特許7329604 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

青山学院大学 (神奈川県相模原市中央区淵野辺)

▶ 中国移動通信有限公司研究院の特許一覧 ▶ 中国移▲動▼通信集▲団▼公司の特許一覧

特許7329604鍵生成方法、端末機器及びネットワーク機器

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-08-09

(45)【発行日】2023-08-18

(54)【発明の名称】鍵生成方法、端末機器及びネットワーク機器

(51)【国際特許分類】

H04L 9/16 20060101AFI20230810BHJP

【ＦＩ】

H04L9/16

【請求項の数】 9

(21)【出願番号】P 2021538677

(86)(22)【出願日】2020-01-02

(65)【公表番号】

(43)【公表日】2022-02-24

(86)【国際出願番号】 CN2020070036

(87)【国際公開番号】W WO2020140926

(87)【国際公開日】2020-07-09

【審査請求日】2021-07-27

(31)【優先権主張番号】201910000352.X

(32)【優先日】2019-01-02

(33)【優先権主張国・地域又は機関】CN

【前置審査】

(73)【特許権者】

【識別番号】518389015

【氏名又は名称】中国移動通信有限公司研究院

【氏名又は名称原語表記】ＣｈｉｎａＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎＣｏ．，ＬｔｄＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅ

【住所又は居所原語表記】３２ＸｕａｎｗｕｍｅｎＷｅｓｔＳｔｒｅｅｔ，ＸｉｃｈｅｎｇＤｉｓｔｒｉｃｔ，Ｂｅｉｊｉｎｇ１０００５３，Ｃｈｉｎａ

(73)【特許権者】

【識別番号】507142144

【氏名又は名称】中国移動通信集団有限公司

【氏名又は名称原語表記】ＣＨＩＮＡＭＯＢＩＬＥＣＯＭＭＵＮＩＣＡＴＩＯＮＳＧＲＯＵＰＣＯ．，ＬＴＤ．

(74)【代理人】

【識別番号】100145403

【弁理士】

【氏名又は名称】山尾憲人

(74)【代理人】

【識別番号】100135703

【弁理士】

【氏名又は名称】岡部英隆

(72)【発明者】

【氏名】劉福文

【審査官】中里裕正

(56)【参考文献】

【文献】特開２００７－１１０４８７（ＪＰ，Ａ）

【文献】特表２００８－５４７３５０（ＪＰ，Ａ）

【文献】特開２００３－０３７５８７（ＪＰ，Ａ）

【文献】国際公開第２０１８／２０１９４６（ＷＯ，Ａ１）

【文献】GUPTA, S., PARNE, B. I. and CHAUDHALI, N. S.，Security Vulnerabilities in Handover Authentication Mechanism of 5G Network，2018 First International Conference on Secure Cyber Computing and Communication，2018年，pp.369-374

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ９／１６

(57)【特許請求の範囲】

【請求項1】

端末機器に適用される鍵生成方法であって、
長期鍵に基づいて、第１鍵を決定することと、
前記第１鍵と、少なくとも１つの付加的鍵に含まれる端末機器がネットワークに初回接続された時に生成された初期セッション鍵とに基づいて、もしくは、前記第１鍵と、少なくとも１つの付加的鍵に含まれている端末機器がネットワークに初回接続された時に生成された初期セッション鍵及び前回の通信に用いられたセッション鍵とに基づいて、今回セッション鍵を生成し、前記今回セッション鍵に基づいてネットワーク側と通信することと、を含み、
ここで、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である、鍵生成方法。

【請求項2】

前記長期鍵に基づいて、前記第１鍵を決定する前に、
ネットワークに初回接続されて、認証サーバ機能との相互認証を完了する場合、初期セッション鍵を生成することを更に含むことを特徴とする
請求項１に記載の方法。

【請求項3】

ネットワーク機器に適用される鍵生成方法であって、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定することと、
前記第１鍵と、少なくとも１つの付加的鍵に含まれる端末機器がネットワークに初回接続された時に生成された初期セッション鍵とに基づいて、もしくは、前記第１鍵と、少なくとも１つの付加的鍵に含まれている端末機器がネットワークに初回接続された時に生成された初期セッション鍵及び前回の通信に用いられたセッション鍵とに基づいて、前記端末機器に対応する今回セッション鍵を生成し、前記今回セッション鍵に基づいて前記端末機器と通信することと、を含み、
ここで、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である、鍵生成方法。

【請求項4】

前記端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定する前に、
前記端末機器がネットワークに初回接続されて、ネットワークとの相互認証を完了した後、前記端末機器に対応する初期セッション鍵を生成することを更に含むことを特徴とする
請求項３に記載の方法。

【請求項5】

端末機器であって、
長期鍵に基づいて、第１鍵を決定し、前記第１鍵と、少なくとも１つの付加的鍵に含まれる端末機器がネットワークに初回接続された時に生成された初期セッション鍵とに基づいて、もしくは、前記第１鍵と、少なくとも１つの付加的鍵に含まれている端末機器がネットワークに初回接続された時に生成された初期セッション鍵及び前回の通信に用いられたセッション鍵とに基づいて、今回セッション鍵を生成するように構成される第１鍵生成ユニットと、
前記今回セッション鍵に基づいてネットワーク側と通信するように構成される第１通信ユニットと、を備え、
ここで、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である、端末機器。

