特許7534445 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ 華為技術有限公司の特許一覧

特許7534445鍵ネゴシエーション方法、装置、およびシステム

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10
11

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-05

(45)【発行日】2024-08-14

(54)【発明の名称】鍵ネゴシエーション方法、装置、およびシステム

(51)【国際特許分類】

H04L 9/08 20060101AFI20240806BHJP

【ＦＩ】

H04L9/08 C

【請求項の数】 27

(21)【出願番号】P 2022573316

(86)(22)【出願日】2020-05-29

(65)【公表番号】

(43)【公表日】2023-06-27

(86)【国際出願番号】 CN2020093490

(87)【国際公開番号】W WO2021237724

(87)【国際公開日】2021-12-02

【審査請求日】2023-01-19

(73)【特許権者】

【識別番号】503433420

【氏名又は名称】華為技術有限公司

【氏名又は名称原語表記】ＨＵＡＷＥＩＴＥＣＨＮＯＬＯＧＩＥＳＣＯ．，ＬＴＤ．

【住所又は居所原語表記】ＨｕａｗｅｉＡｄｍｉｎｉｓｔｒａｔｉｏｎＢｕｉｌｄｉｎｇ，Ｂａｎｔｉａｎ，ＬｏｎｇｇａｎｇＤｉｓｔｒｉｃｔ，Ｓｈｅｎｚｈｅｎ，Ｇｕａｎｇｄｏｎｇ５１８１２９，Ｐ．Ｒ．Ｃｈｉｎａ

(74)【代理人】

【識別番号】100132481

【弁理士】

【氏名又は名称】赤澤克豪

(74)【代理人】

【識別番号】100115635

【弁理士】

【氏名又は名称】窪田郁大

(72)【発明者】

【氏名】王勇

(72)【発明者】

【氏名】▲陳▼ ▲ジン▼

【審査官】中里裕正

(56)【参考文献】

【文献】特開昭６１－１６３７４６（ＪＰ，Ａ）

【文献】RESCORLA, E.，The Transport Layer Security (TLS) Protocol Version 1.3，IETF Request for Comments: 8446,， [online]，2018年08月，pp.1-160，<URL:https://datatracker.ietf.org/doc/html/rfc8446>， [2024年2月22日検索]

【文献】KRAWCZYK, H. and WEE, H.，The OPTLS Protocol and TLS 1.3，2016 IEEE European Symposium on Security and Privacy，2016年03月，pp.81-96

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ９／０８

ＪＳＴＰｌｕｓ／ＪＭＥＤＰｌｕｓ／ＪＳＴ７５８０（ＪＤｒｅａｍＩＩＩ）

ＩＥＥＥＸｐｌｏｒｅ

(57)【特許請求の範囲】

【請求項1】

鍵ネゴシエーション方法であって、前記方法は、
送信側デバイスによって、第１の情報を送信するステップであって、前記第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムを示すために使用され、Ｎは、１以上の整数であり、前記Ｎ個の鍵ネゴシエーションアルゴリズムは、前記送信側デバイスによってサポートされるアルゴリズムである、ステップと、
前記送信側デバイスによって、受信側デバイスから第２の情報を受信するステップであって、前記第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示すために使用され、第１の鍵ネゴシエーションパラメータを含み、前記ターゲット鍵ネゴシエーションアルゴリズムは、前記受信側デバイスによってサポートされる、前記Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムであり、前記第１の鍵ネゴシエーションパラメータは、前記受信側デバイスに対応し、かつ、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、ステップと、
前記送信側デバイスによって、前記ターゲット鍵ネゴシエーションアルゴリズムおよび前記第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成するステップと、
前記送信側デバイスによって、前記受信側デバイスへ第３の情報を送信するステップであって、前記第３の情報は、第２の鍵ネゴシエーションパラメータを含み、前記第２の鍵ネゴシエーションパラメータは、前記送信側デバイスに対応し、かつ、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、ステップと
を含む、鍵ネゴシエーション方法。

【請求項2】

前記送信側デバイスによって、前記受信側デバイスへ第３の情報を送信する前記ステップは、
前記送信側デバイスによって、完全性保護アルゴリズムを使用することによって処理されている前記第３の情報を前記受信側デバイスへ送信するステップ
を含む請求項１に記載の方法。

【請求項3】

前記第１の情報は、前記Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用され、
前記第１の情報は、前記Ｎ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、前記識別情報は、前記Ｎ個の鍵ネゴシエーションアルゴリズムの前記優先度情報に基づいて、配置され、またはカプセル化される請求項１または２に記載の方法。

【請求項4】

前記ターゲット鍵ネゴシエーションアルゴリズムが、前記受信側デバイスによってサポートされる、前記Ｎ個の鍵ネゴシエーションアルゴリズムにおいて、鍵ネゴシエーションアルゴリズムにおいて最も高い優先度を有する鍵ネゴシエーションアルゴリズムであり、
前記ターゲット鍵ネゴシエーションアルゴリズムおよび前記第１の鍵ネゴシエーションパラメータに基づいて、前記ターゲット鍵を生成するステップ
を含む請求項１乃至３のいずれか一項に記載の方法。

【請求項5】

前記方法は、
前記送信側デバイスによって、前記受信側デバイスから第４の情報を受信し、検証することを試みるステップ
をさらに含む請求項１乃至４のいずれか一項に記載の方法。

【請求項6】

前記方法は、
前記送信側デバイスによって、前記受信側デバイスによって送信された第４の情報を受信し、検証することを試みるステップ
をさらに含み、
前記第４の情報は、第３の認証データを含み、前記第３の認証データは、認証処理が前記第３の情報と前記第１の情報において示される前記Ｎ個の鍵ネゴシエーションアルゴリズムとに対して行われた後に取得されるデータである請求項１乃至４のいずれか一項に記載の方法。

【請求項7】

前記第４の情報は、完全性保護アルゴリズムを使用することによって処理されている情報である請求項５または６に記載の方法。

【請求項8】

前記認証処理は、予め設定された共有鍵に基づいて行われる認証処理をさらに含む請求項６に記載の方法。

【請求項9】

送信側デバイスによって、第１の情報を送信する前記ステップは、
前記送信側デバイスによって、ブロードキャスト手法で前記受信側デバイスへ前記第１の情報を送信するステップ
を含む請求項１乃至８のいずれか一項に記載の方法。

【請求項10】

鍵ネゴシエーション方法であって、前記方法は、
受信側デバイスによって、送信側デバイスから第１の情報を受信するステップであって、前記第１の情報は、前記送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示し、Ｎは、１以上の整数である、ステップと、
前記受信側デバイスによって、ターゲット鍵ネゴシエーションアルゴリズムを決定するステップであって、前記ターゲット鍵ネゴシエーションアルゴリズムは、前記受信側デバイスによってサポートされる、前記Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムである、ステップと、
前記受信側デバイスによって、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成するステップと、
前記受信側デバイスによって、前記送信側デバイスへ第２の情報を送信するステップであって、前記第２の情報は、前記ターゲット鍵ネゴシエーションアルゴリズムを示し、前記第１の鍵ネゴシエーションパラメータを含む、ステップと、
前記受信側デバイスによって、前記送信側デバイスから第３の情報を受信するステップであって、前記第３の情報は、第２の鍵ネゴシエーションパラメータを示し、前記第２の鍵ネゴシエーションパラメータは、前記送信側デバイスに対応し、かつ、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、ステップと、
前記受信側デバイスによって、前記第２の鍵ネゴシエーションパラメータおよび前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成するステップと
を含む、鍵ネゴシエーション方法。

【請求項11】

前記第３の情報は、完全性保護アルゴリズムを使用することによって処理されている請求項１０に記載の方法。

【請求項12】

前記第１の情報は、前記Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用され、前記第１の情報は、前記Ｎ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、前記識別情報は、前記Ｎ個の鍵ネゴシエーションアルゴリズムの前記優先度情報に基づいて、配置され、またはカプセル化される請求項１０または１１に記載の方法。

【請求項13】

前記受信側デバイスによって、ターゲット鍵ネゴシエーションアルゴリズムを決定する前記ステップは、
前記受信側デバイスによって、前記Ｎ個の鍵ネゴシエーションアルゴリズムから、最も高い優先度を有する鍵ネゴシエーションアルゴリズムを、前記ターゲット鍵ネゴシエーションアルゴリズムとして決定するステップ
を含む請求項１０乃至１２のいずれか一項に記載の方法。

【請求項14】

前記受信側デバイスによって、前記送信側デバイスへ第４の情報を送信するステップ
をさらに含む請求項１０乃至１３のいずれか一項に記載の方法。

【請求項15】

前記受信側デバイスによって、前記送信側デバイスへ第４の情報を送信するステップであって、前記第４の情報は、第３の認証データを含み、前記第３の認証データは、前記受信側デバイスが前記第３の情報と前記第１の情報において示される前記Ｎ個の鍵ネゴシエーションアルゴリズムに対して認証処理を行った後に取得される認証データである、ステップ
をさらに含む請求項１０乃至１３のいずれか一項に記載の方法。

【請求項16】

前記受信側デバイスによって、前記送信側デバイスへ第４の情報を送信する前記ステップは、
前記受信側デバイスによって、完全性保護アルゴリズムを使用することによって処理されている前記第４の情報を前記送信側デバイスへ送信するステップ
を含む請求項１４または１５に記載の方法。

【請求項17】

前記認証処理は、予め設定された鍵に基づいて行われる認証処理をさらに含む請求項１５に記載の方法。

【請求項18】

請求項１乃至９のいずれか一項に記載の方法を実装するように構成された、鍵ネゴシエーション装置。

【請求項19】

請求項１０乃至１７のいずれか一項に記載の方法を行うように構成された、鍵ネゴシエーション装置。

【請求項20】

鍵ネゴシエーション装置であって、前記装置は、
第１の情報を送信する送信ユニットであって、前記第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムを示すために使用され、Ｎは、１以上の整数であり、前記Ｎ個の鍵ネゴシエーションアルゴリズムは、送信側デバイスによってサポートされるアルゴリズムである、送信ユニットと、
受信側デバイスから第２の情報を受信する受信ユニットであって、前記第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示すために使用され、第１の鍵ネゴシエーションパラメータを含み、前記ターゲット鍵ネゴシエーションアルゴリズムは、前記受信側デバイスによってサポートされる、前記Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムであり、前記第１の鍵ネゴシエーションパラメータは、前記受信側デバイスに対応し、かつ、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、受信ユニットと、
前記ターゲット鍵ネゴシエーションアルゴリズムおよび前記第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成する処理ユニットと
を備え、
前記送信ユニットは、前記受信側デバイスへ第３の情報を送信し、前記第３の情報は、第２の鍵ネゴシエーションパラメータを含み、前記第２の鍵ネゴシエーションパラメータは、前記送信側デバイスに対応し、かつ、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、ようにさらに構成されている鍵ネゴシエーション装置。

【請求項21】

鍵ネゴシエーション装置であって、前記装置は、
送信側デバイスから第１の情報を受信する受信ユニットであって、前記第１の情報は、前記送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示し、Ｎは、１以上の整数である、受信ユニットと、
ターゲット鍵ネゴシエーションアルゴリズムを決定し、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成する処理ユニットであって、前記ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、前記Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムである、処理ユニットと、
前記送信側デバイスへ第２の情報を送信する送信ユニットであって、前記第２の情報は、前記ターゲット鍵ネゴシエーションアルゴリズムを示し、前記第１の鍵ネゴシエーションパラメータを含む、送信ユニットと
を備え、
前記受信ユニットは、
前記送信側デバイスから第３の情報を受信し、前記第３の情報は、第２の鍵ネゴシエーションパラメータを示し、前記第２の鍵ネゴシエーションパラメータは、前記送信側デバイスに対応し、かつ、前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータであり、
前記第２の鍵ネゴシエーションパラメータおよび前記ターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成するようにさらに構成されている鍵ネゴシエーション装置。

【請求項22】

鍵ネゴシエーション装置であって、１つまたは複数のプロセッサを備え、前記１つまたは複数のプロセッサは、１つまたは複数のメモリに結合され、
前記１つまたは複数のメモリは、コンピュータプログラムまたは命令を記憶するように構成され、
前記１つまたは複数のプロセッサは、前記１つまたは複数のメモリに記憶された前記コンピュータプログラムまたは命令を実行して、前記装置が、請求項１乃至９のいずれか一項に記載の方法を行うことを可能にするように構成される、鍵ネゴシエーション装置。

【請求項23】

鍵ネゴシエーション装置であって、１つまたは複数のプロセッサを備え、前記１つまたは複数のプロセッサは、１つまたは複数のメモリに結合され、
前記１つまたは複数のメモリは、コンピュータプログラムまたは命令を記憶するように構成され、
前記１つまたは複数のプロセッサは、前記１つまたは複数のメモリに記憶された前記コンピュータプログラムまたは命令を実行して、前記装置が、請求項１０乃至１７のいずれか一項に記載の方法を行うことを可能にするように構成される、鍵ネゴシエーション装置。

【請求項24】

請求項１乃至９のいずれか一項に記載の方法を行うように構成された送信側デバイスと、請求項１０乃至１７のいずれか一項に記載の方法を行うように構成された受信側デバイスとを備える、通信システム。

【請求項25】

プログラムまたは命令を備える可読記憶媒体であって、前記プログラムまたは命令がプロセッサ上で実行されると、請求項１乃至９のいずれか一項に記載の方法が行われる、可読記憶媒体。

【請求項26】

プログラムまたは命令を備える可読記憶媒体であって、前記プログラムまたは命令がプロセッサ上で実行されると、請求項１０乃至１７のいずれか一項に記載の方法が行われる、可読記憶媒体。

【請求項27】

コンピュータに、請求項１乃至９のいずれか一項に方法、または請求項１０乃至１７のいずれか一項に記載の方法を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本出願は、通信技術の分野、特に、鍵ネゴシエーション方法、装置、およびシステムに関し、短距離通信、例えば、コックピットドメイン通信に具体的に適用され得る。

【背景技術】

【0002】

ＩＫＥｖ２（ＩｎｔｅｒｎｅｔＫｅｙＥｘｃｈａｎｇｅＶｅｒｓｉｏｎ２、インターネット鍵交換バージョン２）は、鍵をネゴシエートするために使用されるプロトコルであり、セキュリティプロトコル、アルゴリズム、およびＩＰｓｅｃ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＳｅｃｕｒｉｔｙ、インターネットプロトコルセキュリティ）トンネルのための鍵などのパラメータをネゴシエートするために使用され得る。

【0003】

ＩＫＥｖ２ネゴシエーション処理は、下記の通りであり得る。送信側デバイスによって受信側デバイスへ送信されるネゴシエーションパケットは、送信側デバイスによってサポートされる少なくとも１つの鍵ネゴシエーションアルゴリズムと、送信側デバイスに対応する１つの鍵ネゴシエーションアルゴリズムの鍵ネゴシエーションパラメータとを含む。ネゴシエーションパケットを受信した後、受信側デバイスは、ネゴシエーションパケット内に含まれる鍵ネゴシエーションアルゴリズムから、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムを選択する。ネゴシエーションパケット内に含まれる、送信側デバイスの鍵ネゴシエーションパラメータが、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムに対応しない場合、受信側デバイスは、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムを含むパケットを送信側デバイスへ送信し、次いで、送信側デバイスは、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムに基づいて、ネゴシエーションパケットを再送する。結果的に、送信側デバイスと受信側デバイスとの間のパケット交換の回数は増加し、低い鍵ネゴシエーション効率をもたらす。

【発明の概要】

【0004】

本出願の実施形態は、鍵ネゴシエーション効率を改善するための鍵ネゴシエーション方法、装置、およびシステムを提供する。

【0005】

第１の態様によれば、本出願の実施形態は、
第１の情報を送信するステップであって、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムを示すために使用され、Ｎは、１以上の整数であり、Ｎ個の鍵ネゴシエーションアルゴリズムは、送信側デバイスによってサポートされるアルゴリズムである、ステップと、
受信側デバイスから第２の情報を受信するステップであって、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示すために使用され、第１の鍵ネゴシエーションパラメータを含み、ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムであり、第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、または、第１の鍵ネゴシエーションパラメータは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、受信側デバイスによって生成される鍵ネゴシエーションパラメータである、ステップと、
ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成するステップと
を含む、鍵ネゴシエーション方法を提供する。

【0006】

可能な設計において、本方法は、
受信側デバイスへ第３の情報を送信するステップであって、第３の情報は、第２の鍵ネゴシエーションパラメータを含み、第２の鍵ネゴシエーションパラメータは、送信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、ステップ
をさらに含む。

【0007】

可能な設計において、受信側デバイスへ第３の情報を送信するステップは、
完全性保護アルゴリズムを使用することによって処理されている第３の情報を受信側デバイスへ送信するステップ
を含む。

【0008】

可能な設計において、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用され、
第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0009】

可能な設計において、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムを示すためにさらに使用され、Ｍは、１以上の整数である。

【0010】

可能な設計において、ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成するステップは、
ターゲット鍵ネゴシエーションアルゴリズムが、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムにおいて、鍵ネゴシエーションアルゴリズムにおいて最も高い優先度を有する鍵ネゴシエーションアルゴリズムであると決定するステップと、
ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成するステップと
を含む。

【0011】

代替として、可能な設計において、ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムにおいて、鍵ネゴシエーションアルゴリズムにおいて最も高い優先度を有する鍵ネゴシエーションアルゴリズムである。

【0012】

可能な設計において、本方法は、
受信側デバイスから、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度情報を受信するステップ
をさらに含む。

【0013】

可能な設計において、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用され、
第２の情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度に基づいて、配置され、またはカプセル化される。

