前述の方式３.４の説明を参照されたい。詳細は再度説明しない。

【0192】

ＫＤＦ１とＫＤＦ２は、少なくとも１つの第１ＫＤＦに含まれ得る。ＫＤＦ１とＫＤＦ２は、同じであっても、異なっていてもよい。例えば少なくとも１つの第１ＫＤＦが１つのＫＤＦを含む場合、ＫＤＦ１とＫＤＦ２は同じである。少なくとも１つの第１ＫＤＦが２つ以上のＫＤＦを含む場合、ＫＤＦ１とＫＤＦ２は異なる。

【0193】

解決策をより明確に説明するために、認証された暗号化鍵を取得する方法は、本明細書では２つのステップで説明されることが理解され得る。実際の処理では、認証された暗号化鍵は、代替的に１つのステップで取得され得る。第１中間鍵は中間結果にすぎない。具体的には、認証された暗号化鍵を決定する方式は、Ｋ_ｃ＝ＫＤＦ２（ＫＤＦ１（Ｋ，Ｃ），第１アルゴリズム，第１文字列）を満たす。

【0194】

任意に、前述の方式における共有鍵は、第１ノードにおいてプリセットされるか、あるいは前述の方式における共有鍵は、ステップ４０１の前に計算を通して第１ノードによって取得される。

【0195】

さらに、第２ＭＡＣは、認証された暗号化アルゴリズム、暗号化された情報、第２通信情報及び認証された暗号化鍵に基づいて取得される。例えば第１ノードは、暗号化された情報、第２通信情報及び認証された暗号化鍵を、認証された暗号化アルゴリズムの入力として使用することによって、第２ＭＡＣを取得する。

【0196】

ステップ４０２：第２ノードが、少なくとも１つの第１ＫＤＦに基づいて認証された暗号化鍵を取得する。

【0197】

第２ノードが、少なくとも１つの第１ＫＤＦに基づいて認証された暗号化鍵を取得する具体的なプロセスについては、第１ノードが、少なくとも１つの第１ＫＤＦに基づいて認証された暗号化鍵を取得するステップ４０１における対応する説明を参照されたい。詳細は再度説明しない。

【0198】

ステップ４０３：第２ノードが、認証された暗号化アルゴリズム、暗号化された情報及び第２通信情報に基づいて、第４ＭＡＣを取得する。

【0199】

さらに、第２ノードは、認証された暗号化アルゴリズム、暗号化された情報、第２通信情報及び認証された暗号化鍵に基づいて第４ＭＡＣを取得する。例えば第２ノードは、暗号化された情報、第２通信情報及び認証された暗号化鍵を、認証された暗号化アルゴリズムの入力として使用することによって、第４ＭＡＣを取得する。

【0200】

第２ノードが、暗号化された情報及び第２通信情報内の一部の情報に対して完全性保護を更に実行し得ることが理解され得る。例えば第２ノードは、暗号化された情報、第２通信情報の一部の情報、認証された暗号化アルゴリズム及び認証された暗号化鍵に基づいて第４ＭＡＣを取得する。

【0201】

ステップ４０４：第４ＭＡＣが第２ＭＡＣと同じである場合、第２ノードは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報を復号する。

【0202】

任意に、第４ＭＡＣが第２ＭＡＣと同じである場合、これは、第１通信情報が変更されていないことを示し、第２ノードは、認証された暗号化鍵を使用することによって、暗号化された情報を復号し、第１通信情報を取得する。

【0203】

任意に、第４ＭＡＣが第２ＭＡＣと異なる場合、これは、第１通信情報が変更されていることを示し、第２ノードは、第１情報を破棄する。第２ノードは、ステップ３０１を再度実行してもよく、あるいは第２ノードは、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを再決定するように第１ノードに指示し得る。

【0204】

第１通信情報が、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される指示情報を含むとき、第１通信情報を取得した後、第２ノードは、第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと同じであるかどうかを更に検証し得ることが理解され得る。第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと同じである場合、これは、第１アルゴリズムネゴシエーション要求情報が変更されていないことを示し、第１ノード及び第２ノードの通信環境はセキュアである。第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと異なる場合、これは、第１アルゴリズムネゴシエーション要求情報が変更されていることを示し、第１ノード及び第２ノードの通信環境はセキュアでない。

【0205】

第１通信情報が第１検証情報を含むとき、第１通信情報を取得した後、第２ノードは、第１検証情報を使用することによって、第１アルゴリズムネゴシエーション要求情報が変更されているかどうかを検証することが理解され得る。第１アルゴリズムネゴシエーション要求情報が変更されていない場合、第１ノードと第２ノードの通信環境がセキュアであるか、あるいは第１アルゴリズムネゴシエーション要求情報が変更されている場合、第１ノードと第２ノードの通信環境はセキュアではない。

【0206】

図４に示される方法に基づいて、少なくとも１つの第１アルゴリズムが認証された暗号化アルゴリズムを含む場合、第１ノード及び第２ノードは、少なくとも１つの第１ＫＤＦに基づいて、認証された暗号化鍵を取得し得る。続いて、第１ノードは、認証された暗号化鍵を使用することによって第１通信情報を暗号化して、暗号化された情報を取得し、認証された暗号化アルゴリズム、暗号化された情報、第２通信情報及び認証された暗号化鍵に基づいて第２ＭＡＣを取得し、第２ＭＡＣを使用することによって、第１情報に対して完全性保護を実行し得る。第２ノードは、認証された暗号化アルゴリズム、暗号化された情報、第２通信情報及び認証された暗号化鍵に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって第１情報の完全性を検証し得る。このようにして、第１ノードが第２ノードと通信するとき、第１通信情報は、認証された暗号化アルゴリズムを使用することによって暗号化されることができ、認証された暗号化アルゴリズムを使用することによって、完全性保護が第１情報に対して更に実行されることができる。したがって、第１ノードと第２ノードとの間の通信のセキュリティを改善することができる。

【0207】

任意に、図３に示される方法の第２の可能な実装において、第１情報は、暗号化された情報、第２通信情報及び第２ＭＡＣを含む。少なくとも１つの第１アルゴリズムが暗号化アルゴリズムと完全性保護アルゴリズムを含むとき、暗号化された情報は、暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され、第２ＭＡＣは、完全性保護アルゴリズムを使用することによって、暗号化された情報と第２通信情報に対して完全性保護を実行することにより取得される。第１情報を受信した後、第２ノードは、完全性保護アルゴリズム、暗号化された情報、第２通信情報に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって第１情報の完全性を検証し得る。具体的には、図５に示されるように、図３に示される方法は、ステップ５０１～ステップ５０４を更に含む。

【0208】

ステップ５０１：第１ノードが、少なくとも１つの第１ＫＤＦに基づいて暗号化鍵及び完全性保護鍵を取得する。

【0209】

暗号化鍵は、第１通信情報を暗号化するために使用され得るか、あるいは暗号化鍵は、暗号化された情報を復号するために使用され得る。完全性保護鍵は、第２通信情報及び暗号化された情報に対する完全性保護を実行するために使用され得るか、あるいは完全性保護鍵は、第２通信情報及び暗号化された情報の完全性を検証するために使用され得る。

【0210】

第１ノードは、以下の方式のいずれか１つで暗号化鍵及び完全性保護鍵を取得し得る。

【0211】

方式４.１：第１ノードは、共有鍵を第１ＫＤＦの入力として使用して、暗号化鍵と完全性保護鍵を取得する、すなわち、Ｋ_ｅｎｃ＝第１ＫＤＦ（Ｋ）及びＫ_ｉｎｔ＝第１ＫＤＦ（Ｋ）であり、ここで、Ｋ_ｅｎｃは暗号化鍵であり、Ｋは共有鍵であり、Ｋ_ｉｎｔは完全性保護鍵である。

【0212】

方式４.２：第１ノードは、共有鍵と第２フレッシュパラメータを第１ＫＤＦの入力として使用し、暗号化鍵と完全性保護鍵を取得する、すなわち、Ｋ_ｅｎｃ＝第１ＫＤＦ（Ｋ，Ｃ）及びＫ_ｉｎｔ＝第１ＫＤＦ（Ｋ，Ｃ）であり、ここで、Ｋ_ｅｎｃは暗号化鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータであり、Ｋ_ｉｎｔは完全性保護鍵である。