【請求項6】

端末機器であって、
長期鍵に基づいて、第１鍵を決定し、前記第１鍵と、少なくとも１つの付加的鍵に含まれる端末機器がネットワークに初回接続された時に生成された初期セッション鍵とに基づいて、もしくは、前記第１鍵と、少なくとも１つの付加的鍵に含まれている端末機器がネットワークに初回接続された時に生成された初期セッション鍵及び前回の通信に用いられたセッション鍵とに基づいて、今回セッション鍵を生成するように構成される第１プロセッサと、
前記今回セッション鍵に基づいてネットワーク側と通信するように構成される第１通信インタフェースと、を備え、
ここで、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である、端末機器。

【請求項7】

ネットワーク機器であって、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵と、少なくとも１つの付加的鍵に含まれる端末機器がネットワークに初回接続された時に生成された初期セッション鍵とに基づいて、もしくは、前記第１鍵と、少なくとも１つの付加的鍵に含まれている端末機器がネットワークに初回接続された時に生成された初期セッション鍵及び前回の通信に用いられたセッション鍵とに基づいて、前記端末機器に対応する今回セッション鍵を生成するように構成される第２鍵生成ユニットと、
前記今回セッション鍵に基づいて前記端末機器と通信するように構成される第２通信ユニットと、を備え、
ここで、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である、ネットワーク機器。

【請求項8】

ネットワーク機器であって、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵と、少なくとも１つの付加的鍵に含まれる端末機器がネットワークに初回接続された時に生成された初期セッション鍵とに基づいて、もしくは、前記第１鍵と、少なくとも１つの付加的鍵に含まれている端末機器がネットワークに初回接続された時に生成された初期セッション鍵及び前回の通信に用いられたセッション鍵とに基づいて、前記端末機器に対応する今回セッション鍵を生成するように構成される第２プロセッサと、
前記今回セッション鍵に基づいて前記端末機器と通信するように構成される第２通信インタフェースと、を備え、
ここで、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である、ネットワーク機器。

【請求項9】

プロセッサにより実行される時に前記プロセッサに、請求項１又は２に記載の方法、もしくは、請求項３又は４に記載の方法を実行させるためのコンピュータプログラムを記憶した、コンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

（関連出願の相互参照）
本願は、２０１９年１月２日に提出された、出願番号が２０１９１００００３５２．Ｘである中国特許出願に基づく優先権を主張し、該中国特許出願の全内容が参照として本願に組み込まれる。

【0002】

本願は、情報処理技術分野に関し、特に鍵生成方法、端末機器、ネットワーク機器及びコンピュータ可読記憶媒体に関する。

【背景技術】

【0003】

５Ｇは、将来の社会の各分野に浸み込み、ユーザを中心とする全方向性情報エコシステムシステムの構築において、重要な役割を果たす。セキュリティアーキテクチャは、５Ｇネットワークの正常な運転を保障するものである。認証プロトコルは、５Ｇセキュリティアーキテクチャを構築するための基礎である。ＵＥ及びネットワークは、その都度、ＤＨ鍵交換に関わるパラメータを生成する。これらのパラメータを生成するために、大量のコンピューティングリソースを消費する必要がある。これは、モノのインターネット端末にとって受け入れられないものである。また、このような処理において、受動的攻撃（盗聴）に対して防御のみを行うことができ、能動的攻撃（介入者攻撃）を防止することができない。

【発明の概要】

【発明が解決しようとする課題】

【0004】

上記技術的課題を解決するために、本願の実施例は、鍵生成方法、端末機器、ネットワーク機器及びコンピュータ可読記憶媒体を提供する。

【課題を解決するための手段】

【0005】

第１態様によれば、端末機器に適用される鍵生成方法を提供する。前記方法は、
長期鍵に基づいて、第１鍵を決定することと、
第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成し、前記今回セッション鍵に基づいてネットワーク側と通信することと、を含み、
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0006】

第２態様によれば、ネットワーク機器に適用される鍵生成方法を提供する。前記方法は、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定することと、
前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成し、前記今回セッション鍵に基づいて前記端末機器と通信することと、を含み、
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0007】

第３態様によれば、端末機器を提供する。前記端末機器は、
長期鍵に基づいて、第１鍵を決定し、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成するように構成される第１鍵生成ユニットと、
前記今回セッション鍵に基づいてネットワーク側と通信するように構成される第１通信ユニットと、を備え、
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0008】

第４態様によれば、端末機器を提供する。前記端末機器は、
長期鍵に基づいて、第１鍵を決定し、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成するように構成される第１プロセッサと、
前記今回セッション鍵に基づいてネットワーク側と通信するように構成される第１通信インタフェースと、を備え、
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0009】

第５態様によれば、ネットワーク機器を提供する。前記ネットワーク機器は、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成するように構成される第２鍵生成ユニットと、
前記今回セッション鍵に基づいて前記端末機器と通信するように構成される第２通信ユニットと、を備え、
ここで、前記少なくとも１つの付加的鍵に、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0010】

第６態様によれば、ネットワーク機器を提供する。前記ネットワーク機器は、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成するように構成される第２プロセッサと、
前記今回セッション鍵に基づいて前記端末機器と通信するように構成される第２通信インタフェースと、を備え、
ここで、前記少なくとも１つの付加的鍵に、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0011】

