特表 2024-500257 ネットワーク内の装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-01-09

(54)【発明の名称】ネットワーク内の装置

(51)【国際特許分類】

   H04L 9/14 20060101AFI20231226BHJP

【ＦＩ】

H04L9/14

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2022558153

(86)(22)【出願日】2022-06-30

(85)【翻訳文提出日】2022-09-26

(86)【国際出願番号】 KR2022009392

(87)【国際公開番号】W WO2023054857

(87)【国際公開日】2023-04-06

(31)【優先権主張番号】10-2021-0128647

(32)【優先日】2021-09-29

(33)【優先権主張国・地域又は機関】KR

(81)【指定国・地域】

(71)【出願人】

【識別番号】517419179

【氏名又は名称】株式会社ユニオンプレイス

【氏名又は名称原語表記】ＵＮＩＯＮＰＬＡＣＥ ＣＯ．， ＬＴＤ．

【住所又は居所原語表記】Ｓｕｉｔｅｓ １３０２＆１３０３， １１ Ｄｉｇｉｔａｌ－ｒｏ ３３－ｇｉｌ， Ｇｕｒｏ－ｇｕ， Ｓｅｏｕｌ， Ｒｅｐｕｂｌｉｃ ｏｆ Ｋｏｒｅａ

(74)【代理人】

【識別番号】100166372

【弁理士】

【氏名又は名称】山内 博明

(72)【発明者】

【氏名】パン・ソンチョル

(72)【発明者】

【氏名】シン・ヨンギュ

(72)【発明者】

【氏名】キム・スンギョム

(57)【要約】

複数の装置を有するネットワーク内の装置であって、保安区域（ｓｅｃｕｒｅ ｚｏｎｅ）に配置され、複数の暗号化アルゴリズムと複数の情報生成器と複数のキーを保存する保存部と、前記保安区域に配置され、前記ネットワーク内において前記装置がマスター装置によって動作する場合、（ａ）前記複数の暗号化アルゴリズム、前記複数の情報生成器、及び前記複数のキーのうち、前記ネットワーク内における暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する処理と、（ｂ）前記暗号化アルゴリズムの識別情報、前記情報生成器の識別情報、及び前記キーの識別情報のうち少なくとも一つを有するプロファイル情報を生成する処理と、（ｃ）前記プロファイル情報を、前記ネットワーク内の前記複数の装置中の前記装置を除く他の装置へ転送する処理を行い、前記ネットワーク内において前記装置が前記マスター装置によって動作しない場合、（ｄ）前記マスター装置から前記プロファイル情報を受信する処理と、（ｅ）前記プロファイル情報を基に前記暗号化通信のために用いる前記暗号化アルゴリズム、前記情報生成器、及び前記キーのうち少なくとも一つを指定する処理とを行う演算処理部と、を有する装置が提供される。

【特許請求の範囲】

【請求項1】

複数の装置を有するネットワーク内の装置であって、 保安区域（ｓｅｃｕｒｅ ｚｏｎｅ）に配置され、複数の暗号化アルゴリズムと、複数の情報生成器と、複数のキーを保存する保存部と、 前記保安区域に配置され、前記ネットワーク内において前記装置がマスター装置によって動作する場合、（ａ）前記複数の暗号化アルゴリズム、前記複数の情報生成器、及び前記複数のキーのうち、前記ネットワーク内における暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する処理と、（ｂ）前記暗号化アルゴリズムの識別情報、前記情報生成器の識別情報、及び前記キーの識別情報のうち少なくとも一つを有するプロファイル情報を生成する処理と、（ｃ）前記プロファイル情報を、前記ネットワーク内の前記複数の装置中の前記装置を除く他の装置へ転送する処理を行い、前記ネットワーク内において前記装置が前記マスター装置によって動作しない場合、（ｄ）前記マスター装置から前記プロファイル情報を受信する処理と、（ｅ）前記プロファイル情報を基に、前記暗号化通信のために用いる前記暗号化アルゴリズム、情報生成器、及び前記キーのうち少なくとも一つを指定する処理とを行う演算処理部と、 を有する装置。

【請求項2】

前記処理（ａ）は、（ａ－１）乱数を基に前記暗号化通信のために用いる前記暗号化アルゴリズム、前記情報生成器、及び前記キーのうち少なくとも一つを選択する処理をさらに有する請求項１に記載の装置。

【請求項3】

前記処理（ａ）は、（ａ－２）前記ネットワーク内の通信環境を基に前記暗号化通信のために用いる前記暗号化アルゴリズム、前記情報生成器、及び前記キーのうち少なくとも一つを選択する処理をさらに有する請求項１に記載の装置。

【請求項4】

前記（ｃ）は、（ｃ－１）予め指定された初期プロファイルを用いて前記プロファイル情報を暗号化する処理をさらに有し、前記処理（ｄ）は、（ｄ－１）前記初期プロファイルを用いて前記プロファイル情報を復号化する処理をさらに有する請求項１に記載の装置。

【請求項5】

前記プロファイル情報は、前記プロファイル情報の履歴情報をさらに有し、前記処理（ｄ）は、（ｄ－２）前記プロファイル情報の前記履歴情報を用いて前記プロファイル情報を解釈する処理をさらに有する請求項１に記載の装置。

【請求項6】

前記保安区域に配置されるネットワークインターフェースをさらに有し、 前記処理（ｃ）は、（ｃ－３）前記プロファイル情報を、前記ネットワークインターフェースを用いて前記ネットワーク内の前記複数の装置中の前記装置を除く他の装置へ転送する処理を有し、 前記処理（ｄ）は、（ｄ－３）前記プロファイル情報を、前記ネットワークインターフェースを用いて前記マスター装置から受信する処理を有する請求項１に記載の装置。

【請求項7】

前記保存部は、マスターキー及び前記プロファイル情報の履歴情報をさらに保存する請求項１に記載の装置。

【請求項8】

前記プロファイル情報は、マスターキー及び前記プロファイル情報の履歴情報のうち少なくとも一つをさらに有する請求項１に記載の装置。

【請求項9】

前記演算処理部は、（ｆ）マスターキー及び前記プロファイル情報の履歴情報のうち少なくとも一つを有するシード情報、及び前記情報生成器を基に、前記複数の暗号化アルゴリズムの各々の識別情報、及び前記複数のキーの各々の識別情報を生成する処理をさらに行う請求項１に記載の装置。

【請求項10】

前記演算処理部は、（ｇ）マスターキー、及び前記プロファイル情報の履歴情報のうち少なくとも一つを有するシード情報、及び前記情報生成器を基に前記複数の情報生成器の各々の識別情報を生成する処理をさらに行う請求項１に記載の装置。

【請求項11】

前記演算処理部は、（ｈ）マスターキー及び前記プロファイル情報の履歴情報のうち少なくとも一つを有するシード情報、及び前記情報生成器を基に前記複数のキーを生成して前記保存部に保存する処理をさらに行う請求項１に記載の装置。

【請求項12】

前記演算処理部は、（ｉ）前記複数の暗号化アルゴリズムの各々の識別情報、及び前記複数のキーの各々の識別情報を基に前記保存部に前記複数の暗号化アルゴリズム及び前記複数のキーを整列して保存する処理をさらに行う請求項１に記載の装置。