【0213】

方式４.３：第１ノードは、共有鍵、第２フレッシュパラメータ及び第２文字列を第１ＫＤＦの入力として使用し、暗号化鍵を取得する、すなわち、Ｋ_ｅｎｃ＝第１ＫＤＦ（Ｋ，Ｃ，第２文字列）である。第１ノードは、共有鍵、第２フレッシュパラメータ及び第３文字列を第１ＫＤＦの入力として使用し、完全性保護鍵を取得する、すなわち、Ｋ_ｉｎｔ＝第１ＫＤＦ（Ｋ，Ｃ，第３文字列）である。ここで、Ｋ_ｅｎｃは暗号化鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータであり、Ｋ_ｉｎｔは完全性保護鍵である。第２文字列は、暗号化アルゴリズムを識別するために使用され得る。例えば少なくとも１つの第１アルゴリズムがシグナリングプレーン暗号化アルゴリズムであるとき、第２文字列は「ｓｉｇｎａｌｌｉｎｇ ｅｎｃ」であり得る。第３文字列は、完全性保護アルゴリズムを識別するために使用され得る。例えば少なくとも１つの第１アルゴリズムがシグナリングプレーン完全性保護アルゴリズムであるとき、第３文字列は「ｓｉｇｎａｌｌｉｎｇ ｉｎｔ」であり得る。

【0214】

方式４.４：第１ノードは、共有鍵、第２フレッシュパラメータ、第２文字列及び第２識別子を第１ＫＤＦの入力として使用して、暗号化鍵を取得する、すなわち、Ｋ_ｅｎｃ＝第１ＫＤＦ（Ｋ，Ｃ，第２文字列，第２識別子）である。第１ノードは、共有鍵、第２フレッシュパラメータ、第３文字列及び第３識別子を第１ＫＤＦの入力として使用し、完全性保護鍵を取得する、すなわち、Ｋ_ｉｎｔ＝第１ＫＤＦ（Ｋ，Ｃ，第３文字列，第３識別子）である。ここで、Ｋ_ｅｎｃは暗号化鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータであり、Ｋ_ｉｎｔは完全性保護鍵である。第２文字列と第３文字列の説明については、上記方式３.３を参照されたい。詳細は再度説明されない。第２識別子は、暗号化鍵を生成するために使用される第１ＫＤＦを識別するために使用され得る。例えば第２識別子は、暗号化鍵を生成するために使用される第１ＫＤＦの識別子であり得る。第３識別子は、完全性保護鍵を生成するために使用されるＫＤＦを識別するために使用され得る。例えば第３識別子は、完全性保護鍵を生成するために使用される第１ＫＤＦの識別子であり得る。

【0215】

第２識別子又は第３識別子は、数字及び／又は文字を含み得ることが理解され得る。方式４.４における第２文字列及び第３文字列は、任意のパラメータであり得る。

【0216】

方式４.５：第１ノードは、共有鍵と第２フレッシュパラメータに基づいて第２中間鍵を取得し；第１ノードは第２中間鍵と、第２識別子及び第２文字列のうちの少なくとも１つとに基づいて暗号化鍵を取得する。例えば第１ノードは、共有鍵と第２フレッシュパラメータをＫＤＦ３の入力として使用して、第２中間鍵を取得する、すなわちＫ_ｍｉｄ２＝ＫＤＦ１（Ｋ，Ｃ）である。第１ノードは、第２中間鍵、第２識別子及び第２文字列をＫＤＦ４の入力として使用して、暗号化鍵を取得する、すなわち、Ｋ_ｅｎｃ＝ＫＤＦ２（Ｋ_ｍｉｄ２、第２識別子、第２文字列）である。第１ノードは、共有鍵と第２フレッシュパラメータに基づいて第３中間鍵を取得し；第１ノードは、第３中間鍵と、第３識別子及び第３文字列のうちの少なくとも１つとに基づいて完全性保護鍵を取得する。例えば第１ノードは、共有鍵と第２フレッシュパラメータをＫＤＦ５の入力として使用して、第３中間鍵を取得する、すなわち、Ｋ_ｍｉｄ３＝ＫＤＦ１（Ｋ，Ｃ）である。第１ノードは、第３中間鍵、第３識別子及び第３文字列をＫＤＦ６の入力として使用して、完全性保護鍵を取得する、すなわち、Ｋ_ｉｎｔ＝ＫＤＦ２（Ｋ_ｍｉｄ３，第３識別子，第３文字列）である。

【0217】

ここで、Ｋ_ｍｉｄ２は第２中間鍵であり、Ｋは共有鍵であり、Ｃは第２フレッシュパラメータであり、Ｋ_ｅｎｃは暗号化鍵であり、Ｋ_ｍｉｄ３は第３中間鍵であり、Ｋ_ｉｎｔは完全性保護鍵である。第２文字列及び第３文字列の説明については、前述の方式４.３を参照されたい。第２識別子及び第３識別子の説明については、前述の方式４.４の説明を参照されたい。詳細は再度説明されない。

【0218】

ＫＤＦ３、ＫＤＦ４、ＫＤＦ５及びＫＤＦ６は、少なくとも１つの第１ＫＤＦに含まれ得る。ＫＤＦ３とＫＤＦ４は、同じであっても、異なっていてもよい。ＫＤＦ５とＫＤＦ６は、同じであっても、異なっていてもよい。

【0219】

解決策をより明確に説明するために、暗号化鍵及び完全性保護鍵を取得する方法は、本明細書では２つのステップで説明されることが理解され得る。実際の処理では、暗号化鍵と完全性保護鍵は、代替的に１つのステップで取得されてもよい。第２中間鍵及び第３中間鍵は単なる中間結果である。具体的には、暗号化鍵を決定する方式は、Ｋ_ｅｎｃ＝ＫＤＦ４（ＫＤＦ３（Ｋ，Ｃ），第２アルゴリズム，第２文字列）を満たし、完全性保護鍵を決定する方式は、Ｋ_ｉｎｔ＝ＫＤＦ６（ＫＤＦ５（Ｋ，Ｃ），第３アルゴリズム，第３文字列）を満たす。

【0220】

任意に、前述の方式における共有鍵は、第１ノードにおいてプリセットされるか、あるいは前述の方式における共有鍵は、ステップ５０１の前の計算を通して第１ノードによって取得される。

【0221】

任意に、前述の方式において、暗号化鍵を生成するための第１ＫＤＦは、完全性保護鍵を生成するための第１ＫＤＦと同じであるか又は異なる。例えば少なくとも１つの第１ＫＤＦは１つのＫＤＦを含み、暗号化鍵を生成する第１ＫＤＦは、完全性保護鍵を生成するための第１ＫＤＦと同じであるか；あるいは、少なくとも１つの第１ＫＤＦは複数のＫＤＦを含み、暗号化鍵を生成するための第１ＫＤＦは、完全性保護鍵を生成するための第１ＫＤＦとは異なる。

【0222】

さらに、第２ＭＡＣは、完全性保護アルゴリズム、暗号化された情報、第２通信情報及び完全性保護鍵に基づいて取得される。例えば第１ノードは、暗号化された情報、第２通信情報及び完全性保護鍵を完全性保護アルゴリズムの入力として使用することによって、第２ＭＡＣを取得する。

【0223】

ステップ５０２：第２ノードが、少なくとも１つの第１ＫＤＦに基づいて暗号化鍵と完全性保護鍵を取得する。

【0224】

第２ノードが少なくとも１つの第１ＫＤＦに基づいて暗号化鍵と完全性保護鍵を取得する具体的なプロセスについては、第１ノードが少なくとも１つの第１ＫＤＦに基づいて暗号化鍵と完全性保護鍵を取得するステップ５０１の対応する説明を参照されたい。詳細は再度説明されない。

【0225】

ステップ５０３：第２ノードは、完全性保護アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得する。

【0226】

さらに、第２ノードは、完全性保護アルゴリズム、暗号化された情報、第２通信情報及び完全性保護鍵に基づいて第４ＭＡＣを取得する。例えば第２ノードは、暗号化された情報、第２通信情報及び完全性保護鍵を完全性保護アルゴリズムの入力として使用することによって、第４ＭＡＣを取得する。

【0227】

第２ノードは、暗号化された情報と、第２通信情報内の一部の情報に対して完全性保護を更に実行し得ることが理解され得る。例えば第２ノードは、暗号化された情報、第２通信情報内の一部の情報、完全性保護アルゴリズム及び完全性保護鍵に基づいて第４ＭＡＣを取得する。

【0228】

ステップ５０４：第４ＭＡＣが第２ＭＡＣと同じである場合、第２ノードは、暗号化アルゴリズムを使用することによって、暗号化された情報を復号する。

【0229】

任意に、第４ＭＡＣが第２ＭＡＣと同じである場合、これは、第１通信情報が変更されていないことを示し、第２ノードは、暗号化鍵を使用することによって暗号化された情報を復号して、第１通信情報を取得する。

【0230】

任意に、第４ＭＡＣが第２ＭＡＣと異なる場合、これは、第１通信情報が変更されていることを示し、第２ノードは第１情報を破棄する。第２ノードは、ステップ３０１を再度実行してもよく、あるいは第２ノードは、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを再決定するように第１ノードに指示し得る。