第７態様によれば、コンピュータ可読記憶媒体を提供する。前記コンピュータ可読記憶媒体にコンピュータプログラムがお記憶されており、該コンピュータプログラムがプロセッサにより実行される時に前記プロセッサに前記方法のステップを実施させる。

【0012】

第７態様によれば、鍵生成システムを提供する。前記システムは、少なくとも１つの端末機器と、認証サーバ機能（ＡＵＳＦ）エンティティと、を備え、
前記端末機器は、長期鍵に基づいて、第１鍵を決定し、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成し、前記今回セッション鍵に基づいてネットワーク側と通信するように構成され、
前記ＡＵＳＦエンティティは、前記端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成し、前記今回セッション鍵に基づいて前記端末機器と通信するように構成され、ここで、前記少なくとも１つの付加的鍵に、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【発明の効果】

【0013】

本願の実施例の技術的解決手段によれば、最終的セッション鍵を生成する場合、長期鍵に加えて、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵を利用して、今回セッション鍵の生成を共同で行うこともできる。従って、元々の認証プロトコルに対して大きな変更を行うことなく、セッション鍵の安全性を向上させることができる。また、対称鍵アルゴリズムを用いると、機器に求められる演算要件が低く、更に、消費される電力も低い。従って、モノのインターネットシーンでの使用に更に適する。

【図面の簡単な説明】

【0014】

【図1】本願の実施例による鍵生成方法を示す第１フローチャートである。

【図2】本願の実施例による鍵生成方法を示す第２フローチャートである。

【図3】本願の実施例による鍵生成方法を示す第３フローチャートである。

【図4】本願の実施例による端末機器の構造を示す第１概略図である。

【図5】本願の実施例による端末機器の構造を示す第２概略図である。

【図6】本願の実施例によるネットワーク機器の構造を示す第１概略図である。

【図7】本願の実施例によるネットワーク機器の構造を示す第２概略図である。

【図8】本願の実施例によるシステムの構造を示す概略図である。

【発明を実施するための形態】

【0015】

以下、本願の実施例における図面を参照しながら、本願の実施例における技術的解決手段を説明する。勿論、記述される実施例は、全ての実施例ではなく、ただ本願の一部の実施例である。本願における実施例に基づいて、当業者が創造的な労力なしに得られる他の実施例の全ては、本願の保護範囲に含まれる。

【0016】

図１に示すように、本願の実施例は、端末機器に適用される鍵生成方法を提供する。前記方法は、以下を含む。

【0017】

ステップ１０１において、長期鍵に基づいて、第１鍵を決定する。

【0018】

ステップ１０２において、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成し、前記今回セッション鍵に基づいてネットワーク側と通信する。

【0019】

ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0020】

本実施例は、複数の具体的な処理シーンを提供する。以下、それぞれ説明する。

【0021】

シーン１において、初期セッション鍵及び第１鍵を利用して今回セッション鍵を生成する。以下のように説明する。

【0022】

長期鍵に基づいて、第１鍵を決定する前に、前記方法は、ネットワークに初回接続されて、認証サーバ機能との相互認証を完了する場合、初期セッション鍵を生成することを更に含む。

【0023】

つまり、端末機器がネットワークに初回接続されて、認証サーバ機能（ＡＵＳＦ：ＡｕｔｈｅｎｔｉｃａｔｉｏｎＳｅｒｖｅｒＦｕｎｃｔｉｏｎ）との相互認証を完了し、第１鍵を生成する。該第１鍵をＫＳＥＡＦ＿ｆｉｒｓｔと記してもよい。

【0024】

後続で、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成することは、前記第１鍵及び前記初期セッション鍵に基づいて、今回セッション鍵を生成することを含む。

【0025】

つまり、端末機器とＡＵＳＦが相互認証を完了した後、最終的セッション鍵ＫＳＥＡＦ＊の生成に、長期鍵Ｋから導き出した第１鍵ＫＳＥＡＦを用いるのに加えて、１番目の初期セッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔを更に用いる。

【0026】

端末機器は、ネットワークに初回接続されて、ＡＵＳＦとの相互認証を完了し、１番目のセッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔ．を生成する。後続で、端末機器とＡＵＳＦが相互認証を完了した後、最終的セッション鍵の生成に、長期鍵Ｋから導き出した鍵ＫＳＥＡＦを用いるのに加えて、１番目のセッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔを更に用いる。

【0027】

図２に示すように、該方策のステップは、以下のとおりである。

【0028】

ネットワーク側は、ユーザ端末機器に対して二次認証を実行する場合、端末機器のＰｒｏｆｉｌｅに基づいて、端末機器の認証にどのような認証プロトコルを用いるかを決定する。ここで、前記認証プロトコルは、５ＧＡＫＡ又はＥＡＰ－ＡＫＡ’であってもよい。勿論、認証プロトコルは、他のプロトコルであってもよく、本実施例において枚挙しない。なお、ユーザの端末機器の関連情報ｐｒｏｆｉｌｅについて、端末機器とネットワーク側が契約をする場合、統合データ管理（ＵＤＭ：ＵｎｉｆｉｅｄＤａｔａＭａｎａｇｅｍｅｎｔ）に書き込まれてもよい。続いて、端末機器が認証を行う必要がある場合、ＵＤＭにより、端末機器が処理にどのような認証プロトコルを用いるかを決定する。