【0014】

可能な設計において、第３の情報は、第１の認証データをさらに含み、第１の認証データは、送信側デバイスが第２の情報に対して認証処理を行った後に取得される認証データである。代替として、可能な設計において、本方法は、受信側デバイスへ第１の認証データを送信するステップであって、第１の認証データは、送信側デバイスが第２の情報に対して認証処理を行った後に取得される認証データである、ステップをさらに含む。第１の認証データは、第３の情報を使用することによって示されてよく、または別の情報を使用することによって示され、もしくは搬送されてよい。

【0015】

可能な設計において、本方法は、
受信側デバイスによって送信された第４の情報を受信し、検証することを試みるステップ
をさらに含み、
第４の情報は、第２の認証データを含み、第２の認証データは、受信側デバイスからのものであり、かつ、認証処理が第３の情報に対して行われた後に取得されるデータである。

【0016】

可能な設計において、本方法は、
受信側デバイスによって送信された第４の情報を受信し、検証することを試みるステップ
をさらに含み、
第４の情報は、第３の認証データを含み、第３の認証データは、受信側デバイスからのものであり、かつ、認証処理が第３の情報と第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムとに対して行われた後に取得されるデータである。

【0017】

可能な設計において、第４の情報は、完全性保護アルゴリズムを使用することによって処理されている。

【0018】

可能な設計において、認証処理は、予め設定された共有鍵に基づいて行われる認証処理をさらに含む。

【0019】

可能な設計において、第３の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムをさらに示す。

【0020】

可能な設計において、受信側デバイスへ第１の情報を送信するステップは、
ブロードキャスト手法で受信側デバイスへ第１の情報を送信するステップ
を含む。

【0021】

可能な設計において、受信側デバイスへ第１の情報を送信するステップの前に、本方法は、
受信側デバイスから第５の情報を受信するステップであって、第５の情報は、受信側デバイスへ第１の情報を送信するように送信側デバイスに示すために使用される、ステップ
をさらに含み、
受信側デバイスへ第１の情報を送信するステップは、
ユニキャスト手法で受信側デバイスへ第１の情報を送信するステップ
を含む。

【0022】

第２の態様によれば、本出願の実施形態は、鍵ネゴシエーション方法であって、本方法は、
送信側デバイスから第１の情報を受信するステップであって、第１の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示し、Ｎは、１以上の整数である、ステップと、
ターゲット鍵ネゴシエーションアルゴリズムを決定するステップであって、ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムである、ステップと、
ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成するステップであって、第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータであり、または、第１の鍵ネゴシエーションパラメータは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、受信側デバイスによって生成される鍵ネゴシエーションパラメータである、ステップと、
送信側デバイスへ第２の情報を送信するステップであって、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示し、第１の鍵ネゴシエーションパラメータを含む、ステップと
を含む、鍵ネゴシエーション方法を提供する。

【0023】

可能な設計において、本方法は、
送信側デバイスから第３の情報を受信するステップであって、第３の情報は、第２の鍵ネゴシエーションパラメータを示し、第２の鍵ネゴシエーションパラメータは、送信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、ステップと、
第２の鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成するステップと
をさらに含む。

【0024】

可能な設計において、第３の情報は、完全性保護アルゴリズムを使用することによって処理されている。

【0025】

可能な設計において、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報をさらに示し、
第２の情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0026】

可能な設計において、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用され、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0027】

可能な設計において、ターゲット鍵ネゴシエーションアルゴリズムを決定するステップは、
Ｎ個の鍵ネゴシエーションアルゴリズムから、最も高い優先度を有する鍵ネゴシエーションアルゴリズムを、ターゲット鍵ネゴシエーションアルゴリズムとして決定するステップ
を含む。

【0028】

【0029】

可能な設計において、本方法は、
送信側デバイスから第１の認証データを受信するステップであって、第１の認証データは、送信側デバイスが第２の情報に対して認証処理を行った後に取得される認証データである、ステップをさらに含む。代替として、第３の情報は、第１の認証データをさらに含み、第１の認証データは、送信側デバイスが第２の情報に対して認証処理を行った後に取得される認証データである。第１の認証データは、第３の情報を使用することによって示されてよく、または別の情報を使用することによって示され、もしくは搬送されてよい。

【0030】

可能な設計において、本方法は、
送信側デバイスへ第４の情報を送信するステップであって、第４の情報は、第２の認証データを含み、第２の認証データは、受信側デバイスが第３の情報に対して認証処理を行った後に取得される認証データである、ステップ
をさらに含む。

【0031】

可能な設計において、本方法は、
送信側デバイスへ第４の情報を送信するステップであって、第４の情報は、第３の認証データを含み、第３の認証データは、受信側デバイスが第３の情報と第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムに対して認証処理を行った後に取得される認証データである、ステップ
をさらに含む。

【0032】

可能な設計において、送信側デバイスへ第４の情報を送信するステップは、
完全性保護アルゴリズムを使用することによって処理されている第４の情報を送信側デバイスへ送信するステップ
を含む。

【0033】

可能な設計において、認証処理は、予め設定された鍵に基づいて行われる認証処理をさらに含む。

【0034】

可能な設計において、第３の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムをさらに示す。

【0035】

可能な設計において、送信側デバイスから第１の情報を受信するステップの前に、本方法は、
送信側デバイスへ第５の情報を送信するステップであって、第５の情報は、受信側デバイスへ第１の情報を送信するように送信側デバイスに示すために使用される、ステップ
をさらに含む。

【0036】

第３の態様によれば、本出願の実施形態は、
第１の態様における鍵ネゴシエーション方法を実装するように構成された、少なくとも１つのモジュール、構成要素、または回路と、
第２の態様における鍵ネゴシエーション方法を実装するように構成された、少なくとも１つのモジュール、構成要素、または回路と
を含む、鍵ネゴシエーション装置を提供する。

【0037】

第４の態様によれば、本出願の実施形態は、少なくとも１つのプロセッサと、メモリとを含む、鍵ネゴシエーション装置を提供する。少なくとも１つのプロセッサは、メモリ内のコンピュータプログラムを実行するように構成され、その結果、鍵ネゴシエーション装置は、本出願の実施形態における第１の態様または第２の態様による鍵ネゴシエーション方法を行う。

【0038】

第５の態様によれば、本出願の実施形態は、鍵ネゴシエーション装置を提供する。鍵ネゴシエーション装置は、１つまたは複数のプロセッサと、通信ユニットとを含む。１つまたは複数のプロセッサは、本出願の実施形態における第１の態様または第２の態様による鍵ネゴシエーション方法を行う際に、通信装置をサポートするように構成される。通信ユニットは、鍵ネゴシエーション装置が別のデバイスと通信する際にサポートして、受信機能および／または送信機能を実装するように構成される。

【0039】

任意選択で、本装置は、１つまたは複数のメモリをさらに含み得る。メモリは、プロセッサに結合されるように構成され、メモリは、装置にとって必要なプログラム命令および／またはデータを記憶する。１つまたは複数のメモリは、プロセッサに一体化されてよく、またはプロセッサから独立して配設されてよい。これは、本出願において限定されない。

【0040】

鍵ネゴシエーション装置は、代替として、チップであってよい。通信ユニットは、通信チップの入出力回路またはインターフェースであってよい。

【0041】

第６の態様によれば、本出願の実施形態は、コンピュータプログラムを記憶するように構成されたコンピュータ可読記憶媒体を提供する。コンピュータプログラムは、本出願の実施形態における第１の態様または第２の態様による鍵ネゴシエーション方法を行うために使用される命令を含む。

【0042】

第７の態様によれば、本出願の実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品は、コンピュータプログラムコードを含み、コンピュータプログラムコードがコンピュータ上で実行される場合、コンピュータは、本出願の実施形態における第１の態様または第２の態様による鍵ネゴシエーション方法を行うことを可能にされる。

【0043】

第８の態様によれば、本出願の実施形態は、本出願の実施形態における第１の態様による鍵ネゴシエーション方法を行うように構成された鍵ネゴシエーション装置と、本出願の実施形態における第２の態様による鍵ネゴシエーション方法を行うように構成された鍵ネゴシエーション装置とを含む、鍵ネゴシエーションシステムを提供する。

【0044】

第９の態様によれば、本出願の実施形態は、端末を提供する。端末は、ドローン、無人輸送車両、自動車、ロボット等を含む、輸送車両またはインテリジェントデバイスであってよい。輸送車両またはインテリジェントデバイスは、第３の態様、および／または第４の態様、および／または第５の態様による鍵ネゴシエーション装置を含む。

【0045】

本出願の実施形態は、鍵ネゴシエーション方法、装置、およびシステムを提供する。送信側デバイスと受信側デバイスとの間の鍵ネゴシエーション期間中に、送信側デバイスは、第１の情報を使用することによって、送信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムを受信側デバイスに通知する。受信側デバイスは、送信側デバイスによってサポートされる、受信された鍵ネゴシエーションアルゴリズムから、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムを選択する。このようにして、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムは、送信側デバイスと受信側デバイスとの両方によってサポートされる。これは、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムを送信側デバイスがサポートしないことが理由で引き起こされる、鍵ネゴシエーションアルゴリズムネゴシエーション失敗を回避し、鍵ネゴシエーション効率を改善する。また、本出願の実施形態において提供される鍵ネゴシエーション方法は、中国語の暗号アルゴリズムをサポートする。

【図面の簡単な説明】

【0046】

【図1】本出願の一実施形態による適用シナリオの概略図である。

【図2】本出願の実施形態に適用可能な通信装置のハードウェア構造の概略図である。

【図3】鍵ネゴシエーション方法のフローチャートである。

【図4】本出願の一実施形態による鍵ネゴシエーション方法のフローチャートである。

【図5】本出願の別の実施形態による鍵ネゴシエーション方法のフローチャートである。

【図6】本出願の別の実施形態による鍵ネゴシエーション方法のフローチャートである。

【図7】本出願の別の実施形態による鍵ネゴシエーション方法のフローチャートである。

【図8】本出願の一実施形態による鍵ネゴシエーション装置の構造の概略図である。

【図9】本出願の別の実施形態による鍵ネゴシエーション装置の構造の概略図である。

【図10】本出願の別の実施形態による鍵ネゴシエーション装置の構造の概略図である。

【図11】本出願の一実施形態による鍵ネゴシエーションシステムの構造の概略図である。

【発明を実施するための形態】

【0047】

本出願の実装部分において使用される用語は、本出願の特定の実施形態を解説するために使用されているにすぎず、本出願を限定するようには意図されていない。

【0048】

本出願の実施形態は、様々なタイプの通信システムにおいて使用され得る。図１は、本出願の一実施形態による適用シナリオの概略図である。図１に示される通信システムは、主に、送信側デバイス１１と受信側デバイス１２とを含む。送信側デバイス１１は、通信における開始側であり、受信側デバイス１２は、通信における受信側である。

【0049】

図１に示される通信システム内に含まれる送信側デバイス１１または受信側デバイス１２は、送受信機機能を有する任意のデバイスであってよく、ロングタームエボリューション（ｌｏｎｇｔｅｒｍｅｖｏｌｕｔｉｏｎ、ＬＴＥ）システムにおける進化型ノードＢ（ＮｏｄｅＢ、ｅＮＢ、もしくはｅ－ＮｏｄｅＢ、進化型ＮｏｄｅＢ））、新無線（ｎｅｗｒａｄｉｏ、ＮＲ）システムにおけるｇノードＢ（ｇＮｏｄｅＢもしくはｇＮＢ）もしくは送受信ポイント（ｔｒａｎｓｍｉｓｓｉｏｎｒｅｃｅｉｖｉｎｇｐｏｉｎｔ／ｔｒａｎｓｍｉｓｓｉｏｎｒｅｃｅｐｔｉｏｎｐｏｉｎｔ、ＴＲＰ）、第三世代パートナーシッププロジェクト（ｔｈｅ３ｒｄｇｅｎｅｒａｔｉｏｎｐａｒｔｎｅｒｓｈｉｐｐｒｏｊｅｃｔ、３ＧＰＰ）によって後に進化させられる基地局、無線通信システム（例えば、Ｗｉ－Ｆｉもしくはブルートゥース）におけるアクセスノード、無線中継ノード、無線バックホールノード、またはユニバーサルモバイル通信技術におけるデータトランシットデバイス（ルータ、リピータ、ブリッジ、もしくはスイッチなど）含むが、これらに限定されない。基地局は、マクロ基地局、マイクロ基地局、ピコセル基地局、スモールセル、中継局、バルーン局等であってよい。

【0050】

送信側デバイス１１または受信側デバイス１２は、代替として、クラウド無線アクセスネットワーク（ｃｌｏｕｄｒａｄｉｏａｃｃｅｓｓｎｅｔｗｏｒｋ、ＣＲＡＮ）シナリオにおける無線コントローラ、中央ユニット（ｃｅｎｔｒａｌｉｚｅｄｕｎｉｔ、ＣＵ）、および／または分散ユニット（ｄｉｓｔｒｉｂｕｔｅｄｕｎｉｔ、ＤＵ）であってよい。

【0051】

送信側デバイス１１または受信側デバイス１２は、代替として、サーバ、ウェアラブルデバイス（スマートウォッチ、スマートバンド、もしくは歩数計など）、機械通信デバイス、または車載デバイスであってよい。

【0052】

送信側デバイス１１または受信側デバイス１２は、代替として、携帯電話（ｍｏｂｉｌｅｐｈｏｎｅ）、タブレットコンピュータ（パッド）、無線受信機能および無線送信機能を有するコンピュータ、ヘッドホン、スピーカ、仮想現実（ｖｉｒｔｕａｌｒｅａｌｉｔｙ、ＶＲ）端末デバイス、拡張現実（ａｕｇｍｅｎｔｅｄｒｅａｌｉｔｙ、ＡＲ）端末デバイス、マシンタイプ通信（ｍａｃｈｉｎｅｔｙｐｅｃｏｍｍｕｎｉｃａｔｉｏｎ、ＭＴＣ）における端末、産業制御（ｉｎｄｕｓｔｒｉａｌｃｏｎｔｒｏｌ）における端末、車載端末デバイス、自動運転（ｓｅｌｆｄｒｉｖｉｎｇ）における端末、アシスト運転における端末デバイス、テレメディスン（遠隔医療）における端末、スマートグリッド（ｓｍａｒｔｇｒｉｄ）における端末、輸送安全性（ｔｒａｎｓｐｏｒｔａｔｉｏｎｓａｆｅｔｙ）における端末、スマートシティ（ｓｍａｒｔｃｉｔｙ）における端末、スマートホーム（ｓｍａｒｔｈｏｍｅ）における端末等であってよい。

【0053】

送信側デバイス１１または受信側デバイス１２は、代替として、車両コックピットドメイン（ｃｏｃｋｐｉｔｄｏｍａｉｎ）デバイス、または車両コックピットドメインデバイス内のモジュール（例えば、コックピットドメインコントローラ（ｃｏｃｋｐｉｔｄｏｍａｉｎｃｏｎｔｒｏｌｌｅｒ、ＣＤＣ）、カメラ、スクリーン、マイクロフォン、スピーカ、電子鍵、もしくはパッシブエントリパッシブスタートシステムコントローラ）であってよい。

【0054】

適用シナリオは、本出願の実施形態において限定されない。時には、端末は、端末デバイス、ユーザ機器（ｕｓｅｒｅｑｕｉｐｍｅｎｔ、ＵＥ）、アクセス端末デバイス、車載端末、産業制御端末、ＵＥユニット、ＵＥ局、移動局、モバイルコンソール、遠隔局、遠隔端末デバイス、モバイルデバイス、ＵＥ端末デバイス、無線通信デバイス、機械端末、ＵＥエージェント、ＵＥ装置等とも称され得る。端末は、固定式または可動式であってよい。

【0055】

図１に示される通信システム１０は、例として使用されているにすぎず、本出願の技術的解決策を限定するようには意図されていない。当業者は、特定の実装処理において、通信システム１０が、別のデバイスをさらに含んでよく、送信側デバイスの数量および受信側デバイスの数量が、特定の要件に基づいて決定されてよく、それらは限定されないことを、理解するべきである。

【0056】

任意選択で、本出願のこの実施形態における、図１内のデバイス、例えば、送信側デバイス１１および受信側デバイス１２は各々、装置内の１つの機能モジュールであってよい。機能モジュールは、ハードウェアデバイス内の要素、例えば、端末デバイスもしくはネットワークデバイス内のチップもしくは通信構成要素であってよく、またはハードウェア上で実行されるソフトウェア機能モジュール、もしくはプラットフォーム（例えば、クラウドプラットフォーム）上でインスタンス化される仮想化された機能であってよいことが理解され得る。

【0057】

例えば、図１における各デバイスは、図２における通信装置２００を使用することによって実装され得る。通信装置２００は、デバイス、またはデバイス内のチップもしくは集積回路であってよい。図２は、本出願の実施形態に適用可能な通信装置のハードウェア構造の概略図である。通信装置２００は、少なくとも１つのプロセッサ２０１と、少なくとも１つの通信インターフェース２０４とを含み得る。任意選択で、通信装置２００は、通信回線２０２およびメモリ２０３のうちの少なくとも１つをさらに含んでよい。

【0058】

プロセッサ２０１は、汎用中央処理ユニット（ｃｅｎｔｒａｌｐｒｏｃｅｓｓｉｎｇｕｎｉｔ、ＣＰＵ）、マイクロプロセッサ、特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ－ｓｐｅｃｉｆｉｃｉｎｔｅｇｒａｔｅｄｃｉｒｃｕｉｔ、ＡＳＩＣ）、または本出願の解決策におけるプログラムの実行を制御するように構成される１つもしくは複数の集積回路であってよい。

【0059】

通信回線２０２は、前述の構成要素間で情報が伝送されるチャネル、例えば、バスを含み得る。

【0060】

通信インターフェース２０４は、送受信機などの任意の装置を使用することによって、別のデバイスまたは通信ネットワークと通信するために使用され、例えば、イーサネットインターフェース、無線アクセスネットワーク（ｒａｄｉｏａｃｃｅｓｓｎｅｔｗｏｒｋ、ＲＡＮ）インターフェース、または無線ローカルエリアネットワーク（ｗｉｒｅｌｅｓｓｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ、ＷＬＡＮ）インターフェースである。