【請求項13】

前記演算処理部は、（ｊ）前記複数の情報生成器の各々の識別情報を基に前記保存部に前記複数の情報生成器を整列して保存する処理をさらに行う請求項１に記載の装置。

【請求項14】

前記演算処理部は、（ｋ）前記暗号化通信の政策情報を生成する処理をさらに行う請求項１に記載の装置。

【請求項15】

前記プロファイル情報は前記暗号化通信の政策情報をさらに有し、 前記演算処理部は、前記ネットワーク内において前記装置が前記マスター装置によって動作しない場合、（ｌ）前記プロファイル情報から前記政策情報を抽出する処理をさらに行う請求項１に記載の装置。

【請求項16】

前記政策情報は、前記暗号化通信の有効期間情報を有する請求項１４に記載の装置。

【請求項17】

前記処理（ｋ）は、（ｋ－１）前記情報生成器を基に前記有効期間情報を生成する処理を有する請求項１６に記載の装置。

【請求項18】

前記政策情報は前記暗号化通信のＱｏＳ（ｑｕａｌｉｔｙ ｏｆ ｓｅｒｖｉｃｅ）情報を有する請求項１４に記載の装置。

【請求項19】

前記処理（ｋ）は、（ｋ－２）前記情報生成器を基に前記ＱｏＳ情報を生成する処理を有する請求項１８に記載の装置。

【請求項20】

前記処理（ｋ）は、（ｋ－３）前記ネットワーク内において前記装置が前記マスター装置によって動作する場合、前記ネットワーク内の通信環境を基に前記ＱｏＳ情報を生成する処理を有する請求項１８に記載の装置。

【発明の詳細な説明】

【技術分野】

【0001】

本開示はネットワーク内の装置に関する。 本願で説明される技術は、韓国産業技術評価管理院により管理される産業通商資源部の研究課題の支援を受けて開発された（研究課題名：「超高速自律セキュリティネットワークのためのオブジェクト知能基盤のＡＩ Ａｐｐｌｅｔ ＭＣＵ研究開発」、課題固有番号：１４１５１８０９４７）。

【背景技術】

【0002】

コンピューティング技術及び通信技術の発展に伴い、様々な装置がネットワークに繋がれている。例えば、パーソナルコンピュータ、移動通信端末、冷蔵庫、エアーコンディショナー及びテレビジョン受信機などの様々な装置がホームネットワークに繋がれている。例えば、生産設備、業務用コンピュータ及びセンサーなどの装置が生産現場に設置されたネットワークに繋がれている。また例えば、モノのインターネット（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）技術によれば、ウェアラブル装置及びセンサーなどの様々な装置が追加的にネットワークに繋がれている。以下、本明細書において、通信機能及びコンピューティング機能を備えた装置を総称して「装置」と称する。

【0003】

装置は、保安性を高めるために、例えば保安区域（Ｓｅｃｕｒｅ Ｚｏｎｅ）と一般区域（Ｎｏｒｍａｌ Ｚｏｎｅ）を備えるプロセッサなどの半導体素子を用いて実現され得る。保安区域（Ｓｅｃｕｒｅ Ｚｏｎｅ）は信頼区域（Ｔｒｕｓｔ Ｚｏｎｅ）とも称することができる。

【0004】

例えば、サムスン電子株式会社により出願され、２０１７年２月６日公開された「セキュリティネットワークシステム及びそのデータ処理方法」という名称の韓国公開特許第１０－２０１７－００１２９５７号によれば、保安区域（「ｓｅｃｕｒｅ ｗｏｒｌｄ」と呼んでいる）と一般区域（「ｎｏｒｍａｌ ｗｏｒｌｄ」と呼んでいる）のうち一つで選択的に動作可能なプロセッサを用いる技術が開示されている。

【0005】

一方、装置は、インターネットのようなネットワークに繋がれているため、ハッキングのような悪意のある攻撃に晒されやすい。したがって、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）及びＤＴＬＳ（Ｄａｔａｇｒａｍ Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）などのインターネット基盤のセキュリティプロトコルが、装置間でデータを暗号化して送受信するために適用され得る。

【0006】

ＴＬＳプロトコルによれば、ネットワーク内の第１装置と第２装置とは、公開キーを基盤に相互認証を行い、秘密キー（対称キー）を生成して共有する。その後、第１装置と第２装置とは秘密キーを用いてデータを暗号化して送受信する。

【0007】

例えば、サムスン電子株式会社により出願され、２０１８年７月２日公開された「機器間セキュリティ通信方法」という名称の韓国公開特許第１０－２０１８－００７３０１５号によれば、第１装置と第２装置との間におけるハンドシェイキング（ｈａｎｄｓｈａｋｉｎｇ）が開示されている。

【0008】

より具体的には、セキュリティセッションを生成するために、第１装置と第２装置との間では、例えば、「＿Ｃｌｉｅｎｔ＿Ｈｅｌｌｏ」、「＿Ｓｅｒｖｅｒ＿Ｈｅｌｌｏ」、「＿＿Ｓｅｒｖｅｒ＿Ｋｅｙ＿Ｅｘｃｈａｎｇｅ」、「＿Ｃｅｒｔｉｆｉｃａｔｅ＿Ｒｅｑｕｅｓｔ」、「＿＿Ｓｅｒｖｅｒ＿Ｈｅｌｌｏ＿Ｄｏｎｅ」、「＿Ｃｌｉｅｎｔ＿Ｃｅｒｔｉｆｉｃａｔｅ」、「＿＿Ｃｌｉｅｎｔ＿Ｋｅｙ＿Ｅｘｃｈａｎｇｅ」、「＿Ｃｅｒｔｉｆｉｃａｔｅ＿Ｖｅｒｉｆｙ」、「＿Ｃｌｉｅｎｔ＿Ｆｉｎｉｓｈｅｄ」及び「＿Ｓｅｒｖｅｒ＿Ｆｉｎｉｓｈｅｄ」などの様々なメッセージが送受信されている。

【0009】

第１装置と第２装置との間で、前述のＴＬＳなどのセキュリティプロトコルを適用するためにハンドシェイキングが実行される場合、下記のような短所がある。

【0010】

まず、第１装置と第２装置とは、ハンドシェイキング過程で前述の様々なメッセージを送受信する。したがって、ハンドシェイキングのために第１装置と第２装置との間で多量のメッセージが送受信されることになり、ハンドシェイキングが完了するまでに多くの時間が要される。

【0011】

次に、第１装置と第２装置とは、ハンドシェイキング過程では暗号化通信のための秘密キー（対称キー）を公開キー（ＰＫＩ）を基盤に送受信するため、高いセキュリティレベルで秘密キーを送受信することができる。しかし、第１装置と第２装置とは、その後の通信過程では対称キーである秘密キーを用いてデータを暗号化して送受信するため、低いセキュリティレベルでデータを送受信する。したがって、秘密キーが漏洩する場合、第１装置と第２装置との間のデータ通信は、ハッキングなどの悪意のある攻撃に弱い。

【0012】

次に、ハンドシェイキングを通じて設定された第１装置と第２装置との間のセキュリティセッションが終結すれば、その次のデータ通信のためには、第１装置と第２装置との間でハンドシェイキングを再び行い、セキュリティセッションを新たに生成しなければならない。

【0013】

次に、ネットワーク内の装置の個数が増加すると、ハンドシェイキングに要する時間もまた非常に大きく増加する。すなわち、ネットワーク内の複数の装置の各々に対してハンドシェイキングが実行されるため、ハンドシェイキングに要する時間もまた非常に大きく増加する。