【0029】

端末機器とネットワーク側は、選択した認証プロトコルを用いて相互認証を行う。例えば、具体的には、例えばＵＥのような端末機器とＵＤＭ／ＡＲＰＦは、選択した認証プロトコルを用いて、相互認証を行う。

【0030】

認証が終了した後、端末機器及びネットワーク側のＡＵＳＦは、長期鍵Ｋから導き出した第１鍵を得る。第１鍵は、ＫＳＥＡＦで表されてもよい。

【0031】

最後に、端末機器及びＡＵＳＦはそれぞれ第１鍵ＫＳＥＡＦ及びセキュアエリアに記憶された初期セッション鍵ＫＳＥＡＦ＿ｆｒｉｓｔを用いて、今回セッション鍵ＫＳＥＡＦ＊を生成する。その演算は、以下のとおりである。

【0032】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＡＰ）

【0033】

ここで、ＫＤＦは、鍵導出関数を表し、例えば、ＨＭＡＣ－ＳＨＡ－２５６である。ＡＰは、補助機能に用いられる補助パラメータであり、例えば、ｂｉｄｄｉｎｇｄｏｗｎ攻撃を防止する。ＡＰは、オプションパラメータであり、使用しても使用しなくてもよいため、ＡＰは、式に出現しない可能性もあることは、理解されるべきである。

【0034】

ここで、初期セッション鍵は、それぞれ端末機器及びネットワーク側のＡＵＳＦに保存されてもよい。具体的には、端末機器側で、ＵＳＩＭ又は情報が改ざん不可能である記憶領域に記憶され、ＡＵＳＦで、情報が改ざん不可能である記憶領域に記憶される。

【0035】

端末機器がネットワーク側に初回接続されて、初回の認証を行う場合、初期セッション鍵は、ヌルとしてもよく、つまり、ユーザとの初回認証の場合、ＫＳＥＡＦ＿ｆｒｉｓｔ＝ｎｕｌｌ．であることに留意されたい。ネットワークとユーザが初回認証を行った後、生成された１番目のセッション鍵ＫＳＥＡＦ＊を初期セッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔとし、端末機器及びＡＵＳＦに長期的に記憶する。

【0036】

５ＧＡＫＡ又はＥＡＰ－ＡＫＡ’について、前者は、ＬＴＥの認証プロトコルＥＰＳ－ＡＫＡにから進化したものであり、後者は、ＩＥＴＦにより定義された認証プロトコルであり、４ＧネットワークにおけるＵＥがＷＩＦＩを用いてオペレータネットワークにアクセスするために用いられる。５Ｇにおいて、ＵＥは、ＥＡＰ－ＡＫＡ′によれば、ＷＩＦＩを介してオペレータネットワークにアクセスできるだけでなく、５Ｇ無線アクセスネットワークを介してオペレータネットワークにアクセスすることもできる。

【0037】

ＡＫＡ認証プロトコルは、ＵＳＩＭに記憶されたルート鍵Ｋに依存してＵＥとネットワークとの相互認証を実現させ、セッション鍵を導出する。セキュリティの仮定条件は、ネットワークオペレータがルート鍵Ｋを知るが、他人が知らないことである。従って、攻撃者は、セッション鍵を導出することもできない。しかしながら、レポート［１］によれば、このような仮定は、必ずしも正しいとは限らないことが明らかである。その原因は、ルート鍵ＫがＵＳＩＭカードの生産段階で漏洩した可能性があることである。従って、受動的攻撃者は、ルート鍵Ｋ、及びＵＥとネットワークとの交換メッセージから導出したセッション鍵を利用して、通信を盗聴することができる。１つの能動的攻撃者は、盗まれた大量のルート鍵を利用して基地局を偽造し、介入者攻撃を開始する可能性がある。長期鍵漏洩は、ＴＲ３３．８９９の５．２．３．２節において、重大な問題と認められている。５Ｇ－ＡＫＡ及びＥＡＰ－ＡＫＡ′はいずれもＡＫＡ認証プロトコルに基づいて成長したものであるため、長期鍵漏洩に脅かされている。

【0038】

従って、最終的セッション鍵ＫＳＥＡＦ＊の安全性を確保することができる。その原因は、その生成の場合、ルート鍵Ｋに基づいて生成された鍵ＫＳＥＡＦに依存するのに加えて、１番目のセッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔにも依存することである。攻撃者が１番目のセッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔを取得できない限り、攻撃者は、最終的セッション鍵ＫＳＥＡＦ＊を取得できない。攻撃者が１番目のセッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔを取得する確率は、低い。

【0039】

シーン２において、前回の通信のセッション鍵に基づいて、今回セッション鍵を生成する。以下のように説明する。

【0040】

第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成することは、
前記１鍵及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を生成することを含む。

【0041】

つまり、端末機器とＡＵＳＦが相互認証を完了した後、最終的今回セッション鍵ＫＳＥＡＦ＊の生成に、長期鍵Ｋから導き出した鍵ＫＳＥＡＦを用いるのに加えて、記憶された前回生成されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを更に用いる。

【0042】

端末機器とＡＵＳＦが相互認証を完了した後、最終的セッション鍵の生成に、長期鍵Ｋから導き出した鍵ＫＳＥＡＦを用いるのに加えて、記憶された前回生成されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを更に用いる。