【0061】

メモリ２０３は、読み出し専用メモリ（ｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＲＯＭ）、もしくは静的情報および命令を記憶することが可能な別のタイプの静的記憶デバイス、もしくはランダムアクセスメモリ（ｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ、ＲＡＭ）、もしくは情報および命令を記憶することが可能な別のタイプの動的記憶デバイスであってよく、または、電気的消去可能プログラム可能読み出し専用メモリ（ｅｌｅｃｔｒｉｃａｌｌｙｅｒａｓａｂｌｅｐｒｏｇｒａｍｍａｂｌｅｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＥＥＰＲＯＭ）、コンパクトディスク読み出し専用メモリ（ｃｏｍｐａｃｔｄｉｓｃｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＣＤ－ＲＯＭ）もしくは別のコンパクトディスクストレージ、光ディスクストレージ（圧縮光ディスク、レーザディスク、光ディスク、デジタル多用途光ディスク、ブルーレイディスク等を含む）、磁気ディスク記憶媒体もしくは別の磁気記憶デバイス、または、期待されるプログラムコードを命令もしくはデータ構造の形式で担持もしくは記憶することが可能であり、コンピュータによってアクセスされることが可能である任意の他の媒体であってよい。しかしながら、メモリ２０３は、これらに限定されない。メモリは、独立して存在してよく、通信回線２０２を通じてプロセッサに接続される。メモリは、代替として、プロセッサに一体化されてよい。本出願のこの実施形態において提供されるメモリは、通常、不揮発性であり得る。メモリ２０３は、本出願の解決策を実行するためのコンピュータ実行可能な命令を記憶するように構成され、プロセッサ２０１は、実行を制御する。プロセッサ２０１は、メモリ２０３内に記憶されたコンピュータ実行可能な命令を実行して、本出願の実施形態において提供される方法を実装するように構成される。

【0062】

任意選択で、本出願のこの実施形態におけるコンピュータ実行可能な命令は、アプリケーションプログラムコードと称されてもよい。これは、本出願のこの実施形態において特に限定されない。

【0063】

特定の実装期間中に、一実施形態において、プロセッサ２０１は、１つまたは複数のＣＰＵ、例えば、図２におけるＣＰＵ０およびＣＰＵ１を含み得る。

【0064】

特定の実装期間中に、一実施形態において、通信装置２００は、複数のプロセッサ、例えば、図２におけるプロセッサ２０１およびプロセッサ２０７を含み得る。プロセッサの各々は、単一のＣＰＵ（ｓｉｎｇｌｅ－ＣＰＵ）プロセッサであってよく、またはマルチＣＰＵ（ｍｕｌｔｉ－ＣＰＵ）プロセッサであってよい。本明細書におけるプロセッサは、データ（例えば、コンピュータプログラム命令）を処理するための、１つまたは複数のデバイス、回路、および／または処理コアであり得る。

【0065】

特定の実装期間中に、一実施形態において、通信装置２００は、出力デバイス２０５と入力デバイス２０６とをさらに含み得る。出力デバイス２０５は、プロセッサ２０１と通信し、情報を複数の手法で表示し得る。例えば、出力デバイス２０５は、液晶ディスプレイ（ｌｉｑｕｉｄｃｒｙｓｔａｌｄｉｓｐｌａｙ、ＬＣＤ）、発光ダイオード（ｌｉｇｈｔｅｍｉｔｔｉｎｇｄｉｏｄｅ、ＬＥＤ）表示デバイス、ブラウン管（ｃａｔｈｏｄｅｒａｙｔｕｂｅ、ＣＲＴ）表示デバイス、プロジェクター（ｐｒｏｊｅｃｔｏｒ）等であってよい。入力デバイス２０６は、プロセッサ２０１と通信し、ユーザ入力を複数の手法で受け取り得る。例えば、入力デバイス２０６は、マウス、キーボード、タッチスクリーンデバイス、または感知デバイスであってよい。

【0066】

特定の実装期間中に、通信装置２００は、デスクトップコンピュータ、ポータブルコンピュータ、ネットワークサーバ、携帯情報端末（ｐｅｒｓｏｎａｌｄｉｇｉｔａｌａｓｓｉｓｔａｎｔ、ＰＤＡ）、携帯電話、タブレットコンピュータ、無線端末デバイス、組み込みデバイス、または、図２における構造と同様の構造を有するデバイスであってよい。通信装置２００のタイプは、本出願のこの実施形態において限定されない。

【0067】

可能な鍵ネゴシエーション方法は、図１および図２を参照して、下記に具体的に説明される。下記の実施形態における送信側デバイスおよび受信側デバイスは、図２に示される構成要素を含み得る。

【0068】

送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションのための方法は、図３に示されており、鍵ネゴシエーション方法は、下記のステップを含む。

【0069】

Ｓ３０１：送信側デバイスは、受信側デバイスへネゴシエーションパケットを送信する。対応して、受信側デバイスは、ネゴシエーションパケットを受信する。

【0070】

ネゴシエーションパケットは、Ｎ個の鍵ネゴシエーションアルゴリズムを示すために使用され、送信側デバイスの鍵ネゴシエーションパラメータを含む。鍵ネゴシエーションパラメータは、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムのうちの１つに基づいて取得される。

【0071】

この実施形態において、送信側デバイスは、送信側デバイスによってサポートされる任意の鍵ネゴシエーションアルゴリズムを、ターゲット鍵を生成するためのアルゴリズムとして使用し、選択された鍵ネゴシエーションアルゴリズムに基づいて、鍵ネゴシエーションパラメータを取得し、次いで、鍵ネゴシエーションパラメータをネゴシエーションパケットに追加し、ネゴシエーションパケットを受信側デバイスへ送信する。このようにして、受信側デバイスは、ネゴシエーションパケットを使用することによって、送信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムを決定することができ、ターゲット鍵を生成するために受信側デバイスによって使用される送信側デバイスの鍵ネゴシエーションパラメータを直接取得することができる。

【0072】

Ｓ３０２：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムを決定し、ターゲットネゴシエーションアルゴリズムに基づいて、受信側デバイスの鍵ネゴシエーションパラメータを生成する。

【0073】

受信側デバイスの鍵ネゴシエーションパラメータは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される。

【0074】

この実施形態において、受信側デバイスは、ネゴシエーションパケットに基づいて取得される、送信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムからのいずれかの鍵ネゴシエーションアルゴリズムを、ターゲット鍵を生成するためのアルゴリズムとして選択し、選択された鍵ネゴシエーションアルゴリズムに基づいて、鍵ネゴシエーションパラメータを取得する。ターゲット鍵ネゴシエーションアルゴリズムを選択する処理において、受信側デバイスは、どの鍵ネゴシエーションアルゴリズムが送信側デバイスによって選択されているかを考慮しない。言いかえれば、送信側デバイスおよび受信側デバイスは、ターゲット鍵を生成するために使用されるそれらのそれぞれの鍵ネゴシエーションアルゴリズムを選択する場合に、互いから独立している。したがって、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムが、送信側デバイスによって選択された鍵ネゴシエーションアルゴリズムとマッチしない状況が生じやすい。結果として、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムは、送信側デバイスの鍵ネゴシエーションパラメータとマッチしない。

【0075】

Ｓ３０３：送信側デバイスの鍵ネゴシエーションパラメータが、ターゲット鍵ネゴシエーションアルゴリズムとマッチする場合、受信側デバイスは、送信側デバイスへネゴシエーション応答パケットを送信する。

【0076】

ネゴシエーション応答パケットは、ターゲット鍵ネゴシエーションアルゴリズムを示すために使用され、受信側デバイスの鍵ネゴシエーションパラメータを含む。

【0077】

Ｓ３０４：受信側デバイスは、送信側デバイスの鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成する。

【0078】

Ｓ３０５：送信側デバイスは、受信側デバイスの鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成する。

【0079】

この実施形態において、受信側デバイスおよび送信側デバイスがターゲット鍵を生成する処理は、下記の通りである。

【0080】

ディフィーヘルマンＤＨアルゴリズムが、例として使用される。２つのノードは、同一の比較的大きい素数ｐと、同一の乱数ｇとを使用し（すなわち、素数ｐと乱数ｇとは、送信側デバイスと受信側デバイスとの間の公開鍵である）、乱数ａと乱数ｂとをそれぞれ生成する（すなわち、乱数ａは、受信側デバイスの秘密鍵であり、乱数ｂは、送信側デバイスの秘密鍵である）。素数ｐ、乱数ｇ、ならびに乱数ａおよびｂは全て、鍵ネゴシエーションアルゴリズムのパラメータとして考慮され得る。受信側デバイスは、ｇモジュラス（ｍｏｄ）Ｐをａ乗することによって生成される値Ａ（すなわち、Ａ＝ｇ^a ｍｏｄｐであり、Ａは、第１の鍵ネゴシエーションアルゴリズムパラメータである）を送信側デバイスへ送信し、次いで、送信側デバイスは、受信された値Ａをｂ乗して、秘密値ＫＥを生成する。送信側デバイスは、ｇｍｏｄＰをｂ乗することによって生成される値Ｂ（すなわち、Ｂ＝ｇ^b ｍｏｄｐであり、Ｂは、第２の鍵ネゴシエーションアルゴリズムパラメータである）を受信側デバイスへ送信し、次いで、受信側デバイスは、受信された値Ｂをａ乗して、秘密値ＫＥを生成する。ＫＥ＝Ａ^b ｍｏｄｐ＝（ｇ^a ｍｏｄｐ）^b ｍｏｄｐ＝ｇ^ab ｍｏｄｐ＝（ｇ^b ｍｏｄｐ）^a ｍｏｄｐ＝Ｂ^a ｍｏｄｐであるので、送信側デバイスおよび受信側デバイスによって生成される秘密値ＫＥは同一であり、すなわち、ターゲット鍵は同一である。

【0081】

現在の技術においては、受信側デバイスおよび送信側デバイスが、受信側デバイスおよび送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムをそれぞれ選択するので、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムは、開始側デバイスの鍵ネゴシエーションパラメータとマッチしない可能性があり、結果的に、ネゴシエーションが失敗することを知ることができる。受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムが、開始側デバイスの鍵ネゴシエーションパラメータとマッチしない場合、受信側デバイスは、開始側デバイスへパケットを送信する必要があり、その結果、開始側デバイスは、ネゴシエーションパケットを再送し、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムが開始側デバイスの鍵ネゴシエーションパラメータとマッチするまで、前述のステップを繰り返す。結果的に、送信側デバイスと受信側デバイスとの間のパケット交換の回数は増加し、低い鍵ネゴシエーション効率をもたらす。

【0082】

前述の問題を解決するために、本出願の実施形態は、送信側デバイスが、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムを受信側デバイスに通知し、受信側デバイスが、鍵ネゴシエーションアルゴリズムから、受信側デバイスおよび送信側デバイスの両方によってサポートされる鍵ネゴシエーションアルゴリズムを選択し、選択された鍵ネゴシエーションアルゴリズムと、受信側デバイスに対応し、かつ、鍵ネゴシエーションアルゴリズムに基づいて生成される鍵ネゴシエーションパラメータとを送信側デバイスへ送信することを提案する。送信側デバイスおよび受信側デバイスが、送信側デバイスおよび受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムをそれぞれ選択する方法と比較して、本出願における方法は、送信側デバイスおよび受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムがマッチしないという問題を解決し、鍵ネゴシエーション効率を改善する。

【0083】

本出願において提案される鍵ネゴシエーション方法は、特定の実施形態を参照して、下記に詳細に説明される。

【0084】

図４は、本出願の一実施形態による鍵ネゴシエーション方法のフローチャートである。図４に示されるように、本出願のこの実施形態における鍵ネゴシエーション方法は、下記のステップを含む。

【0085】

Ｓ４０１：送信側デバイスは、受信側デバイスへ第１の情報を送信する。対応して、受信側デバイスは、第１の情報を受信する。

【0086】

第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムを示すために使用され、Ｎは、１以上の整数であり、Ｎ個の鍵ネゴシエーションアルゴリズムは、送信側デバイスによってサポートされる。

【0087】

例えば、第１の情報は、ネゴシエーションパケット内で搬送される。具体的には、通信システム内の２つのデバイスがデータ伝送を行う前に、２つのデバイスは、伝送されるデータをターゲット鍵に基づいて暗号化および復号するために、鍵ネゴシエーションを行って、ターゲット鍵を取得する必要がある。送信側デバイスと受信側デバイスとが鍵ネゴシエーションを行う場合、開始側デバイスは、受信側デバイスへネゴシエーションパケットを送信する。

【0088】

第１の情報は、下記の手法のうちのいずれか１つにおいて、Ｎ個の鍵ネゴシエーションアルゴリズムを示し得る。

【0089】

手法１：第１の情報は、開始側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムの識別子を含み、その結果、受信側デバイスは、開始側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを取得する。

【0090】

表１に示されるアルゴリズムの識別子は、例として使用される。第１の情報が、ＩＤ１、ＩＤ３、およびＩＤ５を含む場合、第１の情報は、アルゴリズム１、アルゴリズム３、およびアルゴリズム５を示すために使用される。第１の情報が、ＩＤ２およびＩＤ４を含む場合、第１の情報は、アルゴリズム２およびアルゴリズム４を示すために使用される。

【0091】

【表1】

【0092】

表１は、第１の情報によって示される鍵ネゴシエーションアルゴリズム識別子の例にすぎないことが理解され得る。特定の適用において、第１の情報によって示される鍵ネゴシエーションアルゴリズムは、代替として、別の形式であってよく、それについては限定されない。

【0093】

手法２：第１の情報は、ビットシーケンスを含み、ビットシーケンス内の１つのビットは、１つのアルゴリズムに対応し、ビットシーケンス内の各ビットは、そのビットに対応するアルゴリズムを第１の情報が示すかどうかを示すために、０または１であり得る。例えば、ビットが１である場合、それは、そのビットに対応するアルゴリズムを第１の情報が示すことを示し得、ビットが０である場合、それは、そのビットに対応するアルゴリズムを第１の情報が示さないことを示し得る。

【0094】

例えば、第１の情報は、５つのビットを含み、５つのビット内の第１のビットは、アルゴリズム１に対応し、第２のビットは、アルゴリズム２に対応し、第３のビットは、アルゴリズム３に対応し、第４のビットは、アルゴリズム４に対応し、第５のビットは、アルゴリズム５に対応する。５つのビットが０１０１０である場合、それは、アルゴリズム２およびアルゴリズム４を示すために第１の情報が使用されることを示し得る。５つのビットが１１００１である場合、それは、アルゴリズム１、アルゴリズム２、およびアルゴリズム５を示すために第１の情報が使用されることを示し得る。

【0095】

任意選択で、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用される。第１の情報に含まれるＮ個の鍵ネゴシエーションアルゴリズムの識別情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0096】

例えば、第１の情報によって示されるＮ個の鍵ネゴシエーションアルゴリズムは、優先度の降順で配置され、または第１の情報によって示されるＮ個の鍵ネゴシエーションアルゴリズムは、優先度の昇順で配置される。例えば、表２に示されるように、第１の情報は、アルゴリズム１、アルゴリズム２、アルゴリズム３、アルゴリズム４、およびアルゴリズム５を示すために使用される。アルゴリズム４の優先度は、アルゴリズム２の優先度より高く、アルゴリズム２の優先度は、アルゴリズム５の優先度より高く、アルゴリズム５の優先度は、アルゴリズム１の優先度より高く、アルゴリズム１の優先度は、アルゴリズム３の優先度より高い。

【0097】

【表2】

【0098】

任意選択で、送信側デバイスは、受信側デバイスへブロードキャスト手法でネゴシエーションパケットを送信し、その結果、付加的なパケット交換は必要とされず、鍵ネゴシエーション効率が改善される。また、ネゴシエーションパケットは、ブロードキャスト手法で送信され、その結果、複数の受信側デバイスが、ネゴシエーションパケットを受信することができ、パケット交換の回数がさらに低減される。

【0099】

第１の情報を送信する処理において、第１の情報は第三者デバイスによって傍受される可能性があることが留意されるべきである。第三者デバイスは、第１の情報を改ざんし、改ざんされた第１の情報を受信側デバイスへ送信する。この場合において、受信側デバイスによって受信された第１の情報において示される、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムと、送信側デバイスによって送信された第１の情報において示される、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムとの間に、差異があり得る。この場合において、受信側デバイスによって受信された第１の情報において示される、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムは、Ｋ個の鍵ネゴシエーションアルゴリズムであり、Ｋは、０以上の整数である。

【0100】

受信側デバイスによって受信された第１の情報において示される、送信側デバイスによってサポートされるＫ個の鍵ネゴシエーションアルゴリズムと、送信側デバイスによって送信された第１の情報において示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムとは、少なくとも下記の３つの関係を有することが理解され得る。

【0101】

第１の関係：ＫはＮに等しく、受信側デバイスによって受信された第１の情報において示される、送信側デバイスによってサポートされるＫ個の鍵ネゴシエーションアルゴリズムは、送信側デバイスによって送信された第１の情報において示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムと、一対一で対応する。

【0102】

第２の関係：ＫはＮと等しいが、受信側デバイスによって受信された第１の情報において示される、送信側デバイスによってサポートされるＫ個の鍵ネゴシエーションアルゴリズムは、送信側デバイスによって送信された第１の情報において示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムと、一対一で対応しない。

【0103】

第３の関係：ＫはＮと等しくない。

【0104】

Ｋ個の鍵ネゴシエーションアルゴリズムとＮ個の鍵ネゴシエーションアルゴリズムとの間の関係が、第１の関係である場合、それは、送信側デバイスによって送信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムが改ざんされていないことを示す。Ｋ個の鍵ネゴシエーションアルゴリズムとＮ個の鍵ネゴシエーションアルゴリズムとの間の関係が、第２の関係または第３の関係である場合、それは、送信側デバイスによって送信された第１の情報が改ざんされていることを示す。

