JP2010141383A - 半導体集積回路 - Google Patents
半導体集積回路 Download PDFInfo
- Publication number
- JP2010141383A JP2010141383A JP2008312939A JP2008312939A JP2010141383A JP 2010141383 A JP2010141383 A JP 2010141383A JP 2008312939 A JP2008312939 A JP 2008312939A JP 2008312939 A JP2008312939 A JP 2008312939A JP 2010141383 A JP2010141383 A JP 2010141383A
- Authority
- JP
- Japan
- Prior art keywords
- semiconductor integrated
- integrated circuit
- electronic device
- communication
- master key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B2203/00—Indexing scheme relating to line transmission systems
- H04B2203/54—Aspects of powerline communications not already covered by H04B3/54 and its subgroups
- H04B2203/5429—Applications for powerline communications
- H04B2203/5441—Wireless systems or telephone
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B2203/00—Indexing scheme relating to line transmission systems
- H04B2203/54—Aspects of powerline communications not already covered by H04B3/54 and its subgroups
- H04B2203/5429—Applications for powerline communications
- H04B2203/5445—Local network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B2203/00—Indexing scheme relating to line transmission systems
- H04B2203/54—Aspects of powerline communications not already covered by H04B3/54 and its subgroups
- H04B2203/5429—Applications for powerline communications
- H04B2203/545—Audio/video application, e.g. interphone
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/84—Vehicles
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【課題】暗号化無線通信に際して暗号鍵を他の電子装置との間で共有する際に、無駄なケーブル配線の増加を回避する。
【解決手段】半導体集積回路100は、暗号化無線通信のための無線通信制御回路116と暗号鍵を管理する処理ユニット112と電力線通信回路114、120を具備する。半導体集積回路100は、電力線通信回路114、120に電力線122を介して外部から供給される電源電圧により動作する。電力線通信回路は、電力線122を介して他の電子装置200A1、200B1…200N1と接続される。無線通信制御回路116は、暗号化無線通信によって他の電子装置と通信する。半導体集積回路100は、無線通信制御回路116を利用して他の電子装置と暗号化無線通信を行う前に、電力線通信回路114、120を介して暗号鍵の情報を他の電子装置に供給する。
【選択図】図1
【解決手段】半導体集積回路100は、暗号化無線通信のための無線通信制御回路116と暗号鍵を管理する処理ユニット112と電力線通信回路114、120を具備する。半導体集積回路100は、電力線通信回路114、120に電力線122を介して外部から供給される電源電圧により動作する。電力線通信回路は、電力線122を介して他の電子装置200A1、200B1…200N1と接続される。無線通信制御回路116は、暗号化無線通信によって他の電子装置と通信する。半導体集積回路100は、無線通信制御回路116を利用して他の電子装置と暗号化無線通信を行う前に、電力線通信回路114、120を介して暗号鍵の情報を他の電子装置に供給する。
【選択図】図1
Description
本発明は、半導体集積回路に関するもので、特に暗号化通信を採用する無線通信を行うのに際して、暗号化通信のための暗号鍵を他の電子装置との間で共有する際に、無駄なケーブル配線の増加を回避するのに有益な技術に関する。
近年、ケーブルを必要としない無線通信が、様々な場面で利用されつつある。特に最近では、数GHz幅の広帯域を利用して数百Mbpsの高速通信を可能とするウルトラワイドバンド(UWB:Ultra Wide Band)通信が注目され始めている。2002年2月に、米国連邦通信委員会(FCC:Federal Communications Commission)は、3.1〜10.6GHzの周波数範囲をウルトラワイドバンド(UWB)通信の使用のために割り当てたものである。
ウルトラワイドバンド(UWB)通信のためのマルチバンドOFDMアライアンス(MBOA)の規格によれば、3GHz〜10GHzの使用周波数範囲を528MHzの多数のバンドに分割して、480Mb/sの高いレートでデータを転送するために各バンドでOFDMを使用するものである。尚、OFDMは、Orthogonal Frequency Division Multiplexing(直交周波数分割多重)の略である。
一方、下記非特許文献1には、480Mb/sまでのデータレートをサポートして3100MHz〜10600MHzまでのスペクトラムを利用する高速、短距離無線ネットワークのためのウルトラワイドバンド(UWB)物理層(PHY)とメディアアクセスコントロール(MAC)サブレイヤーとを規定した国際規格が記載されている。
一方、2006年10月の電波法関係省令の改定によって、日本では屋内に限定して電力線通信(PLC:Power Line Communication)の使用が許可されたものである。電力線通信(PLC)は、屋内電力線に高周波信号を重畳させることによって、電力線を通信路として活用して、高速通信を可能とするものである。
また、下記非特許文献2には、電力線通信(PLC)のための完全ノードをシングルチップに実現することが記載され、電力線通信(PLC)の完全ノードのシステムオンチップによる実現のためのアーキテクチャーは、マイクロコントローラとメディアアクセスコントローラ(MAC)と電力線メディア規格のモデム回路とを含んでいる。モデムの電力線インターフェースは、電力線に接続されたトランスと、このトランスに接続された送信用のローパスフィルタと受信用のアナログ側A/D変換器および量子化器を含んでいる。モデムのディジタルロジックは、受信用の量子化器に接続されたディジタル側A/D変換器と送信用のローパスフィルタに接続されたD/A変換器とロジックユニットとを含んでいる。
更に、下記特許文献1には、電力線通信を行うPLCモジュールと無線通信を行う無線LANモジュールを具備するPLCネットワーク機器が記載されている。PLC通信品質検出回路はPLCモジュールの通信品質を検出して、無線通信品質検出回路は無線LANモジュールの通信品質を検出する。制御部は、PLC通信品質検出回路からの低品質情報に応答して、無線LANモジュールによるデータ送受信を行う。
また下記特許文献2には、電力線通信(PLC)と超広帯域通信(UWB)を組み合わせ建物内部に配置可能な電力線通信/超広帯域通信(PLC/UWB)モジュールが記載されている。このPLC/UWBモジュールは、サーバからの電力線信号を超広帯域信号に変換して、超広帯域信号を無線電子機器にブロードキャストする。また安全性を高めるために、電力線通信信号および/または超広帯域信号が暗号化されることが記載されている。
Standard ECMA−368 2nd Edition/December 2007, "High Rate Ultra Wideband PHY and MAC Standard",http://www.ecma−interantional.org/publications/files/ECMA−ST/ECMA−368.pdf[平成20年6月20日検索]
A. Sanz et al, "A Complete Node for Power Line Communications in Single chip", 2005 International Symposium on Power Line Communications and its Applications, 6−8 April 2005, PP.285−289.