【先行技術文献】

【特許文献】

【0014】

【特許文献1】韓国公開特許第１０－２０１７－００１２９５７号

【特許文献2】韓国公開特許第１０－２０１８－００７３０１５号

【発明の概要】

【発明が解決しようとする課題】

【0015】

本願で説明される技術の目的は、暗号化通信のため使用するプロファイル情報を用いることによって、ハンドシェイキングに所要するメッセージ伝達段階及びハンドシェイキングに所要する時間を最少化でき、暗号化方式を動的に変更することができ、有効期間情報及びＱｏＳ情報などの政策情報を容易に変更することができ、ネットワーク内の複数の装置がプロファイル情報を容易かつ迅速に共有することができるネットワーク内の装置を提供することにある。

【課題を解決するための手段】

【0016】

前記技術的課題を達成するために、本願で説明される技術の一態様によれば、複数の装置を有するネットワーク内の装置であって、保安区域に配置され、複数の暗号化アルゴリズムと複数の情報生成器と複数のキーとを保存する保存部と、前記保安区域に配置され、前記ネットワーク内において前記装置がマスター装置によって動作する場合、（ａ）前記複数の暗号化アルゴリズム、前記複数の情報生成器、及び前記複数のキーのうち、前記ネットワーク内における暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する処理と、（ｂ）前記暗号化アルゴリズムの識別情報、前記情報生成器の識別情報、及び前記キーの識別情報のうち少なくとも一つを有するプロファイル情報を生成する処理と、（ｃ）前記プロファイル情報を、前記ネットワーク内の前記複数の装置中の前記装置を除く他の装置へ転送する処理を行い、前記ネットワーク内において前記装置が前記マスター装置によって動作しない場合、（ｄ）前記マスター装置から前記プロファイル情報を受信する処理と、（ｅ）前記プロファイル情報を基に前記暗号化通信のために用いる前記暗号化アルゴリズム、前記情報生成器、及び前記キーのうち少なくとも一つを指定する処理を行う演算処理部とを有する装置が提供される。

【発明の効果】

【0017】

本願で説明される技術によれば、暗号化通信のために用いるプロファイル情報を用いることによって、ハンドシェイキングに所要するメッセージ伝達段階、及びハンドシェイキングに所要する時間を最少化でき、暗号化方式を動的に変更でき、有効期間情報及びＱｏＳ情報などの政策情報を容易に変更でき、ネットワーク内の複数の装置がプロファイル情報を容易かつ迅速に共有することができる。

【図面の簡単な説明】

【0018】

【図1】本願で説明される技術の一実施例に係るネットワーク内の装置の例示的な構成を示す図面である。

【図2】本願で説明される技術の一実施例に係るネットワーク内の装置を有するネットワークの例示的な構成を示す図面である。

【図3】本願で説明される技術の一実施例に係るネットワーク内の装置の演算処理部が行う処理の例を示す図面である。

【図4】本願で説明される技術の一実施例に係るネットワーク内の装置の保存部の例示的な構成を示す図面である。

【図5】本願で説明される技術の一実施例に係るネットワーク内の装置の演算処理部が行う処理の他の例を示す図面である。

【図6】本願で説明される技術の一実施例に係るネットワーク内の装置の演算処理部が行う処理のまた他の例を示す図面である。

【図7】本願で説明される技術の一実施例に係るネットワーク内の装置において、複数の暗号化アルゴリズム、複数の情報生成器及び複数のキーを各々の識別情報を基に整列して保存部に保存した状態を例示的に示す図面である。

【図8】本願で説明される技術の一実施例に係るネットワーク内の装置において、複数のキーを生成し保存部内に保存した状態を例示的に示す図面である。

【発明を実施するための態様】

【0019】

以下、本願で説明される技術に係るネットワーク内の装置の実施例を、添付した図面を参照しながらより具体的に説明する。一方、本願で説明される技術の実施例を説明するための図面において、説明の便宜上、実際の構成の一部のみを図示したり、一部を省略して図示したり、変形して図示したり、または縮尺が違うように図示したりすることもある得る。

【0020】

以下、本願で説明される技術に係るネットワーク内の装置の一実施例を説明する。

【0021】

図１は本願で説明される技術の一実施例に係るネットワーク内の装置１００の例示的な構成を示す図面であり、図２は装置１００を有するネットワーク２００の例示的な構成を示す図面である。

【0022】

図１を参照すれば、本願で説明される技術に係る装置１００は、保存部１１０と、第１演算処理部１３０と、第１ネットワークインターフェース１５０と、第２演算処理部１７０と、第２ネットワークインターフェース１９０とを有することができる。

【0023】

本願で説明される技術に係る装置１００は、通信機能及びコンピューティング機能を備えた装置である。装置１００は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの半導体素子によって実現され得る。より具体的には、装置１００は一般区域と保安区域とを備える半導体素子によって実現され得る。装置１００内の保存部１１０は、例えば半導体メモリーなどの半導体素子によって実現され得る。装置１００内の第１演算処理部１３０及び第２演算処理部１７０は、演算ロジックなどの半導体素子によって実現され得る。装置１００内の第１ネットワークインターフェース１５０及び第２ネットワークインターフェース１９０は、通信ロジックなどの半導体素子によって実現され得る。

【0024】

また、前述のとおり、装置１００は、パーソナルコンピュータ、移動通信端末、冷蔵庫、エアーコンディショナー、テレビジョン受信機、生産設備、業務用コンピュータ、ウェアラブル装置及びセンサーなどの様々な形態で実現され得る。例えば、図２において、本願で説明される技術に係る装置１００の具体的な例である装置１００－１は業務用コンピュータ、装置１００－２は生産設備、装置１００－３はセンサー、装置１００－ｘ（但し、ｘは３以上の自然数）は移動通信端末態様で実現され得る。具体的な実現態様が異なっても、装置１００－１～１００－ｘは全て同一に本実施例に係る保存部１１０と、第１演算処理部１３０と、第１ネットワークインターフェース１５０と、第２演算処理部１７０と、第２ネットワークインターフェース１９０とを有する。保存部１１０と、第１演算処理部１３０と、第１ネットワークインターフェース１５０と、第２演算処理部１７０と、第２ネットワークインターフェース１９０とは、業務用コンピュータ、生産設備、センサー及び移動通信端末などの具体的な構成内に半導体素子形態で内蔵され、または例えばＵＳＢメモリー、或いはＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）形態で実現され、業務用コンピュータ、生産設備、センサー及び移動通信端末などの具体的な構成にも接続され得る。

【0025】

保存部１１０と第１演算処理部１３０と第１ネットワークインターフェース１５０とは、保安区域に配置される。以下、第１演算処理部１３０は、単に演算処理部１３０と称することができ、第１ネットワークインターフェース１５０は、単にネットワークインターフェース１５０とも称することができる。

【0026】

第２演算処理部１７０と第２ネットワークインターフェース１９０とは、一般区域に配置される。

【0027】

まず、一般区域に配置される第２演算処理部１７０と第２ネットワークインターフェース１９０とについて説明する。

【0028】

第２ネットワークインターフェース１９０は、通信のためのインターフェースである。例えば、図２に示す装置１００－１の第２ネットワークインターフェース１９０は、装置１００－２～１００－ｘの第２ネットワークインターフェース１９０との通信のためのインターフェースである。

【0029】

第２演算処理部１７０は、例えば第２ネットワークインターフェース１９０を通じて受信したデータを処理して保安区域に配置される演算処理部１３０へ転送するか、演算処理部１３０から転送されるデータを受信及び処理する。