【0105】

任意選択で、Ｓ４０１の前に、本出願において説明される鍵ネゴシエーションアルゴリズムは、受信側デバイスから第５の情報を受信することであって、第５の情報は、第１の情報を送信するように送信側デバイスに示すために使用される、ことをさらに含む。対応して、Ｓ４０１の可能な実装は、受信側デバイスへユニキャスト手法で第１の情報を送信することである。具体的には、受信側デバイスが送信側デバイスと通信する必要がある場合、受信側デバイスは、まず、情報、すなわち第５の情報を送信側デバイスへ送信し得る。第５の情報は、受信側デバイスへ第１の情報を送信するように送信側デバイスに示すために使用される。このようにして、第５の情報を受信した後、送信側デバイスは、受信側デバイスへ第１の情報を送信する。送信側デバイスは、ユニキャスト手法で第１の情報を送信する。

【0106】

任意選択で、第５の情報は、インジケーション識別子を搬送する。例えば、インジケーション識別子は、送信側デバイスと受信側デバイスとによって、予めネゴシエートされ得る。受信側デバイスが、受信側デバイスへ第１の情報を送信するように送信側デバイスに示す必要がある場合、第５の情報は、予めネゴシエートされたインジケーション識別子を含む。インジケーション識別子を含む第５の情報を受信した後、送信側デバイスは、受信側デバイスへ第１の情報を送信する。

【0107】

任意選択で、第５の情報は、空のターゲット鍵ネゴシエーションアルゴリズムを含む。例えば、鍵ネゴシエーションアルゴリズムを示すために使用されるビットの識別子は、「ヌル」である。受信側デバイスが、受信側デバイスへ第１の情報を送信するように送信側デバイスに示す必要がある場合、第５の情報は、空のターゲット鍵ネゴシエーションアルゴリズムを含み、空のターゲット鍵ネゴシエーションアルゴリズムを含む第５の情報を受信した後、送信側デバイスは、受信側デバイスへ第１の情報を送信する。

【0108】

Ｓ４０２：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムを決定する。

【0109】

ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムである。

【0110】

この実施形態において、受信側デバイスは、第１の情報におけるＮ個の鍵ネゴシエーションアルゴリズムから、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムをターゲットネゴシエーションアルゴリズムとして決定する。

【0111】

任意選択で、受信側デバイスは、受信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、Ｎ個の鍵ネゴシエーションアルゴリズムの中にあり、かつ、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムにおいて、最も高い優先度を有する鍵ネゴシエーションアルゴリズムを決定し、その鍵ネゴシエーションアルゴリズムをターゲットネゴシエーションアルゴリズムとして使用する。本明細書における最も高い優先度は、送信側デバイスに対応する鍵ネゴシエーションアルゴリズムの優先順位に基づいて決定されることが留意されるべきである。

【0112】

例えば、表３は、受信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムを示す。受信側デバイスによって受信された第１の情報は、表１に示される５つの鍵ネゴシエーションアルゴリズムを示す。第１の情報において、５つのアルゴリズムの識別子は、優先度の降順で配置される。５つの鍵ネゴシエーションアルゴリズムにおいて、受信側デバイスは、アルゴリズム２、アルゴリズム３、およびアルゴリズム５をサポートしており、アルゴリズム２の優先度は、アルゴリズム３の優先度およびアルゴリズム５の優先度よりも高いことが、表１から表３より知ることができる。この場合において、受信側デバイスは、アルゴリズム２をターゲットネゴシエーションアルゴリズムとして選択する。

【0113】

【表3】

【0114】

任意選択で、受信側デバイスは、受信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムに基づいて、Ｎ個の鍵ネゴシエーションアルゴリズムの中にあり、かつ、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムにおいて、受信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを決定し、その鍵ネゴシエーションアルゴリズムをターゲットネゴシエーションアルゴリズムとして使用する。すなわち、Ｎ個の鍵ネゴシエーションアルゴリズムにおいて、ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスに対応する鍵ネゴシエーションアルゴリズムの優先順位に基づいて、受信側デバイスと送信側デバイスとの両方によってサポートされる鍵ネゴシエーションアルゴリズムから決定される。

【0115】

例えば、表４は、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度情報を示す。表３に示されるように、受信側デバイスによって受信された第１の情報は、表１に示される５つの鍵ネゴシエーションアルゴリズムを示し、受信側デバイスは、５つの鍵ネゴシエーションアルゴリズムにおけるアルゴリズム２、アルゴリズム３、およびアルゴリズム５をサポートする。受信側デバイスに関しては、アルゴリズム３の優先度が、アルゴリズム２の優先度よりも高く、アルゴリズム２の優先度が、アルゴリズム５の優先度よりも高いことが、表４から知ることができる。この場合において、受信側デバイスは、アルゴリズム３をターゲットネゴシエーションアルゴリズムとして選択する。この実施形態において、第１の情報において示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムは、優先度に従って配置されなくてよいこと、すなわち、第１の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムの優先度情報を示さないことが留意されるべきである。

【0116】

【表4】

【0117】

Ｓ４０３：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成する。

【0118】

第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応しており、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0119】

例えば、受信側デバイスは、Ｓ３０４の手法で秘密鍵を生成し、受信側デバイスのみが秘密鍵を知っており、次いで、受信側デバイスは、選択された鍵ネゴシエーションアルゴリズムを使用することによって、受信側デバイスに対応する公開鍵生成し、公開鍵を第１の鍵ネゴシエーションパラメータ、すなわち、鍵ネゴシエーションパラメータＫＥ１として使用する。

【0120】

第１の鍵ネゴシエーションパラメータを取得する手法は、本出願において限定されない。

【0121】

Ｓ４０４：受信側デバイスは、送信側デバイスへ第２の情報を送信する。対応して、送信側デバイスは、受信側デバイスから第２の情報を受信する。

【0122】

第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示し、第１の鍵ネゴシエーションパラメータを含む。

【0123】

任意選択で、第２の情報は、第１の乱数をさらに搬送し、第１の乱数（ＮＯＮＣＥ１）は、受信側デバイスによって生成された乱数である。

【0124】

Ｓ４０５：送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成する。

【0125】

この実施形態において、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムの識別子を搬送するので、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムの識別子を使用することによって、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムを決定する。例えば、送信側デバイスは、Ｓ３０５の手法で秘密鍵を生成する。秘密鍵は、送信側デバイスのみによって知られている。次いで、送信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムに基づいて、計算を通じて、送信側デバイスに対応する公開鍵を取得し、公開鍵を第２の鍵ネゴシエーションパラメータとして使用し、第２の鍵ネゴシエーションパラメータは、ＫＥ２として表される。次いで、ターゲット鍵ＫＥは、ターゲット鍵ネゴシエーションアルゴリズムおよび鍵ネゴシエーションパラメータＫＥ１に基づいて生成される。

【0126】

任意選択で、第２の情報を使用することによってターゲット鍵ネゴシエーションアルゴリズムを決定した後、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムが、第１の情報によって示されるＮ個の鍵ネゴシエーションアルゴリズムのうちの１つかどうかを決定し、はいの場合、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵および／または鍵ネゴシエーションパラメータＫＥ２を取得し、いいえの場合、送信側デバイスは、第２の情報を破棄する。

【0127】

任意選択で、送信側デバイスは、ターゲット鍵ＫＥに基づいて、暗号鍵および完全性保護鍵を取得する。暗号鍵は、送信側デバイスと受信側デバイスとの間で伝送される情報を暗号化するために使用される。完全性保護鍵は、送信側デバイスと受信側デバイスとの間で伝送される情報に対して完全性保護を行うために使用される。

【0128】

送信側デバイスが暗号鍵および完全性保護鍵を取得する手法は、下記の通りである。

【0129】

送信側デバイスは、第２の乱数（ＮＯＮＣＥ２）をランダムに生成し、送信側デバイスは、ターゲット鍵ＫＥ、乱数（ＮＯＮＣＥ１）、および乱数（ＮＯＮＣＥ２）を鍵導出関数（ｋｅｙｄｅｒｉｖａｔｉｏｎｆｕｎｃｔｉｏｎ、ＫＤＦ）ＫＤＦ１の入力として使用して、共有鍵Ｋｇｔを取得し、すなわち、Ｋｇｔ＝ＫＤＦ１（ＫＥ、ＮＯＮＣＥ１、ＮＯＮＣＥ２）である。

【0130】

送信側デバイスは、共有鍵ＫｇｔをＫＤＦ２の入力として使用して、暗号鍵および完全性保護鍵を取得し、すなわち、Ｋｅｎｃ＝ＫＤＦ２（Ｋｇｔ）である。同様に、Ｋｉｎｔ＝ＫＤＦ３（Ｋｇｔ）である。Ｋｅｎｃは暗号鍵であり、Ｋｉｎｔは完全性保護鍵である。

【0131】

別の手法において、ターゲット鍵ＫＥを取得した後、送信側デバイスは、ターゲット鍵ＫＥをＫＤＦ２の入力として使用して、暗号鍵および完全性保護鍵を取得し、すなわち、Ｋｅｎｃ＝ＫＤＦ２（ＫＥ）である。同様に、Ｋｉｎｔ＝ＫＤＦ３（ＫＥ）である。Ｋｅｎｃは暗号鍵であり、Ｋｉｎｔは完全性保護鍵である。

【0132】

ＫＤＦ１、ＫＤＦ２、およびＫＤＦ３は、同一であってよく、または異なってもよいことが留意されるべきである。また、共有鍵Ｋｇｔを取得するために使用されるＫＤＦ、暗号鍵Ｋｅｎｃを取得するために使用されるＫＤＦ、および完全性保護鍵Ｋｉｎｔを取得するために使用されるＫＤＦは、本出願において限定されない。

【0133】

本出願のこの実施形態における共有鍵Ｋｇｔ、暗号鍵Ｋｅｎｃ、および完全性保護鍵Ｋｉｎｔを取得する手法は、本出願を限定するようには意図されておらず、別の手法が代替として使用されてよいことが理解され得る。例えば、Ｋｅｎｃ＝ＫＤＦ２（Ｋｇｔ、ＩＤ１）、およびＫｉｎｔ＝ＫＤＦ３（Ｋｇｔ、ＩＤ２）であり、ＩＤ１は、暗号アルゴリズムの識別子であり、ＩＤ２は、完全性保護アルゴリズムの識別子である。

【0134】

任意選択で、本方法は、Ｓ４０６をさらに含む。送信側デバイスは、受信側デバイスへ第３の情報を送信する。対応して、受信側デバイスは、送信側デバイスから第３の情報を受信する。

【0135】

第３の情報は、第２の鍵ネゴシエーションパラメータを含み、第２の鍵ネゴシエーションパラメータは、送信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0136】

具体的には、第３の情報は、第２の乱数（ＮＯＮＣＥ２）を搬送する。

【0137】

受信側デバイスによって送信側デバイスへ送信される第２の情報に対してはセキュリティ保護が行われないので、第２の情報は、送信処理中に改ざんされることがある。第２の情報が改ざんされている場合、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションは失敗し得る。したがって、第２の情報が改ざんされているかどうかが検証される必要がある。第２の情報が改ざんされているかどうかを検証する手法は、例えば、下記であり得る。

【0138】

送信側デバイスは、第２の情報に対して認証処理を行い、第２の情報をパラメータとして使用することによって、第１の認証データＡＵＴＨ１を生成し、第１の認証データＡＵＴＨ１を受信側デバイスへ送信し、その結果、受信側デバイスは、第２の情報が改ざんされているかどうかを検証する。任意選択で、第３の情報は、第１の認証データＡＵＴＨ１を含む。ＡＵＴＨ１を取得する手法は、下記を含む。

【0139】

手法１：認証データＡＵＴＨ１は、送信側デバイスによって受信された第２の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ４に基づいて、送信側デバイスによって取得され、すなわち、ＡＵＴＨ１＝ＫＤＦ４（ＰＳＫ、第２の情報）である。予め設定された共有鍵ＰＳＫは、送信側デバイスと受信側デバイスとによって前もって共有される鍵であり、その結果、予め設定された共有鍵ＰＳＫに基づいて、送信側デバイスと受信側デバイスとの両方の識別に対して検証を行うことができ、送信側デバイスと受信側デバイスとの間で交換される情報の改ざんを回避するようにする。予め設定された共有鍵ＰＳＫを予め設定する手法は、本出願のこの実施形態において限定されないことが留意されるべきである。例えば、予め設定された共有鍵ＰＳＫは、送信側デバイスおよび受信側デバイスの各々に同一の数を前もって入力することによって取得されてよく、またはターゲット鍵ＫＥが取得された後に、同一の導出アルゴリズムを使用することによって取得されてよい。

【0140】

対応して、第３の情報を受信した後、受信側デバイスは、認証データＡＵＴＨ１を取得し、認証データＡＵＴＨ１と第１の参照認証データとを照合する。第１の参照認証データは、送信された第２の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ４に基づいて、受信側デバイスによって取得され、すなわち、第１の参照認証データ＝ＫＤＦ４（ＰＳＫ、第２の情報）である。したがって、第２の情報が、送信処理中に改ざんされていない場合、すなわち、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致する場合、認証データＡＵＴＨ１は、参照認証データとマッチし、そうでない場合、認証データＡＵＴＨ１は、参照認証データとマッチしない。したがって、受信側デバイスは、認証データＡＵＴＨ１と第１の参照認証データとの照合結果に従って、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ１が参照認証データとマッチする場合、それは、第２の情報が改ざんされていないことを示し、そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0141】

手法２：認証データＡＵＴＨ１は、送信側デバイスによって受信された第２の情報、乱数（ＮＯＮＣＥ２）、予め設定された共有鍵ＰＳＫ、およびＫＤＦ５に基づいて、送信側デバイスによって取得され、すなわち、ＡＵＴＨ１＝ＫＤＦ５（ＰＳＫ、ＮＯＮＣＥ２、第２の情報）である。対応して、第１の参照認証データは、送信された第２の情報、受信された第３の情報内の乱数（ＮＯＮＣＥ２）、予め設定された共有鍵ＰＳＫ、およびＫＤＦ５に基づいて、受信側デバイスによって取得され、すなわち、第１の参照認証データ＝ＫＤＦ５（ＰＳＫ、ＮＯＮＣＥ２、第２の情報）である。したがって、第２の情報が、送信処理中に改ざんされていない、すなわち、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致し、かつ、第３の情報内の乱数（ＮＯＮＣＥ２）が改ざんされていない場合、認証データＡＵＴＨ１は、参照認証データとマッチし、そうでない場合、認証データＡＵＴＨ１は、参照認証データとマッチしない。したがって、受信側デバイスは、認証データＡＵＴＨ１と第１の参照認証データとの照合結果に従って、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ１が参照認証データとマッチする場合、それは、第２の情報および乱数（ＮＯＮＣＥ２）が改ざんされていないことを示し、そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0142】

本出願のこの実施形態において、ＡＵＴＨ１は、代替として、他の手法で取得されてよく、他の手法は、本明細書において一つずつ列挙されない。

【0143】

ＡＵＴＨ１を取得するためのＫＤＦが、第１の参照認証データを取得するためのＫＤＦと同一であり、かつ、ＡＵＴＨ１を取得するためのパラメータが、第１の参照認証データを取得するためのパラメータと一対一で対応するならば、ＡＵＴＨ１および第１の参照認証データを取得するためのＫＤＦは、本出願のこの実施形態において限定されないことが留意されるべきである。例えば、ＡＵＴＨ１は、ＫＤＦ４、送信側デバイスによって受信された第２の情報、および予め設定された共有鍵ＰＳＫを使用することによって取得され、対応して、第１の参照認証データは、ＫＤＦ４、受信側デバイスによって送信された第２の情報、および予め設定された共有鍵ＰＳＫを使用することによって取得される。

【0144】

任意選択で、第３の情報は、完全性保護アルゴリズムを使用することによって処理されている情報である。

【0145】

例えば、Ｓ４０６が行われる前に、送信側デバイスが、暗号鍵Ｋｅｎｃおよび完全性保護鍵Ｋｉｎｔを取得した後、送信側デバイスは、完全性保護アルゴリズム、完全性保護鍵Ｋｉｎｔ、および送信側デバイスによって送信された第３の情報内の一部または全部の情報に基づいて、第１のメッセージ認証コード（ｍｅｓｓａｇｅａｕｔｈｅｎｔｉｃａｔｉｏｎｃｏｄｅ、ＭＡＣ）を取得し、第１のＭＡＣを使用することによって、第３の情報に対して完全性保護を行う。例えば、第３の情報は、第１のＭＡＣを含む。

【0146】

Ｓ４０７：受信側デバイスは、第２の鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成する。

【0147】

この実施形態において、送信側デバイスの鍵ネゴシエーションパラメータＫＥ２を受信した後、受信側デバイスは、鍵ネゴシエーションアルゴリズムおよび受信された鍵ネゴシエーションパラメータＫＥ２に基づいて、ターゲット鍵ＫＥを取得する。

【0148】

任意選択で、受信側デバイスは、送信側デバイスと同一の方法を使用することによって、ターゲット鍵ＫＥに基づいて、暗号鍵Ｋｅｎｃおよび完全性保護鍵Ｋｉｎｔを取得する。受信側デバイスは、完全性保護アルゴリズム、完全性保護鍵Ｋｉｎｔ、および受信側デバイスによって受信された第３の情報内の一部または全部の情報に基づいて、第２のＭＡＣを取得する。第１のＭＡＣが第２のＭＡＣと合致する場合、それは、第３の情報が改ざんされていないことを示す。そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0149】