特開2008−228158号 公報
特表2007−504711号 公報
上記非特許文献1に記載のウルトラワイドバンド(UWB)通信に関する国際規格によれば、通信データの盗聴・漏洩を防止するために通信データが暗号化され、暗号化のために2つのデバイスの間で対方式テンポラル・鍵(PTKs:pair-wise temporal keys)と安全な関係を確立するために4ウェイハンドシェーク処理が行われる。この2つのデバイスは安全な関係を確立するために共有のマスター鍵を使用するものであり、4ウェイハンドシェークメカニズムは、2つのデバイスの間のフレーム交換を保護するための新しい対方式テンポラル・鍵(PTK)を確立するためと2つのデバイスの相互の身元を認証するための共有のマスター鍵を使用することを可能とするものである。
一方のデバイスが他方のデバイスとマスター鍵を共有することを決定した場合にのみ、一方のデバイスが他方のデバイスと4ウェイハンドシェークを開始する。4ウェイハンドシェークで共有のマスター鍵は露出されることはなく、マスター鍵はマスター鍵識別子(MKID:master key identifier)によって特定される。
本発明者等は、本発明に先立って、自動車に搭載される種々の電子機器とウルトラワイドバンド(UWB)通信が可能なシステムLSI(Large Scale Integrated circuit)の研究・開発に従事した。
近年、自動車に搭載される電子機器としては、運転容易性のために車体後部に配置されたバックカメラの映像信号を信号処理して運転席前の表示ディスプレーに表示するバックモニターが普及している。バックモニターのための表示ディスプレーは、カーナビゲーションシステムの表示ディスプレーが使用される。カーナビゲーションシステムは運転地図情報を運転者に表示すると言う本来の機能だけでなく、音楽CDの音楽を自動車に搭載されるスピーカーから再生したり、DVDの映像を自動車に搭載される表示ディスプレーから再生すると言うマルチメディア機能も有している。また、自動車の車内に持ち込んだ携帯電話端末や携帯電子機器を車内に配置されたUSBスロットと接続して、携帯電話端末や携帯電子機器に内蔵されたまたは装着された不揮発性メモリの音楽はUSBスロットからカーナビゲーションシステムに転送される。カーナビゲーションシステムに転送された音楽は、自動車に搭載されるスピーカーから再生される。尚、USBは、Universal Serial Busの略である。
このような場合に、自動車には運転席と後部座席とに複数のスピーカーと複数の表示ディスプレーが搭載されるので、車内でカーナビゲーションシステムを複数のスピーカーと複数の表示ディスプレーとバックカメラとUSBスロットに接続する際のケーブル配線が煩雑となる。従って、自動車に搭載される種々の電子機器の間を、ケーブル配線により接続するのではなく、ケーブル配線を必要としないウルトラワイドバンド(UWB)通信により接続することが有効となる。
このような背景によって、本発明者等は、本発明に先立って車載電子機器とウルトラワイドバンド(UWB)通信が可能なシステムLSIの研究・開発に従事したものである。この研究・開発の間に、近接した複数の自動車の間のウルトラワイドバンド(UWB)通信に際しての混信を防止するためにも、上記国際規格に規定された暗号化通信が採用されることになった。また自動車に搭載される電子機器のUWB通信の暗号化に際しては、UWB通信を行う2つのデバイスの間でマスター鍵を共有することが必要となる。
しかしながら、上記国際規格では2つのデバイスの間でのマスター鍵の共有方法が規定されていないと言う問題が、本発明者等の検討によって明らかとされた。このマスター鍵の共有をUWB通信と別のケーブル配線によって行うことも想定されるが、この方式ではUWB通信を採用した意味が無くなってしまうと言う問題も明らかとされた。
本発明は、以上のような本発明に先立った本発明者等の検討の結果、なされたものである。
従って、本発明の目的とするところは、暗号化通信を採用する無線通信を行うのに際して、暗号化通信のための暗号鍵を他の電子装置との間で共有する際に、無駄なケーブル配線の増加を回避することが可能な半導体集積回路を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。
本願において開示される発明のうちの代表的なものについて簡単に説明すれば下記のとおりである。
すなわち、本発明の代表的な半導体集積回路(100)は、暗号化無線通信のための無線通信制御回路(116)と暗号鍵を管理する処理ユニット(112)と電力線通信回路(114、120)を具備する。前記半導体集積回路(100)は、前記電力線通信回路(114、120)に電力線(122)を介して外部から供給される電源電圧によって動作する。
前記電力線通信回路(114、120)は、前記電力線(122)を介して他の電子装置(200A1、200B1…200N1)と接続可能とされている。
前記無線通信制御回路(116)は、暗号化通信を採用する無線通信によって前記他の電子装置(200A1、200B1…200N1)と通信可能とされている。
前記半導体集積回路(100)は、前記無線通信制御回路(116)を利用して前記他の電子装置(200A1、200B1…200N1)と前記暗号化通信を採用する前記無線通信を行うのに先立って、前記電力線通信回路(114、120)を介して前記暗号化通信のための前記暗号鍵の情報を前記他の電子装置(200A1、200B1…200N1)に供給可能とされたことを特徴とするものである(図1参照)。
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば下記の通りである。すなわち、暗号化通信を採用する無線通信を行うのに際して、暗号化通信のための暗号鍵を他の電子装置との間で共有する際に、無駄なケーブル配線の増加を回避することが可能な半導体集積回路を提供することができる。
《代表的な実施の形態》
先ず、本願において開示される発明の代表的な実施の形態について概要を説明する。代表的な実施の形態についての概要説明で括弧を付して参照する図面の参照符号はそれが付された構成要素の概念に含まれるものを例示するに過ぎない。
先ず、本願において開示される発明の代表的な実施の形態について概要を説明する。代表的な実施の形態についての概要説明で括弧を付して参照する図面の参照符号はそれが付された構成要素の概念に含まれるものを例示するに過ぎない。
〔1〕本発明の代表的な実施の形態は、暗号化通信を採用する無線通信を行うための無線通信制御回路(116)と前記暗号化通信のための暗号鍵を管理する処理ユニット(112)とを具備する半導体集積回路(100)である。
前記半導体集積回路(100)は、電源電圧に通信データを重畳することによってデータ送信を行う電力線通信回路(114、120)を更に具備する。
前記半導体集積回路(100)は、前記電力線通信回路(114、120)に電力線(122)を介して外部から供給される前記電源電圧によって動作可能とされている。
前記電力線通信回路(114、120)は、前記電力線(122)を介して他の電子装置(200A1、200B1…200N1)と接続可能とされている。
前記無線通信制御回路(116)は、前記暗号化通信を採用する前記無線通信によって前記他の電子装置(200A1、200B1…200N1)と通信可能とされている。
前記半導体集積回路(100)は、前記無線通信制御回路(116)を利用して前記他の電子装置(200A1、200B1…200N1)と前記暗号化通信を採用する前記無線通信を行うのに先立って、前記電力線通信回路(114、120)を介して前記暗号化通信のための前記暗号鍵の情報を前記他の電子装置(200A1、200B1…200N1)に供給可能とされたことを特徴とするものである(図1参照)。
前記実施の形態によれば、暗号化通信を採用する無線通信を行うに際して、暗号化通信のための暗号鍵を他の電子装置との間で共有する際に、無駄なケーブル配線の増加を回避することが可能な半導体集積回路を提供することができる。
好適な実施の形態は、前記無線通信制御回路(116)により行われる前記無線通信は略3GHzから略10GHzの周波数範囲を使用するウルトラワイドバンド無線通信であることを特徴とするものである(図3参照)。
前記好適な実施の形態によれば、高いデータ転送レートの無線通信を実現することが可能となり、多数の他の電子装置(200A1、200B1…200N1)との無線通信も実現することが可能となる。
他の好適な実施の形態は、前記暗号化通信を採用する前記無線通信を前記他の電子装置と行うに際して、前記半導体集積回路(100)は前記他の電子装置と前記暗号鍵を共有することを特徴とするものである。
更に他の好適な実施の形態は、前記半導体集積回路(100)と前記他の電子装置での前記暗号鍵の共有に先立って、前記半導体集積回路(100)は前記無線通信制御回路(116)による無線通信によって暗号鍵共有コマンドを前記他の電子装置に送信可能とされたことを特徴とするものである(図2参照)。
より好適な実施の形態は、前記他の電子装置による前記暗号鍵共有コマンドに対する応答から前記半導体集積回路(100)は前記他の電子装置が前記暗号鍵の共有が許可されている装置か否かを確認可能とされたことを特徴とするものである(図2参照)。
更により好適な実施の形態は、前記応答から前記他の電子装置が前記暗号鍵の共有が許可されている装置であることが確認された後に、前記半導体集積回路(100)は前記電力線通信回路(114、120)を介して前記暗号鍵の情報を前記他の電子装置へ供給可能とされたことを特徴とするものである(図2参照)。
具体的な一つの実施の形態は、前記他の電子装置へ供給された前記暗号鍵の前記情報から前記他の電子装置で生成されるハッシュ値と前記暗号鍵の前記情報を前記他の電子装置へ供給する際に生成されるハッシュ期待値とを前記半導体集積回路(100)が比較可能とされたことを特徴とするものである(図2参照)。
より具体的な一つの実施の形態による前記半導体集積回路は、有線通信回路(117)を更に具備する。
前記有線通信回路(117)は、有線ケーブル(126)を介して別の電子装置(200O1)と接続可能とされている。
前記無線通信制御回路(116)は、前記暗号化通信を採用する前記無線通信によって前記別の電子装置(200O1)と通信可能とされている。