【0043】

同様に図２に示すように、具体的には以下のとおりである。

【0044】

【0045】

【0046】

認証が終了した後、端末機器及びＡＵＳＦは、長期鍵Ｋから導き出したセッション鍵ＫＳＥＡＦを得る。

【0047】

端末機器及びＡＵＳＦはそれぞれＫＳＥＡＦ及びセキュアエリアに記憶されたＫＳＥＡＦ＿ｐｒｅを用いて、最終的セッション鍵ＫＳＥＡＦ＊を生成する。その演算は、以下のとおりである。

【0048】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0049】

ここで、ＫＤＦは、鍵導出関数であり、例えば、ＨＭＡＣ－ＳＨＡ－２５６である。ＡＰは、補助機能に用いられる補助パラメータであり、例えば、ｂｉｄｄｉｎｇｄｏｗｎ攻撃を防止する。ＡＰは、オプションパラメータであり、式に出現しない可能性もある。

【0050】

ネットワークとユーザが初回認証を行う場合、前回の通信に用いられたセッション鍵をヌルとしてもよく、つまり、ＫＳＥＡＦ＿ｐｒｅ＝ｎｕｌｌであることに留意されたい。端末機器とネットワークは、今回セッション鍵ＫＳＥＡＦ＊を生成した後、端末機器及びネットワークに記憶された前回の通信に用いられたセッション鍵ＫＳＥＡＦ＿ｐｒｅの代わりに、該今回セッション鍵を用いる。つまり、今回セッション鍵を生成した後、端末機器及びネットワーク側にそれぞれ記憶し、且つ、前回の通信に用いられたセッション鍵の代わりに、記憶される。更に、次回でセッション鍵を再び生成する場合、置き換えられた前回の通信に用いられたセッション鍵を用いて、次回のセッション鍵の生成を行う。その処理方式は、該シーンにおける上記説明と同じであるため、詳細な説明を省略する。

【0051】

従って、最終的セッション鍵ＫＳＥＡＦ＊の安全性を確保することができる。その原因は、その生成の場合、長期鍵Ｋに基づいて生成された鍵ＫＳＥＡＦに依存するのに加えて、前回で記憶されたセッション鍵ＫＳＥＡＦ＿ｐｒｅにも依存することである。攻撃者が前回記憶されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを取得できない限り、攻撃者は、最終的セッション鍵ＫＳＥＡＦ＊を取得できない。従って、攻撃者が前回記憶されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを持続的に取得できないと、最終的セッション鍵を持続的に取得できないことが求められる。

【0052】

シーン３において、初期セッション鍵及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を共同で生成する。以下のように説明する。

【0053】

第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成することは、

【0054】

前記第１鍵、初期セッション鍵及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を生成することを含む。

【0055】

つまり、該シーンにおいて、シーン１、２によれば、最終的セッション鍵ＫＳＥＡＦ＊の生成に、長期鍵Ｋから導き出した第１鍵ＫＳＥＡＦを用いるのに加えて、初期セッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔ及び前回生成されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを更に用いる。

【0056】

初期セッション鍵及び前回の通信に用いられたセッション鍵の生成及び記憶は、シーン１、２と同じであり、ここで、詳細な説明を省略する。

【0057】

該シーンにおいて、セッション鍵の生成を行う場合、長期鍵Ｋから導き出した第１鍵ＫＳＥＡＦを用いるのに加えて、初期セッション鍵ＫＳＥＡＦ＿ｆｉｒｓｔ及び前回生成されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを更に用いるという点で、シーン１、２と相違する。最終的セッション鍵ＫＳＥＡＦ＊の演算は以下のとおりである。

【0058】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0059】

ここで、ＫＤＦは、鍵導出関数を表し、例えば、ＨＭＡＣ－ＳＨＡ－２５６である。ＡＰは、補助機能に用いられる補助パラメータであり、例えば、ｂｉｄｄｉｎｇｄｏｗｎ攻撃を防止する。ＡＰは、オプションパラメータであり、式に出現しない可能性もある。ネットワークとユーザが初回認証を行う場合、ＫＳＥＡＦ＿ｐｒｅ＝ｎｕｌｌであり、ＫＳＥＡＦ＿ｆｒｉｓｔ＝ｎｕｌｌであることに留意されたい。

【0060】

該シーン３の安全性は、シーン１、２よりも高いため、該方策において、攻撃者は、最終的セッション鍵を取得するために、１番目のセッション鍵を取得できる必要があるだけでなく、前回記憶されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを持続的に取得できる必要もある。

【0061】

最後に留意すべきことは、本実施例で提供されるシーンにおいて、対称鍵アルゴリズム（鍵導出アルゴリズム）のみを用いることである。

【0062】

上記から分かるように、上記技術的解決手段によれば、最終的セッション鍵を生成する場合、長期鍵に加えて、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵を利用して、今回セッション鍵の生成を共同で行うこともできる。従って、元々の認証プロトコルに対して大きな変更を行うことなく、セッション鍵の安全性を向上させることができる。また、対称鍵アルゴリズムを用いると、機器に求められる演算要件が低く、更に、消費される電力も低い。従って、モノのインターネットシーンでの使用に更に適する。

【0063】

図３に示すように、本願の実施例は、ネットワーク機器に適用される鍵生成方法を提供する。前記方法は以下を含む。

【0064】

ステップ３０１において、端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定する。

【0065】

ステップ３０２において、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成し、前記今回セッション鍵に基づいて前記端末機器と通信する。
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0066】