【0030】

以下、保安区域に配置される保存部１１０と演算処理部１３０とネットワークインターフェース１５０とについてより詳しく説明する。

【0031】

保存部１１０は、保安区域に配置され、複数の暗号化アルゴリズム（図４の１１１）と複数の情報生成器（図４の１１３）と複数のキー（図４の１１５）とを保存する。

【0032】

複数の暗号化アルゴリズム１１１と複数の情報生成器１１３と複数のキー１１５とは、例えば装置１００のメーカによって予め保存され得る。複数の暗号化アルゴリズム１１１と複数の情報生成器１１３と複数のキー１１５とのうち少なくとも一つは、例えばネットワーク２００の管理者によって変更され、保存されることもある。

【0033】

演算処理部１３０は、保安区域に配置される。演算処理部１３０の具体的な構成については後述する。

【0034】

ネットワークインターフェース１５０は、保安区域に配置され、高いレベルのセキュリティ通信のためのインターフェースである。例えば、図２に示す装置１００－１のネットワークインターフェース１５０は、装置１００－２～１００－ｘのネットワークインターフェース１５０とのセキュリティ通信のためのインターフェースである。

【0035】

図３は本願で説明される技術の一実施例に係るネットワーク内の装置１００の演算処理部１３０が行う処理の一例を示す図面であり、図４は本願で説明される技術の一実施例に係るネットワーク内の装置１００の保存部１１０の例示的な構成を示す図面であり、図５は本願で説明される技術の一実施例に係るネットワーク内の装置１００の演算処理部１３０が行う処理の他の例を示す図面である。

【0036】

以下、演算処理部１３０の構成をより具体的に説明する。

【0037】

図２を参照すれば、ネットワーク２００内には複数の装置、例えば、装置１００－１～１００－ｘが存在する。装置１００－１～１００－ｘのうち、後述するプロファイル情報を生成して他の装置にプロファイル情報を転送する装置を以下、「マスター装置」と称する。

【0038】

例えば、ネットワーク２００内で、装置１００－１はマスター装置によって動作され、装置１００－２～１００－ｘはマスター装置である装置１００－１からプロファイル情報を受信することができる。例えば、ネットワーク２００内で装置１００－２はマスター装置によって動作され、装置１００－１、装置１００－３～装置１００－ｘはマスター装置である装置１００－２からプロファイル情報を受信することができる。

【0039】

装置１００は、装置１００－１～１００－ｘのうちいずれか一つを指すことができる。

【0040】

ネットワーク内において装置１００がマスター装置によって動作する場合、演算処理部１３０は、下記のような処理を行うことができる。

【0041】

図３を参照すれば、演算処理部１３０は、複数の暗号化アルゴリズム１１１、複数の情報生成器１１３、及び複数のキー１１５のうち、ネットワーク２００内での暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する（処理Ｐ１１０）。

【0042】

図４を参照すれば、保存部１１０内には、例えば「暗号化＿アルゴリズム－Ａ」、「暗号化＿アルゴリズム－Ｂ」、「暗号化＿アルゴリズム－Ｃ」、「暗号化＿アルゴリズム－Ｄ」、「暗号化＿アルゴリズム－Ｅ」、「暗号化＿アルゴリズム－Ｆ」等のような複数の暗号化アルゴリズム１１１と、例えば、「情報＿生成器－Ａ」、「情報＿生成器－Ｂ」、「情報＿生成器－Ｃ」、「情報＿生成器－Ｄ」、「情報＿生成器－Ｅ」、「情報＿生成器－Ｆ」等のような複数の情報生成器１１３と、例えば「キー－Ａ」、「キー－Ｂ」、「キー－Ｃ」、「キー－Ｄ」、「キー－Ｅ」、「キー－Ｆ」等のような複数のキー１１５が予め保存されている。

【0043】

例えば、ＡＥＳ、ＤＥＳ、ＲＣ２、ＲＣ４、ＴｒｉｐｌｅＤＥＳ、ＧＯＳＴ、ＳＨＡ、ＭＤＣ、ＲＳＡ、ＤＳＡ、及びＥｌｌｉｐｔｉｃ Ｃｕｒｖｅなどの暗号化アルゴリズムが、複数の暗号化アルゴリズム１１１として保存部１１０に保存され得る。

【0044】

例えば、乱数発生器、識別情報生成器、キー生成器、及び政策生成器などの情報生成器が、複数の情報生成器１１３として保存部１１０に保存され得る。

【0045】

例えば、対称キー、または非対称キーなどのキーが複数のキー１１５として保存部１１０に保存され得る。

【0046】

処理Ｐ１１０を通じて演算処理部１３０は、ネットワーク２００内での暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する。例えば、演算処理部１３０は、「暗号化＿アルゴリズム－Ｂ」と、「情報＿生成器－Ａ」と、「キー－Ｄ」とを、暗号化通信のために用いることで選択することができる。

【0047】

次に、演算処理部１３０は、処理Ｐ１１０を通じて選択された暗号化アルゴリズムの識別情報、情報生成器の識別情報、及びキーの識別情報のうち少なくとも一つを有するプロファイル情報を生成する（処理Ｐ１２０）。

【0048】

例えば、処理Ｐ１１０を通じて暗号化＿アルゴリズム－Ｂと、情報＿生成器－Ａと、キー－Ｄとが選択された場合、プロファイル情報は、例えば「Ｇ♯１、Ａ♯２、Ｋ＃４」などの形態であり得る。「Ｇ♯１」は選択された情報生成器の識別情報が「＃１」であることを表し、「Ａ♯２」は選択された暗号化アルゴリズムの識別情報が「＃２」であることを表し、「Ｋ＃４」は選択されたキーの識別情報が「＃４」であることを表している。

【0049】

例えば、処理Ｐ１１０を通じて「暗号化＿アルゴリズム－Ｂ」と「キー－Ｄ」が選択された場合、プロファイル情報は、例えば「Ａ♯２、Ｋ＃４」などの形態であり得る。

【0050】

例えば、処理Ｐ１１０を通じて「情報＿生成器－Ａ」が選択された場合、プロファイル情報は、例えば「Ｇ♯１」などの形態であり得る。

【0051】

次に、演算処理部１３０は、処理Ｐ１２０を通じて生成されたプロファイル情報を、ネットワーク２００内の複数の装置中の装置１００を除く他の装置へ転送する（処理Ｐ１３０）。例えば、装置１００－１がマスター装置である場合、装置１００－１は、装置１００－２～１００－ｘへプロファイル情報を転送する。

【0052】

ネットワーク内において装置１００がマスター装置によって動作しない場合、演算処理部１３０は下記のような処理を行うことができる。

【0053】

図５を参照すれば、演算処理部１３０はマスター装置からプロファイル情報を受信する（処理Ｐ１４０）。

【0054】

前述のとおり、プロファイル情報は暗号化通信のために用いる暗号化アルゴリズムの識別情報、情報生成器の識別情報、及びキーの識別情報のうち少なくとも一つを有する。

【0055】

次に、演算処理部１３０は処理Ｐ１４０を通じて受信したプロファイル情報を基に、暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを指定する（処理Ｐ１５０）。

【0056】

すなわち、演算処理部１３０はプロファイル情報に含まれるものである暗号化アルゴリズムの識別情報、情報生成器の識別情報、及びキーの識別情報のうち少なくとも一つを基に、暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを指定する。

