JP2014099891A - セキュアな通信のための鍵管理 - Google Patents
セキュアな通信のための鍵管理 Download PDFInfo
- Publication number
- JP2014099891A JP2014099891A JP2014000633A JP2014000633A JP2014099891A JP 2014099891 A JP2014099891 A JP 2014099891A JP 2014000633 A JP2014000633 A JP 2014000633A JP 2014000633 A JP2014000633 A JP 2014000633A JP 2014099891 A JP2014099891 A JP 2014099891A
- Authority
- JP
- Japan
- Prior art keywords
- key
- voucher
- party
- information
- management function
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004891 communication Methods 0.000 title claims abstract description 51
- 238000000034 method Methods 0.000 claims abstract description 47
- 239000003999 initiator Substances 0.000 claims description 10
- 238000012545 processing Methods 0.000 claims description 5
- 230000005540 biological transmission Effects 0.000 claims description 2
- 230000000977 initiatory effect Effects 0.000 claims 2
- 238000012795 verification Methods 0.000 claims 1
- 238000007726 management method Methods 0.000 description 22
- 239000000463 material Substances 0.000 description 13
- 230000011664 signaling Effects 0.000 description 11
- 238000010586 diagram Methods 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 5
- 230000007246 mechanism Effects 0.000 description 5
- 230000001413 cellular effect Effects 0.000 description 4
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000009795 derivation Methods 0.000 description 2
- VBMOHECZZWVLFJ-GXTUVTBFSA-N (2s)-2-[[(2s)-6-amino-2-[[(2s)-6-amino-2-[[(2s,3r)-2-[[(2s,3r)-2-[[(2s)-6-amino-2-[[(2s)-2-[[(2s)-6-amino-2-[[(2s)-2-[[(2s)-2-[[(2s)-2,6-diaminohexanoyl]amino]-5-(diaminomethylideneamino)pentanoyl]amino]propanoyl]amino]hexanoyl]amino]propanoyl]amino]hexan Chemical compound NC(N)=NCCC[C@@H](C(O)=O)NC(=O)[C@H](CCCCN)NC(=O)[C@H](CCCCN)NC(=O)[C@H]([C@@H](C)O)NC(=O)[C@H]([C@H](O)C)NC(=O)[C@H](CCCCN)NC(=O)[C@H](C)NC(=O)[C@H](CCCCN)NC(=O)[C@H](C)NC(=O)[C@H](CCCN=C(N)N)NC(=O)[C@@H](N)CCCCN VBMOHECZZWVLFJ-GXTUVTBFSA-N 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 230000004927 fusion Effects 0.000 description 1
- 108010068904 lysyl-arginyl-alanyl-lysyl-alanyl-lysyl-threonyl-threonyl-lysyl-lysyl-arginine Proteins 0.000 description 1
- 230000008929 regeneration Effects 0.000 description 1
- 238000011069 regeneration method Methods 0.000 description 1
Abstract