前記半導体集積回路(100)は、前記無線通信制御回路(116)を利用して前記別の電子装置(200O1)と前記暗号化通信を採用する前記無線通信を行うのに先立って、前記有線通信回路(117)と前記有線ケーブル(126)とを介して前記暗号化通信のための前記暗号鍵の前記情報を前記別の電子装置(200O1)に供給可能とされたことを特徴とするものである(図4参照)。
更により具体的な一つの実施の形態による前記半導体集積回路(100)は、不揮発性メモリ(117)を更に具備する。
前記不揮発性メモリ(117)は、前記暗号化通信のための前記暗号鍵の前記情報を格納する暗号鍵管理テーブルを含むことが可能とされたことを特徴とするものである(図1、図4、図6参照)。
他のより具体的な一つの実施の形態は、前記暗号鍵は前記半導体集積回路(100)と前記他の電子装置とが相互に認証するための共有鍵であることを特徴とするものである。
更に他のより具体的な一つの実施の形態は、前記他の電子装置に供給可能とされた前記暗号鍵の情報は、前記他の電子装置の機器アドレス(135)に対応するマスター鍵識別子 (136)およびマスター鍵(137) であることを特徴とするものである。
最も具体的な一つの実施の形態による前記半導体集積回路(100)は、自動車に搭載されるカーナビゲーションシステムに内蔵可能とされたことを特徴とするものである(図1、図4、図6参照)。
《実施の形態の説明》
次に、実施の形態について更に詳述する。尚、発明を実施するための最良の形態を説明するための全図において、前記の図と同一の機能を有する部品には同一の符号を付して、その繰り返しの説明は省略する。
次に、実施の形態について更に詳述する。尚、発明を実施するための最良の形態を説明するための全図において、前記の図と同一の機能を有する部品には同一の符号を付して、その繰り返しの説明は省略する。
《半導体集積回路の構成》
図1は、本発明の1つの実施の形態による半導体集積回路の構成を示す図である。
図1は、本発明の1つの実施の形態による半導体集積回路の構成を示す図である。
自動車に搭載可能なシステムLSIである半導体集積回路100は、自動車に搭載される他の外部の電子装置200A1、200B1…200N1とウルトラワイドバンド(UWB)無線通信を行うために、ウルトラワイドバンド無線インターフェース(UWBIF)124に接続される。また他の外部の電子装置200A1、200B1…200N1には、ウルトラワイドバンド無線インターフェース(UWBIF)200A2、200B2…200N2がそれぞれ接続されている。この半導体集積回路100は、例えばカーナビゲーションシステムに搭載される汎用マイクロコンピュータであり、冒頭で説明したように、自動車に搭載される複数のスピーカーと複数の表示ディスプレーとバックカメラとUSBスロット等とUWBIF124を介してウルトラワイドバンド(UWB)無線通信を行うものである。複数のスピーカーのそれぞれは、UWB無線通信インターフェースとパワーアンプとを内蔵する。スピーカーや表示ディスプレーやバックカメラやUSBスロットは外部の電子装置200A1、200B1…200N1により構成され、そのウルトラワイドバンド無線インターフェース(UWBIF)200A2、200B2…200N2を介して、半導体集積回路100を内蔵したカーナビゲーションシステムのウルトラワイドバンド無線インターフェース(UWBIF)124とUWB無線通信を行うことが可能とされている。
また、半導体集積回路100は、UWB通信の暗号化に際して使用されるマスター鍵を共有するために、電力線通信(PLC:Power Line Communication)のための電力線122と接続可能とされている。自動車に搭載されるバッテリーおよび発電機等の車載電源システム300からの動作電源電圧は、電力線122を介してカーナビゲーションシステムに内蔵された半導体集積回路100に供給可能とされるとともに自動車に搭載される複数のスピーカーと複数の表示ディスプレーとバックカメラとUSBスロットを構成する外部の電子装置200A1、200B1…200N1にも供給可能とされる。
従って、スピーカーに内蔵されたUWB無線通信インターフェースとパワーアンプとは電力線122から供給される動作電源電圧によって動作して、カーナビゲーションシステムからの音楽等のUWB無線信号はスピーカーの内蔵UWB無線通信インターフェースによって受信されスピーカーの内蔵パワーアンプにより増幅され、スピーカーによって再生される。
また更に、電力線122による電力線通信(PLC)を利用して、カーナビゲーションシステムからスピーカーへのUWB通信の暗号化のためのマスター鍵の共有が実行される。スピーカーとのUWB通信の暗号化だけではなく、表示ディスプレーやバックカメラやUSBスロット等とのUWB通信の暗号化のためのマスター鍵の共有に際して、電力線122による電力線通信(PLC)が利用される。
図1に示す半導体集積回路100は、マイクロコントローラ110と、電力線通信(PLC)のための混合/分離回路120と、不揮発性メモリ130を具備している。また、マイクロコントローラ110は、中央処理ユニット(CPU:Central Processing Unit)112とPLC制御回路114とUWB制御回路116を含んでいる。CPU112は不揮発性メモリ130の種々の格納プログラムに従ってカーナビゲーションシステム用の汎用マイクロコンピュータとしての種々の処理の実行が可能である一方、PLC制御回路114とUWB制御回路116とを制御する。
UWB制御回路116は、CPU112からのUWB通信の要求に応答して、ウルトラワイドバンド無線インターフェース(UWBIF)124を介して上記の国際規格に規定されたウルトラワイドバンド(UWB)通信を実行する。このUWB通信信号は、上記の国際規格に従って暗号化されている。従って、例えばカーナビゲーションシステムからスピーカー等の種々の車載電子機器へのUWB通信に際して、近接した複数の自動車の間のUWB通信での混信を防止することができる。
PLC制御回路114は、CPU112からの電力線(PLC)通信の要求に応答して、混合/分離回路120と電力線122とを介して種々の車載電子機器とのUWB通信の際の暗号化に際して使用されるマスター鍵の共有処理でのデータの送受信を行うものである。データの送信動作の間では混合/分離回路120は電力線122の車載電源システム300からの動作電源電圧に送信データを重畳する混合処理を実行するのに対して、データの受信動作の間では混合/分離回路120は電力線122の車載電源システム300からの動作電源電圧に重畳した受信データを抽出する分離処理を実行するものである。
不揮発性メモリ130は電気的に書き込み可能で消去可能なリードオンリメモリ(EEPROM:Electrically Erasable and Programmable Read Only Memory)やフラッシュメモリ等のような半導体不揮発性メモリであり、この不揮発性メモリ130はマイクロコントローラ110のCPU112によって管理されるマスター鍵(MK)管理テーブル132を含んでいる。マスター鍵(MK)管理テーブル132は、機器アドレス135とマスター鍵識別子(MKID)136とマスター鍵(MK)137を格納する複数のエントリーによって構成されている。
機器アドレス135はUWB通信を行う各電子機器を一義的に決定するアドレスであり、上記の国際規格によってこのアドレスのデータ長は2バイトと規定されている。またマスター鍵識別子(MKID)136はマスター鍵(MK)137を一義的に決定する識別子(ID)であり、上記の国際規格によってこの識別子(ID)のデータ長は16バイトと規定されている。最後のマスター鍵(MK)137のデータ長は、上記の国際規格によって16バイトと規定されている。
冒頭で説明したように、上記の国際規格によるUWB通信の暗号化通信のための4ウェイハンドシェークにより2つのデバイスの間で新しい対方式テンポラル・鍵(PTK)を確立して2つのデバイス相互の身元を認証するためには、2つのデバイスの間のマスター鍵の共有が必要である。
≪マスター鍵の共有方法≫
図2は、図1に示すシステムLSIである半導体集積回路100が内蔵されたカーナビゲーションシステム等の電子装置が自動車に搭載可能な他の電子装置とマスター鍵(MK)を共有する方法を示す図である。
図2は、図1に示すシステムLSIである半導体集積回路100が内蔵されたカーナビゲーションシステム等の電子装置が自動車に搭載可能な他の電子装置とマスター鍵(MK)を共有する方法を示す図である。
図2のステップ200で、半導体集積回路100が他の電子装置からブロードキャストにより送信されるビーコン(Beacon)を取得する。上記の国際規格によるUWB通信では、衝突回避のためにキャリアセンスによって未使用の周波数バンドと未使用の周波数ホッピングパターンとを検出した後、ビーコン期間の検出とその後に未使用のビーコンスロットの検出が行われる。このように、UWB通信範囲に存在する各種の電子機器は自己の存在を宣言するために、ビーコンを送信する。尚、ステップ200にてビーコンが送信されていない場合、マスター鍵(MK)を共有する必要がないため、マスター鍵(MK)共有シーケンスを終了する。
図2のステップ200でビーコンを送信した他の電子装置に対応するマスター鍵識別子(MKID)136ならびにマスター鍵(MK)137がマスター鍵(MK)管理テーブル132に存在するかを、ステップ210で半導体集積回路100が確認する。尚、ステップ200で他の電子装置によって送信されたビーコンには、他の電子装置の機器アドレス135が含まれている。
ステップ210での確認によってステップ200でビーコンを送信した他の電子装置に対応するマスター鍵識別子(MKID)136とマスター鍵(MK)137がマスター鍵(MK)管理テーブル132に存在する場合には、半導体集積回路100が内蔵された電子装置と他の電子装置とがマスター鍵(MK)を共有していると判断する。