【0231】

第１通信情報が、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される指示情報を含むとき、第１通信情報を取得した後、第２ノードは、第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと同じであるかどうかを更に検証し得ることが理解され得る。第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと同じである場合、これは、第１アルゴリズムネゴシエーション要求情報が変更されていないことを示し、第１ノードと第２ノードの通信環境はセキュアである。第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦとは異なる場合、これは、第１アルゴリズムネゴシエーション要求情報が変更されていることを示し、第１ノードと第２ノードの通信環境はセキュアではない。

【0232】

第１通信情報が第１検証情報を含むとき、第１通信情報を取得した後、第２ノードは、第１検証情報を使用することによって、第１アルゴリズムネゴシエーション要求情報が変更されているかどうかを検証することが理解され得る。第１アルゴリズムネゴシエーション要求情報が変更されていない場合、第１ノードと第２ノードの通信環境はセキュアであり；あるいは、第１アルゴリズムネゴシエーション要求情報が変更されている場合、第１ノードと第２ノードの通信環境はセキュアではない。

【0233】

図５に示される方法に基づいて、少なくとも１つの第１アルゴリズムが、暗号化アルゴリズムと完全性保護アルゴリズムを含むとき、第１ノードと第２ノードは、少なくとも１つの第１ＫＤＦに基づいて、暗号化鍵と完全性保護鍵を取得し得る。続いて、第１ノードは、暗号化鍵を使用することによって第１通信情報を暗号化して、暗号化された情報を取得し、完全性保護アルゴリズム、暗号化された情報、第２通信情報及び完全性保護鍵に基づいて第２ＭＡＣを取得し、第２ＭＡＣを使用することによって第１通信情報に対して完全性保護を実行し得る。第２ノードは、完全性保護アルゴリズム、暗号化された情報、第２通信情報及び完全性保護鍵に基づいて第４ＭＡＣを取得し、第４ＭＡＣを使用することによって第１情報の完全性を検証し得る。このようにして、第１ノードが第２ノードと通信するとき、第１通信情報は、暗号化アルゴリズムを使用することによって暗号化されることができ、完全性保護アルゴリズムを使用することによって、完全性保護を第１情報に対して更に実行することができる。したがって、第１ノードと第２ノードとの間の通信のセキュリティを改善することができる。

【0234】

任意に、図３に示される方法の第３の可能な実装では、第１情報は第２情報及び第１ＭＡＣを含む。少なくとも１つの第１アルゴリズムが暗号化アルゴリズムと完全性保護アルゴリズムを含むとき、第１ＭＡＣは、完全性保護アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することによって取得される。第１情報を受信した後、第２ノードは、完全性保護アルゴリズム、第２情報及び完全性保護鍵に基づいて第３ＭＡＣを取得し、第３ＭＡＣを使用することによって第１情報の完全性を検証し得る。具体的には、図６に示されるように、図３に示される方法は、ステップ６０１～ステップ６０３を更に含む。

【0235】

ステップ６０１：第１ノードは、少なくとも１つの第１ＫＤＦに基づいて完全性保護鍵を取得する。

【0236】

ステップ６０１の具体的なプロセスについては、ステップ５０１における対応する説明を参照されたい。詳細は再度説明されない。

【0237】

さらに、第１ＭＡＣが、完全性保護アルゴリズム、第２情報及び完全性保護鍵に基づいて取得される。例えば第１ノードは、第２情報及び完全性保護鍵を完全性保護アルゴリズムの入力として使用することによって、第１ＭＡＣを取得する。

【0238】

任意に、第１ノードは、少なくとも１つの第１ＫＤＦに基づいて暗号化鍵を取得し、それにより、第１ノードと第２ノードは、その後、暗号化鍵を使用することによって、第１ノードと第２ノードとの間の通信情報を暗号化又は復号する。これは、第１ノードと第２ノードとの間の通信のセキュリティが改善する。第１ノードが少なくとも１つの第１ＫＤＦに基づいて暗号化鍵を取得するプロセスについては、ステップ５０１のおける対応する説明を参照されたい。詳細は、再度説明しない。

【0239】

ステップ６０２：第２ノードは、少なくとも１つの第１ＫＤＦに基づいて完全性保護鍵を取得する。

【0240】

ステップ６０２の具体的なプロセスについては、ステップ５０２における対応する説明を参照されたい。詳細は再度説明されない。

【0241】

任意に、第２ノードは、少なくとも１つのＫＤＦに基づいて暗号化鍵を取得する。第２ノードが少なくとも１つの第１ＫＤＦに基づいて暗号化鍵を取得するプロセスについては、ステップ５０２における対応する説明を参照されたい。詳細は、再度説明しない。

【0242】

ステップ６０３：第２ノードは、完全性保護アルゴリズム及び第２情報に基づいて第３ＭＡＣを取得する。

【0243】

第３ＭＡＣは、第２情報の完全性を検証するために使用され得る。

【0244】

さらに、第２ノードは、完全性保護アルゴリズム、第２情報及び完全性保護鍵に基づいて第３ＭＡＣを取得する。例えば第２ノードは、第２情報と完全性保護鍵を完全性保護アルゴリズムの入力として使用することによって、第３ＭＡＣを取得する。

【0245】

第２ノードは、第２情報内の一部の情報に対して完全性保護を更に実行し得ることが理解され得る。例えば第２ノードは、第２情報内の一部の情報、完全性保護アルゴリズム及び完全性保護鍵に基づいて第３ＭＡＣを取得する。

【0246】

第３ＭＡＣが第１ＭＡＣと同じである場合、これは、第２情報が変更されていないことを示し、第２ノードと第１ノードは、少なくとも１つの第１アルゴリズムと少なくとも１つの第１ＫＤＦを使用することによって、互いに通信することができることに留意されたい。第３ＭＡＣが第１ＭＡＣと異なる場合、これは、第１情報が変更されていることを示し、第２ノードは、ステップ３０１を再度実行し得るか；あるいは第２ノードは、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを再決定するように第１ノードに指示し得る。

【0247】

第１通信情報が、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される指示情報を含むとき、第１通信情報を取得した後、第２ノードは、第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと同じであるかどうかを更に検証し得るが理解され得る。第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦと同じである場合、これは、第１アルゴリズムネゴシエーション要求情報が変更されていないことを示し、第１ノードと第２ノードの通信環境はセキュアである。第１通信情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦが、第１アルゴリズムネゴシエーション要求情報に含まれる１つ以上のアルゴリズム及び１つ以上のＫＤＦとは異なる場合、これは、第１アルゴリズムネゴシエーション要求情報が変更されていることを示し、第１ノードと第２ノードの通信環境がセキュアではない。

【0248】

第１通信情報が第１検証情報を含む場合、第１通信情報を取得した後、第２ノードは、第１検証情報を使用することによって、第１アルゴリズムネゴシエーション要求情報が変更されているかどうかを検証することが理解され得る。第１アルゴリズムネゴシエーション要求情報が変更されていない場合、第１ノードと第２ノードの通信環境はセキュアであり；あるいは、第１アルゴリズムネゴシエーション要求情報が変更されている場合、第１ノードと第２ノードの通信環境はセキュアではない。

【0249】

図６に示される方法に基づいて、少なくとも１つの第１アルゴリズムが暗号化アルゴリズム及び完全性保護アルゴリズムを含むとき、第１ノードと第２ノードは、少なくとも１つの第１ＫＤＦに基づいて暗号化鍵及び完全性保護鍵を取得し得る。続いて、第１ノードは、完全性保護アルゴリズム、第２情報及び完全性保護鍵に基づいて第１ＭＡＣを取得し、第１ＭＡＣを使用することによって、第１情報に対して完全性保護を実行し得る。第２ノードは、完全性保護アルゴリズム、第２情報及び完全性保護鍵に基づいて第３ＭＡＣを取得し、第３ＭＡＣを使用することによって、第１情報の完全性を検証し得る。このようにして、第１ノードが第２ノードと通信するとき、完全性保護アルゴリズムを使用することによって、第１情報に対して完全性保護を実行することができる。したがって、第１ノードと第２ノードとの間の通信のセキュリティを改善することができる。

【0250】

任意に、図３に示される方法の第４の可能な実装において、第１情報は、第２情報及び第１ＭＡＣを含む。少なくとも１つの第１アルゴリズムが認証された暗号化アルゴリズムを含むとき、第１ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得される。第１情報を受信した後、第２ノードは、認証された暗号化アルゴリズム、第２情報及び認証された暗号化鍵に基づいて第３ＭＡＣを取得し、第３ＭＡＣを使用することによって、第１情報の完全性を検証し得る。具体的には、図７に示されるように、図３に示される方法は、ステップ７０１～ステップ７０３を更に含む。