任意選択で、本方法は、Ｓ４０８をさらに含む。受信側デバイスは、送信側デバイスへ第４の情報を送信する。対応して、送信側デバイスは、第４の情報を受信する。

【0150】

第４の情報は、鍵ネゴシエーションが成功したかどうかを決定するために、送信側デバイスによって使用される。

【0151】

任意選択で、第４の情報は、暗号鍵Ｋｅｎｃを使用することによって暗号化される。受信側デバイスは、暗号鍵Ｋｅｎｃを使用することによって第４の情報を暗号化する。第４の情報を受信した後、送信側デバイスは、暗号化された第４の情報を、暗号鍵Ｋｅｎｃを使用することによって復号して、第４の情報を取得する。

【0152】

任意選択で、第４の情報は、第３の認証データをさらに含む。第３の認証データＡＵＴＨ３を取得する手法は、下記を含む。

【0153】

手法１：受信側デバイスは、受信側デバイスによって受信された第１の情報において示されるＫ個の鍵ネゴシエーションアルゴリズム、受信された第３の情報、予め設定された共有鍵ＰＳＫ、乱数（ＮＯＮＣＥ１）、およびＫＤＦ６に基づいて、ＡＵＴＨ３を取得し、すなわち、ＡＵＴＨ３＝ＫＤＦ６（ＰＳＫ、Ｋ個の鍵ネゴシエーションアルゴリズム、第３の情報、ＮＯＮＣＥ１）である。

【0154】

手法２：受信側デバイスは、受信側デバイスによって受信された第１の情報において示されるＫ個の鍵ネゴシエーションアルゴリズム、受信された第３の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ７に基づいて、ＡＵＴＨ３を取得し、すなわち、ＡＵＴＨ３＝ＫＤＦ７（ＰＳＫ、Ｋ個の鍵ネゴシエーションアルゴリズム、第３の情報）である。

【0155】

本出願のこの実施形態において、ＡＵＴＨ１は、代替として、他の手法で取得されてよく、他の手法は、本明細書において一つずつ列挙されない。

【0156】

任意選択で、第４の情報は、完全性保護アルゴリズムを使用することによって処理されている情報である。

【0157】

受信側デバイスは、完全性保護アルゴリズム、完全性保護鍵Ｋｉｎｔ、および受信側デバイスによって送信された第４の情報内の一部または全部の情報に基づいて、第３のメッセージ認証コードＭＡＣを取得し、第３のＭＡＣを使用することによって、第４の情報に対して完全性保護を行う。例えば、第４の情報は、第３のＭＡＣを含む。

【0158】

任意選択で、本方法は、Ｓ４０９をさらに含む。送信側デバイスは、第４の情報を検証することを試みる。

【0159】

任意選択で、送信側デバイスは、完全性保護アルゴリズム、完全性保護鍵Ｋｉｎｔ、および送信側デバイスによって受信された第４の情報内の一部または全部の情報に基づいて、第４のメッセージ認証コードＭＡＣを取得する。第３のＭＡＣが第４のＭＡＣと合致する場合、それは、第４の情報が改ざんされていないことを示し、後続の動作が行われる。そうでない場合、受信側デバイスは、第４の情報を破棄する。後続の動作の具体的な動作内容は、本出願のこの実施形態において限定されない。

【0160】

任意選択で、第４の情報は、認証データＡＵＴＨ３を含み、対応して、送信側デバイスは、認証データＡＵＴＨ３を取得し、認証データＡＵＴＨ３を第３の参照認証データと照合する。

【0161】

ＫＤＦ、および第３の参照認証データを取得するためのパラメータは、ＡＵＴＨ３を取得する手法に対応する。例えば、下記の通りである。

【0162】

ＡＵＴＨ３が手法１で取得される場合、第３の参照認証データは、送信側デバイスによって送信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズム、送信された第３の情報、予め設定された共有鍵ＰＳＫ、乱数（ＮＯＮＣＥ１）、およびＫＤＦ６に基づいて、送信側デバイスによって取得される。すなわち、第３の参照認証データ＝ＫＤＦ６（ＰＳＫ、送信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズム、第３の情報、ＮＯＮＣＥ１）である。したがって、第１の情報および第３の情報が伝送期間中に改ざんされていない、すなわち、受信側デバイスによって受信された第１の情報および第３の情報が、送信側デバイスによって送信された第１の情報および第３の情報とそれぞれ合致する場合、認証データＡＵＴＨ３は、第３の参照認証データとマッチする。第１の情報および／または第３の情報が、伝送期間中に改ざんされている場合、認証データＡＵＴＨ３は、第３の参照認証データとマッチしない。したがって、認証データＡＵＴＨ３と第３の参照認証データとの照合結果に従って、送信側デバイスは、受信側デバイスによって受信された第１の情報が、送信側デバイスによって送信された第１の情報と合致するかどうか、および受信側デバイスによって受信された第３の情報が、送信側デバイスによって送信された第３の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ３が参照認証データとマッチする場合、それは、第１の情報も第３の情報も改ざんされておらず、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションが成功したことを示し、そうでない場合、送信側デバイスは、第４の情報を破棄し、受信側デバイスから接続解除する。

【0163】

ＡＵＴＨ３が手法２で取得される場合、第３の参照認証データは、送信側デバイスによって送信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズム、送信された第３の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ６に基づいて、送信側デバイスによって取得される。すなわち、第３の参照認証データ＝ＫＤＦ７（ＰＳＫ、送信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズム、第３の情報）である。したがって、第１の情報および第３の情報が伝送期間中に改ざんされていない、すなわち、受信側デバイスによって受信された第１の情報および第３の情報が、送信側デバイスによって送信された第１の情報および第３の情報とそれぞれ合致する場合、認証データＡＵＴＨ３は、第３の参照認証データとマッチする。第１の情報および／または第３の情報が、伝送期間中に改ざんされている場合、認証データＡＵＴＨ３は、第３の参照認証データとマッチしない。したがって、認証データＡＵＴＨ３と第３の参照認証データとの照合結果に従って、送信側デバイスは、受信側デバイスによって受信された第１の情報が、送信側デバイスによって送信された第１の情報と合致するかどうか、および受信側デバイスによって受信された第３の情報が、送信側デバイスによって送信された第３の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ３が参照認証データとマッチする場合、それは、第１の情報も第３の情報も改ざんされておらず、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションが成功することを示し、そうでない場合、送信側デバイスは、第４の情報を破棄し、受信側デバイスから接続解除する。

【0164】

ＡＵＴＨ３を取得するためのＫＤＦが、第３の参照認証データを取得するためのＫＤＦと同一であり、かつ、ＡＵＴＨ３を取得するためのパラメータが、第３の参照認証データを取得するためのパラメータと一対一で対応するならば、ＡＵＴＨ３および第３の参照認証データを取得するためのＫＤＦは、本出願のこの実施形態において限定されないことが留意されるべきである。例えば、ＡＵＴＨ３は、ＫＤＦ６、受信側デバイスによって受信された第１の情報において示されるＫ個の鍵ネゴシエーションアルゴリズム、受信された第３の情報、予め設定された共有鍵ＰＳＫ、および乱数（ＮＯＮＣＥ１）を使用することによって取得される。対応して、第３の参照認証データは、ＫＤＦ６、送信側デバイスによって送信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズム、送信された第３の情報、予め設定された共有鍵ＰＳＫ、および乱数（ＮＯＮＣＥ１）を使用することによって取得される。

【0165】

この実施形態において、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーション期間中に、送信側デバイスは、第１の情報を使用することによって、送信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムを受信側デバイスに通知し、受信側デバイスは、送信側デバイスによってサポートされる受信された鍵ネゴシエーションアルゴリズムから、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムを選択する。このようにして、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムは、送信側デバイスと受信側デバイスとの両方によってサポートされる。これは、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムを送信側デバイスがサポートしないことが理由で引き起こされる、鍵ネゴシエーションアルゴリズムネゴシエーション失敗を回避し、鍵ネゴシエーション効率を改善する。また、本出願のこの実施形態において提供される鍵ネゴシエーション方法は、中国語の暗号のアルゴリズムをサポートする。

【0166】

図５は、本出願の別の実施形態による鍵ネゴシエーション方法のフローチャートである。図５に示されるように、本出願のこの実施形態における鍵ネゴシエーション方法は、下記のステップを含む。

【0167】

Ｓ５０１：送信側デバイスは、受信側デバイスへ第１の情報を送信する。対応して、受信側デバイスは、第１の情報を受信する。

【0168】

【0169】

【0170】

任意選択で、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用される。第１の情報内に含まれるＮ個の鍵ネゴシエーションアルゴリズムの識別情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0171】

例えば、第１の情報によって示されるＮ個の鍵ネゴシエーションアルゴリズムは、優先度の降順で配置され、または第１の情報によって示されるＮ個の鍵ネゴシエーションアルゴリズムは、優先度の昇順で配置される。例えば、表２に示されるように、第１の情報は、アルゴリズム１、アルゴリズム２、アルゴリズム３、アルゴリズム４、およびアルゴリズム５を示すために使用される。アルゴリズム４の優先度は、アルゴリズム２の優先度よりも高く、アルゴリズム２の優先度は、アルゴリズム５の優先度よりも高く、アルゴリズム５の優先度は、アルゴリズム１の優先度よりも高く、アルゴリズム１の優先度は、アルゴリズム３の優先度よりも高い。

【0172】

Ｓ５０２：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムを決定する。

【0173】

【0174】

【0175】

任意選択で、受信側デバイスは、受信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、Ｎ個の鍵ネゴシエーションアルゴリズムの中にあり、かつ、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムにおいて、送信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを選択し、鍵ネゴシエーションアルゴリズムをターゲットネゴシエーションアルゴリズムとして使用する。

【0176】

【0177】

【0178】

例えば、表４は、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度情報を示す。表３に示されるように、受信側デバイスによって受信された第１の情報は、表１に示される５つの鍵ネゴシエーションアルゴリズムを示し、受信側デバイスは、５つの鍵ネゴシエーションアルゴリズムにおけるアルゴリズム２、アルゴリズム３、およびアルゴリズム５をサポートする。受信側デバイスに関しては、アルゴリズム３の優先度が、アルゴリズム２の優先度よりも高く、アルゴリズム２の優先度が、アルゴリズム５の優先度よりも高いことが、表４から知ることができる。この場合において、受信側デバイスは、アルゴリズム３をターゲットネゴシエーションアルゴリズムとして選択する。この実施形態において、第１の情報において示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムは、優先度情報に従って配置されなくてよく、すなわち、第１の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムの優先度情報を示さないことが留意されるべきである。

【0179】

Ｓ５０３：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成する。

【0180】

第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応して、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0181】

例えば、受信側デバイスは、選択された鍵ネゴシエーションアルゴリズムを使用することによって、計算を通じて、鍵ネゴシエーションパラメータＫＥ１を取得する。

【0182】

Ｓ５０４：受信側デバイスは、送信側デバイスへ第２の情報を送信する。対応して、送信側デバイスは、受信側デバイスから第２の情報を受信する。

【0183】

第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示し、第１の鍵ネゴシエーションパラメータを含む。さらに、任意選択で、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムをさらに示す。

【0184】

この実施形態において、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムをさらに示し、その結果、送信側デバイスは、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムが受信側デバイスと送信側デバイスとの両方によってサポートされるかどうかを決定する。受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムが受信側デバイスと送信側デバイスとの両方によってサポートされると決定した場合、送信側デバイスは、Ｓ５０５を行い、そうでない場合、送信側デバイスは、第２の情報を破棄し、受信側デバイスから接続解除する。

【0185】

第２の情報は、下記の手法のうちのいずれか１つにおいて、Ｍ個の鍵ネゴシエーションアルゴリズムを示し得る。

【0186】

手法１：第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの識別子を含み、その結果、送信側デバイスは、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムを取得する。

【0187】

表１に示されるアルゴリズムの識別子は、例として使用される。第２の情報が、ＩＤ２、ＩＤ３、およびＩＤ５を含む場合、第２の情報は、アルゴリズム２、アルゴリズム３、およびアルゴリズム５を示すために使用される。第２の情報が、ＩＤ１およびＩＤ５を含む場合、第２の情報は、アルゴリズム１およびアルゴリズム５を示すために使用される。

【0188】

表１は、第２の情報によって示される鍵ネゴシエーションアルゴリズム識別子の例にすぎないことが理解され得る。特定の適用において、第２の情報によって示される鍵ネゴシエーションアルゴリズムは、代替として、別の形式であってよく、それについては限定されない。

【0189】

手法２：第２の情報は、ビットシーケンスを含み、ビットシーケンス内の１つのビットは、１つのアルゴリズムに対応し、ビットシーケンス内の各ビットは、そのビットに対応するアルゴリズムを第２の情報が示すかどうかを示すために、０または１であり得る。例えば、ビットが１である場合、それは、そのビットに対応するアルゴリズムを第２の情報が示すことを示し得、ビットが０である場合、それは、そのビットに対応するアルゴリズムを第２の情報が示さないことを示し得る。

【0190】

例えば、第１の情報は、４つのビットを含み、４つのビット内の第１のビットは、アルゴリズム１に対応し、第２のビットは、アルゴリズム２に対応し、第３のビットは、アルゴリズム３に対応し、第４のビットは、アルゴリズム４に対応する。４つのビットが１００１である場合、それは、アルゴリズム１およびアルゴリズム４を示すために第２の情報が使用されることを示し得る。４つのビットが１１００である場合、それは、アルゴリズム１およびアルゴリズム２を示すために第１のアルゴリズムネゴシエーション要求情報が使用されることを示し得る。

【0191】

任意選択で、送信側デバイスは、受信された第２の情報において示される、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムに基づいて、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度を決定して、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムが、受信側デバイスと送信側デバイスとの両方によってサポートされるアルゴリズムにおいて、送信側デバイスまたは受信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムかどうかを決定するようにする。はいの場合、送信側デバイスは、Ｓ５０５を行い、そうでない場合、送信側デバイスは、第２の情報を破棄し、受信側デバイスから接続解除する。

【0192】

例えば、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムは、アルゴリズム２、アルゴリズム３、アルゴリズム５、およびアルゴリズム６を含む。受信側デバイスについて、表４に示されるように、アルゴリズム３の優先度は、アルゴリズム６の優先度より高い、アルゴリズム６の優先度は、アルゴリズム２の優先度より高い。また、アルゴリズム２の優先度は、アルゴリズム５の優先度より高い。

【0193】

受信側デバイスが、受信側デバイスと送信側デバイスとの両方によってサポートされるアルゴリズムにおいて、送信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを、ターゲットネゴシエーションアルゴリズムとして選択する場合、送信側デバイスによって、第２の情報を使用することによって取得されるターゲットネゴシエーションアルゴリズムは、アルゴリズム２であるべきであることが、表２および表４を参照して学習されることが可能である。送信側デバイスによって、第２の情報を使用することによって取得されるターゲットネゴシエーションアルゴリズムが、アルゴリズム２ではない場合、送信側デバイスは、第２の情報を破棄する。

【0194】

受信側デバイスが、受信側デバイスと送信側デバイスとの両方によってサポートされるアルゴリズムにおいて、受信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを、ターゲットネゴシエーションアルゴリズムとして選択する場合、送信側デバイスによって、第２の情報を使用することによって取得されるターゲットネゴシエーションアルゴリズムは、アルゴリズム３であるべきである。送信側デバイスによって、第２の情報を使用することによって取得されるターゲットネゴシエーションアルゴリズムが、アルゴリズム３でない場合、送信側デバイスは、第２の情報を破棄する。

【0195】

例えば、送信側デバイスが、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度を決定する手法は、下記を含む。

【0196】

手法１：送信側デバイスは、受信側デバイスから、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度情報を受信する。例えば、鍵ネゴシエーションは、送信側デバイスと受信側デバイスとの間で行われる。鍵ネゴシエーション期間中に、受信側デバイスは、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度を、情報を使用することによって送信側デバイスに示す。次いで、送信側デバイスは、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度を受信側デバイスに関連付け、関連付けを記憶する。したがって、この鍵ネゴシエーション処理において、送信側デバイスは、受信側デバイスの識別子に基づいて、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度を決定する。

【0197】

手法２：第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用される。第２の情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度に基づいて、配置され、またはカプセル化される。この場合において、送信側デバイスは、第２の情報に基づいて、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度情報を取得する。

【0198】

任意選択で、第２の情報は、第１の乱数をさらに搬送し、第１の乱数（ＮＯＮＣＥ１）は、受信側デバイスによって生成される乱数である。

【0199】

任意選択で、第２の情報は、受信側デバイスの識別子をさらに搬送する。受信側デバイスの識別子は、受信側デバイスを識別するために使用される。

【0200】

Ｓ５０５：送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成する。

【0201】

この実施形態において、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムの識別子を搬送するので、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムの識別子を使用することによって、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムを決定して、ターゲット鍵ネゴシエーションアルゴリズムおよび鍵ネゴシエーションパラメータＫＥ１に基づいて、ターゲット鍵ＫＥを生成するようにする。また、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、鍵ネゴシエーションパラメータＫＥ２を計算する。

【0202】

【0203】

【0204】

送信側デバイスが暗号鍵および完全性保護鍵を取得する手法は、下記の通りである。

【0205】

送信側デバイスは、第２の乱数（ＮＯＮＣＥ２）をランダムに生成し、送信側デバイスは、ターゲット鍵ＫＥ、乱数（ＮＯＮＣＥ１）、および乱数（ＮＯＮＣＥ２）を、鍵導出関数（ｋｅｙｄｅｒｉｖａｔｉｏｎｆｕｎｃｔｉｏｎ、ＫＤＦ）ＫＤＦ１の入力として使用して、共有鍵Ｋｇｔを取得し、すなわち、Ｋｇｔ＝ＫＤＦ１（ＫＥ、ＮＯＮＣＥ１、ＮＯＮＣＥ２）である。