ステップ210での確認によってステップ200でビーコンを送信した他の電子装置に対応するマスター鍵識別子(MKID)136とマスター鍵(MK)137がマスター鍵(MK)管理テーブル132に存在していない場合には、半導体集積回路100が内蔵された電子装置と他の電子装置とがマスター鍵(MK)を共有していないと判断する。この場合には、半導体集積回路100が内蔵された電子装置は、図2のステップ200でビーコンを送信した他の電子装置にウルトラワイドバンド無線インターフェース(UWBIF)124を介してステップ220でマスター鍵(MK)共有コマンドを送信する。尚、本実施の形態では、マスター鍵(MK)共有コマンドによりマスター鍵(MK)を共有する際に、2つのデバイスのいずれか一方と他方がマスタデバイスとスレーブデバイスとして指定されることが可能である。他の実施の形態では、2つのデバイスの機器アドレス135の値を比較して、アドレス値の大きい方をマスタデバイスとして、アドレス値の小さい方をスレーブデバイスとすることもできる。
ステップ220でマスター鍵(MK)共有コマンドを送信した後、半導体集積回路100が内蔵された電子装置は、ステップ240にてマスター鍵(MK)共有コマンドに対する他の電子装置からの応答を待つものである。すると、ステップ200でビーコンを送信した他の電子装置はマスター鍵(MK)共有コマンドを受信して、受信したマスター鍵(MK)共有コマンドに対する応答を生成して、半導体集積回路100が内蔵された電子装置へその応答を送信する。コマンドを送信してから数ms経過した後においても、応答がない場合、他の電子装置からビーコンが送信されていることをステップ230で確認した後に、マスター鍵(MK)共有コマンドをステップ220にて再送信する。
ステップ240でマスター鍵(MK)共有コマンドに対する他の電子装置からの応答がある場合には、半導体集積回路100が内蔵された電子装置は、ステップ250にて応答した他の電子装置の認証を行って、マスター鍵(MK)の共有が許可されている電子装置であることを確認する。この認証は、良く知られているように、認証局(CA:Certificate Authority)の署名付き証明書の利用によって可能となる。
ステップ250にて他の電子装置がマスター鍵(MK)の共有が許可されていない電子装置と判明すると、半導体集積回路100が内蔵された電子装置は、マスター鍵(MK)共有シーケンスを終了する。
ステップ250にて、他の電子装置がマスター鍵(MK)の共有が許可されている電子装置と判明すると、半導体集積回路100が内蔵された電子装置は、次のステップ260にてマスター鍵識別子(MKID)136とマスター鍵(MK)137を他の電子装置に電力線122を介して送信する。マスター鍵識別子(MKID)136とマスター鍵(MK)137は、ヘッダ(Header)、フレームペイロード(Frame Payload)、フレームチェックシーケンス(FCS:Frame Check Sequence)のデータフォーマットとなっており、ヘッダ(Header)には送信元のアドレスと送信先のアドレスとが含まれている。半導体集積回路100のデータ送信バッファの記憶容量が小さい等の理由によって、1個のマスター鍵識別子(MKID)136や1個のマスター鍵(MK)137を複数のフレームに分割して送信する場合にはフレームシーケンス番号がデータフォーマットに含まれる。また、フレームペイロード(Frame Payload)には、マスター鍵識別子(MKID)136のデータとマスター鍵(MK)137のデータとが含まれる。
半導体集積回路100が内蔵された電子装置から電力線122を介してマスター鍵識別子(MKID)136とマスター鍵(MK)137とを受信した他の電子装置は、受信データから固定長のハッシュ値を生成して、ステップ270で半導体集積回路100が内蔵された電子装置へ電力線122を介して送信する。従って、ステップ270では、半導体集積回路100が内蔵された電子装置は、電力線122を介して他の電子装置から送信されたハッシュ値を受信するものである。
良く知られているように、ドキュメントや数字等の文字列の羅列は、ハッシュ関数によって固定長のハッシュ値に変換される。通信回線を介してデータを送受信する際に、経路の両端でデータのハッシュ値を計算して両者を比較することによって、データが通信途中で改竄されるか変化されていないかを検査することができる。最も良く使用されているハッシュ関数は、SHA−1(Secure Hash Algorithm One)やMD5(Message Digest Algorithm Five)である。
一方、ステップ260にて半導体集積回路100が内蔵された電子装置がマスター鍵識別子(MKID)136とマスター鍵(MK)137を他の電子装置に電力線122を介して送信した後、半導体集積回路100が内蔵された電子装置は送信データから固定長のハッシュ値の期待値を生成する。従って、ステップ270で半導体集積回路100が内蔵された電子装置は他の電子装置から送信されたハッシュ値を受信した後に、次のステップ280においてステップ270で受信したハッシュ値とステップ260でデータ送信時に生成したハッシュ値の期待値とを比較する。受信したハッシュ値が期待値と一致する場合には、半導体集積回路100が内蔵された電子装置はマスター鍵(MK)137が他の電子装置と共有されたものと判断する。受信したハッシュ値が期待値と一致していない場合には、ステップ260で半導体集積回路100が内蔵された電子装置はマスター鍵識別子(MKID)136とマスター鍵(MK)137を他の電子装置に電力線122を介して再送信するものである。尚、他の電子装置と半導体集積回路100が内蔵された電子装置とでのハッシュ値の生成方法は、マスター鍵識別子(MKID)136とマスター鍵(MK)137とでそれぞれの別のハッシュ値を計算するものである。
≪UWB通信≫
図3は、上記の国際規格に規定されUWB通信において2つのデバイスの間での相互通信を説明する図である。
図3は、上記の国際規格に規定されUWB通信において2つのデバイスの間での相互通信を説明する図である。
すなわち、上記の国際規格に規定されUWB通信において、スーパーフレームと呼ばれるフレーム交換を行う基本的なタイミング構造が定義されている。スーパーフレームは256個のメディアアクセススロット(MAS:Medium Access Slot)306によって構成され、1個のメディアアクセススロット(MAS)306の時間長は256μSである。また、メディアアクセススロット(MAS)306は、電子機器(デバイス)毎に割り当てられて時間スロットである。
一つのスーパーフレームの最初の数個のメディアアクセススロット(MAS)はビーコン期間304として割り当てられており、このビーコン期間304中に各電子機器(デバイス)はブロードキャストでビーコンを送信する。ビーコンの送信によって、各電子機器(デバイス)はUWB通信範囲での自己の存在を宣言する。
ビーコンは他のメディアアクセススロット(MAS)データと同様に、10バイトのメディアアクセスコントロールヘッダ(MAC Header)310とフレームペイロード(Frame Payload)320と4バイトのフレームチェックシーケンス(FCS:Frame Check Sequence)330とから構成される。
10バイトのメディアアクセスコントロールヘッダ(MAC Header)310は、フレームコントロール(Frame Control)311(2バイト)と、ディスティネーション・アドレス(Dest Addr)312(2バイト)と、ソース・アドレス(Src Addr)313(2バイト)と、シーケンスコントロール(Sequence Control)314(2バイト)と、アクセスインフォメーション(Access Information)315(2バイト)とから構成される。ビーコンの場合には、各要素に設定する値は上記の国際規格で定義されている。
フレームペイロード(Frame Payload)320は、デバイス識別子(Device Identifier)321(6バイト)と、ビーコンスロット番号(Beacon Slot Num)322(1バイト)と、デバイスコントロール(Device Control)323(1バイト)と、複数の情報要素(IE:Information Element)324、325とから構成される。デバイス識別子(Device Identifier)321、ビーコンスロット番号(Beacon Slot Num)322、デバイスコントロール(Device Control)323に設定する値に関しては、上記の国際規格で定義されている。
情報要素(IE) 324、325には、様々な情報を設定することが可能である。例えば、接続可能な電子機器のアドレス、ビーコン期間304の時間長の設定や通信に使用するチャネルの設定が可能である。更に、アプリケーション毎に、独自の情報を設定することも可能である。
≪有線インターフェースの追加≫
図4は、本発明の他の実施の形態による半導体集積回路の構成を示す図である。
図4は、本発明の他の実施の形態による半導体集積回路の構成を示す図である。
図1に示した半導体集積回路100と比較すると、図4に示す自動車に搭載可能なシステムLSIである半導体集積回路100のマイクロコントローラ110には有線制御回路117が追加され、この有線制御回路117には外部の有線インターフェース125が接続されている点が相違しており、その他の点は同一である。
図1に示した車載の電子装置200A1、200B1…200N1に対して、図4では他の電子装置200O1が追加されている。また、図1に示した車載のウルトラワイドバンド無線インターフェース(UWBIF)200A2、200B2…200N2に対して、図4ではウルトラワイドバンド無線インターフェース(UWBIF)200O2と有線インターフェース200O3が追加されている。図4で追加された他の電子装置200O1は例えばUSBスロットであって、このUSBスロットは自動車の車内に持ち込んだ携帯電話端末や携帯電子機器とUSBケーブルを介して接続可能である。USBスロットである電子装置200O1には車載電源システム300から電力線200を介して動作電源電圧が供給可能とされる一方、電子装置200O1はウルトラワイドバンド無線インターフェース(UWBIF)200O2を介して、半導体集積回路100を内蔵したカーナビゲーションシステムのウルトラワイドバンド無線インターフェース(UWBIF)124とUWB無線通信を行うことが可能とされている。その結果、携帯電話端末や携帯電子機器等に内蔵されたまたは装着された不揮発性メモリの音楽はUSBスロットである電子装置200O1からウルトラワイドバンド無線インターフェース(UWBIF)200O2、124を介してカーナビゲーションシステムに内蔵された半導体集積回路100に転送される。カーナビゲーションシステムに内蔵された半導体集積回路100に転送された音楽は、ウルトラワイドバンド無線インターフェース(UWBIF)124、200A2、200B2…200N2を介して外部の電子装置200A1、200B1…200N1のいずれか1個である車載スピーカーから再生可能となる。