【0251】

ステップ７０１：第１ノードは、少なくとも１つの第１ＫＤＦに基づいて認証された暗号化鍵を取得する。

【0252】

ステップ７０１の具体的なプロセスについては、ステップ４０１における対応する説明を参照されたい。詳細は再度説明されない。

【0253】

さらに、第１ＭＡＣは、認証された暗号化アルゴリズム、第２情報及び認証された暗号化鍵に基づいて取得される。例えば第１ノードは、第２情報と認証された暗号化鍵を認証された暗号化アルゴリズムの入力として使用することによって、第１ＭＡＣを取得する。

【0254】

ステップ７０２：第２ノードは、少なくとも１つの第１ＫＤＦに基づいて認証された暗号化鍵を取得する。

【0255】

ステップ７０２の具体的なプロセスについては、ステップ４０２における対応する説明を参照されたい。詳細は再度説明されない。

【0256】

ステップ７０３：第２ノードは、認証された暗号化アルゴリズム及び第２情報に基づいて第３ＭＡＣを取得する。

【0257】

第３ＭＡＣは、第２情報の完全性を検証するために使用され得る。

【0258】

さらに、第２ノードは、認証された暗号化アルゴリズム、第２情報及び認証された暗号化鍵に基づいて第３ＭＡＣを取得する。例えば第２ノードは、第２情報と認証された暗号化鍵を、認証された暗号化アルゴリズムの入力として使用することによって第３ＭＡＣを取得する。

【0259】

第２ノードが、第２情報内の一部の情報に対して完全性保護を実行し得ることが理解され得る。例えば第２ノードは、第２情報内の一部の情報、認証された暗号化アルゴリズム及び認証された暗号化鍵に基づいて第３ＭＡＣを取得する。

【0260】

第３ＭＡＣが第１ＭＡＣと同じである場合、これは、第２情報が変更されていないことを示し、第２ノードと第１ノードは、少なくとも１つの第１ＫＤＦと少なくとも１つの第１ＫＤＦを使用することによって、互いに通信し得ることに留意されたい。第３ＭＡＣが第１ＭＡＣと異なる場合、これは、第１情報が変更されていないことを示し、第２ノードは、ステップ３０１を再度実行してよく、あるいは第２ノードは、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを再決定するように第１ノードに指示し得る。

【0261】

第１通信情報が、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される指示情報を含むケース及び第１通信情報が第１検証情報を含むケースについては、図６における方法の説明を参照することが理解され得る。詳細は再度説明されない。

【0262】

図７に示される方法に基づいて、少なくとも１つの第１アルゴリズムが、認証された暗号化アルゴリズムを含むとき、第１ノード及び第２ノードは、少なくとも１つの第１ＫＤＦに基づいて、認証された暗号化鍵を取得し得る。続いて、第１ノードは、認証された暗号化アルゴリズム、第２情報及び認証された暗号化鍵に基づいて第１ＭＡＣを取得し、第１ＭＡＣを使用することによって、第１情報に対して完全性保護を実行し得る。第２ノードは、認証された暗号化アルゴリズム、第２情報及び認証された暗号化鍵に基づいて第３ＭＡＣを取得し、第３ＭＡＣを使用することによって、第１情報の完全性を検証し得る。このようにして、第１ノードが第２ノードと通信するとき、認証された暗号化アルゴリズムを使用することによって、完全性保護が第１情報に対して実行され得る。したがって、第１ノードと第２ノードとの間の通信のセキュリティを改善することができる。

【0263】

図３に示される方法、図４に示される方法、図５に示される方法又は図６に示される方法のステップ３０１の前に、第２ノードは、１つ以上のアルゴリズム及び１つ以上のＫＤＦの指示情報を第１ノードに複数回送信してよく、その結果、第１ノードは、複数回送信された指示情報から少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを決定することが理解され得る。以下は、図３に示される方法を例として用いて、上述のプロセスを説明する。

【0264】

任意に、図８に示されるように、図３に示される方法の第５の可能な実装において、図３に示される方法は、ステップ８０１及びステップ８０２を更に含む。

【0265】

ステップ８０１：第２ノードは、第２アルゴリズムネゴシエーション要求情報を第１ノードに送信する。

【0266】

第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用され得る。

【0267】

任意に、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムとは異なる。例えば第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムとは完全に異なる。あるいは、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムと完全には同じではない。第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦとは異なる。例えば第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦとは完全に異なる。あるいは、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦと完全には同じではない。

【0268】

任意に、第２アルゴリズムネゴシエーション要求情報は、第２ノードの識別子及び第３フレッシュパラメータを更に含む。第２ノードの識別子は、第２ノードを識別するために使用され得る。第３フレッシュパラメータは、第２アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータである。例えば第３フレッシュパラメータは、第２ノードにおけるカウンタの値又は第３ナンスを含む。カウンタの値は、第２ノードのカウンタのものであり、かつ第２ノードが第２アルゴリズムネゴシエーション要求情報を送信することを決定したときに存在する値とすることができ、カウンタは、第１ノードと第２ノードとの間の通信時間の量を記録するために使用され得る。第３ナンスは、第２ノードが第２アルゴリズムネゴシエーション要求情報を送信することを決定したときに、第２ノードによって生成されるナンスであり得る。

【0269】

ステップ８０１の具体的なプロセスについては、第２ノードが第１アルゴリズムネゴシエーション要求情報を第１ノードに送信するステップ３０１の対応する説明を参照されたい。詳細は再度説明されない。

【0270】

ステップ８０２：第１ノードは、第２ノードから第２アルゴリズムネゴシエーション要求情報を受信し、第３情報を第２ノードに送信する。

【0271】

第３情報は、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦが、サポートされていないか又は適用可能でないことを示すために使用され得る。

【0272】

第１ノードが、第２ノードによって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すとき、第１ノードが、第２ノードによって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦに基づいて少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを決定するまで、第２ノードはステップ８０１を再度実行し得ることが理解され得る。

【0273】

図３に示される方法のステップ３０１の前に実行されることに加えて、ステップ８０１及びステップ８０２は、図４、図５、図６又は図７に示される方法のステップ３０１の前に実行されてもよいことが理解され得る。これは限定されない。

【0274】

図８に示される方法に基づいて、第１ノードが少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを決定する前に、第２ノードは、１つ以上のアルゴリズム及び１つ以上のＫＤＦの指示情報を第１ノードに複数回送信し得る。このようにして、第２ノードは、１つ以上のアルゴリズム及び１つ以上のＫＤＦの指示情報を第１ノードに複数回送信することによって、第１ノードと第２ノードとの間で使用されるアルゴリズム及びＫＤＦについて第１ノードとネゴシエーションすることができる。

【0275】

本出願の実施態様において提供される解決策は、主に、第１ノードと第２ノードとの間の対話の観点から上記で説明されている。前述の機能を実装するために、第１ノード又は第２ノードは、機能を実行するために対応するハードウェア構造及び／又はソフトウェアモジュールを含むことが理解され得る。当業者は、本明細書で開示される実施形態で説明されるユニット及びアルゴリズム操作の例と組み合わせて、本出願を、ハードウェア又はハードウェアとコンピュータソフトウェアの組合せによって実装することができることに容易に気づくべきである。機能がハードウェアによって実行されるか又はコンピュータソフトウェアにより駆動されるハードウェアによって実行されるかは、特定の適用と技術的解決策の設計的制約に依存する。当業者は、特定の用途ごとに、異なる方法を使用して説明された機能を実装することができ、その実装が本出願の範囲を超えるものと見なされるべきではない。

【0276】

本出願の実施形態では、第１ノード又は第２ノードは、前述の方法例に基づいて機能モジュールに分割され得る。例えば各機能モジュールは、各対応する機能に基づく分割を通して取得されてもよく、あるいは２つ以上の機能が１つの処理モジュールに統合されてもよい。統合モジュールは、ハードウェアの形態で実装され得るか又はソフトウェア機能モジュールの形態で実装され得る。本出願の実施態様において、モジュールへの分割は一例であり、単に論理機能分割であることに留意されたい。実際の実装の間に、別の分割方式が存在してもよい。

【0277】

例えば各機能モジュールが統合方式の分割を通して取得されるとき、図９は通信装置の概略構造図である。通信装置は、第１ノードであるか又は第１ノード内のチップ又はシステムオンチップであってよく、通信装置は、前述の実施形態における第１ノードの機能を実行するよう構成され得る。