【0206】

【0207】

【0208】

ＫＤＦ１、ＫＤＦ２、およびＫＤＦ３は、同一であってよく、または異なってよいことが留意されるべきである。また、共有鍵Ｋｇｔを取得するために使用されるＫＤＦ、暗号鍵Ｋｅｎｃを取得するために使用されるＫＤＦ、および完全性保護鍵Ｋｉｎｔを取得するために使用されるＫＤＦは、本出願において限定されない。

【0209】

【0210】

任意選択で、本方法は、Ｓ５０６をさらに含む。送信側デバイスは、受信側デバイスへ第３の情報を送信する。対応して、受信側デバイスは、送信側デバイスから第３の情報を受信する。

【0211】

【0212】

具体的には、第３の情報は、第２の乱数（ＮＯＮＣＥ２）を搬送する。

【0213】

任意選択で、受信側デバイスによって送信側デバイスへ送信される第２の情報に対してはセキュリティ保護が行われないので、第２の情報は、送信処理中に改ざんされることがある。第２の情報が改ざんされている場合、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションは失敗し得る。したがって、第２の情報が改ざんされているかどうかが検証される必要がある。第２の情報が改ざんされているかどうかを検証する手法は、例えば、下記であり得る。

【0214】

送信側デバイスは、第２の情報に対して認証処理を行い、第２の情報をパラメータとして使用することによって第１の認証データＡＵＴＨ１を生成し、受信側デバイスへ認証データＡＵＴＨ１を送信し、その結果、受信側デバイスは、第２の情報が改ざんされているかどうかを検証する。任意選択で、第３の情報は、認証データＡＵＴＨ１を含む。ＡＵＴＨ１を取得する手法は、下記を含む。

【0215】

【0216】

対応して、第３の情報を受信した後、受信側デバイスは、認証データＡＵＴＨ１を取得し、認証データＡＵＴＨ１を第１の参照認証データと照合する。第１の参照認証データは、送信された第２の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ４に基づいて、受信側デバイスよって取得され、すなわち、第１の参照認証データ＝ＫＤＦ４（ＰＳＫ、第２の情報）である。したがって、第２の情報が、送信処理中に改ざんされていない場合、すなわち、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致する場合、認証データＡＵＴＨ１は、参照認証データとマッチし、そうでない場合、認証データＡＵＴＨ１は、参照認証データとマッチしない。したがって、受信側デバイスは、認証データＡＵＴＨ１と第１の参照認証データとの照合結果に従って、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ１が参照認証データとマッチする場合、それは、第２の情報が改ざんされていないことを示し、そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0217】

手法２：認証データＡＵＴＨ１は、送信側デバイスによって受信された第２の情報、乱数（ＮＯＮＣＥ２）、予め設定された共有鍵ＰＳＫ、およびＫＤＦ５に基づいて、送信側デバイスによって取得され、すなわち、ＡＵＴＨ１＝ＫＤＦ５（ＰＳＫ、ＮＯＮＣＥ、第２の情報２）である。対応して、第１の参照認証データは、送信された第２の情報、受信された第３の情報内の乱数（ＮＯＮＣＥ２）、予め設定された共有鍵ＰＳＫ、およびＫＤＦ５に基づいて、受信側デバイスによって取得され、すなわち、第１の参照認証データ＝ＫＤＦ５（ＰＳＫ、ＮＯＮＣＥ、第２の情報２）である。したがって、第２の情報が、送信処理中改ざんされていない、すなわち、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致し、第３の情報内の乱数（ＮＯＮＣＥ２）が改ざんされていない場合、認証データＡＵＴＨ１は、参照認証データとマッチし、そうでない場合、認証データＡＵＴＨ１は、参照認証データとマッチしない。したがって、受信側デバイスは、認証データＡＵＴＨ１と第１の参照認証データとの照合結果に従って、送信側デバイスによって受信された第２の情報が、受信側デバイスによって送信された第２の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ１が、参照認証データとマッチする場合、それは、第２の情報および乱数（ＮＯＮＣＥ２）が改ざんされていないことを示し、そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0218】

本出願のこの実施形態において、ＡＵＴＨ１は、代替として、他の手法で取得されてよく、他の手法は、本明細書において一つずつ列挙されない。

【0219】

【0220】

任意選択で、第３の情報は、完全性保護アルゴリズムを使用することによって処理されている情報である。

【0221】

【0222】

Ｓ５０７：受信側デバイスは、第２の鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成する。

【0223】

【0224】

任意選択で、受信側デバイスは、送信側デバイスと同一の方法を使用することによって、ターゲット鍵ＫＥに基づいて、暗号鍵Ｋｅｎｃおよび完全性保護鍵Ｋｉｎｔを取得する。受信側デバイスは、完全性保護アルゴリズム、完全性保護鍵Ｋｉｎｔ、および受信側デバイスによって受信された第３の情報内の一部または全部の情報に基づいて、第２のメッセージ認証コードＭＡＣを取得する。第１のＭＡＣが第２のＭＡＣと合致する場合、それは、第３の情報が改ざんされていないことを示す。そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0225】

任意選択で、本方法は、Ｓ５０８をさらに含む。受信側デバイスは、送信側デバイスへ第４の情報を送信する。対応して、送信側デバイスは、第４の情報を受信する。

【0226】

任意選択で、本方法は、Ｓ５０９をさらに含む。送信側デバイスは、第４の情報を検証することを試みる。

【0227】

この実施形態において、第４の情報は、第２の認証データＡＵＴＨ２をさらに含み、第２の認証データＡＵＴＨ２は、受信側デバイスが第３の情報に対して認証処理を行った後に取得される認証データである。第２の認証データＡＵＴＨ２は、第３の情報が改ざんされているかどうかを示すために使用される。第３の情報が改ざんされているかどうかは、第２の認証データＡＵＴＨ２と第２の参照認証データとの照合結果を使用することによって示される。第２の参照認証データは、認証処理が第３の情報に対して行われた後に取得される認証データである。

【0228】

第２の情報は、受信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムを示す。Ｓ５０８が行われる場合、それは、第１の情報および第２の情報が送信処理中に改ざんされていないことを示す。したがって、第１の情報が改ざんされているかどうかを確認することは必要ではない。

【0229】

送信側デバイスは、受信側デバイスへ第３の情報を送って、受信側デバイスがターゲット鍵を取得することを可能にする。しかしながら、受信側デバイスはターゲット鍵を生成しないので、暗号鍵は生成されることが可能ではない。したがって、送信側デバイスは、第３の情報を暗号化することができず、すなわち、第３の情報は、セキュリティ保護を受けず、結果的に、第３の情報が伝送期間中に改ざんされる可能性がある。第３の情報が改ざんされている場合、送信側デバイスと受信側デバイスとの間の通信における情報は、漏洩され得る。したがって、第３の情報が改ざんされているかどうかが決定される必要がある。したがって、受信側デバイスは、第３の情報に対して認証処理を行って、第２の認証データＡＵＴＨ２を取得する。また、第３の情報は送信側デバイスによって送信されるので、認証データＡＵＴＨ２は、第４の情報内に含まれており、送信側デバイスへ送信され、送信側デバイスは、第３の情報が改ざんされているかどうかを決定する。例えば、ＡＵＴＨ２は、受信された第３の情報、予め設定された共有鍵ＰＳＫ、乱数（ＮＯＮＣＥ１）、およびＫＤＦ６に基づいて、受信側デバイスによって取得され、すなわち、ＡＵＴＨ２＝ＫＤＦ８（ＰＳＫ、第３の情報、ＮＯＮＣＥ１）である。

【0230】

送信側デバイスは、第４の情報からＡＵＴＨ２を取得し、認証データＡＵＴＨ２を第２の参照認証データと照合する。第２の参照認証データは、送信側デバイスによって送信された第３の情報、予め設定された共有鍵ＰＳＫ、乱数（ＮＯＮＣＥ１）、およびＫＤＦ８に基づいて、送信側デバイスによって取得され、すなわち、第３の参照認証データ＝ＫＤＦ８（ＰＳＫ、第３の情報、ＮＯＮＣＥ１）である。したがって、第３の情報が伝送期間中に改ざんされていない、すなわち、受信側デバイスによって受信された第３の情報が、送信側デバイスによって送信された第３の情報と合致する場合、認証データＡＵＴＨ２は、第２の参照認証データとマッチする。第３の情報が伝送期間中に改ざんされている場合、認証データＡＵＴＨ２は、第２の参照認証データとマッチしない。したがって、送信側デバイスは、認証データＡＵＴＨ２と第２の参照認証データとの照合結果に従って、受信側デバイスによって受信された第３の情報が、送信側デバイスによって送信された第３の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ２が参照認証データとマッチする場合、それは、第３の情報が改ざんされておらず、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションが成功したことを示し、そうでない場合、送信側デバイスは、第４の情報を破棄し、受信側デバイスから接続解除する。

【0231】

図６は、本出願の別の実施形態による鍵ネゴシエーション方法のフローチャートである。図６に示されるように、本出願のこの実施形態における鍵ネゴシエーション方法は、下記のステップを含む。

【0232】

Ｓ６０１：送信側デバイスは、受信側デバイスへ第１の情報を送信する。対応して、受信側デバイスは、第１の情報を受信する。

【0233】

【0234】

【0235】

【0236】

【0237】

Ｓ６０２：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムを決定する。

【0238】

【0239】

この実施形態において、受信側デバイスは、第１の情報内のＮ個の鍵ネゴシエーションアルゴリズムから、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムをターゲットネゴシエーションアルゴリズムとして決定する。

【0240】

任意選択で、受信側デバイスは、受信された第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、Ｎ個の鍵ネゴシエーションアルゴリズムの中にあり、かつ、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムにおいて、送信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを選択し、その鍵ネゴシエーションアルゴリズムをターゲットネゴシエーションアルゴリズムとして使用する。

【0241】

例えば、表３は、受信側デバイスによってサポートされる全ての鍵ネゴシエーションアルゴリズムを示す。受信側デバイスによって受信された第１の情報は、表１に示される５つの鍵ネゴシエーションアルゴリズムを示す。第１の情報において、５つのアルゴリズムの識別子は、優先度の降順で配置される。５つの鍵ネゴシエーションアルゴリズムにおいて、受信側デバイスは、アルゴリズム２、アルゴリズム３、およびアルゴリズム５をサポートしており、アルゴリズム２の優先度は、アルゴリズム３の優先度およびアルゴリズム５の優先度よりも高いことが、表１から表３より知るこができる。この場合において、受信側デバイスは、アルゴリズム２をターゲットネゴシエーションアルゴリズムとして選択する。

【0242】

【0243】

例えば、表４は、受信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムの優先度情報を示す。表３に示されるように、受信側デバイスによって受信された第１の情報は、表１に示される５つの鍵ネゴシエーションアルゴリズムを示し、受信側デバイスは、５つの鍵ネゴシエーションアルゴリズムにおけるアルゴリズム２、アルゴリズム３、およびアルゴリズム５をサポートする。受信側デバイスに関しては、アルゴリズム３の優先度が、アルゴリズム２の優先度よりも高く、アルゴリズム２の優先度が、アルゴリズム５の優先度よりも高いことが、表４から知ることができる。この場合において、受信側デバイスは、アルゴリズム３をターゲットネゴシエーションアルゴリズムとして選択する。この実施形態において、第１の情報において示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムは、優先度情報に従って配置されなくてよいこと、すなわち、第１の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムの優先度情報を示さないことが留意されるべきである。

【0244】

Ｓ６０３：受信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成する。

【0245】

第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0246】

【0247】

Ｓ６０４：受信側デバイスは、送信側デバイスへ第２の情報を送信する。対応して、送信側デバイスは、受信側デバイスから第２の情報を受信する。

【0248】

第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示し、第１の鍵ネゴシエーションパラメータを含む。

【0249】

任意選択で、第２の情報は、第１の乱数をさらに搬送し、第１の乱数（ＮＯＮＣＥ１）は、受信側デバイスによって生成される乱数である。

【0250】

【0251】

Ｓ６０５：送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成する。

【0252】

この実施形態において、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムの識別子を搬送するので、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムの識別子を使用することによって、受信側デバイスによって選択された鍵ネゴシエーションアルゴリズムを決定して、ターゲット鍵ネゴシエーションアルゴリズムおよび鍵ネゴシエーションパラメータＫＥ１に基づいて、ターゲット鍵ＫＥを生成する。また、送信側デバイスは、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、計算を通じて、ＫＥ２として表される第２の鍵ネゴシエーションパラメータを取得する。

【0253】

【0254】

【0255】

送信側デバイスが暗号鍵および完全性保護鍵を取得する手法は、下記の通りである。

【0256】

【0257】

【0258】

【0259】

【0260】

【0261】

任意選択で、本方法は、Ｓ６０６をさらに含む。送信側デバイスは、受信側デバイスへ第３の情報を送信する。対応して、受信側デバイスは、送信側デバイスから第３の情報を受信する。

【0262】

第３の情報は、第２の鍵ネゴシエーションパラメータを含み、第２の鍵ネゴシエーションパラメータは、送信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータであり、第３の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示すためにさらに使用される。受信側デバイスは、第１の情報が改ざんされているかどうかを決定する。

【0263】

第３の情報は、ふたたび、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示す。完全性保護が第３の情報に対して行われているので、受信側デバイスは、第１のＭＡＣと第２のＭＡＣとの比較結果を使用することによって、第３の情報が改ざんされているかどうかを決定し得る。第３の情報が改ざんされていないとき、第３の情報によって示される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムが、第１の情報から取得される、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムと合致する場合、それは、第１の情報が改ざんされていないことを示し、そうでない場合、それは、第１の情報が改ざんされていることを示し、受信側デバイスは、第３の情報を破棄し、送信側デバイスから接続解除する。

【0264】

Ｓ６０７：受信側デバイスは、第２の鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成する。

【0265】

【0266】

任意選択で、受信側デバイスは、送信側デバイスと同一の方法を使用することによって、ターゲット鍵ＫＥに基づいて、暗号鍵Ｋｅｎｃおよび完全性保護鍵Ｋｉｎｔを取得する。受信側デバイスは、完全性保護アルゴリズム、完全性保護鍵Ｋｉｎｔ、および受信側デバイスによって受信された第３の情報内の一部または全部の情報に基づいて、第２のメッセージ認証コードＭＡＣを取得する。第１のＭＡＣが第２のＭＡＣと合致する場合、それは、第３の情報が改ざんされていないことを示す。そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスと送信側デバイスとの間の現在の接続を解放し、次いで、第２の情報を再送し得る。

【0267】

任意選択で、本方法は、Ｓ６０８をさらに含む。受信側デバイスは、送信側デバイスへ第４の情報を送信する。対応して、送信側デバイスは、第４の情報を受信する。

【0268】

任意選択で、本方法は、Ｓ６０９をさらに含む。送信側デバイスは、第４の情報を検証することを試みる。

【0269】

この実施形態において、第４の情報は、第２の認証データＡＵＴＨ２をさらに含み、第２の認証データは、受信側デバイスが第３の情報に対して認証処理を行った後に取得される認証データである。第２の認証データは、第３の情報が改ざんされているかどうかを示すために使用される。第３の情報が改ざんされているかどうかは、第２の認証データと第２の参照認証データとの照合結果を使用することによって示される。第２の参照認証データは、認証処理が第３の情報に対して行われた後に取得される認証データである。

【0270】

送信側デバイスは、受信側デバイスへ第３の情報を送って、受信側デバイスがターゲット鍵を取得することを可能にする。しかしながら、受信側デバイスはターゲット鍵を生成しないので、暗号鍵は生成されることが可能ではない。したがって、送信側デバイスは、第３の情報を暗号化することができず、すなわち、第３の情報は、セキュリティ保護を受けず、結果的に、第３の情報が伝送期間中に改ざんされる可能性がある。第３の情報が改ざんされている場合、送信側デバイスと受信側デバイスとの間の通信における情報は、漏洩され得る。したがって、第３の情報が改ざんされているかどうかが決定される必要がある。したがって、受信側デバイスは、第３の情報に対して認証処理を行って、第２の認証データＡＵＴＨ２を取得し、認証データＡＵＴＨ２を第４の情報に追加し、送信側デバイスへ第４の情報を送信する。第３の情報は送信側デバイスによって送信されるので、送信側デバイスは、第３の情報が改ざんされているかどうかを決定する。例えば、ＡＵＴＨ２は、受信された第３の情報、予め設定された共有鍵ＰＳＫ、乱数（ＮＯＮＣＥ１）、およびＫＤＦ６に基づいて、受信側デバイスによって取得され、すなわち、ＡＵＴＨ２＝ＫＤＦ６（ＰＳＫ、第３の情報、ＮＯＮＣＥ１）である。

【0271】

送信側デバイスは、第４の情報からＡＵＴＨ２を取得し、認証データＡＵＴＨ２を第２の参照認証データと照合する。第２の参照認証データは、送信側デバイスによって送信された第３の情報、予め設定された共有鍵ＰＳＫ、乱数（ＮＯＮＣＥ１）、およびＫＤＦ５に基づいて、送信側デバイスによって取得され、すなわち、第３の参照認証データ＝ＫＤＦ６（ＰＳＫ、第３の情報、ＮＯＮＣＥ１）である。したがって、第３の情報が伝送期間中に改ざんされていない、すなわち、受信側デバイスによって受信された第３の情報が、送信側デバイスによって送信された第３の情報と合致する場合、認証データＡＵＴＨ２は、第２の参照認証データとマッチする。第３の情報が伝送期間中に改ざんされている場合、認証データＡＵＴＨ２は、第２の参照認証データとマッチしない。したがって、送信側デバイスは、認証データＡＵＴＨ２と第２の参照認証データとの照合結果に従って、受信側デバイスによって受信された第３の情報が、送信側デバイスによって送信された第３の情報と合致するかどうかを決定し得る。認証データＡＵＴＨ２が参照認証データとマッチする場合、それは、第３の情報が改ざんされておらず、送信側デバイスと受信側デバイスとの間の鍵ネゴシエーションが成功したことを示し、そうでない場合、送信側デバイスは、受信側デバイスから接続解除する。