また半導体集積回路100はUWB通信の暗号化に際して使用されるマスター鍵をUSBスロットである電子装置200O1と共有するために、有線ケーブル126と接続可能とされている。すなわち、半導体集積回路100のマイクロコントローラ110の有線制御回路117は、外部の有線インターフェース125を介して有線ケーブル126と接続されている。
また、USBスロットである電子装置200O1にマスター鍵(MK)を共有させる場合も、図1の実施の形態とは異なり、図4の実施の形態では電力線122を介するのではなく有線ケーブル126を介するものである。有線ケーブル126を使用する場合のマスター鍵(MK)の共有方法は、図2の各ステップは下記のように変更される。
すなわち、有線ケーブル126を使用する場合の変更ステップ200では、USBスロットである電子装置200O1に接続されたウルトラワイドバンド無線インターフェース(UWBIF)200O2から送信されたビーコンが、カーナビゲーションシステムに内蔵された半導体集積回路100に接続されたウルトラワイドバンド無線インターフェース(UWBIF)124によって取得される。
次の変更ステップ210では、変更ステップ200にてビーコンを送信したUWBIF200O2に対応するUSBスロットである電子装置200O1に対応するマスター鍵識別子(MKID)136とマスター鍵(MK)137とがマスター鍵(MK)管理テーブル132に存在するかを、半導体集積回路100が確認する。尚、変更ステップ200でUWBIF200O2によって送信されたビーコンには、USBスロットである電子装置200O1の機器アドレス135が含まれている。
変更ステップ210での確認によって変更ステップ200でビーコンを送信したUWBIF200O2に接続されたUSBスロットである電子装置200O1に対応するマスター鍵識別子(MKID)136とマスター鍵(MK)137がマスター鍵(MK)管理テーブル132に存在する場合には、半導体集積回路100が内蔵された電子装置と他の電子装置とがマスター鍵(MK)を共有していると判断する。
変更ステップ210での確認によってステップ200でUSBスロットである電子装置200O1に対応するマスター鍵識別子(MKID)136とマスター鍵(MK)137がマスター鍵(MK)管理テーブル132に存在していない場合には、半導体集積回路100が内蔵された電子装置と他の電子装置とがマスター鍵(MK)を共有していないと判断する。この場合には、半導体集積回路100が内蔵された電子装置は、USBスロットである電子装置200O1に接続されたUWBIF200O2にウルトラワイドバンド無線インターフェース(UWBIF)124を介して変更ステップ220でマスター鍵(MK)共有コマンドを送信する。
変更ステップ220でマスター鍵(MK)共有コマンドを送信した後、半導体集積回路100が内蔵された電子装置は、変更ステップ240にてマスター鍵(MK)共有コマンドに対する他の電子装置からの応答を待つものである。すると、変更ステップ200でビーコンを送信したUWBIF200O2に接続されたUSBスロットである電子装置200O1はマスター鍵(MK)共有コマンドを受信して、受信したマスター鍵(MK)共有コマンドに対する応答を生成して、半導体集積回路100が内蔵された電子装置へその応答を送信する。コマンドを送信してから数ms経過した後においても、応答がない場合、他の電子装置からビーコンが送信されていることを変更ステップ230で確認した後に、マスター鍵(MK)共有コマンドを変更ステップ220にて再送信する。
変更ステップ240でマスター鍵(MK)共有コマンドに対するUSBスロットである電子装置200O1からの応答がある場合には、半導体集積回路100が内蔵された電子装置は、変更ステップ250にて応答した電子装置200O1の認証を行って、マスター鍵(MK)の共有が許可されている電子装置であることを確認する。この認証は、認証局(CA)の署名付き証明書の利用によって可能となる。
変更ステップ250にて電子装置200O1がマスター鍵(MK)の共有が許可されていない電子装置と判明すると、半導体集積回路100が内蔵された電子装置は、マスター鍵(MK)共有シーケンスを終了する。
変更ステップ250にて、電子装置200O1がマスター鍵(MK)の共有が許可されている電子装置と判明すると、半導体集積回路100が内蔵された電子装置は、次の変更ステップ260にてマスター鍵識別子(MKID)136とマスター鍵(MK)137を電子装置200O1に有線ケーブル126を介して送信する。
半導体集積回路100が内蔵された電子装置から有線ケーブル126を介してマスター鍵識別子(MKID)136とマスター鍵(MK)137とを受信したUSBスロットである電子装置200O1は、受信データから固定長のハッシュ値を生成して、変更ステップ270で半導体集積回路100が内蔵された電子装置へ有線ケーブル126を介して送信する。従って、変更ステップ270では、半導体集積回路100が内蔵された電子装置は、有線ケーブル126を介して他の電子装置から送信されたハッシュ値を受信する。
一方、変更ステップ260にて半導体集積回路100が内蔵された電子装置がマスター鍵識別子(MKID)136とマスター鍵(MK)137を電子装置200O1に有線ケーブル126を介して送信した後、半導体集積回路100が内蔵された電子装置は送信データから固定長のハッシュ値の期待値を生成する。従って、変更ステップ270で半導体集積回路100が内蔵された電子装置は電子装置200O1から送信されたハッシュ値を受信した後に、次の変更ステップ280において変更ステップ270で受信したハッシュ値とステップ260でデータ送信時に生成したハッシュ値の期待値とを比較する。受信したハッシュ値が期待値と一致する場合には、半導体集積回路100が内蔵された電子装置はマスター鍵(MK)137が電子装置200O1と共有されたものと判断する。受信したハッシュ値が期待値と一致していない場合には、変更ステップ260で半導体集積回路100が内蔵された電子装置はマスター鍵識別子(MKID)136とマスター鍵(MK)137を電子装置200O1に有線ケーブル126を介して再送信するものである。
≪電力線通信と有線インターフェースとによるマスター鍵の共有≫
図5は、図4に示すシステムLSIである半導体集積回路100が内蔵されたカーナビゲーションシステム等の電子装置が自動車に搭載可能な他の電子装置とマスター鍵(MK)を共有する方法を示す図である。
図5は、図4に示すシステムLSIである半導体集積回路100が内蔵されたカーナビゲーションシステム等の電子装置が自動車に搭載可能な他の電子装置とマスター鍵(MK)を共有する方法を示す図である。
図5のステップ500で、半導体集積回路100が他の電子装置からブロードキャストにより送信されるビーコンを取得する。すると、ステップ510にて、半導体集積回路100のCPU112内部のビーコン解析モジュールはビーコン送信元の電子機器に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137の有無を不揮発性メモリ130の管理テーブル132に確認する。
ビーコン送信元の電子機器に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137が管理テーブル132に存在する場合には、CPU112のビーコン解析モジュールはマスター鍵(MK)が既に共有されていることを半導体集積回路100の内部の他のモジュール114、116、117、120に通知する。好ましい実施の形態では、この通知によってPLC制御回路114と有線制御回路117への動作電力(動作電源電圧)の供給が停止され、半導体集積回路100の不必要な消費電力が低減される。既に共有されているマスター鍵(MK)を利用して、半導体集積回路100はウルトラワイドバンド無線インターフェース(UWBIF)124を介して外部の電子装置200A1、200B1…200O1に接続されたウルトラワイドバンド無線インターフェース(UWBIF)124、200A2、200B2…200O2とUWB通信を行うものである。
しかし、ビーコン送信元の電子機器に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137が管理テーブル132に存在しない場合、CPU112のビーコン解析モジュールはステップ520においてビーコンのペイロード(Payload)部を解析する。例えば、図3で説明したビーコンのフレームペイロード320の複数の情報要素(IE)324、325がマスター鍵(MK)の共有方法を記述した情報を含むものである。従って、ステップ520のペイロード部の解析結果から、CPU112のビーコン解析モジュールはステップ530でマスター鍵(MK)の共有方法の情報を取得することができる。
ビーコンのペイロード部を解析した結果、マスター鍵(MK)の共有方法が電力線通信であると判明した場合には、図5のステップ540において電力線通信によるマスター鍵(MK)の共有が実行される。このステップ540での電力線通信によるマスター鍵(MK)の共有の実行は、図2で説明したマスター鍵(MK)の共有方法のステップ220からステップ280の手順に従うものである。好ましい実施の形態では、この間には有線制御回路117への動作電力(動作電源電圧)の供給が停止され、半導体集積回路100の不必要な消費電力が低減される。
ビーコンのペイロード部を解析した結果、マスター鍵(MK)の共有方法が有線インターフェースであると判明した場合には、図5のステップ550において有線インターフェースによるマスター鍵(MK)の共有が実行される。このステップ550での有線インターフェースによるマスター鍵(MK)の共有の実行は、図4で説明したマスター鍵(MK)の共有方法の変更ステップ220から変更ステップ280の手順に従うものである。好ましい実施の形態では、この間にPLC制御回路114への動作電力(動作電源電圧)の供給が停止されて、半導体集積回路100の不必要な消費電力が低減される。
≪タイマー≫
図6は、本発明の他の実施の形態による半導体集積回路の構成を示す図である。