【0278】

可能な実施形態では、図９に示される通信装置は、受信モジュール９０１、処理モジュール９０２及び送信モジュール９０３を含む。

【0279】

受信モジュール９０１は、第１アルゴリズムネゴシエーション要求情報を第２ノードから受信するよう構成され、ここで、第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される。

【0280】

処理モジュール９０２は、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定するよう構成される。

【0281】

送信モジュール９０３は、第１情報を第２ノードに送信するよう構成され、ここで、第１情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用される。

【0282】

任意に、１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む。

【0283】

任意に、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護が実行される。

【0284】

任意に、第１情報は、第２情報及び第１メッセージ認証コードＭＡＣを含み、第２情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用され、第１ＭＡＣは、第２情報に対して完全性保護を実行することによって取得される。

【0285】

任意に、少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、第１ＭＡＣは、完全性保護アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得されるか；あるいは、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、第１ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得される。

【0286】

任意に、第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、第１フレッシュパラメータは、第１情報の時間妥当性に関連するパラメータであり、第１検証情報は、第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、第１フレッシュパラメータ及び第１ＫＤＦに基づいて取得される。

【0287】

任意に、第１情報は、暗号化された情報、第２通信情報及び第２メッセージ認証コードＭＡＣを含み；暗号化された情報は、第１通信情報を暗号化することによって取得され、第１通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さず、第２通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用され；第２ＭＡＣは、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得される。

【0288】

任意に、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み；暗号化された情報は、暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、完全性保護アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得される。

【0289】

任意に、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み；暗号化された情報は、認証された暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報及び第２通信情報の完全性保護を実行することにより取得される。

【0290】

任意に、少なくとも１つの第１アルゴリズムは、通信装置によってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、少なくとも１つの第１ＫＤＦは、通信装置によってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである。

【0291】

任意に、第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを更に含み、第２フレッシュパラメータは、第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり；受信モジュール９０１は、第２ノードから第２検証情報を受信するよう更に構成され、ここで、第２検証情報は、第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて取得され；処理モジュール９０２は、第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて第２検証情報を検証するよう更に構成される。

【0292】

任意に、受信モジュール９０１は、第２アルゴリズムネゴシエーション要求情報を第２ノードから受信するよう更に構成され、ここで、第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用され；送信モジュール９０３は、第３情報を第２ノードに送信するよう更に構成され、ここで、第３情報は、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される。

【0293】

任意に、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムとは異なり；第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦとは異なる。

【0294】

前述の方法の実施形態における動作のすべての関連する内容は、対応する機能モジュールの機能説明において引用され得る。詳細はここでは説明されない。

【0295】

この実施形態では、通信装置は、分割を通して取得される機能モジュールの統合方式の形態で提示される。本明細書において「モジュール」は、特定のＡＳＩＣ、回路、１つ以上のソフトウェア又はファームウェアプログラムを実行するプロセッサとメモリ、集積論理回路及び／又は前述の機能を提供することができる別の構成要素であり得る。単純な実施形態では、当業者は、通信装置が図２に示される形態であり得ることを理解し得る。

【0296】

例えば図２のプロセッサ２０１は、メモリ２０３に記憶されたコンピュータ実行可能命令を呼び出して、通信装置が前述の方法の実施形態における通信方法を実行することを可能にし得る。

【0297】

例えば図９の受信モジュール９０１、処理モジュール９０２及び送信モジュール９０３の機能／実装プロセスは、メモリ２０３に記憶されたコンピュータ実行可能命令を呼び出すことによって、図２のプロセッサ２０１によって実装され得る。あるいは、図９の処理モジュール９０２の機能／実装プロセスは、メモリ２０３に記憶されたコンピュータ実行可能命令を呼び出すことによって、図２のプロセッサ２０１によって実装されてよく、図９の受信モジュール９０１及び送信モジュール９０３の機能／実装プロセスは、図２の通信インタフェース２０４によって実装されてもよい。

【0298】

この実施形態で提供される通信装置は、前述の通信方法を実行するよう構成され得る。したがって、通信装置によって達成することができる技術的効果については、前述の方法の実施形態を参照されたい。詳細はここでは説明されない。

【0299】

例えば各機能モジュールが統合方式で分割を通して取得されるとき、図１０は通信装置の概略構造図である。通信装置は、第２ノードであるか又は第２ノード内のチップ又はシステムオンチップであってよく、通信装置は、前述の実施形態における第２ノードの機能を実行するよう構成され得る。

【0300】

可能な実施形態では、図１０に示される通信装置は、送信モジュール１００１及び受信モジュール１００２を含む。

【0301】

送信モジュール１００１は、第１アルゴリズムネゴシエーション要求情報を第１ノードに送信するよう構成され、ここで、第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される。

【0302】

受信モジュール１００２は、第１ノードから第１情報を受信するよう構成され、ここで、第１情報は、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを示すために使用される。

【0303】

任意に、１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む。

【0304】

任意に、少なくとも１つの第１アルゴリズムを使用することによって、第１情報に対して完全性保護が実行される。

【0305】

任意に、第１情報は、第２情報と第１メッセージ認証コードＭＡＣを含み、第２情報は、少なくとも１つの第１アルゴリズム及び少なくとも１つの第１ＫＤＦを示すために使用され、第１ＭＡＣは、第２情報に対して完全性保護を実行することによって取得される。

【0306】

任意に、図１１に示されるように、通信装置は、処理モジュール１００３を更に含み；少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、第１ＭＡＣは、完全性保護アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得され、処理モジュール１００３は、完全性保護アルゴリズム及び第２情報に基づいて第３ＭＡＣを取得するよう構成され、ここで、第３ＭＡＣは、第２情報の完全性を検証するために使用され；あるいは、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、第１ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、第２情報に対して完全性保護を実行することにより取得され、処理モジュール１００３は、認証された暗号化アルゴリズム及び第２情報に基づいて第３ＭＡＣを取得するよう構成され、ここで、第３ＭＡＣは、第２情報の完全性を検証するために使用される。

【0307】

任意に、第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、第１フレッシュパラメータは、第１情報の時間妥当性に関連するパラメータであり、第１検証情報は、第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、第１フレッシュパラメータ及び第１ＫＤＦに基づいて取得される。

【0308】

任意に、第１情報は、暗号化された情報、第２通信情報及び第２メッセージ認証コードＭＡＣを含み；暗号化された情報は、第１通信情報を暗号化することによって取得され、第１通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さず、第２通信情報は、少なくとも１つの第１アルゴリズム又は少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用され；第２ＭＡＣは、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得される。

【0309】

任意に、少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み、暗号化された情報は、暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、完全性保護アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することによって取得され；処理モジュール１００３は、完全性保護アルゴリズム、暗号化された情報及び第２通信情報に基づいて第４ＭＡＣを取得するよう構成され；処理モジュール１００３は、第４ＭＡＣが第２ＭＡＣと同じである場合、暗号化アルゴリズムを使用することによって暗号化された情報を復号するように更に構成される。

【0310】

任意に、少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、暗号化された情報は、認証された暗号化アルゴリズムを使用することによって、第１通信情報を暗号化することにより取得され；第２ＭＡＣは、認証された暗号化アルゴリズムを使用することによって、暗号化された情報及び第２通信情報に対して完全性保護を実行することにより取得され、処理モジュール１００３は、認証された暗号化アルゴリズム、暗号化された情報及び第２通信情報に基づいて、第４ＭＡＣを取得するよう構成され；処理モジュール１００３は、第４ＭＡＣが第２ＭＡＣと同じである場合、認証された暗号化アルゴリズムを使用することによって、暗号化された情報を復号するように更に構成される。

【0311】

任意に、少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、少なくとも１つの第１ＫＤＦは、第１ノードによってサポートされ、かつ１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである。

【0312】

任意に、第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを更に含み、第２フレッシュパラメータは、第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、送信モジュール１００１は、第２検証情報を第１ノードに送信するよう更に構成され、ここで、第２検証情報は、第１情報、プリセット共有鍵、第２フレッシュパラメータ及び第１ＫＤＦに基づいて取得される。

【0313】

任意に、送信モジュール１００１は、第２アルゴリズムネゴシエーション要求情報を第１ノードに送信するよう更に構成され、ここで、第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用され；受信モジュール１００２は、第１ノードから第３情報を受信するように更に構成され、ここで、第３情報は、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズム及び１つ以上のＫＤＦが、サポートされていないか又は適用可能でないことを示すために使用される。

【0314】

任意に、第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のアルゴリズムとは異なり；第２アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦは、第１アルゴリズムネゴシエーション要求情報によって示される１つ以上のＫＤＦとは異なる。