【0057】

このように、装置１００がマスター装置によって動作する場合は、装置１００はネットワーク２００内の他の装置に、暗号化通信のために用いる暗号化アルゴリズムの識別情報、情報生成器の識別情報、及びキーの識別情報のうち少なくとも一つを有するプロファイル情報を転送することができる。また、装置１００がマスター装置によって動作しない場合は、装置１００はネットワーク２００内のマスター装置からプロファイル情報を受信することができる。したがって、複雑なハンドシェイキングを行わなくとも、ネットワーク２００内の複数の装置はプロファイル情報を基に暗号化通信を行うことができる。

【0058】

一方、図３を参照すれば、処理Ｐ１１０は乱数を基に暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する処理を有することができる。

【0059】

例えば、複数の情報生成器のうちいずれか一つは乱数発生器として動作し、演算処理部１３０は乱数発生器を用いて、暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択することができる。

【0060】

例えば、乱数発生器を通じて、「２、１、４」が選択された場合、演算処理部１３０は、乱数「２」に該当する「暗号化＿アルゴリズム－Ｂ」と、乱数「１」に該当する「情報＿生成器－Ａ」と、乱数「４」に該当する「キー－Ｄ」を、暗号化通信のために用いることで選択することができる。

【0061】

一方、図３を参照すれば、処理Ｐ１１０は、ネットワーク２００内の通信環境を基に暗号化通信のために用いる暗号化アルゴリズム、及び情報生成器、及びキーのうち少なくとも一つを選択する処理を有することができる。

【0062】

例えば、ネットワーク２００内の通信環境が軽量暗号化アルゴリズム、及び長さの短いキーを使用しなければならない場合、演算処理部１３０は、複数の暗号化アルゴリズム１１１、及び複数のキー１１５のうち、軽量暗号化アルゴリズム、及び長さの短いキーを暗号化通信のために用いることで選択することができる。

【0063】

一方、図３を参照すれば、処理Ｐ１３０は予め指定された初期プロファイルを用いてプロファイル情報を暗号化する処理を有することができ、図５を参照すれば、処理Ｐ１４０は予め指定された初期プロファイルを用いてプロファイル情報を復号化する処理を有することができる。

【0064】

ハッキングなどの悪意のある攻撃を防止するために、ネットワーク２００内でプロファイル情報は暗号化されて転送及び受信されることが望ましい。

【0065】

例えば、ネットワーク２００が装置１００－１～１００－ｘを有するよう形成された初期状態である場合、装置１００－１～１００－ｘは、プロファイル情報をどのような暗号化アルゴリズム、及びどのようなキーを用いて暗号化するのか、または復号化するのかわからない場合がある。すなわち、複数の装置中のマスター装置は、プロファイル情報をどのような暗号化アルゴリズム、及びどのようなキーを用いて暗号化するのかわからず、複数の装置中のマスター装置を除く他の装置はプロファイル情報をどのような暗号化アルゴリズム、及びどのようなキーを用いて暗号化するのかわからない場合がある。

【0066】

したがって、予め初期プロファイルを指定して、装置１００－１～１００－ｘは初期プロファイルを用いてプロファイル情報を暗号化または復号化することができる。

【0067】

すなわち、マスター装置は、初期プロファイルを用いてプロファイル情報を暗号化し、他の装置は初期プロファイル情報を用いてプロファイル情報を復号化することができる。

【0068】

初期プロファイルは、望ましくは暗号化アルゴリズムの固有識別情報、情報生成器の固有識別情報、及びキーの固有識別情報のうち少なくとも一つを有することができ、望ましくは、少なくとも暗号化アルゴリズムの固有識別情報、及びキーの固有識別情報を有する。

【0069】

例えば、初期プロファイルが「暗号化＿アルゴリズム－Ａ、キー－Ｅ」である場合、装置１００－１～１００－ｘは「暗号化＿アルゴリズム－Ａ」及び「キー－Ｅ」を用いてプロファイル情報を暗号化または復号化することができる。

【0070】

初期プロファイルは、望ましくは、装置１００の保存部１１０に予め保存されるか、演算処理部１３０の演算ロジックに予め定義され得る。

【0071】

または、例えばネットワーク２００内に装置１００－ｙ（ｙは、ｘより大きい自然数）が新たに加わる（ｊｏｉｎ）場合、装置１００－ｙはプロファイル情報をどのような暗号化アルゴリズム、及びどのようなキーを用いて暗号化したのかわからない場合がある。したがって、前述のとおり、予め初期プロファイルを指定し、マスター装置は、装置１００－ｙに初期プロファイルを用いて暗号化されたプロファイル情報を転送し、装置１００－ｙは、受信した暗号化されたプロファイル情報を、初期プロファイルを用いて復号化することができる。

【0072】

プロファイル情報は、マスターキー１１７をさらに有することができる。

【0073】

マスターキー１１７は、キーを生成（または誘導）するために用いられるキーである。例えばネットワーク２００の管理者は、装置１００内の保存部１１０にマスターキー１１７を保存することができる。すなわち、ネットワーク２００内の複数の装置、すなわち装置１００－１～１００－ｘは同じマスターキー１１７を備えている。

【0074】

例えば、装置１００がマスター装置からプロファイル情報を受信した場合、装置１００内の演算処理部１３０はプロファイル情報に含まれているマスターキー１１１７と、装置１００内に保存されたマスターキー１１７とを比較することができる。仮に、プロファイル情報に含まれたマスターキー１１１７と、装置１００内に保存されたマスターキー１１７が同一であれば、装置１００は正常に動作する。一方、仮に、プロファイル情報に含まれたマスターキー１１１７と、装置１００内に保存されたマスターキー１１７が同一でなければ、装置１００は追加的な動作を行わず、動作を中断することができる。

【0075】

したがって、例えば悪意のある使用者が装置１００を得た場合にも、装置１００内にネットワーク２００の管理者によって保存されたマスターキー１１７がなければ、またはネットワーク２００の管理者によって保存されたマスターキー１１７ではない、他のマスターキーが保存されていれば、装置１００は正常に動作しない。特に、装置１００－ｙがネットワーク２００に新しく加わる場合、装置１００－ｙの演算処理部１３０は、プロファイル情報に含まれたマスターキー１１１７と、装置１００－ｙ内に保存されたマスターキー１１７とを比較することができる。したがって、ネットワーク２００の保安性を高めることができる。

【0076】

一方、図５を参照すれば、処理Ｐ１４０はプロファイル情報の履歴情報を用いてプロファイル情報を解釈する処理を有することができる。

【0077】

プロファイル情報の履歴情報（図４の１１９及び図７の１１９）は、ネットワーク２００内でプロファイル情報の履歴を保存した情報であり、例えば保存部１１０に保存される。

【0078】

例えば「プロファイル＿情報－１」は、ネットワーク２００内で既に使用された最初プロファイル情報を表す。後述する図７の「プロファイル＿情報－２」は、ネットワーク２００内で既に使用された二番目のプロファイル情報を表し、「プロファイル＿情報－３」は、ネットワーク２００内で既に使用された三番目プロファイル情報を表す。図７の「プロファイル＿情報－４」は、例えばネットワーク２００内に使用される予定の四番目プロファイル情報を表す。

【0079】

後述するとおり、複数の暗号化アルゴリズム１１１の各々の識別情報と、複数の情報生成器１１３の各々の識別情報と、複数のキー１１５の各々の識別情報とは変更され得る。また、後述するとおり、複数のキー１１５は新たに生成されることもある。