【0272】

図７は、本出願の別の実施形態による鍵ネゴシエーション方法のフローチャートである。図７に示されるように、本出願のこの実施形態における鍵ネゴシエーション方法は、下記のステップを含む。

【0273】

Ｓ７０１：第６の情報を送信する。対応して、受信側デバイスは、第６の情報を受信する。

【0274】

この実施形態において、第１の情報と比較して、第６の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示さない。したがって、第６の情報を受信した後、受信側デバイスは、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムについて学習することができない。

【0275】

Ｓ７０２：受信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムを決定する。

【0276】

第１のターゲット鍵ネゴシエーションアルゴリズムは、Ｍ個の鍵ネゴシエーションアルゴリズムから、受信側デバイスによって決定された鍵ネゴシエーションアルゴリズムである。

【0277】

この実施形態において、受信側デバイスは、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムについて学習しないので、受信側デバイスは、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムから、第１のターゲット鍵ネゴシエーションアルゴリズムを決定する。

【0278】

Ｓ７０３：受信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成する。

【0279】

この実施形態において、受信側デバイスは、秘密鍵を生成し、秘密鍵は、受信側デバイスのみに知られており、受信側デバイスは、選択された鍵ネゴシエーションアルゴリズムを使用することによって公開鍵を生成し、公開鍵は、鍵ネゴシエーションパラメータＫＥ１である。

【0280】

Ｓ７０４：受信側デバイスは、送信側デバイスへ第２の情報を送信する。対応して、送信側デバイスは、受信側デバイスから第２の情報を受信する。

【0281】

第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズム、第１のターゲット鍵ネゴシエーションパラメータ、および第１の鍵ネゴシエーションパラメータを示すために使用される。

【0282】

Ｓ７０５：送信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵ネゴシエーションを行うかどうかを決定し、はいの場合、Ｓ７０６を行い、またはｎｏの場合、Ｓ７１０を行う。

【0283】

この実施形態において、第１のターゲット鍵ネゴシエーションアルゴリズムを選択する場合、受信側デバイスは、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズムを知らない。したがって、第１のターゲット鍵ネゴシエーションアルゴリズムは、送信側デバイスによってサポートされていないことがある。したがって、第２の情報を受信した後、送信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムが送信側デバイスによってサポートされるかどうかを決定し、はいの場合、Ｓ７０６を行い、そうでない場合、Ｓ７１０を行う。

【0284】

任意選択で、送信側デバイスは、第１のターゲット鍵ネゴシエーションが、送信側デバイスによってサポートされ、かつ、受信側デバイスによってもサポートされるアルゴリズムにおいて、送信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムであるかどうかをさらに決定し得る。はいの場合、Ｓ７０６が行われ、そうでない場合、Ｓ７１０が実行される。

【0285】

任意選択で、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報をさらに示す。したがって、送信側デバイスは、第２の情報に基づいて、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報について学習し得る。この場合において、送信側デバイスは、第１のターゲット鍵ネゴシエーションが、送信側デバイスによってサポートされ、かつ、受信側デバイスによってもサポートされるアルゴリズムにおいて、受信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムかどうかをさらに決定し得る。はいの場合、Ｓ７０６が行われ、そうでない場合、Ｓ７１０が実行される。

【0286】

Ｓ７０６：送信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成する。

【0287】

この実施形態において、送信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムおよび鍵ネゴシエーションパラメータＫＥ１に基づいて、ターゲット鍵ＫＥを生成する。また、送信側デバイスは、秘密鍵を生成し、秘密鍵は、送信側デバイスのみに知られており、次いで、送信側デバイスは、第１のターゲット鍵ネゴシエーションアルゴリズムに基づいて、計算を通じて、対応する公開鍵を取得する。公開鍵は、第２の鍵ネゴシエーションパラメータであり、ＫＥ２として表される。

【0288】

Ｓ７０７：送信側デバイスは、受信側デバイスへ第３の情報を送信する。対応して、受信側デバイスは、送信側デバイスから第３の情報を受信する。

【0289】

第３の情報は、第２の鍵ネゴシエーションパラメータを含む。

【0290】

Ｓ７０８：受信側デバイスは、第２の鍵ネゴシエーションパラメータおよび第１のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成する。

【0291】

この実施形態において、第３の情報は、鍵ネゴシエーションパラメータＫＥ２を含み、第３の情報を受信した後、受信側デバイスは、鍵ネゴシエーションパラメータＫＥ２および第１のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵ＫＥを生成する。

【0292】

Ｓ７０９：受信側デバイスは、送信側デバイスへ第４の情報を送信する。対応して、送信側デバイスは、第４の情報を受信する。

【0293】

第４の情報は、鍵ネゴシエーションが成功するかどうかを決定するために、送信側デバイスによって使用される。

【0294】

Ｓ７１０：送信側デバイスは、第２のターゲット鍵ネゴシエーションアルゴリズムを決定する。

【0295】

第２のターゲット鍵ネゴシエーションアルゴリズムは、送信側デバイスと受信側デバイスとの両方によってサポートされ、かつ、Ｎ個の鍵ネゴシエーションアルゴリズムおよびＭ個の鍵ネゴシエーションアルゴリズムから、送信側デバイスによって決定される鍵ネゴシエーションアルゴリズムである。

【0296】

この実施形態において、送信側デバイスは、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムを知っている。この場合において、送信側デバイスは、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズム、および受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムから、送信側デバイスと受信側デバイスとの両方によってサポートされる鍵ネゴシエーションアルゴリズムを、第２のターゲット鍵ネゴシエーションアルゴリズムとして選択する。

【0297】

任意選択で、送信側デバイスは、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズム、および受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムから、送信側デバイスに関して最も高い優先度を有し、かつ、送信側デバイスと受信側デバイスとの両方によってサポートされる鍵ネゴシエーションアルゴリズムを、第２のターゲット鍵ネゴシエーションアルゴリズムとして、さらに選択してよい。

【0298】

任意選択で、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報をさらに示す。

【0299】

【0300】

任意選択で、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報をさらに示す。この場合において、送信側デバイスは、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズム、および受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムから、受信側デバイスに関して最も高い優先度を有し、かつ、送信側デバイスと受信側デバイスとの両方によってサポートされる鍵ネゴシエーションアルゴリズムを、第２のターゲット鍵ネゴシエーションアルゴリズムとして、さらに選択し得る。

【0301】

Ｓ７１１：送信側デバイスは、受信側デバイスへ第７の情報を送信する。

【0302】

第７の情報は、送信側デバイスによって選択される第２のターゲット鍵ネゴシエーションアルゴリズムを示すために使用される。

【0303】

例えば、送信側デバイスは、第７の情報を使用することによって、受信側デバイスへ第２のターゲット鍵ネゴシエーションアルゴリズムを送信する。第７の情報を受信した後、受信側デバイスは、図４におけるステップＳ４０３からＳ４０８を行うが、ターゲット鍵ネゴシエーションアルゴリズムは、第２のターゲット鍵ネゴシエーションアルゴリズムである。具体的には、受信側デバイスは、第７の情報に基づいて、第２のターゲット鍵ネゴシエーションアルゴリズムについて学習し、次いで、秘密鍵を生成し、秘密鍵は、受信側デバイスのみによって知られており、受信側デバイスは、第２の鍵ネゴシエーションアルゴリズムを使用することによって、公開鍵を生成し、公開鍵は、鍵ネゴシエーションパラメータＫＥ１であり、受信側デバイスは、送信側デバイスへ第２の情報を送信し、第２の情報は、鍵ネゴシエーションパラメータＫＥ１を含む。

【0304】

第２の情報を受信した後、送信側デバイスは、鍵ネゴシエーションパラメータＫＥ１を取得し、送信側デバイスは、秘密鍵を生成し、秘密鍵は、送信側デバイスのみに知られている。送信側デバイスは、鍵ネゴシエーションパラメータＫＥ１、送信側デバイスに対応する秘密鍵、および第２のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵ＫＥを取得する。また、送信側デバイスは、第２の鍵ネゴシエーションアルゴリズムを使用することによって、生成された秘密鍵に基づいて、公開鍵を生成し、公開鍵は、鍵ネゴシエーションパラメータＫＥ２であり、送信側デバイスは、受信側デバイスへ第３の情報を送信し、第３の情報は、鍵ネゴシエーションパラメータＫＥ２を含む。

【0305】

第３の情報を受信した後、受信側デバイスは、鍵ネゴシエーションパラメータＫＥ２を取得し、受信側デバイスは、秘密鍵を生成し、秘密鍵は、受信側デバイスのみに知られている。受信側デバイスは、鍵ネゴシエーションパラメータＫＥ２、受信側デバイスに対応する秘密鍵、および第２のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵ＫＥを取得する。

【0306】

任意選択で、第７の情報は、送信側デバイスによって選択された第２のターゲット鍵ネゴシエーションアルゴリズムと、第２の鍵ネゴシエーションパラメータとを示すために使用される。第２のターゲット鍵ネゴシエーションアルゴリズムを決定した後、送信側デバイスは、秘密鍵を生成し、秘密鍵は、送信側デバイスのみに知られている。送信側デバイスは、第２のターゲット鍵ネゴシエーションアルゴリズムを使用することによって、鍵ネゴシエーションパラメータＫＥ２を生成し、鍵ネゴシエーションパラメータＫＥ２および第２のターゲット鍵ネゴシエーションアルゴリズムを受信側デバイスへ送信する。このようにして、受信側デバイスは、第７の情報を使用することによって、鍵ネゴシエーションパラメータＫＥ２について直接学習し得、その結果、送信側デバイスは、鍵ネゴシエーションパラメータＫＥ２を示すために別の情報を送信する必要がなく、送信側デバイスと受信側デバイスとの間の情報交換が低減され、鍵ネゴシエーション効率が改善される。

【0307】

第７の情報を受信した後、受信側デバイスは、送信側デバイスの鍵ネゴシエーションパラメータＫＥ２および第２のターゲット鍵ネゴシエーションアルゴリズムを取得し得る。受信側デバイスは、秘密鍵を生成し、秘密鍵は、受信側デバイスのみに知られている。次いで、受信側デバイスは、第２のターゲット鍵ネゴシエーションアルゴリズムに基づいて、鍵ネゴシエーションパラメータＫＥ１を生成する。次いで、受信側デバイスは、鍵ネゴシエーションパラメータＫＥ２および第２のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵ＫＥを生成する。次いで、受信側デバイスは、送信側デバイスへ第２の情報を送信し、第２の情報は、鍵ネゴシエーションパラメータＫＥ１を含む。

【0308】

任意選択で、第２の情報は、受信側デバイスによってランダムに生成された第１の乱数（ＮＯＮＣＥ１）をさらに含む。

【0309】

任意選択で、第２の情報は、第４の認証データをさらに含んでよく、第４の認証データは、受信された第７の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ９に基づいて、受信側デバイスによって取得され、すなわち、第４の参照認証データ＝ＫＤＦ９（ＰＳＫ、受信側デバイスによって受信された第７の情報）である。第２の情報を受信した後、送信側デバイスは、第４の認証データを第４の参照認証データと比較する。第４の参照認証データは、送信された第７の情報、予め設定された共有鍵ＰＳＫ、およびＫＤＦ９に基づいて、送信側デバイスによって取得される。この場合において、第４の認証データが第４の参照認証データとマッチする場合、それは、第７の情報が送信処理中に改ざんされていないことを示し、そうでない場合、送信側デバイスは、第２の情報を破棄し、受信側デバイスから接続解除する。任意選択で、第２の情報は、完全性保護された情報である。

【0310】

第７の情報が送信処理中に改ざんされていない場合、送信側デバイスは、受信側デバイスへ第３の情報を送信し、第３の情報は、暗号化され、かつ、完全性保護された情報である。第３の情報は、第５の認証データを含み、第５の認証データは、Ｓ７０４において送信側デバイスよって受信された対応する第２の情報、予め設定された共有鍵ＰＳＫ、送信側デバイスによって受信され、かつ、第４の認証データを搬送する第２の情報、およびＫＤＦ１０に基づいて、送信側デバイスによって取得され、すなわち、第４の参照認証データ＝ＫＤＦ１０（ＰＳＫ、Ｓ７０４において送信側デバイスによって受信された対応する第２の情報、および送信側デバイスによって受信され、かつ、第４の認証データを搬送する第２の情報）である。第３の情報を受信した後、送信側デバイスは、第５の認証データを第５の参照認証データと比較する。第５の参照認証データは、Ｓ７０４において送信された対応する第２の情報、予め設定された共有鍵ＰＳＫ、第４の認証データを搬送する送信された第２の情報、およびＫＤＦ１０に基づいて、受信側デバイスによって取得される。したがって、第５の認証データが第５の参照認証データとマッチする場合、それは、Ｓ７０４における対応する第２の情報も、第４の認証データを搬送する第２の情報も、送信処理中に改ざんされていないことを示し、そうでない場合、受信側デバイスは、第３の情報を破棄し、受信側デバイスから接続解除する。

【0311】

第２の情報を受信した後、送信側デバイスは、鍵ネゴシエーションパラメータＫＥ１を取得し、鍵ネゴシエーションパラメータＫＥ１および第２のターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵ＫＥを取得する。

【0312】

任意選択で、第７の情報は、送信側デバイスによってランダムに生成された第２の乱数（ＮＯＮＣＥ２）をさらに含む。

【0313】

前述の実施形態において、送信側デバイスによって実装される方法またはステップは、受信側デバイスに対して使用されることが可能な構成要素によって実装されてもよく、受信側デバイスによって実装される方法またはステップは、送信側デバイスに対して使用されることが可能な構成要素によって実装されてもよいことが理解され得る。

【0314】

図８は、本出願の一実施形態による鍵ネゴシエーション装置の構造の概略図である。図８に示されるように、この実施形態における鍵ネゴシエーション装置８００は、前述の方法実施形態において言及された送信側デバイスまたは受信側デバイスであってよい。鍵ネゴシエーション装置は、前述の方法実施形態において説明された送信側デバイスまたは受信側デバイスに対応する方法を実装するように構成され得る。詳細については、前述の方法実施形態における説明を参照されたい。

【0315】

鍵ネゴシエーション装置８００は、１つまたは複数のプロセッサ８０１を含み得る。プロセッサ８０１は、処理ユニットと称されてもよく、特定の制御または処理機能を実装し得る。プロセッサ８０１は、汎用プロセッサ、専用プロセッサ等であってよい。例えば、プロセッサは、ベースバンドプロセッサまたは中央処理ユニットであってよい。ベースバンドプロセッサは、通信プロトコルおよび通信データを処理するように構成され得る。中央処理ユニットは、通信装置を制御し、ソフトウェアプログラムを実行し、ソフトウェアプログラムのデータを処理するように構成され得る。

【0316】

任意選択の設計において、プロセッサ８０１は、命令８０３またはデータ（例えば、中間データ）を記憶してもよい。命令８０３は、プロセッサによって実行されて、鍵ネゴシエーション装置８００が、前述の方法実施形態において説明された送信側デバイスまたは受信側デバイスに対応する方法を行うことを可能にし得る。

【0317】

別の可能な設計において、鍵ネゴシエーション装置８００は、回路を含み得る。回路は、前述の方法実施形態における送信機能、受信機能、または通信機能を実装し得る。

【0318】

任意選択で、鍵ネゴシエーション装置８００は、１つまたは複数のメモリ８０２を含み得る。メモリは、命令８０４を記憶し、命令は、プロセッサ上で実行されて、鍵ネゴシエーション装置８００が、前述の方法実施形態において説明された方法を行うことを可能にし得る。

【0319】

任意選択で、メモリは、データを記憶してもよい。プロセッサとメモリとは、別々に配設されてよく、または共に一体化されてよい。

【0320】

任意選択で、鍵ネゴシエーション装置８００は、送受信機８０５および／またはアンテナ８０６をさらに含み得る。プロセッサ８０１は、処理ユニットと称されてよく、鍵ネゴシエーション装置（送信側デバイスまたは受信側デバイス）を制御する。送受信機８０５は、送受信機ユニット、送受信機機械、送受信機回路、送受信機等と称されてよく、鍵ネゴシエーション装置の受信機能および送信機能を実装するように構成される。

【0321】

設計において、鍵ネゴシエーション装置８００は、前述の実施形態における受信側デバイスに対応する動作を実装するように構成される。例えば、送受信機８０５は、送信側デバイスからの第１の情報を受信し得る。プロセッサ８０１は、第１の情報に基づいて、受信側デバイスが送信側デバイスと鍵ネゴシエーションを行うと決定する。

【0322】

別の設計において、鍵ネゴシエーション装置８００は、前述の実施形態における送信側デバイスに対応する動作を実装するように構成される。例えば、プロセッサ８０１は、第１の情報を決定し得、第１の情報は、送信側デバイスによってサポートされる鍵ネゴシエーションアルゴリズム能力を示し、送受信機８０５は、受信側デバイスへ第１の情報を送信する。