【0315】

前述の方法の実施形態における動作のすべての関連する内容は、対応する機能モジュールの機能説明において引用され得る。詳細はここでは説明されない。

【0316】

この実施形態では、通信装置は、分割を通して取得される機能モジュールの統合方式の形態で提示される。本明細書において「モジュール」は、特定のＡＳＩＣ、回路、１つ以上のソフトウェア又はファームウェアプログラムを実行するプロセッサとメモリ、集積論理回路及び／又は前述の機能を提供することができる別の構成要素であり得る。単純な実施形態では、当業者は、通信装置が図２に示される形態であり得ることを理解し得る。

【0317】

例えば図２のプロセッサ２０１は、メモリ２０３に記憶されたコンピュータ実行可能命令を呼び出して、通信装置が前述の方法の実施形態における通信方法を実行することを可能にし得る。

【0318】

例えば図１１の送信モジュール１００１、受信モジュール１００２及び処理モジュール１００３の機能／実装プロセスは、メモリ２０３に記憶されたコンピュータ実行可能命令を呼び出すことによって、図２のプロセッサ２０１によって実装され得る。あるいは、図１１の処理モジュール１００３の機能／実装プロセスは、メモリ２０３に記憶されたコンピュータ実行可能命令を呼び出すことによって、図２のプロセッサ２０１によって実装されてもよく、図１１の送信モジュール１００１及び受信モジュール１００２の機能／実装プロセスは、図２の通信インタフェース２０４によって実装されてもよい。

【0319】

この実施形態で提供される通信装置は、前述の通信方法を実行するよう構成され得る。したがって、通信装置によって達成することができる技術的効果については、前述の方法の実施形態を参照されたい。詳細はここでは説明されない。

【0320】

図１２は、通信システムの概略構成図である。図１２に示されるように、通信システム１２０は、ノード１２０１及びノード１２０２を含み得る。図１２は、単に例示的な添付図面であり、図１２に示される通信システム１２０に含まれるノード及びノードの数量は、本出願のこの実施形態において限定されないことに留意されたい。

【0321】

ノード１２０１は、図９に示される通信装置の機能を有し、第１アルゴリズムネゴシエーション要求情報を第２ノードから受信し、１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定し、第１情報を第２ノードに送信するよう構成される。

【0322】

ノード１２０２は、図１０又は図１１に示される通信装置の機能を有し、第１アルゴリズムネゴシエーション要求情報を第１ノードに送信し、第１情報を第１ノードから受信するよう構成され得る。

【0323】

前述の方法の実施形態におけるステップのすべての関連する内容は、通信システム１２０の対応するノードの機能説明において引用され得ることに留意されたい。詳細はここでは説明されない。

【0324】

図１３は、本出願の一実施形態によるチップの概略構造図である。チップ１３０は、１つ以上のプロセッサ１３０１及びインタフェース回路１３０２を含む。任意に、チップ１３０は、バス１３０３を更に含み得る。

【0325】

プロセッサ１３０１は、集積回路チップであってよく、信号処理能力を有する。実装プロセスにおいて、前述の方法におけるステップは、プロセッサ１３０１内のハードウェア集積論理回路を使用することによって又はソフトウェアの形式の命令を使用することによって実装され得る。プロセッサ１３０１は、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）又は別のプログラマブルロジックデバイス、離散ゲート又はトランジスタ論理デバイス、あるいは離散ハードウェア構成要素であり得る。プロセッサは、本出願の実施形態において開示される方法及びステップを実装又は実行し得る。汎用プロセッサは、マイクロプロセッサであってよく、あるいはプロセッサは、任意の従来のプロセッサ等であってよい。

【0326】

インタフェース回路１３０２は、データ、命令又は情報を送信又は受信するよう構成される。プロセッサ１３０１は、インタフェース回路１３０２によって受信されるデータ、命令又は他の情報を使用することによって処理を実行してよく、インタフェース回路１３０２を使用することによって処理された情報を送信し得るる。

【0327】

任意に、チップ１３０はメモリを更に含む。メモリは、読取専用メモリ及びランダムアクセスメモリを含んでよく、プロセッサのための操作命令及びデータを提供し得る。メモリの一部は、不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）を更に含み得る。

【0328】

任意に、メモリは、実行可能ソフトウェアモジュール又はデータ構造を記憶し、プロセッサは、メモリに記憶された動作命令（動作命令は、オペレーティングシステムに記憶され得る）を呼び出すことによって対応する動作を実行し得る。

【0329】

任意に、チップ１３０は、本出願の実施形態における通信装置（第１ノード及び第２ノードを含む）において使用され得る。任意に、インタフェース回路１３０２は、プロセッサ１３０１の実行結果を出力するよう構成され得る。本出願の１つ以上の実施形態において提供される通信方法については、前述の実施形態を参照されたい。詳細は、ここでは再度説明されない。

【0330】

プロセッサ１３０１及びインタフェース回路１３０２に対応する機能は、ハードウェア設計を使用することによって実装されてよく、あるいはソフトウェア設計を使用して実装されてもよく、あるいはソフトウェアとハードウェアを組み合わせることによって実装されてもよいことに留意されたい。これは、本明細書において限定されない。

【0331】

本出願の一実施形態は、スマートコックピット製品を更に提供し、スマートコックピット製品は、前述の第１ノード及び／又は前述の第２ノードを含む。

【0332】

本出願の一実施形態は、インテリジェントデバイス又は輸送車両を更に提供し、車両は、第１ノード及び／又は第２ノードを含む。具体的には、インテリジェントデバイスはロボット等であり得、輸送車両はスマートカー、無人航空機、無人輸送車両等であり得る。

【0333】

実装に関する前述の説明は、簡便かつ簡潔な説明のために、前述の機能モジュールへの分割は単に説明のための例示として使用されることを当業者が明確に理解することを可能にする。実際の適用では、前述の機能を、要求に基づいて実装のために異なる機能モジュールに割り当てることができる、すなわち、装置の内部構造は異なる機能モジュールに分割され、上述の機能の全部又は一部を実装する。

【0334】

本出願において提供されるいくつかの実施形態において、開示された装置及び方法は、他の方式で実装されてもよいことを理解されたい。例えば記載される装置の実施形態は単なる例である。例えばモジュール又はユニットへの分割は、単に論理関数分割である。実際の実装においては別の分割方式が存在することがある。例えば複数のユニット又は構成要素が組み合わされるか又は別の装置に組み込まれてよく、あるいはいくつかの特徴が無視されるか又は実行されなくてよい。加えて、表示又は議論された相互結合、直接結合又は通信接続は、いくつかのインタフェースを使用することによって実装され得る。装置又はユニット間の間接的な結合又は通信接続は、電子的、機械的又は別の形態で実装され得る。

【0335】

別個の構成要素として説明されるユニットは、物理的に分離していても、物理的に分離していなくてもよく、ユニットとして表示される構成要素は、１つ以上の物理的ユニットであってよい、すなわち、１つの場所に配置されてよく、あるいは複数の異なる場所に分散されてもよい。ユニットの一部又はすべては、実施形態の解決策の目的を達成するために、実際の要件に基づいて選択されてよい。

【0336】

加えて、本出願の実施形態における機能ユニットは、１つの処理ユニットに統合されてよく、あるいはユニットの各々は、物理的に単独で存在してよく、あるいは２つ以上のユニットが１つのユニットに統合されてもよい。統合ユニットは、ハードウェアの形態で実装されてよく、あるいはソフトウェア機能ユニットの形態で実装されてもよい。

【0337】

統合ユニットがソフトウェア機能ユニットの形態で実装されて、独立した製品として販売又は使用されるとき、統合ユニットは、読取可能記憶媒体に記憶されることがある。このような理解に基づいて、本質的に本出願の実施形態における技術的解決策、先行技術に寄与する部分又は技術的解決策のすべて若しくは一部が、ソフトウェア製品の形態で実装されることがある。ソフトウェア製品は、記憶媒体に記憶され、デバイス（シングルチップマイクロコンピュータ、チップ等であり得る）又はプロセッサ（ｐｒｏｃｅｓｓｏｒ）に、本出願の実施形態で説明される方法のステップのすべて又は一部を実行するよう指示するためのいくつかの命令を含む。前述の記憶媒体は、ＵＳＢフラッシュドライブ、取外可能ハードディスク、ＲＯＭ、ＲＡＭ、磁気ディスク又は光ディスクのような、プログラムコードを記憶することができる任意の媒体を含む。

【0338】

前述の説明は、単に本出願の具体的な実装にすぎないが、本出願の保護範囲を限定するよう意図されていない。本出願で開示される技術的範囲内の変更又は置換は、本出願の保護範囲内にあるものとする。したがって、本出願の保護範囲は、特許請求の範囲の保護範囲に従うものとする。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【手続補正書】