【0080】

例えば保存部１１０に、図４のように、複数の暗号化アルゴリズム１１１と、複数の情報生成器１１３と、複数のキー１１５とが保存され、「プロファイル＿情報－１」が「Ａ♯２、Ｋ＃４」である場合、「プロファイル＿情報－１」は「暗号化＿アルゴリズム－Ｂ」と「キー－Ｄ」を表す。

【0081】

しかし、保存部１１０に、図７のように複数の暗号化アルゴリズム１１１と、複数の情報生成器１１３と、複数のキー１１５とが保存され、「プロファイル＿情報－４」が「Ａ♯２、Ｋ＃４」である場合、「プロファイル＿情報－４」は「暗号化＿アルゴリズム－Ｃ」と「キー－Ｃ」とを表す。

【0082】

例えば、装置１００－１～１００－ｘが「プロファイル＿情報－１」～「プロファイル＿情報－３」を用いて順次に暗号化通信を行い、また「プロファイル＿情報－３」において複数の暗号化アルゴリズム１１１の各々の識別情報と、複数の情報生成器１１３の各々の識別情報と、複数のキー１１５の各々の識別情報とが変更されたと仮定する。その場合も、装置１００－１～１００－ｘのの各々の保存部１１０に、図７に示すとおり、複数の暗号化アルゴリズム１１１と、複数の情報生成器１１３と、複数のキー１１５とが同じ方式で保存される。

【0083】

したがって、「プロファイル＿情報－４」を用いる場合も、装置１００－１～１００－ｘは、例えば「プロファイル＿情報－４」が「Ａ♯２、Ｋ＃４」である場合、「プロファイル＿情報－４」が「暗号化＿アルゴリズム－Ｃ」と「キー－Ｃ」とを表すと解釈することができる。

【0084】

ところが、前述のとおり、ネットワーク２００内に装置１００－ｙが新たに加わる場合、装置１００－ｙは「プロファイル＿情報－４」を解釈することができない。

【0085】

したがって、プロファイル情報はプロファイル情報の履歴情報をさらに有することができる。

【0086】

装置１００－ｙは、「プロファイル＿情報－１」～「プロファイル＿情報－３」を順次に用いて、例えば図７のように、複数のキー１１５と、複数の暗号化アルゴリズム１１１と、複数の情報生成器１１３とを整列して保存した後に、「プロファイル＿情報－４」を解釈することができる。すなわち、「プロファイル＿情報－４」が「Ａ♯２、Ｋ＃４」である場合、装置１００－ｙは、「プロファイル＿情報－４」が「暗号化＿アルゴリズム－Ｃ」と「キー－Ｃ」とを表すと解釈することができる。

【0087】

一方、前述のとおり、装置１００はネットワークインターフェース１５０を有することができる。

【0088】

図３を参照すれば、処理Ｐ１３０はプロファイル情報をネットワークインターフェース１５０を用いてネットワーク２００内の他の装置へ転送する処理を有することができ、図５を参照すれば、処理Ｐ１４０はプロファイル情報をネットワークインターフェース１５０を用いてマスター装置から受信する処理を有することができる。

【0089】

プロファイル情報は、例えば、第２演算処理部１７０及び第２ネットワークインターフェース１９０を通じて、ネットワーク２００内の装置１００－１～１００－ｘ間で送受信され得る。しかし、より高いレベルのセキュリティ通信のために、プロファイル情報はネットワークインターフェース１５０を用いて、ネットワーク２００内の装置１００－１～１００－ｘ間で送受信されることが望ましい。

【0090】

図６は、本願で説明される技術の一実施例に係るネットワーク内の装置１００の演算処理部１３０が行う処理の別の例を示す図面である。図７は、本願で説明される技術の一実施例に係るネットワーク内の装置１００において、複数の暗号化アルゴリズム１１１、複数の情報生成器１１３及び複数のキー１１５、各々の識別情報を基に整列して保存部１１０に保存した状態を例示的に示す図面である。図８は、本願で説明される技術の一実施例に係るネットワーク内の装置１００において、複数のキー１１５を生成して保存部１１０内に保存した状態を例示的に示す図面である。

【0091】

図４或いは図７を参照すれば、保存部１１０は、マスターキー１１７及びプロファイル情報の履歴情報１１９をさらに保存する。

【0092】

シード情報は、例えば、マスターキー１１７及びプロファイル情報の履歴情報１１９のうち少なくとも一つを有する。

【0093】

プロファイル情報は、マスターキー１１７及びプロファイル情報の履歴情報１１９のうち少なくとも一つをさらに有することができる。

【0094】

マスターキー１１７は、前述のとおり、キーを生成（または誘導）するために使用されるキーである。また、前述のとおり、マスターキー１１７を用いてネットワーク２００の保安性を高めることができる。

【0095】

図６を参照すれば、演算処理部１３０は、シード情報及び情報生成器を基に、複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報を生成することができる（処理Ｐ１６０）。

【0096】

すなわち、前述のとおり、プロファイル情報は暗号化通信のために用いるキーの識別情報、暗号化アルゴリズムの識別情報、及び情報生成器の識別情報のうち少なくとも一つを有する。

【0097】

例えば、「情報＿生成器－Ａ」が選択されるか（すなわち、装置１００がマスター装置によって動作する場合）、またはプロファイル情報に含まれた情報生成器の識別情報を基に「情報＿生成器－Ａ」が指定され（すなわち、装置１００がマスター装置によって動作しない場合）、「情報＿生成器－Ａ」は複数の暗号化アルゴリズム１１１の各々の識別情報及び複数のキー１１５の各々の識別情報を生成する識別情報生成器であると仮定する。

【0098】

「情報＿生成器－Ａ」にシード情報として、例えばマスターキーを入力するか、或いはシード情報としてプロファイル情報の履歴情報１１９のうち少なくとも一部を入力すれば、複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報が生成され得る。シード情報は、例えば初期には、マスターキーを使用でき、その後はプロファイル情報の履歴情報１１９のうち少なくとも一部を使用することもできる。

【0099】

装置１００がマスター装置によって動作する場合、またはマスター装置によって動作しない場合において、演算処理部１３０は「情報＿生成器－Ａ」を用いて複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報を生成することができる。

【0100】

例えば、初期状態で装置１００の保存部に、図４に示したとおり、複数の暗号化アルゴリズム１１１及び複数のキー１１５が予め指定された識別情報（すなわち、「＃１」、「＃２」、「＃３」、「＃４」、「＃５」、「＃６」等）を用いて保存されたと仮定する。

【0101】

複数の暗号化アルゴリズム１１１及び複数のキー１１５の各々に対して同じ識別番号が引き続き使用される場合、ハッキングなどの外部攻撃に弱くなる。

【0102】

したがって、演算処理部１３０は、処理Ｐ１６０を通じて複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報を新たに生成することができる。