【0323】

送受信機８０５およびプロセッサ８０１の特定の実装処理については、前述の実施形態における関連する説明を参照されたく、詳細は、ここでは再度説明されない。

【0324】

本出願において説明されるプロセッサ８０１および送受信機８０５は、集積回路（ｉｎｔｅｇｒａｔｅｄｃｉｒｃｕｉｔ、ＩＣ）、アナログＩＣ、無線周波数集積回路（ｒａｄｉｏｆｒｅｑｕｅｎｃｙｉｎｔｅｇｒａｔｅｄｃｉｒｃｕｉｔ、ＲＦＩＣ）、混合信号ＩＣ、特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ－ｓｐｅｃｉｆｉｃｉｎｔｅｇｒａｔｅｄｃｉｒｃｕｉｔ、ＡＳＩＣ）、プリント回路板（ｐｒｉｎｔｅｄｃｉｒｃｕｉｔｂｏａｒｄ、ＰＣＢ）、電子デバイス等で実装され得る。プロセッサおよび送受信機は、様々なＩＣ技術、例えば、相補型金属酸化膜半導体（ｃｏｍｐｌｅｍｅｎｔａｒｙｍｅｔａｌｏｘｉｄｅｓｅｍｉｃｏｎｄｕｃｔｏｒ、ＣＭＯＳ）、Ｎ型金属酸化膜半導体（Ｎ－ｔｙｐｅｍｅｔａｌｏｘｉｄｅｓｅｍｉｃｏｎｄｕｃｔｏｒ、ＮＭＯＳ）、ｐチャネル金属酸化膜半導体（ｐｏｓｉｔｉｖｅｃｈａｎｎｅｌｍｅｔａｌｏｘｉｄｅｓｅｍｉｃｏｎｄｕｃｔｏｒ、ＰＭＯＳ）、バイポーラ接合トランジスタ（ｂｉｐｏｌａｒｊｕｎｃｔｉｏｎｔｒａｎｓｉｓｔｏｒ、ＢＪＴ）、バイポーラＣＭＯＳ（ＢｉＣＭＯＳ）、シリコンゲルマニウム（ＳｉＧｅ）、およびガリウムひ素（ＧａＡｓ）を使用することによって製造され得る。

【0325】

鍵ネゴシエーション装置８００は、前述の実施形態において、例として送信側デバイスまたは受信側デバイスを使用することによって説明されているが、本出願において説明される鍵ネゴシエーション装置の範囲は、前述の送信側デバイスまたは前述の受信側デバイスに限定されない。また、鍵ネゴシエーション装置の構造は、図８に限定されなくてよい。鍵ネゴシエーション装置８００は、独立したデバイスであってよく、または比較的大型のデバイスの一部であってよい。例えば、デバイスは、
（１）独立した集積回路ＩＣ、チップ、もしくはチップシステムもしくはサブシステム、
（２）１つもしくは複数のＩＣを含むセットであって、任意選択で、ＩＣセットは、データおよび／もしくは命令を記憶するように構成された記憶構成要素をさらに含み得る、１つもしくは複数のＩＣを含むセット、
（３）ＡＳＩＣ、例えば、モデム（ＭＳＭ）、
（４）別のデバイスに埋め込まれることが可能なモジュール、
（５）受信機、端末、セルラー電話、ワイヤレスデバイス、携帯型電話、モバイルユニット、ネットワークデバイス等、または
（６）他のもの等
であってよい。

【0326】

図９は、本出願の別の実施形態による鍵ネゴシエーション装置の構造の概略図である。本装置は、送信側デバイスであってよく、または送信側デバイスの構成要素（例えば、集積回路もしくはチップ）であってよく、または図４から図６に示される方法実施形態における送信側デバイスに対応する動作もしくはステップを実装するように構成された別の通信モジュールであってよい。図９に示されるように、この実施形態において提供される鍵ネゴシエーション装置は、第１の送信モジュール９０１と、第１の受信モジュール９０２と、第１の処理モジュール９０３とを含む。

【0327】

第１の送信モジュール９０１は、受信側デバイスへ第１の情報を送信するように構成され、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムを示すために使用され、Ｎは、１以上の整数であり、Ｎ個の鍵ネゴシエーションアルゴリズムは、送信側デバイスによってサポートされるアルゴリズムである。

【0328】

第１の受信モジュール９０２は、受信側デバイスから第２の情報を受信するように構成され、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示すために使用され、第１の鍵ネゴシエーションパラメータを含み、ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムであり、第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0329】

第１の処理モジュール９０３は、ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成するように構成される。

【0330】

任意選択で、第１の送信モジュール９０１は、
受信側デバイスへ第３の情報を送信することであって、第３の情報は、第２の鍵ネゴシエーションパラメータを含み、第２の鍵ネゴシエーションパラメータは、送信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである、こと
を行うようにさらに構成される。

【0331】

任意選択で、受信側デバイスへ第３の情報を送信する場合、第１の送信モジュール９０１は、
完全性保護アルゴリズムを使用することによって処理されている第３の情報を受信側デバイスへ送信するように特に構成される。

【0332】

任意選択で、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用される。

【0333】

第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0334】

任意選択で、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムを示すためにさらに使用され、Ｍは、１以上の整数である。

【0335】

ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成することは、
ターゲット鍵ネゴシエーションアルゴリズムが、Ｍ個の鍵ネゴシエーションアルゴリズムにおいて、受信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムであると決定することと、
ターゲット鍵ネゴシエーションアルゴリズムおよび第１の鍵ネゴシエーションパラメータに基づいて、ターゲット鍵を生成することと
を含む。

【0336】

任意選択で、第１の受信モジュール９０２は、
受信側デバイスから、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度情報を受信する
ようにさらに構成される。

【0337】

任意選択で、第２の情報は、受信側デバイスによってサポートされるＭ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用される。

【0338】

第２の情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度に基づいて、配置され、またはカプセル化される。

【0339】

任意選択で、第１の送信モジュール９０１は、
受信側デバイスへ第１の認証データを送信することであって、第１の認証データは、送信側デバイスが第２の情報に対して認証処理を行った後に取得される認証データである、こと
を行うようにさらに構成される。

【0340】

任意選択で、第１の受信モジュール９０２は、
受信側デバイスによって送信された第４の情報を受信する
ようにさらに構成され、
第１の処理モジュール９０３は、
第４の情報を検証することを試みる
ようにさらに構成され、
第４の情報は、第２の認証データを含み、第２の認証データは、受信側デバイスからのものであり、かつ、認証処理が第３の情報に対して行われた後に取得されるデータである。

【0341】

任意選択で、第１の受信モジュール９０２は、
受信側デバイスによって送信された第４の情報を受信する
ようにさらに構成され、
第１の処理モジュール９０３は、
第４の情報を検証することを試みる
ようにさらに構成され、
第４の情報は、第３の認証データを含み、第３の認証データは、受信側デバイスからのものであり、かつ、認証処理が第３の情報と第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムとに対して行われた後に取得されるデータである。

【0342】

任意選択で、第４の情報は、完全性保護アルゴリズムを使用することによって処理されている。

【0343】

任意選択で、認証処理は、予め設定された共有鍵に基づいて行われる認証処理をさらに含む。

【0344】

任意選択で、第３の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムをさらに示す。

【0345】

任意選択で、受信側デバイスへ第１の情報を送信する場合、第１の送信モジュール９０１は、
ブロードキャスト手法で受信側デバイスへ第１の情報を送信するように特に構成される。

【0346】

具体的には、この実施形態において提供されるデバイスは、前述の方法実施形態のうちの任意の１つにおける技術的解決策を実行するように対応して構成され得る。実装原理およびその技術的な効果は、同様であり、詳細は、ここでは再度説明されない。

【0347】

図１０は、本出願の別の実施形態による鍵ネゴシエーション装置の構造の概略図である。本装置は、受信側デバイスであってよく、または受信側デバイスの構成要素（例えば、集積回路もしくはチップ）であってよく、または図４から図６に示される方法実施形態における受信側デバイスに対応する動作もしくはステップを実装するように構成された別の通信モジュールであってよい。図１０に示されるように、この実施形態において提供される鍵ネゴシエーション装置は、第２の受信モジュール１００１と、第２の処理モジュール１００２と、第２の送信モジュール１００３とを含む。

【0348】

第２の受信モジュール１００１は、送信側デバイスから第１の情報を受信するように構成され、第１の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムを示し、Ｎは、１以上の整数である。

【0349】

第２の処理モジュール１００２は、ターゲット鍵ネゴシエーションアルゴリズムを決定し、ターゲット鍵ネゴシエーションアルゴリズムに基づいて、第１の鍵ネゴシエーションパラメータを生成するように構成され、ターゲット鍵ネゴシエーションアルゴリズムは、受信側デバイスによってサポートされる、Ｎ個の鍵ネゴシエーションアルゴリズムのうちの鍵ネゴシエーションアルゴリズムであり、第１の鍵ネゴシエーションパラメータは、受信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0350】

第２の送信モジュール１００３は、送信側デバイスへ第２の情報を送信するように構成され、第２の情報は、ターゲット鍵ネゴシエーションアルゴリズムを示し、第１の鍵ネゴシエーションパラメータを含む。

【0351】

第２の受信モジュール１００１は、送信側デバイスから第３の情報を受信するように構成され、第３の情報は、第２の鍵ネゴシエーションパラメータを示し、第２の鍵ネゴシエーションパラメータは、送信側デバイスに対応し、かつ、ターゲット鍵ネゴシエーションアルゴリズムに基づいて取得される鍵ネゴシエーションパラメータである。

【0352】

第２の処理モジュール１００２は、第２の鍵ネゴシエーションパラメータおよびターゲット鍵ネゴシエーションアルゴリズムに基づいて、ターゲット鍵を生成するようにさらに構成される。

【0353】

任意選択で、第３の情報は、完全性保護アルゴリズムを使用することによって処理されている。

【0354】

任意選択で、第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報を示すためにさらに使用される。第１の情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｎ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0355】

第２の処理モジュール１００２は、ターゲット鍵ネゴシエーションアルゴリズムを決定し、
Ｎ個の鍵ネゴシエーションアルゴリズムから、送信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを、ターゲット鍵ネゴシエーションアルゴリズムとして決定する。

【0356】

任意選択で、ターゲット鍵ネゴシエーションアルゴリズムを決定する場合、第２の処理モジュール１００２は、
Ｎ個の鍵ネゴシエーションアルゴリズムから、受信側デバイスに関して最も高い優先度を有する鍵ネゴシエーションアルゴリズムを、ターゲット鍵ネゴシエーションアルゴリズムとして決定する
ように特に構成される。

【0357】

【0358】

第２の情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの識別情報を含み、識別情報は、Ｍ個の鍵ネゴシエーションアルゴリズムの優先度情報に基づいて、配置され、またはカプセル化される。

【0359】

任意選択で、第２の受信モジュール１００１は、
送信側デバイスから第１の認証データを受信することであって、第１の認証データは、送信側デバイスが第２の情報に対して認証処理を行った後に取得される認証データである、こと
を行うようにさらに構成される。

【0360】

任意選択で、第２の送信モジュール１００３は、
送信側デバイスへ第４の情報を送信することであって、第４の情報は、第２の認証データを含み、第２の認証データは、受信側デバイスが第３の情報に対して認証処理を行った後に取得される認証データである、こと
を行うようにさらに構成される。

【0361】

任意選択で、第２の送信モジュール１００３は、
送信側デバイスへ第４の情報を送信することであって、第４の情報は、第３の認証データを含み、第３の認証データは、受信側デバイスが第３の情報と第１の情報において示されるＮ個の鍵ネゴシエーションアルゴリズムとに対して認証処理を行った後に取得される認証データである、こと
を行うようにさらに構成される。

【0362】

任意選択で、送信側デバイスへ第４の情報を送信する場合、第２の送信モジュール１００３は、
完全性保護アルゴリズムを使用することによって処理されている第４の情報を送信側デバイスへ送信する
ように特に構成される。

【0363】

任意選択で、認証処理は、予め設定された鍵に基づいて行われる認証処理をさらに含む。

【0364】

任意選択で、第３の情報は、送信側デバイスによってサポートされるＮ個の鍵ネゴシエーションアルゴリズムをさらに示す。

【0365】

【0366】

図１１は、本出願の一実施形態による通信システムの構造の概略図である。図１１に示されるように、この実施形態における通信システム１１００は、送信側デバイス１１０１と、受信側デバイス１１０２とを含み得る。

【0367】

【0368】

別の可能な実装において、受信側デバイス１１０２は、図８または図１０に示される装置実施形態の構造を使用し得る。対応して、受信側デバイス１１０２は、前述の方法実施形態のうちの任意の１つにおける受信側デバイスに関連する技術的解決策を行い得る。実装原理およびその技術的な効果は、同様である。詳細は、ここでは再度説明されない。

【0369】

別の可能な実装において、送信側デバイス１１０１は、図８または図９に示される装置実施形態の構造を使用し得る。対応して、送信側デバイス１１０１は、前述の方法実施形態のうちの任意の１つにおける送信側デバイスに関連する技術的解決策を行い得る。実装原理およびその技術的な効果は、同様である。詳細は、ここでは再度説明されない。受信側デバイス１１０２は、図８または図１０に示される装置実施形態の構造を使用し得る。対応して、受信側デバイス１１０２は、前述の方法実施形態のうちの任意の１つにおける受信側デバイスに関連する技術的解決策を行い得る。実装原理およびその技術的な効果は、同様である。詳細は、ここでは再度説明されない。

【0370】

一体化されたモジュールが、ソフトウェア機能モジュールの形態で実装され、独立した製品として販売および使用される場合、一体化されたモジュールは、コンピュータ可読記憶媒体に記憶され得る。そのような理解に基づいて、現在の技術に対して実質的にもしくは部分的に貢献する本出願の技術的解決策、または技術的解決策の全部もしくは一部は、ソフトウェア製品の形態で実装され得る。コンピュータソフトウェア製品は、記憶媒体に記憶され、コンピュータデバイス（これは、パーソナルコンピュータ、サーバ、もしくはネットワークデバイスであってよい）またはプロセッサ（ｐｒｏｃｅｓｓｏｒ）に、本出願の実施形態において説明される方法のステップの全部または一部を行うように指示するためのいくつかの命令を含む。前述の記憶媒体は、プログラムコードを記憶することができる様々な媒体、例えば、ＵＳＢフラッシュドライブ、リムーバブルハードディスクドライブ、読み出し専用メモリ（ｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（ｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ、ＲＡＭ）、磁気ディスク、および光ディスクなどを含む。

【0371】

本出願の一実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムが、１つまたは複数のプロセッサ上で実行される場合、図３から図７に示される実施形態のうちの任意の１つにおける方法が行われる。

【0372】

本出願の一実施形態は、チップシステムをさらに提供する。チップシステムは、少なくとも１つのプロセッサと、少なくとも１つのメモリと、インターフェース回路とを含む。インターフェース回路は、少なくとも１つのプロセッサに対して情報入力／出力を提供するように構成され、少なくとも１つのメモリは、コンピュータプログラムを記憶し、コンピュータプログラムが、１つまたは複数のプロセッサ上で実行される場合、図３から図７に示される実施形態のうちの任意の１つにおける方法が行われる。

【0373】

本出願の一実施形態は、スマートコックピット製品をさらに提供する。スマートコックピット製品は、図８もしくは図１０において提供される鍵ネゴシエーション装置、または図８もしくは図９において提供される鍵ネゴシエーション装置を含む。鍵ネゴシエーション装置は、図３から図７における実施形態のうちの任意の１つにおける鍵ネゴシエーション装置に対応する送信側デバイスまたは受信側デバイスによって行われる方法を行い得る。

【0374】

本出願の一実施形態は、スマート端末をさらに提供する。スマート端末は、図８もしくは図１０において提供される鍵ネゴシエーション装置、または図８もしくは図９において提供される鍵ネゴシエーション装置を含む。鍵ネゴシエーション装置は、図３から図７における実施形態のうちの任意の１つにおける鍵ネゴシエーション装置に対応する送信側デバイスまたは受信側デバイスによって行われる方法を行い得る。さらに、スマート端末は、ドローン、無人輸送車両、スマートカー、ロボット等を含む、輸送車両またはインテリジェントデバイスであってよい。

【0375】

本明細書における実施形態は全て、漸進的な手法で説明されており、実施形態における同一または同様の部分については、これらの実施形態を参照されたく、各実施形態は、他の実施形態との差異に対して焦点を当てている。特に、装置実施形態は、方法実施形態と基本的に同様であり、したがって、簡単に説明されている。関連する部分については、方法実施形態の説明部分を参照されたい。説明されている装置実施形態は、例にすぎない。別個の部分として説明されたユニットは、物理的に別個であってよく、または物理的に別個でなくてよく、ユニットとして表示された部分は、物理的なユニットであってよく、または物理的なユニットでなくてよく、１つの位置に位置してよく、または複数のネットワークユニットに分散されてよい。モジュールのうちの一部または全部は、実施形態の解決策の目的を達成するために、実際の要件に従って選択され得る。当業者は、創造的な努力なしに、実施形態を理解および実装し得る。

【0376】

前述の実施形態の全部または一部は、ソフトウェア、ハードウェア、ファームウェア、またはこれらの任意の組み合わせを使用して実装され得る。ソフトウェアが、実施形態を実装するために使用される場合、実施形態の全部または一部は、コンピュータプログラム製品の形態で実装され得る。コンピュータプログラム製品は、１つまたは複数のコンピュータ命令を含む。コンピュータプログラム命令が、コンピュータにロードされ、実行される場合、本出願の実施形態による手順または機能が全てまたは部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、または別のプログラム可能な装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されてよく、またはコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体へ伝送されてよい。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバ、またはデータセンタから、別のウェブサイト、コンピュータ、サーバ、またはデータセンタへ、有線（例えば、同軸ケーブル、光ファイバー、もしくはデジタル加入者線（ＤＳＬ））で、または無線（例えば、赤外線、無線、もしくはマイクロ波）で伝送され得る。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の使用可能な媒体、または、１つもしくは複数の使用可能な媒体を一体化したデータ記憶デバイス、例えば、サーバもしくはデータセンタなどであってよい。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスク、または磁気テープ）、光学媒体（例えば、ＤＶＤ）、半導体媒体（例えば、ソリッドステートドライブ（Ｓｏｌｉｄ－ＳｔａｔｅＤｒｉｖｅ（ＳＳＤ）））等であってよい。

【0377】

前述の説明は、本出願の特定の実装にすぎず、本出願の保護範囲を限定するようには意図されていない。本出願において開示されている技術的な範囲内で当業者によって容易に考え出されるいかなるバリエーションまたは置換も、本出願の保護範囲内に収まるべきものである。したがって、本出願の保護範囲は、特許請求の範囲の保護範囲に従うべきものである。

【図1】