【提出日】2024-09-20

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

通信方法であって、当該方法は、
第１アルゴリズムネゴシエーション要求情報を第２ノードから受信するステップであって、前記第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数ＫＤＦを含む前記第２ノードのセキュリティ能力を示すために使用される、ステップと、
前記１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、前記１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定するステップと、
第１情報を前記第２ノードに送信するステップであって、前記第１情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用される、ステップと、
を含む、方法。

【請求項2】

前記１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む、
請求項１に記載の方法。

【請求項3】

前記少なくとも１つの第１アルゴリズムを使用することによって、前記第１情報に対して完全性保護が実行される、
請求項２に記載の方法。

【請求項4】

前記第１情報は、第２情報及び第１メッセージ認証コードＭＡＣを含み、
前記第２情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用され、前記第１ＭＡＣは、前記第２情報に対して完全性保護を実行することによって取得される、
請求項２又は３に記載の方法。

【請求項5】

前記少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、前記第１ＭＡＣは、前記完全性保護アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得されるか、又は
前記少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、前記第１ＭＡＣは、前記認証された暗号化アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得される、
請求項４に記載の方法。

【請求項6】

前記第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、前記第１フレッシュパラメータは、前記第１情報の時間妥当性に関連するパラメータであり、前記第１検証情報は、前記第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、前記第１フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、
請求項４又は５に記載の方法。

【請求項7】

前記第１情報は、暗号化された情報、第２通信情報及び第２メッセージ認証コードＭＡＣを含み、
前記暗号化された情報は、第１通信情報を暗号化することによって取得され、前記第１通信情報は、前記少なくとも１つの第１アルゴリズム又は前記少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さず、前記第２通信情報は、前記少なくとも１つの第１アルゴリズム又は前記少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用され、
前記第２ＭＡＣは、前記暗号化された情報及び前記第２通信情報に対して完全性保護を実行することによって取得される、
請求項２又は３に記載の方法。

【請求項8】

前記少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み、
前記暗号化された情報は、前記暗号化アルゴリズムを使用することによって、前記第１通信情報を暗号化することにより取得され、
前記第２ＭＡＣは、前記完全性保護アルゴリズムを使用することによって、前記暗号化された情報及び前記第２通信情報に対して完全性保護を実行することより取得される、
請求項７に記載の方法。

【請求項9】

前記少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、
前記暗号化された情報は、前記認証された暗号化アルゴリズムを使用することによって、前記第１通信情報を暗号化することにより取得され、
前記第２ＭＡＣは、前記認証された暗号化アルゴリズムを使用することによって、前記暗号化された情報及び前記第２通信情報に対して完全性保護を実行することにより取得される、
請求項７に記載の方法。

【請求項10】

前記少なくとも１つの第１アルゴリズムは、第１ノードによってサポートされ、かつ前記１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、前記少なくとも１つの第１ＫＤＦは、前記第１ノードによってサポートされ、かつ前記１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである、
請求項１乃至９のいずれか一項に記載の方法。

【請求項11】

前記第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを含み、前記第２フレッシュパラメータは、前記第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、当該方法は、
第２検証情報を前記第２ノードから受信するステップであって、前記第２検証情報は、前記第１情報、プリセット共有鍵、前記第２フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、ステップと、
前記第１情報、前記プリセット共有鍵、前記第２フレッシュパラメータ及び前記第１ＫＤＦに基づいて前記第２検証情報を検証するステップと、
を更に含む、請求項１乃至１０のいずれか一項に記載の方法。

【請求項12】

当該方法は、
第２アルゴリズムネゴシエーション要求情報を前記第２ノードから受信するステップであって、前記第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される、ステップと、
第３情報を前記第２ノードに送信するステップであって、前記第３情報は、前記第２アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のアルゴリズム及び前記１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される、ステップと、
を更に含む、請求項１乃至１１のいずれか一項に記載の方法。

【請求項13】

前記第２アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のアルゴリズムは、前記第１アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のアルゴリズムとは異なり、
前記第２アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のＫＤＦは、前記第１アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のＫＤＦとは異なる、
請求項１２に記載の方法。

【請求項14】

通信方法であって、当該方法は、
第１アルゴリズムネゴシエーション要求情報を第１ノードに送信するステップであって、前記第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数ＫＤＦを含む第２ノードのセキュリティ能力を示すために使用される、ステップと、
第１情報を前記第１ノードから受信するステップであって、前記第１情報は、前記１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、前記１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを示すために使用される、ステップと、
を含む、方法。

【請求項15】

前記１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む、
請求項１４に記載の方法。

【請求項16】

前記少なくとも１つの第１アルゴリズムを使用することによって、前記第１情報に対して完全性保護が実行される、
請求項１５に記載の方法。

【請求項17】

前記第１情報は、第２情報及び第１メッセージ認証コードＭＡＣを含み、
前記第２情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用され、前記第１ＭＡＣは、前記第２情報に対して完全性保護を実行することによって取得される、
請求項１５又は１６に記載の方法。

【請求項18】

前記少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、前記第１ＭＡＣは、前記完全性保護アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得され、当該方法は、前記完全性保護アルゴリズム及び前記第２情報に基づいて第３ＭＡＣを取得するステップを更に含み、前記第３ＭＡＣは、前記第２情報の完全性を検証するために使用されるか、又は
前記少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、前記第１ＭＡＣは、前記認証された暗号化アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得され、当該方法は、前記認証された暗号化アルゴリズム及び前記第２情報に基づいて第３ＭＡＣを取得するステップを更に含み、前記第３ＭＡＣは、前記第２情報の完全性を検証するために使用される、
請求項１７に記載の方法。

【請求項19】

前記第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、前記第１フレッシュパラメータは、前記第１情報の時間妥当性に関連するパラメータであり、前記第１検証情報は、前記第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、前記第１フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、
請求項１７又は１８に記載の方法。

【請求項20】

前記第１情報は、暗号化された情報、第２通信情報及び第２メッセージ認証コードＭＡＣを含み、
前記暗号化された情報は、第１通信情報を暗号化することによって取得され、前記第１通信情報は、前記少なくとも１つの第１アルゴリズム又は前記少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示さず、前記第２通信情報は、前記少なくとも１つの第１アルゴリズム又は前記少なくとも１つの第１ＫＤＦのうちの少なくとも一方を示すために使用され、
前記第２ＭＡＣは、前記暗号化された情報及び前記第２通信情報に対して完全性保護を実行することによって取得される、
請求項１５又は１６に記載の方法。

【請求項21】

前記少なくとも１つの第１アルゴリズムは、暗号化アルゴリズム及び完全性保護アルゴリズムを含み、
前記暗号化された情報は、前記暗号化アルゴリズムを使用することによって、前記第１通信情報を暗号化することにより取得され、前記第２ＭＡＣは、前記完全性保護アルゴリズムを使用することによって、前記暗号化された情報及び前記第２通信情報に対して完全性保護を実行することより取得され、
当該方法は、
前記完全性保護アルゴリズム、前記暗号化された情報及び前記第２通信情報に基づいて第４ＭＡＣを取得するステップと、
前記第４ＭＡＣが前記第２ＭＡＣと同じである場合、前記暗号化アルゴリズムを使用することによって、前記暗号化された情報を復号するステップと、
を更に含む、請求項２０に記載の方法。

【請求項22】

前記少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、
前記暗号化された情報は、前記認証された暗号化アルゴリズムを使用することによって、前記第１通信情報を暗号化することにより取得され、
前記第２ＭＡＣは、前記認証された暗号化アルゴリズムを使用することによって、前記暗号化された情報及び前記第２通信情報に対して完全性保護を実行することにより取得され、
当該方法は、
前記認証された暗号化アルゴリズム、前記暗号化された情報及び前記第２通信情報に基づいて第４ＭＡＣを取得するステップと、
前記第４ＭＡＣが前記第２ＭＡＣと同じである場合、前記認証された暗号化アルゴリズムを使用することによって、前記暗号化された情報を復号するステップと、
を更に含む、請求項２０に記載の方法。

【請求項23】

前記少なくとも１つの第１アルゴリズムは、前記第１ノードによってサポートされ、かつ前記１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、前記少なくとも１つの第１ＫＤＦは、前記第１ノードによってサポートされ、かつ前記１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである、
請求項１４乃至２２のいずれか一項に記載の方法。

【請求項24】

前記第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを更に含み、前記第２フレッシュパラメータは、前記第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、当該方法は、
第２検証情報を前記第１ノードに送信するステップであって、前記第２検証情報は、前記第１情報、プリセット共有鍵、前記第２フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、ステップ、
を更に含む、請求項１４乃至２３のいずれか一項に記載の方法。