図6は、本発明の他の実施の形態による半導体集積回路の構成を示す図である。
図1に示した半導体集積回路100と比較すると、図6に示す自動車に搭載可能なシステムLSIである半導体集積回路100のマイクロコントローラ110のCPU112にはタイマー118が追加され、このタイマー118はマスター鍵(MK)の利用に関しての有効期限を管理する点が相違しており、その他の点は同一である。
このタイマー118はCPU112やPLC制御回路114等の他のモジュールからアクセスすることが可能であって、任意の時間を測定する機能を有するものである。
≪マスター鍵の有効期限管理≫
図7は、図6に示すシステムLSIである半導体集積回路100が内蔵されたカーナビゲーションシステム等の電子装置がマスター鍵(MK)の有効期限を管理する方法を示す図である。
図7は、図6に示すシステムLSIである半導体集積回路100が内蔵されたカーナビゲーションシステム等の電子装置がマスター鍵(MK)の有効期限を管理する方法を示す図である。
図6に示す半導体集積回路100は、ステップ700にてウルトラワイドバンド無線インターフェースを使用したUWB無線通信が実行されているか否かを判定する。UWB無線通信の実行中であると判定されると、正常動作と判定されて、その時点で共有されているマスター鍵(MK)の情報(機器アドレス135に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137)が不揮発性メモリ130のマスター鍵(MK)管理テーブル132に保存されるものである。
しかし、ステップ700でUWB無線通信がスリープ状態もしくは非実行状態と判定されると、ステップ710にて半導体集積回路100は電力線122を介して他の電子機器200A1、200B1…200N1にマスター鍵(MK)管理コマンドを送信する。
ステップ710で送信したマスター鍵(MK)管理コマンドに対して他の電子機器200A1、200B1…200N1から応答がない場合には、半導体集積回路100はステップ720で不揮発性メモリ130のマスター鍵(MK)管理テーブル132にその時点で格納されているマスター鍵(MK)の情報(機器アドレス135に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137)を削除して、このマスター鍵(MK)を非共有状態とするものである。
ステップ710で送信したマスター鍵(MK)管理コマンドに対して他の電子機器200A1、200B1…200N1から応答が有った場合には、半導体集積回路100はステップ730でタイマー118を起動するものである。
ステップ730でのタイマー118の起動後、半導体集積回路100はステップ740で所定の許容時間の間に何らかの応答があるかを判定する。
ステップ740で所定の許容時間の間に何らかの応答が無い場合には、半導体集積回路100はステップ750で不揮発性メモリ130のマスター鍵(MK)管理テーブル132にその時点で格納されているマスター鍵(MK)の情報(機器アドレス135に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137)を削除して、このマスター鍵(MK)を非共有状態とするものである。
ステップ740での所定の許容時間の経過前にウルトラワイドバンド無線インターフェース(UWBIF)124を利用するUWB無線通信が再開されたことを半導体集積回路100がステップ760にて検出した場合には、正常動作と判定されて、その時点で共有されているマスター鍵(MK)の情報(機器アドレス135に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137)がマスター鍵(MK)管理テーブル132に保存されるものである。尚、ステップ740での所定の許容時間の経過前にUWB無線通信がスリープ状態と判定されると、処理はステップ740に戻されるものである。
このようにして、比較的長期間にわたって不使用状態の電子機器のマスター鍵(MK)の情報が、マスター鍵(MK)管理テーブル132の内部で整理されることが可能となる。
以上本発明者によってなされた発明を実施の形態に基づいて具体的に説明したが、本発明はそれに限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは言うまでもない。
例えば、PLC制御回路114やUWB制御回路116は、CPU112の一部の内部モジュールとすることも可能である。しかし、このような場合にも、PLC制御回路114やUWB制御回路116の各制御回路を動作させるための動作電源電圧の供給を、CPU112を動作させるための動作電源電圧の供給とは独立することが望ましい。それによって、内部モジュールの動作状態によって動作電源電圧の供給を制御するパワーマネージメントを実行することにより、半導体集積回路100の消費電力を低減させることができる。
また、図2に示すマスター鍵の共有方法のステップ160、270でのハッシュ値の他の計算方法として、マスター鍵識別子(MKID)136とマスター鍵(MK)137とのデータを結合して、結合されたデータ列のハッシュ値を計算する方法を採用することも可能である。また、他の電子装置で計算されたハッシュ値を、電力線122を介するのではなく、ウルトラワイドバンド無線インターフェース(UWBIF)を介して半導体集積回路100が内蔵された電子装置へ送信することも可能である。その際にウルトラワイドバンド無線インターフェース(UWBIF)を介して送信されるハッシュ値は、暗号化されずに、原データでも問題ない。それは、ハッシュ値がドキュメントや数字等の文字列の原データに逆変換できない片方向暗号であるためである。
更に、図4と図5とで説明した実施の形態では、ビーコンのペイロード部を利用してマスター鍵(MK)の共有方法を電力線通信と有線インターフェースとのいずれかで選択する方法を説明した。しかし、本発明はこの選択方法に限定されるものではなく、機器アドレス135を利用することによってマスター鍵(MK)の共有方法を選択することも可能である。例えば、不揮発性メモリ130のマスター鍵(MK)管理テーブル132に事前に格納してある機器アドレスに関しては電力線122を利用する電力線通信によってマスター鍵(MK)の共有を行う一方、マスター鍵(MK)管理テーブル132に事前に格納されていない機器アドレスに関しては有線インターフェース124を利用する有線インターフェースによってマスター鍵(MK)の共有を行うと言う方法である。
また、図6と図7とで説明した実施の形態でタイマー118を起動させるタイミングを、UWB無線通信の実行有無とは無関係に、車載電源システム300が自動車エンジンに結合された発電機による動作モードからバッテリーのみによる動作モードに切り換った時点とすることもできる。
すなわち、車載電源システム300のバッテリーのみによる動作モードによって、電力線122を介して供給される動作電源電圧は正常時よりも低下する。従って、半導体集積回路100が内蔵されたカーナビゲーションシステムや他の電子機器200A1、200B1…200N1の動作も不確実となると伴に、ウルトラワイドバンド無線インターフェース124、200A2、200B2…200N2の動作も不確実となるものである。
その結果、UWB無線通信も不可能となるので、このような場合にはステップ740での所定時間の経過後に、半導体集積回路100はステップ750で不揮発性メモリ130のマスター鍵(MK)管理テーブル132にその時点で格納されているマスター鍵(MK)の情報(機器アドレス135に対応するマスター鍵識別子(MKID)136およびマスター鍵(MK)137)を削除して、このマスター鍵(MK)を非共有状態とするものである。また、このような場合には、図4と図5とで説明した実施の形態の有線インターフェース125、200O3の動作も不確実となるので、図5の処理のステップ550で有線インターフェースによって共有が開始されたマスター鍵(MK)の情報を所定時間の経過後に削除することもできる。
また、図2に示すマスター鍵の共有方法のステップ250での他の電子機器の認証方法として、認証局の証明書を利用した方法を説明したが、本発明はこの認証方法に限定されるものではない。例えば、他の電子機器の属性情報を半導体集積回路100が内蔵されたカーナビゲーションシステムの運転席前の表示ディスプレーに表示して、運転席前のユーザが表示された他の電子機器の属性情報から他の電子機器にマスター鍵の共有を許可するか否かを決定することも可能である。
更に、図1と図4と図6に示した半導体集積回路100の不揮発性メモリ130のマスター鍵(MK)管理テーブル132に格納される機器アドレス135、マスター鍵識別子(MKID)136、マスター鍵(MK)137のそれぞれのデータ長は上述の国際規格に準拠するものであった。しかし、本発明はこれに限定されるものではなく、これらのデータ長は上述の国際規格に準拠しないものであっても良いものである。
更に、機器アドレス135、マスター鍵識別子(MKID)136、マスター鍵(MK)137を格納するマスター鍵(MK)管理テーブル132を含む不揮発性メモリ130は、半導体集積回路100に内蔵された内部不揮発性メモリに限定されるものではない。すなわち、マスター鍵(MK)管理テーブル132を含む不揮発性メモリ130は、半導体集積回路100の外部に接続される外部不揮発性メモリとすることもできる。
また、図1と図4と図6とに示した半導体集積回路100を内蔵する電子装置は自動車に搭載されるカーナビゲーションシステムに限定されるものではなく、例えばSOHO(Small Office/Home Office)等のように建物内部でUWB無線通信と電力線通信(PLC)とが可能な環境に広く適用することができる。
100 半導体集積回路
110 マイクロコントローラ
112 CPU
114 PLC(電力線通信)制御回路
117 有線制御回路
116 UWB(ウルトラワイドバンド)制御回路
118 タイマー
120 混合/分離回路
122 電力線
124 ウルトラワイドバンド無線インターフェース
125 有線インターフェース
126 有線ケーブル
130 不揮発性メモリ
132 マスター鍵(MK)管理テーブル
135 機器アドレス
136 マスター鍵識別子(MKID)
137 マスター鍵(MK)