【0103】

例えば、演算処理部１３０は、図７に示すとおり、識別番号を新たに生成して複数の暗号化アルゴリズム１１１及び複数のキー１１５に付与することができる。

【0104】

図６を参照すれば、演算処理部１３０は、シード情報及び情報生成器を基に、複数の情報生成器１１３の各々の識別情報を生成することができる（処理Ｐ１７０）。

【0105】

前述と同様に、複数の情報生成器１１３の各々に対して同じ識別番号が引き続き使用される場合、ハッキングなどの外部攻撃に弱くなる。

【0106】

したがって、演算処理部１３０は、処理Ｐ１７０を通じて複数の情報生成器１１３の各々の識別情報を新たに生成することができる。例えば「情報＿生成器－Ｂ」が選択されるか（すなわち、装置１００がマスター装置によって動作する場合）、またはプロファイル情報に含まれた情報生成器の識別情報を基に「情報＿生成器－Ｂ」が指定され（すなわち、装置１００がマスター装置によって動作しない場合）、「情報＿生成器－Ｂ」が複数の情報生成器１１３の各々の識別情報を生成する識別情報生成器であると仮定する。

【0107】

装置１００がマスター装置によって動作する場合、またはマスター装置によって動作しない場合において、演算処理部１３０は「情報＿生成器－Ｂ」を用いて複数の情報生成器１１３の各々の識別情報を生成することができる。

【0108】

「情報＿生成器－Ｂ」にシード情報として、例えばマスターキーを入力するか、或いはシード情報としてプロファイル情報の履歴情報１１９のうち少なくとも一部を入力すれば、複数の情報生成器１１３の各々の識別情報が生成され得る。

【0109】

したがって、複数の情報生成器１１３の各々の識別情報は、例えば図４に示す状態から、図７に示す状態に変更され得る。

【0110】

一方、複数のキー１１５が繰り返し使用される場合、ハッキングなどの外部攻撃に弱くなる。

【0111】

図６を参照すれば、演算処理部１３０はシード情報及び情報生成器を基に複数のキー１１５を生成して保存部１１０に保存することができる（処理Ｐ１８０）。

【0112】

例えば、「情報＿生成器－Ｃ」が選択されるか（すなわち、装置１００がマスター装置によって動作する場合）、またはプロファイル情報に含まれた情報生成器の識別情報を基に「情報＿生成器－Ｃ」が指定され（すなわち、装置１００がマスター装置によって動作しない場合）、「情報＿生成器－Ｃ」が複数のキー１１５を生成するキー生成器であると仮定する。

【0113】

装置１００がマスター装置によって動作する場合、またはマスター装置によって動作しない場合において、演算処理部１３０は「情報＿生成器－Ｃ」を用いて複数のキー１１５を生成することができる。

【0114】

例えば「情報＿生成器－Ｃ」にシード情報として、例えばマスターキーを入力するか、或いはシード情報としてプロファイル情報の履歴情報１１９のうち少なくとも一部を入力すれば、複数のキー１１５が生成され得る。

【0115】

例えば、図８に示すとおり、既存の「キー－Ａ」、「キー－Ｂ」、「キー－Ｃ」、「キー－Ｄ」、「キー－Ｅ」、「キー－Ｆ」等に代えて「キー－Ａ′」、「キー－Ｂ′」、「キー－Ｃ′」、「キー－Ｄ′」、「キー－Ｅ′」、「キー－Ｆ′」等が複数のキー１１５として生成されて保存部１１０に保存される。生成される複数のキー１１５、すなわち「キー－Ａ′」、「キー－Ｂ′」、「キー－Ｃ′」、「キー－Ｄ′」、「キー－Ｅ′」、「キー－Ｆ′」等の識別情報は、例えば「＃１」、「＃２」、「＃３」、「＃４」、「＃５」、「＃６」等として付与され得る。または「情報＿生成器－Ｃ」を用いて複数のキー１１５、すなわち「キー－Ａ′」、「キー－Ｂ′」、「キー－Ｃ′」、「キー－Ｄ′」、「キー－Ｅ′」、「キー－Ｆ′」等が生成され、「情報＿生成器－Ａ」にシード情報として、例えばマスターキーを入力するか、或いはシード情報としてプロファイル情報の履歴情報１１９のうち少なくとも一部を入力することによって、複数の情報生成器１１３、すなわち「キー－Ａ′」、「キー－Ｂ′」、「キー－Ｃ′」、「キー－Ｄ′」、「キー－Ｅ′」、「キー－Ｆ′」の各々の識別情報が新たに生成され得る。

【0116】

図６を参照すれば、演算処理部１３０は複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報を基に、保存部１１０に複数の暗号化アルゴリズム１１１、及び複数のキー１１５を整列して保存することができる（処理Ｐ１９０）。

【0117】

すなわち、図７に示すとおり、複数の暗号化アルゴリズム１１１及び複数のキー１１５は、各々の識別番号を基に再整列され得る。

【0118】

図６を参照すれば、演算処理部１３０は、複数の情報生成器１１３の各々の識別情報を基に、保存部１１０に複数の情報生成器１１３を整列して保存することができる（処理Ｐ２００）。

【0119】

すなわち、図７に示すとおり、複数の情報生成器１１３は、各々の識別番号を基に再整列され得る。

【0120】

図６を参照すれば、演算処理部１３０は暗号化通信の政策情報を生成することができる（処理Ｐ２１０）。

【0121】

政策情報は、例えば暗号化通信の有効期間情報を有することができる。

【0122】

有効期間情報は、暗号化通信の開始時刻及び終了時刻を有することができる。または有効期間情報は、暗号化通信の開始時刻及び持続時間を有することもできる。

【0123】

図６を参照すれば、処理Ｐ２１０は、情報生成器を基に有効期間情報を生成する処理を有することができる。

【0124】

例えば、「情報＿生成器－Ｄ」が選択されるか（すなわち、装置１００がマスター装置によって動作する場合）、またはプロファイル情報に含まれた情報生成器の識別情報を基に「情報＿生成器－Ｄ」が指定され（すなわち、装置１００がマスター装置によって動作しない場合）、「情報＿生成器－Ｄ」が有効期間情報を生成する政策生成器であると仮定する。

【0125】

装置１００がマスター装置によって動作する場合、またはマスター装置によって動作しない場合において、演算処理部１３０は「情報＿生成器－Ｄ」を用いて有効期間情報を生成することができる。

【0126】

例えば、「情報＿生成器－Ｄ」にシード情報として、例えばマスターキーを入力するか、或いはシード情報としてプロファイル情報の履歴情報１１９のうち少なくとも一部を入力すれば、有効期間情報が生成され得る。

【0127】

望ましくは、装置１００がマスター装置によって動作する場合のみ、演算処理部１３０は「情報＿生成器－Ｄ」を用いて有効期間情報を生成することができる。

【0128】

政策情報は、例えば暗号化通信のＱｏＳ（ｑｕａｌｉｔｙ ｏｆ ｓｅｒｖｉｃｅ）情報を有することができる。

【0129】

ＱｏＳ情報は、例えばネットワーク２００内で装置１００－１～１００－ｘ間での通信速度などの情報を有することができる。

【0130】

図６を参照すれば、処理Ｐ２１０は、情報生成器を基にＱｏＳ情報を生成する処理を有することができる。

【0131】

例えば、「情報＿生成器－Ｅ」が選択されるか（すなわち、装置１００がマスター装置によって動作する場合）、またはプロファイル情報に含まれた情報生成器の識別情報を基に「情報＿生成器－Ｅ」が指定され（すなわち、装置１００がマスター装置によって動作しない場合）、「情報＿生成器－Ｅ」がＱｏＳ情報を生成する政策生成器であると仮定する。

【0132】

装置１００がマスター装置によって動作する場合、またはマスター装置によって動作しない場合において、演算処理部１３０は「情報＿生成器－Ｅ」を用いてＱｏＳ情報を生成することができる。