【請求項25】

当該方法は、
第２アルゴリズムネゴシエーション要求情報を前記第１ノードに送信するステップであって、前記第２アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上のＫＤＦを示すために使用される、ステップと、
第３情報を前記第１ノードから受信するステップであって、前記第３情報は、前記第２アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のアルゴリズム及び前記１つ以上のＫＤＦがサポートされていないか又は適用可能でないことを示すために使用される、ステップと、
を更に含む、請求項１４乃至２４のいずれか一項に記載の方法。

【請求項26】

前記第２アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のアルゴリズムは、前記第１アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のアルゴリズムとは異なり、
前記第２アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のＫＤＦは、前記第１アルゴリズムネゴシエーション要求情報によって示される前記１つ以上のＫＤＦとは異なる、
請求項２５に記載の方法。

【請求項27】

通信装置であって、当該通信装置は、受信モジュールと、処理モジュールと、送信モジュールとを含み、
前記受信モジュールは、第１アルゴリズムネゴシエーション要求情報を第２ノードから受信するよう構成され、前記第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数ＫＤＦを含む前記第２ノードのセキュリティ能力を示すために使用され、
前記処理モジュールは、前記１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、前記１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを決定するよう構成され、
前記送信モジュールは、第１情報を前記第２ノードに送信するよう構成され、前記第１情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用される、
通信装置。

【請求項28】

前記１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む、
請求項２７に記載の通信装置。

【請求項29】

前記少なくとも１つの第１アルゴリズムを使用することによって、前記第１情報に対して完全性保護が実行される、
請求項２８に記載の通信装置。

【請求項30】

前記第１情報は、第２情報及び第１メッセージ認証コードＭＡＣを含み、
前記第２情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用され、前記第１ＭＡＣは、前記第２情報に対して完全性保護を実行することによって取得される、
請求項２８又は２９に記載の通信装置。

【請求項31】

前記少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、前記第１ＭＡＣは、前記完全性保護アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得されるか、又は
前記少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、前記第１ＭＡＣは、前記認証された暗号化アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得される、
請求項３０に記載の通信装置。

【請求項32】

前記第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、前記第１フレッシュパラメータは、前記第１情報の時間妥当性に関連するパラメータであり、前記第１検証情報は、前記第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、前記第１フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、
請求項３０又は３１に記載の通信装置。

【請求項33】

前記少なくとも１つの第１アルゴリズムは、当該通信装置によってサポートされ、かつ前記１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、前記少なくとも１つの第１ＫＤＦは、当該通信装置によってサポートされ、かつ前記１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである、
請求項２７乃至３２のいずれか一項に記載の通信装置。

【請求項34】

前記第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを更に含み、前記第２フレッシュパラメータは、前記第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、
前記受信モジュールは、第２検証情報を前記第２ノードから受信するよう更に構成され、前記第２検証情報は、前記第１情報、プリセット共有鍵、前記第２フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得され、
前記処理モジュールは、前記第１情報、前記プリセット共有鍵、前記第２フレッシュパラメータ及び前記第１ＫＤＦに基づいて前記第２検証情報を検証するよう更に構成される、
請求項２７乃至３３のいずれか一項に記載の通信装置。

【請求項35】

通信装置であって、当該通信装置は、送信モジュールと、受信モジュールとを含み、
前記送信モジュールは、第１アルゴリズムネゴシエーション要求情報を第１ノードに送信するよう構成され、前記第１アルゴリズムネゴシエーション要求情報は、１つ以上のアルゴリズム及び１つ以上の鍵導出関数ＫＤＦを含む第２ノードのセキュリティ能力を示すために使用され、
前記受信モジュールは、第１情報を前記第１ノードから受信するよう構成され、前記第１情報は、前記１つ以上のアルゴリズムにおける少なくとも１つの第１アルゴリズムと、前記１つ以上のＫＤＦにおける少なくとも１つの第１ＫＤＦを示すために使用される、
通信装置。

【請求項36】

前記１つ以上のアルゴリズムは、暗号化アルゴリズム及び／又は完全性保護アルゴリズム及び／又は認証された暗号化アルゴリズムを含む、
請求項３５に記載の通信装置。

【請求項37】

前記少なくとも１つの第１アルゴリズムを使用することによって、前記第１情報に対して完全性保護が実行される、
請求項３６に記載の通信装置。

【請求項38】

前記第１情報は、第２情報及び第１メッセージ認証コードＭＡＣを含み、
前記第２情報は、前記少なくとも１つの第１アルゴリズム及び前記少なくとも１つの第１ＫＤＦを示すために使用され、前記第１ＭＡＣは、前記第２情報に対して完全性保護を実行することによって取得される、
請求項３６又は３７に記載の通信装置。

【請求項39】

当該通信装置は、処理モジュールを更に含み、
前記少なくとも１つの第１アルゴリズムは、完全性保護アルゴリズムを含み、前記第１ＭＡＣは、前記完全性保護アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得され、前記処理モジュールは、前記完全性保護アルゴリズム及び前記第２情報に基づいて第３ＭＡＣを取得するよう構成され、前記第３ＭＡＣは、前記第２情報の完全性を検証するために使用されるか、又は
前記少なくとも１つの第１アルゴリズムは、認証された暗号化アルゴリズムを含み、前記第１ＭＡＣは、前記認証された暗号化アルゴリズムを使用することによって、前記第２情報に対して完全性保護を実行することにより取得され、前記処理モジュールは、前記認証された暗号化アルゴリズム及び前記第２情報に基づいて第３ＭＡＣを取得するよう構成され、前記第３ＭＡＣは、前記第２情報の完全性を検証するために使用される、
請求項３８に記載の通信装置。

【請求項40】

前記第２情報は、第１フレッシュパラメータ及び第１検証情報を更に含み、前記第１フレッシュパラメータは、前記第１情報の時間妥当性に関連するパラメータであり、前記第１検証情報は、前記第１アルゴリズムネゴシエーション要求情報、プリセット共有鍵、前記第１フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、
請求項３８又は３９に記載の通信装置。

【請求項41】

前記少なくとも１つの第１アルゴリズムは、前記第１ノードによってサポートされ、かつ前記１つ以上のアルゴリズムにおいて最も高い優先度を有するアルゴリズムであり、前記少なくとも１つの第１ＫＤＦは、前記第１ノードによってサポートされ、かつ前記１つ以上のＫＤＦにおいて最も高い優先度を有するＫＤＦである、
請求項３５乃至４０のいずれか一項に記載の通信装置。

【請求項42】

前記第１アルゴリズムネゴシエーション要求情報は、第２フレッシュパラメータを更に含み、前記第２フレッシュパラメータは、前記第１アルゴリズムネゴシエーション要求情報の時間妥当性に関連するパラメータであり、
前記送信モジュールは、第２検証情報を前記第１ノードに送信するよう更に構成され、前記第２検証情報は、前記第１情報、プリセット共有鍵、前記第２フレッシュパラメータ及び前記第１ＫＤＦに基づいて取得される、
請求項３５乃至４１のいずれか一項に記載の通信装置。

【請求項43】

少なくとも１つのプロセッサを含む通信装置であって、前記少なくとも１つのプロセッサは、メモリに結合され、前記メモリは、プログラム又は命令を記憶するよう構成され、前記プログラム又は前記命令が前記プロセッサによって実行されると、当該装置は、請求項１乃至１３のいずれか一項に記載の方法を実行することができる、通信装置。

【請求項44】

少なくとも１つのプロセッサを含む通信装置であって、前記少なくとも１つのプロセッサは、メモリに結合され、前記メモリは、プログラム又は命令を記憶するよう構成され、前記プログラム又は前記命令が前記プロセッサによって実行されると、当該装置は、請求項１４乃至２６のいずれか一項に記載の方法を実行することができる、通信装置。

【請求項45】

コンピュータ読取可能媒体であって、当該コンピュータ読取可能媒体は、コンピュータプログラム又は命令を記憶し、前記コンピュータプログラム又は前記命令が実行されると、コンピュータは、請求項１乃至１３のいずれか一項に記載の方法を実行することができる、コンピュータ読取可能媒体。

【請求項46】

コンピュータ読取可能媒体であって、当該コンピュータ読取可能媒体は、コンピュータプログラム又は命令を記憶し、前記コンピュータプログラム又は前記命令が実行されると、コンピュータは、請求項１４乃至２６のいずれか一項に記載の方法を実行することができる、コンピュータ読取可能媒体。

【請求項47】

請求項４３に記載の装置及び請求項４４に記載の装置を含む通信システム。

【請求項48】

コンピュータに、請求項１乃至１３のいずれか一項のステップを実行させるプログラム。

【請求項49】

コンピュータに、請求項１４乃至２６のいずれか一項のステップを実行させるプログラム。

【外国語明細書】