本実施例に係るネットワーク機器は、ネットワーク側におけるＡＵＳＦ機能を有する機器と認められてもよい。

【0067】

本実施例は、複数の具体的な処理シーンを提供する。以下、それぞれ説明する。

【0068】

シーン１において、初期セッション鍵及び第１鍵を利用して今回セッション鍵を生成する。以下のように説明する。

【0069】

端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定する前に、前記方法は、
前記端末機器がネットワークに初回接続されて、認証サーバ機能との相互認証を完了する場合、ネットワーク側と前記端末機器との通信に用いられる初期セッション鍵を生成することを更に含む。

【0070】

【0071】

前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成することは、
前記端末機器に対応する第１鍵、及び前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵に基づいて、前記端末機器の今回セッション鍵を生成することを含む。

【0072】

【0073】

【0074】

図２に示すように、該方策のステップは、以下のとおりである。

【0075】

ネットワーク側のＵＤＭは、ユーザ端末機器に対して二次認証を実行する場合、端末機器のＰｒｏｆｉｌｅに基づいて、端末機器の認証にどのような認証プロトコルを用いるかを決定する。ここで、前記認証プロトコルは、５ＧＡＫＡ又はＥＡＰ－ＡＫＡ’であってもよい。勿論、認証プロトコルは、他のプロトコルであってもよく、本実施例において枚挙しない。なお、ユーザの端末機器の関連情報ｐｒｏｆｉｌｅについて、端末機器とネットワーク側が契約をする場合、統合データ管理（ＵＤＭ：ＵｎｉｆｉｅｄＤａｔａＭａｎａｇｅｍｅｎｔ）に書き込まれてもよい。続いて、端末機器が認証を行う必要がある場合、ＵＤＭにより、端末機器が処理にどのような認証プロトコルを用いるかを決定する。

【0076】

【0077】

認証が終了した後、端末機器及びネットワーク側のＡＵＳＦのようなネットワーク機器は、長期鍵Ｋから導き出した第１鍵を得る。第１鍵は、ＫＳＥＡＦで表されてもよい。

【0078】

【0079】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＡＰ）

【0080】

【0081】

【0082】

【0083】

【0084】

シーン２において、前回の通信のセッション鍵に基づいて、今回セッション鍵を生成する。以下のように説明する。

【0085】

前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成することは、
前記１鍵及び前回端末機器との前回の通信に用いられたセッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成することを含む。

【0086】

つまり、端末機器とＡＵＳＦが相互認証を完了した後、最終的今回セッション鍵ＫＳＥＡＦ＊の生成に、長期鍵Ｋから導き出した鍵ＫＳＥＡＦを用いるのに加えて、端末及びネットワーク機器に記憶された端末機器との前回の通信の時に生成されたセッション鍵ＫＳＥＡＦ＿ｐｒｅを更に用いる。

【0087】

【0088】

同様に図２に示すように、具体的には以下のとおりである。

【0089】

【0090】

【0091】

認証が終了した後、端末機器及びＡＵＳＦは、長期鍵Ｋから導き出したセッション鍵ＫＳＥＡＦを得る。

【0092】

【0093】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0094】

【0095】

【0096】

【0097】

【0098】

前記第１鍵、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び前記端末機器との前回の通信に用いられたセッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成する。

【0099】

【0100】

初期セッション鍵及び前回の通信に用いられたセッション鍵の生成及び記憶は、シーン１、２と同じであり、ここで、詳細な説明を省略する。

【0101】

【0102】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0103】

【0104】

【0105】

最後に留意すべきことは、本実施例で提供されるシーンにおいて、対称鍵アルゴリズム（鍵導出アルゴリズム）のみを用いることである。対称鍵アルゴリズムを用いると、機器に求められる演算要件が低く、更に、消費される電力も低い。従って、モノのインターネットシーンでの使用に更に適する。

【0106】

【0107】

図４に示すように、本願の実施例は、端末機器を提供する。前記端末機器は、
長期鍵に基づいて、第１鍵を決定し、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成するように構成される第１鍵生成ユニット４１と、
前記今回セッション鍵に基づいてネットワーク側と通信するように構成される第１通信ユニット４２と、を備え、
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0108】

図５に示すように、本願の実施例は、端末機器を提供する。前記端末機器は、
長期鍵に基づいて、第１鍵を決定し、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成するように構成される第１プロセッサ５１と、
前記今回セッション鍵に基づいてネットワーク側と通信するように構成される第１通信インタフェース５２と、を備え、
ここで、前記少なくとも１つの付加的鍵に、端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0109】

本実施例は、複数の具体的な処理シーンを提供する。以下、それぞれ説明する。

【0110】

シーン１において、初期セッション鍵及び第１鍵を利用して今回セッション鍵を生成する。以下のように説明する。

【0111】

前記第１プロセッサ５１は、ネットワークに初回接続されて、認証サーバ機能との相互認証を完了する場合、初期セッション鍵を生成するように構成される。

【0112】

【0113】

後続で、第１プロセッサ５１は、前記第１鍵及び前記初期セッション鍵に基づいて、今回セッション鍵を生成するように構成される。

【0114】

【0115】

【0116】

図２に示すように、該方策のステップは、以下のとおりである。

【0117】

【0118】

【0119】

認証が終了した後、端末機器及びネットワーク側のＡＵＳＦは、長期鍵Ｋから導き出した第１鍵を得る。第１鍵は、ＫＳＥＡＦで表されてもよい。

【0120】

【0121】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＡＰ）

【0122】

【0123】

【0124】

【0125】

【0126】

シーン２において、前回の通信のセッション鍵に基づいて、今回セッション鍵を生成する。以下のように説明する。

【0127】

前記第１プロセッサ５１は、前記１鍵及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を生成するように構成される。