200A1、200B1…200N1、200O1 他の電子装置
200A2、200B2…200N2、200O2 ウルトラワイドバンド無線インターフェース
200O3 有線インターフェース
300 車載電源システム
302 スーパーフレーム
304 ビーコン期間
306 メディアアクセススロット(MAS)
310 メディアアクセスコントロールヘッダ(MAC Header)
312 ディスティネーション・アドレス(Dest Addr)
313 ソース・アドレス(Src Addr)
314 シーケンスコントロール(Sequence Control)
315 アクセスインフォメーション(Access Information)
320 フレームペイロード(Frame Payload)
321 デバイス識別子(Device Identifier)
322 ビーコンスロット番号(Beacon Slot Num)
323 デバイスコントロール(Device Control)
324、325 情報要素(IE:Information Element)
110 マイクロコントローラ
112 CPU
114 PLC(電力線通信)制御回路
117 有線制御回路
116 UWB(ウルトラワイドバンド)制御回路
118 タイマー
120 混合/分離回路
122 電力線
124 ウルトラワイドバンド無線インターフェース
125 有線インターフェース
126 有線ケーブル
130 不揮発性メモリ
132 マスター鍵(MK)管理テーブル
135 機器アドレス
136 マスター鍵識別子(MKID)
137 マスター鍵(MK)
200A1、200B1…200N1、200O1 他の電子装置
200A2、200B2…200N2、200O2 ウルトラワイドバンド無線インターフェース
200O3 有線インターフェース
300 車載電源システム
302 スーパーフレーム
304 ビーコン期間
306 メディアアクセススロット(MAS)
310 メディアアクセスコントロールヘッダ(MAC Header)
312 ディスティネーション・アドレス(Dest Addr)
313 ソース・アドレス(Src Addr)
314 シーケンスコントロール(Sequence Control)
315 アクセスインフォメーション(Access Information)
320 フレームペイロード(Frame Payload)
321 デバイス識別子(Device Identifier)
322 ビーコンスロット番号(Beacon Slot Num)
323 デバイスコントロール(Device Control)
324、325 情報要素(IE:Information Element)
Claims (12)
- 暗号化通信を採用する無線通信を行うための無線通信制御回路と前記暗号化通信のための暗号鍵を管理する処理ユニットとを具備する半導体集積回路であって、
前記半導体集積回路は、電源電圧に通信データを重畳することによってデータ送信を行う電力線通信回路を更に具備して、
前記半導体集積回路は、前記電力線通信回路に電力線を介して外部から供給される前記電源電圧によって動作可能とされており、
前記電力線通信回路は、前記電力線を介して他の電子装置と接続可能とされており、
前記無線通信制御回路は、前記暗号化通信を採用する前記無線通信によって前記他の電子装置と通信可能とされており、
前記半導体集積回路は、前記無線通信制御回路を利用して前記他の電子装置と前記暗号化通信を採用する前記無線通信を行うのに先立って、前記電力線通信回路を介して前記暗号化通信のための前記暗号鍵の情報を前記他の電子装置に供給可能とされたことを特徴とする半導体集積回路。 - 前記無線通信制御回路により行われる前記無線通信は略3GHzから略10GHzの周波数範囲を使用するウルトラワイドバンド無線通信であることを特徴とする請求項1に記載の半導体集積回路。
- 前記暗号化通信を採用する前記無線通信を前記他の電子装置と行うに際して、前記半導体集積回路は前記他の電子装置と前記暗号鍵を共有することを特徴とする請求項2に記載の半導体集積回路。
- 前記半導体集積回路と前記他の電子装置での前記暗号鍵の共有に先立って、前記半導体集積回路は前記無線通信制御回路による無線通信によって暗号鍵共有コマンドを前記他の電子装置に送信可能とされたことを特徴とする請求項3に記載の半導体集積回路。
- 前記他の電子装置による前記暗号鍵共有コマンドに対する応答から前記半導体集積回路は前記他の電子装置が前記暗号鍵の共有が許可されている装置か否かを確認可能とされたことを特徴とする請求項4に記載の半導体集積回路。
- 前記応答から前記他の電子装置が前記暗号鍵の共有が許可されている装置であることが確認された後に、前記半導体集積回路は前記電力線通信回路を介して前記暗号鍵の前記情報を前記他の電子装置へ供給可能とされたことを特徴とする請求項5に記載の半導体集積回路。
- 前記他の電子装置へ供給された前記暗号鍵の前記情報から前記他の電子装置で生成されるハッシュ値と前記暗号鍵の前記情報を前記他の電子装置へ供給する際に生成されるハッシュ期待値とを前記半導体集積回路が比較可能とされたことを特徴とする請求項6に記載の半導体集積回路。
- 前記半導体集積回路は、有線通信回路を更に具備して、
前記有線通信回路は、有線ケーブルを介して別の電子装置と接続可能とされており、
前記無線通信制御回路は、前記暗号化通信を採用する前記無線通信によって前記別の電子装置と通信可能とされており、
前記半導体集積回路は、前記無線通信制御回路を利用して前記別の電子装置と前記暗号化通信を採用する前記無線通信を行うのに先立って、前記有線通信回路と前記有線ケーブルとを介して前記暗号化通信のための前記暗号鍵の前記情報を前記別の電子装置に供給可能とされたことを特徴とする請求項7に記載の半導体集積回路。 - 前記半導体集積回路は、不揮発性メモリを更に具備して、
前記不揮発性メモリは、前記暗号化通信のための前記暗号鍵の前記情報を格納する暗号鍵管理テーブルを含むことが可能とされたことを特徴とする請求項7に記載の半導体集積回路。 - 前記暗号鍵は前記半導体集積回路と前記他の電子装置とが相互に認証するための共有鍵であることを特徴とするものである請求項1乃至請求項9のいずれかに記載の半導体集積回路。
- 前記他の電子装置に供給可能とされた前記暗号鍵の情報は、前記他の電子装置の機器アドレスに対応するマスター鍵識別子およびマスター鍵であることを特徴とするものである請求項10に記載の半導体集積回路。
- 前記半導体集積回路は、自動車に搭載されるカーナビゲーションシステムに内蔵可能とされたことを特徴とする請求項10に記載の半導体集積回路。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008312939A JP2010141383A (ja) | 2008-12-09 | 2008-12-09 | 半導体集積回路 |
DE102009057308A DE102009057308A1 (de) | 2008-12-09 | 2009-12-07 | Integrierte Halbleiterschaltung |
US12/633,489 US20100146277A1 (en) | 2008-12-09 | 2009-12-08 | Semiconductor integrated circuit |
CN200910225183A CN101754204A (zh) | 2008-12-09 | 2009-12-09 | 半导体集成电路 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008312939A JP2010141383A (ja) | 2008-12-09 | 2008-12-09 | 半導体集積回路 |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2010141383A true JP2010141383A (ja) | 2010-06-24 |
Family
ID=42168975
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008312939A Withdrawn JP2010141383A (ja) | 2008-12-09 | 2008-12-09 | 半導体集積回路 |
Country Status (4)
Country | Link |
---|---|
US (1) | US20100146277A1 (ja) |
JP (1) | JP2010141383A (ja) |
CN (1) | CN101754204A (ja) |
DE (1) | DE102009057308A1 (ja) |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8576929B2 (en) * | 2011-06-30 | 2013-11-05 | Broadcom Corporation | Powerline communication device |
CN103379004B (zh) * | 2012-04-12 | 2016-08-03 | 启碁科技股份有限公司 | 网络通讯架构、网络通讯***以及网络通讯方法 |
US8515865B1 (en) * | 2012-05-26 | 2013-08-20 | At&T Intellectual Property I, L.P. | Methods, systems, and products for charging batteries |
US10694378B2 (en) | 2013-03-29 | 2020-06-23 | Sony Corporation | Integrated circuit, communication method, computer program, and communication apparatus |
JP6327994B2 (ja) * | 2014-07-28 | 2018-05-23 | ルネサスエレクトロニクス株式会社 | 制御システムおよび半導体装置 |
US10063370B2 (en) | 2014-09-11 | 2018-08-28 | Infineon Technologies Ag | Method and device for checking an identifier |