【0133】

例えば、「情報＿生成器－Ｅ」にシード情報として、例えばマスターキーを入力するか、或いはシード情報としてプロファイル情報の履歴情報１１９のうち少なくとも一部を入力すれば、ＱｏＳ情報が生成され得る。

【0134】

望ましくは、装置１００がマスター装置によって動作する場合のみ、演算処理部１３０は「情報＿生成器－Ｅ」を用いてＱｏＳ情報を生成することができる。

【0135】

図６を参照すれば、装置１００がマスター装置によって動作する場合、処理Ｐ２１０はネットワーク２００内の通信環境を基にＱｏＳ情報を生成する処理を有することができる。

【0136】

ネットワーク２００内で装置１００－１～１００－ｘ間での通信速度が著しく低下する場合、またはネットワーク２００内に通信処理性能の低い装置が存在する場合のように、装置１００－１～１００－ｘ間での通信速度を低くしなければならない場合、演算処理部１３０はネットワーク２００内の通信環境を基にＱｏＳ情報を生成することができる。

【0137】

また、プロファイル情報は暗号化通信の政策情報をさらに有することができる。

【0138】

装置１００がマスター装置によって動作しない場合、演算処理部１３０はマスター装置から受信したプロファイル情報から政策情報を抽出することができる（処理Ｐ２２０）。すなわち、演算処理部１３０は、例えば有効期間情報またはＱｏＳ情報などの政策情報をプロファイル情報から抽出することができる。

【0139】

したがって、ネットワーク２００内の装置１００－１～１００－ｘは、同じ政策情報を用いて暗号化通信を行うことができる。

【0140】

以上、説明したとおり、プロファイル情報を用いることによってネットワーク２００内の複数の装置は、追加的なハンドシェイキングを行わなくとも暗号化方式を動的に変更することができ、有効期間情報及びＱｏＳ情報などの政策情報を容易に設定でき、マスター装置がネットワーク２００内の他の装置でプロファイル情報を転送することによって、ネットワーク２００内の複数の装置はプロファイル情報を容易かつ迅速に共有することができる。

【0141】

本願で説明される技術の実施例が具体的に説明されたが、これは単に本願で説明される技術を例示的に説明したことに過ぎず、本願で説明される技術が属する技術分野において通常の知識を有する者であれば、本願で説明される技術の本質的な特性から逸しない範囲内で様々な変形が可能である。

【0142】

例えば、プロファイル情報は、暗号化アルゴリズムの識別情報、情報生成器の識別情報、及びキーの識別情報のうち少なくとも一つを有するものとして例示されたが、プロファイル情報は暗号化アルゴリズムの識別情報、２以上の情報生成器の識別情報、及びキーの識別情報のうち少なくとも一つを有することができる。

【0143】

２以上の情報生成器中には、例えばキー生成器及び識別情報生成器のうち少なくとも一つが含まれることができる。

【0144】

例えば、保存部１１０に、図４に示すとおり、複数の暗号化アルゴリズム１１１と、複数の情報生成器１１３と、複数のキー１１５と、マスターキー１１７とが保存され、プロファイル情報が「Ｇ♯３、Ｇ♯１、Ａ♯２、Ｋ＃４」であり、プロファイル情報がシード情報としてマスターキー１１７をさらに含み、「Ｇ♯３」に該当する「情報＿生成器－Ｃ」が複数のキー１１５を生成するキー生成器であり、「Ｇ♯１」に該当する「情報＿生成器－Ａ」が、複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報を生成する識別情報生成器であると仮定する。

【0145】

プロファイル情報は下記のようなの事項を表す。

【0146】

ｉ）装置１００は、「情報＿生成器－Ｃ」を用いて複数のキー１１５を生成する。

【0147】

ｉｉ）装置１００は、「情報＿生成器－Ａ」を用いて複数の暗号化アルゴリズム１１１の各々の識別情報、及び複数のキー１１５の各々の識別情報を生成する。

【0148】

ｉｉｉ）装置１００は、ネットワーク２００内の他の装置との暗号化通信で、「暗号化＿アルゴリズム－Ｂ」及び「Ｋ＃４」を使用する。

【0149】

ｉ）～ｉｉｉ）を行うことによって、装置１００の保存部１１０内には、例えば図７に示すとおり、複数の暗号化アルゴリズム１１１と複数の情報生成器１１３とが保存され、図８に示すとおり、複数のキー１１５が保存される。

【0150】

したがって、プロファイル情報に含まれた「Ａ♯２」は、図７を参照すれば、選択された暗号化アルゴリズムが「暗号化＿アルゴリズム－Ｃ」であることを示し、プロファイル情報に含まれた「Ｋ＃４」は、図８を参照すれば、選択されたキーが「キー－Ｄ′」であることを示す。

【0151】

このように本願で説明される技術は、本願で説明される技術の本質的な特性から逸しない範囲内で様々に変形され得る。

【0152】

また、本願で説明される技術はネットワーク内の通信方法に適用されることもある。

【0153】

本願で説明される技術に係るネットワーク内の通信方法は、保安区域に配置され、複数の暗号化アルゴリズムと複数の情報生成器と複数のキーとを保存する保存部を有する装置によって実行され、前記ネットワーク内において前記装置がマスター装置によって動作する場合、（ａ）前記複数の暗号化アルゴリズム、前記複数の情報生成器、及び前記複数のキーのうち、前記ネットワーク内における暗号化通信のために用いる暗号化アルゴリズム、情報生成器、及びキーのうち少なくとも一つを選択する段階と、（ｂ）前記暗号化アルゴリズムの識別情報、前記情報生成器の識別情報、及び前記キーの識別情報のうち少なくとも一つを有するプロファイル情報を生成する段階と、（ｃ）前記プロファイル情報を、前記ネットワーク内の前記複数の装置中の前記装置を除く他の装置へ転送する段階を有し、前記ネットワーク内において前記装置が前記マスター装置によって動作しない場合、（ｄ）前記マスター装置から前記プロファイル情報を受信する段階と、（ｅ）前記プロファイル情報を基に、前記暗号化通信のために用いる前記暗号化アルゴリズム、前記情報生成器、及び前記キーのうち少なくとも一つを指定する段階を有することができる。

【0154】

本願で説明される技術に係るネットワーク内の装置の他の特徴もまた、本願で説明される技術に係るネットワーク内の通信方法においても同じように適用され得る。

【0155】

したがって、本明細書に説明された実施例は本願で説明される技術を限定するためのものではなく、例示するためのものであって、このような実施例によって本願で説明される技術の思想や範囲が限定される訳ではない。本願で説明される技術の権利範囲は、特許の請求範囲によって解釈されるべきであり、それと同等な範囲内にある全ての技術は、本願で説明される技術の権利範囲に含まれると解釈されるべきである。

【産業上の利用可能性】

【0156】

本願で説明される技術によれば、暗号化通信のために用いるプロファイル情報を用いることによって、ハンドシェイキングに所要するメッセージ伝達段階、及びハンドシェイキングに所要する時間を最少化することができ、暗号化方式を動的に変更することができ、有効期間情報及びＱｏＳ情報などの政策情報を容易に変更することができ、ネットワーク内の複数の装置がプロファイル情報を容易かつ迅速に共有することができる。

【符号の説明】

【0157】

１００：装置 １１０：保存部 １３０：第１演算処理部 １５０：第１ネットワークインターフェース １７０：第２演算処理部 １９０：第２ネットワークインターフェース ２００：ネットワーク

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【国際調査報告】