【0128】

【0129】

【0130】

同様に図２に示すように、具体的には以下のとおりである。

【0131】

【0132】

【0133】

認証が終了した後、端末機器及びＡＵＳＦは、長期鍵Ｋから導き出したセッション鍵ＫＳＥＡＦを得る。

【0134】

【0135】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0136】

【0137】

【0138】

【0139】

【0140】

前記第１プロセッサ５１は、前記第１鍵、初期セッション鍵及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を生成するように構成される。

【0141】

【0142】

初期セッション鍵及び前回の通信に用いられたセッション鍵の生成及び記憶は、シーン１、２と同じであり、ここで、詳細な説明を省略する。

【0143】

【0144】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0145】

【0146】

【0147】

【0148】

【0149】

図６に示すように、本願の実施例は、ネットワーク機器を提供する。前記ネットワーク機器は、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成するように構成される第２鍵生成ユニット６１と、
前記今回セッション鍵に基づいて前記端末機器と通信するように構成される第２通信ユニット６２と、を備え、
ここで、前記少なくとも１つの付加的鍵に、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0150】

図７に示すように、本願の実施例は、ネットワーク機器を提供する。前記ネットワーク機器は、
端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成するように構成される第２プロセッサ７１と、
前記今回セッション鍵に基づいて前記端末機器と通信するように構成される第２通信インタフェース７２と、を備え、
ここで、前記少なくとも１つの付加的鍵に、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0151】

本実施例に係るネットワーク機器は、ネットワーク側におけるＡＵＳＦ機能を有する機器と認められてもよい。

【0152】

本実施例は、複数の具体的な処理シーンを提供する。以下、それぞれ説明する。

【0153】

シーン１において、初期セッション鍵及び第１鍵を利用して今回セッション鍵を生成する。以下のように説明する。

【0154】

前記第２プロセッサ７１は、前記端末機器がネットワークに初回接続されて、認証サーバ機能との相互認証を完了する場合、ネットワーク側と前記端末機器との通信に用いられる初期セッション鍵を生成するように構成される。

【0155】

【0156】

前記第２プロセッサ７１は、前記端末機器に対応する第１鍵、及び前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵に基づいて、前記端末機器の今回セッション鍵を生成するように構成される。

【0157】

【0158】

【0159】

図２に示すように、該方策のステップは、以下のとおりである。

【0160】

【0161】

【0162】

【0163】

【0164】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＡＰ）

【0165】

【0166】

【0167】

【0168】

【0169】

シーン２において、前回の通信のセッション鍵に基づいて、今回セッション鍵を生成する。以下のように説明する。

【0170】

前記第２プロセッサ７１は、前記１鍵及び前回端末機器との前回の通信に用いられたセッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成するように構成される。

【0171】

【0172】

【0173】

同様に図２に示すように、具体的には以下のとおりである。

【0174】

【0175】

【0176】

認証が終了した後、端末機器及びＡＵＳＦは、長期鍵Ｋから導き出したセッション鍵ＫＳＥＡＦを得る。

【0177】

【0178】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0179】

【0180】

【0181】

【0182】

【0183】

第２プロセッサ７１は、前記第１鍵、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び前記端末機器との前回の通信に用いられたセッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成する。

【0184】

【0185】

初期セッション鍵及び前回の通信に用いられたセッション鍵の生成及び記憶は、シーン１、２と同じであり、ここで、詳細な説明を省略する。

【0186】

【0187】

ＫＳＥＡＦ＊＝ＫＤＦ（ＫＳＥＡＦ，ＫＳＥＡＦ＿ｆｒｉｓｔ，ＫＳＥＡＦ＿ｐｒｅ，ＡＰ）

【0188】

【0189】

【0190】

【0191】

【0192】

本願の実施例は、コンピュータプログラムを記憶するためのコンピュータ可読記憶媒体を更に提供する。

【0193】

任意選択的に、該コンピュータ可読記憶媒体は、本願の実施例におけるいずれか１つのネットワーク機器に適用可能であり、且つ該コンピュータプログラムによれば、コンピュータに、本願の実施例の各方法におけるネットワーク機器により実現されるプロセスを実行させる。簡潔化を図るために、ここで、詳細な説明を省略する。

【0194】

本願の実施例は、鍵生成システムを更に提供する。図８に示すように、前記システムは、少なくとも１つの端末機器８１と、認証サーバ機能（ＡＵＳＦ）エンティティ８２と、を備え、
前記端末機器８１は、長期鍵に基づいて、第１鍵を決定し、第１鍵及び少なくとも１つの付加的鍵に基づいて、今回セッション鍵を生成し、前記今回セッション鍵に基づいてネットワーク側と通信するように構成され、
前記ＡＵＳＦエンティティ８２は、前記端末機器に対応する長期鍵に基づいて、前記端末機器に対応する第１鍵を決定し、前記第１鍵及び少なくとも１つの付加的鍵に基づいて、前記端末機器に対応する今回セッション鍵を生成し、前記今回セッション鍵に基づいて前記端末機器と通信するように構成され、ここで、前記少なくとも１つの付加的鍵に、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び／又は、前記端末機器との前回の通信に用いられたセッション鍵が含まれ、前記第１鍵及び前記少なくとも１つの付加的鍵はいずれも対称鍵である。