US9699184B2 (en) * | 2014-09-11 | 2017-07-04 | Infineon Technologies Ag | Method and device for processing data |
CN106740205B (zh) * | 2016-12-23 | 2024-04-09 | 苏州精控能源科技股份有限公司 | 电动汽车的动力电池组安全数据采集终端及数据传输方法 |
US10103780B1 (en) * | 2017-03-31 | 2018-10-16 | GM Global Technology Operations LLC | Dual mode communication over automotive power lines |
US10701558B2 (en) * | 2018-04-10 | 2020-06-30 | Rosemount Aerospace Inc. | System and method for securing a Wi-Fi network |
EP3910901A1 (en) * | 2020-05-15 | 2021-11-17 | Nxp B.V. | Uwb communication node and operating method |
EP4102767A1 (en) * | 2021-06-09 | 2022-12-14 | Nxp B.V. | Communication devices and operating methods |
Family Cites Families (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002290418A (ja) * | 2001-03-27 | 2002-10-04 | Toshiba Corp | 無線装置 |
US20050097342A1 (en) * | 2001-05-21 | 2005-05-05 | Cyberscan Technology, Inc. | Trusted watchdog method and apparatus for securing program execution |
JP2004032127A (ja) * | 2002-06-24 | 2004-01-29 | Hitachi Ltd | 情報記録再生システム |
US7092693B2 (en) | 2003-08-29 | 2006-08-15 | Sony Corporation | Ultra-wide band wireless / power-line communication system for delivering audio/video content |
TW200534655A (en) * | 2004-01-26 | 2005-10-16 | Seiko Epson Corp | Information transmission method, electronic apparatus, and wireless communication terminal |
US7353388B1 (en) * | 2004-02-09 | 2008-04-01 | Avaya Technology Corp. | Key server for securing IP telephony registration, control, and maintenance |
US7620707B1 (en) * | 2004-06-30 | 2009-11-17 | Kaseya International Limited | Remote computer management when a proxy server is present at the site of a managed computer |
TW200614783A (en) * | 2004-07-20 | 2006-05-01 | Ibm | Communication apparatus, communication system, communication method, communication service method, program, and recording medium |
JP2008228158A (ja) | 2007-03-15 | 2008-09-25 | Yamaha Corp | Plcネットワーク機器 |
-
2008
- 2008-12-09 JP JP2008312939A patent/JP2010141383A/ja not_active Withdrawn
-
2009
- 2009-12-07 DE DE102009057308A patent/DE102009057308A1/de not_active Withdrawn
- 2009-12-08 US US12/633,489 patent/US20100146277A1/en not_active Abandoned
- 2009-12-09 CN CN200910225183A patent/CN101754204A/zh active Pending
Also Published As
Publication number | Publication date |
---|---|
DE102009057308A1 (de) | 2010-06-17 |
CN101754204A (zh) | 2010-06-23 |
US20100146277A1 (en) | 2010-06-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2010141383A (ja) | 半導体集積回路 | |
JP5204811B2 (ja) | 無線通信を行う通信装置、無線通信システム、および、無線通信を行う方法 | |
JP4859935B2 (ja) | デュアルmacアービトレーション | |
JP5300029B2 (ja) | データスループットを増加させるためにbluetooth(登録商標)接続および802.11接続を同時に維持すること | |
JP5646712B2 (ja) | メモリシステム | |
KR100863420B1 (ko) | 블루투스 장치간의 페어링 방법 | |
JP5836873B2 (ja) | メモリデバイス及びその無線通信制御方法 | |
US20070291946A1 (en) | Wireless communication system, wireless communication apparatus, and method of exchanging cryptography key between wireless communication apparatuses | |
US20060025075A1 (en) | Enhanced bluetooth communication system | |
WO2009047473A2 (en) | Pairing exchange | |
US20090274065A1 (en) | Method and apparatus for setting wireless local area network by using button | |
JP2007097009A (ja) | データ転送システム,送信端末,受信端末,およびそのプログラム,データ送信方法,データ受信方法 | |
JP5372049B2 (ja) | メモリシステム | |
US20160044596A1 (en) | Terminal device, wireless device wirelessly communicating with the same, and wireless communication system including the terminal device and wireless device | |
US20080013503A1 (en) | Bluetooth master with improved transmitting efficiency and method of transmitting data using the same | |
US20190229898A1 (en) | Electronic apparatus, terminal apparatus and method of controlling the same | |
US20070157020A1 (en) | Method and apparatus for providing session key for WUSB security and method and apparatus for obtaining the session key | |
JP2015119425A (ja) | 無線通信装置、プログラム及び無線通信方法 | |
JP6090150B2 (ja) | 無線通信装置、プログラム及び無線通信方法 | |
JP2015119426A5 (ja) | ||
KR100745694B1 (ko) | 복수의 무선 매체를 지원하기 위한 무선 usb호스트/장치 어댑터 및 그 방법 | |
US20240090049A1 (en) | Method and apparatus for establishing bluetooth link, device, and storage medium | |
US9271224B2 (en) | Communication apparatus, and communication method therefor | |
US11330468B2 (en) | Low power techniques for bluetooth low energy in scanning state | |
JP2017099021A (ja) | 無線通信装置及び無線通信方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20100527 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20111124 |
|
A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20130129 |