【0195】

前記システムは、端末機器がネットワークに初回接続される時、前記端末機器との認証を完了するように構成される統合データ管理（ＵＤＭ）エンティティ８３を更に備え、
前記端末機器は、ネットワークに初回接続される時、ＵＤＭエンティティとの認証を完了し、初期セッション鍵を生成して記憶するように構成される。

【0196】

前記端末機器は、前記第１鍵及び前記初期セッション鍵に基づいて、今回セッション鍵を生成するように構成され、
前記ＡＵＳＦエンティティは、前記端末機器に対応する第１鍵、及び前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成するように構成される。

【0197】

前記端末機器は、前記第１鍵及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を生成するように構成され、
前記ＡＵＳＦエンティティは、前記第１鍵及び前記端末機器との前回の通信に用いられたセッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成するように構成される。

【0198】

前記端末機器は、前記第１鍵、初期セッション鍵、及び前回の通信に用いられたセッション鍵に基づいて、今回セッション鍵を生成するように構成され、
前記ＡＵＳＦエンティティは、前記第１鍵、前記端末機器がネットワークに初回接続された時に生成された初期セッション鍵、及び前記端末機器との前回の通信に用いられたセッション鍵に基づいて、ネットワーク側と前記端末機器との通信に用いられる今回セッション鍵を生成するように構成される。

【0199】

なお、本システムにおける各機器が持つ機能は、前記方法又は装置の実施例と同じであるため、詳細な説明を省略する。

【0200】

本明細書に開示されている実施例に記載の各例におけるユニット及びアルゴリズムステップと合わせて、本願は、電子ハードウェア、又はコンピュータソフトウェアと電子ハードウェアの組み合わせにより実現することができることは、当業者であれば容易に理解すべきである。これらの機能がハードウェアによって実行されるかそれともソフトウェアによって実行されるかは、技術的解決手段の、特定の適用例、及び設計制約条件に依存する。当業者は、各特定の適用について、説明された機能を様々な方法で実現させることができるが、このような実現は、本願の範囲を超えるとは認められない。

【0201】

便利で簡潔に説明するために、上記説明されたシステムと、装置とユニットとの具体的な作動過程は、前記方法の実施例における過程を参照することができるから、ここで詳しく説明しないようにすることは、当業者にはっきり理解されるべきである。

【0202】

本願で提供される幾つかの実施例において、開示される装置及び方法は、他の方式によって実現できることを理解すべきである。例えば、以上に記載した装置の実施例はただ例示的なもので、例えば、前記ユニットの分割はただロジック機能の分割で、実際に実現する時は他の分割方式によってもよい。例えば、複数のユニット又は組立体を組み合わせてもよいし、別のシステムに組み込んでもよい。又は若干の特徴を無視してもよいし、実行しなくてもよい。また、示したか或いは検討した相互間の結合又は直接的な結合又は通信接続は、幾つかのインタフェース、装置又はユニットによる間接的な結合又は通信接続であってもよく、電気的、機械的または他の形態であってもよい。

【0203】

分離部材として説明した前記ユニットは、物理的に別個のものであってもよいし、そうでなくてもよい。ユニットとして示された部材は、物理的ユニットであってもよいし、そうでなくてもよい。即ち、同一の位置に位置してもよいし、複数のネットワークに分布してもよい。実際の需要に応じてそのうちの一部又は全てのユニットにより本実施例の方策の目的を実現することができる。

【0204】

また、本願の各実施例における各機能ユニットは一つの処理ユニットに集積されてもよいし、各ユニットが物理的に別個のものとして存在してもよいし、２つ以上のユニットが一つのユニットに集積されてもよい。

【0205】

前記機能は、ソフトウェア機能ユニットの形で実現され、かつ独立した製品として販売または使用されるとき、コンピュータにより読み取り可能な記憶媒体内に記憶されてもよい。このような理解のもと、本願の技術的解決手段は、本質的に、又は、従来技術に対して貢献をもたらした部分又は該技術的解決手段の一部は、ソフトウェア製品の形式で具現することができ、このようなコンピュータソフトウェア製品は、記憶媒体に記憶しても良く、また、コンピュータ設備（パソコン、サーバ、又はネットワーク機器など）に、本願の各実施例に記載の方法の全部又は一部のステップを実行させるための若干の命令を含む。前記の記憶媒体は、ＵＳＢメモリ、リムーバブルハードディスク、読み出し専用メモリ（Ｒｅａｄ－ＯｎｌｙＭｅｍｏｒｙ：ＲＯＭ）、ランダムアクセスメモリ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ：ＲＡＭ）、磁気ディスク又は光ディスクなど、プログラムコードを記憶可能な各種の媒体を含む。
以上は本発明の具体的な実施形態に過ぎず、本願の保護の範囲はそれらに制限されるものではなく、当業者が本願に開示された技術範囲内で容易に想到しうる変更や置換はいずれも、本願の保護範囲内に含まれるべきである。従って、本願の保護範囲は特許請求の範囲の保護範囲を基準とするべきである。

【図1】