【解決手段】方法は、各ユーザデバイスがセキュリティ動作のためにどの種類の信用保証情報を実装しているかということから独立している。第1のユーザは、第1の鍵管理サーバから鍵情報及びバウチャーを受信し、第1のセッション鍵を生成する。バウチャーは、少なくとも1つの応答者ユーザデバイスへ転送され、少なくとも1つの応答者ユーザデバイスは、第1の鍵管理サーバと通信する第2の鍵管理サーバからの支援によりバウチャーを変換して第2のセッション鍵を決定する。第1及び第2のセッション鍵はその後、セキュアな通信のために使用される。一実施形態では、通信は中間者を横断し、これにより、第1及び第2のセッション鍵は、各自のレグから中間者への通信を保護する。
【選択図】図1
Description
GET key info = (Id_A, Id B, key_type, param, .... )KA, B-TID_A
ここで、Id_A及びId_BはそれぞれユーザA及びBを特定するIDであり、key_typeは要求される鍵の種類(例えば、ポイント・ツー・ポイント通信のための鍵、又はグループ通信のための鍵)である。Id_AはグローバルIDの形式を持ってもよく、典型的にはId_A=A@op.comである。最後に、paramは、メッセージ内に含めることのできるあらゆる他のパラメータを示す。メッセージは、以前に生成された鍵KAによって暗号化される。加えて、参照B−TIDがメッセージに含まれ、これにより、KMS_AはGBA/GAA手順に従ってBSF_Aから鍵KAを取得可能である。或いは、ブートストラッピングに対する非GBAベースのアプローチでは、Id_Aが鍵KAを一意に決定しない場合は何らかの他の鍵識別情報が使用されるであろう。注意すべきことは、受信者Bが使用する信用保証情報の種類に関してはここでは何も言及されておらず、それゆえ、本発明に従う方法は、送信者A又は受信者Bでの信用保証情報の種類から独立しているということである。
RETURN key info = (Key_info_A, VOUCHER)KA
である。ここで、Key_info_Aは鍵KAB、又はステップ6においてAが鍵KABを算出することを可能にする鍵材料を含む。VOUCHERというエンティティは、本発明によれば、KMS_Bが引き続いて同一の鍵KABを再生成することを可能にしてA及びBがセキュアに通信できるようにすることになる情報を含む。KMS_BがKMS_Aに関して知ることになるようにするため、バウチャーはId_Aを含む。
GET key info = VOUCHER, B-TID_B
ここで、B−TID_Bは、ユーザBの認証のため、及び、ステップ4に関連して上述したのと同様のやり方でユーザBとKMS_Bとの間のセキュアな通信のための鍵KBを確立するための、GBA/GAA参照である。
pointer, Id_B
ここで、ポインタはKMS_Bにおいてバウチャーから抽出され、KMS_Aにおいて鍵材料を取り出すために使用される。Id_BはユーザBのIDである。KMS_Bによって鍵要求の中にId_Bを含めることにより、鍵を要求する者が意図されたユーザBであるということ(即ち、ユーザBのふりをしてバウチャーを傍受してユーザAとのセキュアな通信のための鍵を取得しようとしている者はいないということ)をKMS_Aが判断することが可能になる。
Key_User_Bk_uplink = F(K, "Bk", "UPLINK")
ここで、”Bk”は、個々のBkに特徴的な何らかのデータを示し、Kは、以前に定義されたマスター鍵である。各Bkが同一の対応する鍵を生成するために、ステップ7及び8のINVITE信号は好ましくは、特徴情報”Bk”を含み、KMS_Bへの要求メッセージ10にも更に含まれ、KMS_Bにおいてその後、パーソナライゼーションが実行される。パーソナライズされた鍵は、最終的に、信号10の中でユーザBkに提供される。
Claims (15)
- 通信ネットワークにおける当事者間のセキュアな通信を確立するための方法であって、
前記当事者の各々は、各自の信用保証情報に基づいて、各自とそれに関連付けられたブートストラッピング機能との間の共有鍵を生成するためのブートストラッピング手順を実行可能であり、
前記方法は、
開始者当事者が、第1の鍵管理機能への要求に対する応答の中で、最初の前記ブートストラッピング手順に基づく第1の鍵情報とバウチャーとを受信するステップと、
前記第1の鍵情報から第1のセッション鍵を生成するステップと、
少なくとも1つの応答者当事者へ前記バウチャーを送信するステップと、
前記少なくとも1つの応答者当事者から第2の鍵管理機能へ前記バウチャー又は前記バウチャーの一部を転送するステップと、
前記第2の鍵管理機能が、前記バウチャーを第2の鍵情報に変換するために前記第1の鍵管理機能と通信するステップと、
前記少なくとも1つの応答者当事者が、前記第2の鍵管理機能から前記第2の鍵情報を受信するステップと、
前記少なくとも1つの応答者当事者が、前記第2の鍵情報から第2のセッション鍵を生成するステップと、
前記開始者当事者と前記少なくとも1つの応答者当事者とが、前記セキュアな通信のために前記第1のセッション鍵及び前記第2のセッション鍵を使用するステップと、
を備えることを特徴とする方法。 - 前記ブートストラッピング手順はGBA方法に従う
ことを特徴とする請求項1に記載の方法。 - 少なくとも1つの前記鍵情報は、対応する生成するステップを不要にするセッション鍵を含む
ことを特徴とする請求項1に記載の方法。 - 前記受信する各ステップは、前記当事者の各々が各自に関連付けられた前記ブートストラッピング機能との前記ブートストラッピング手順を行った際に生成された前記共有鍵によって受信される情報を保護することを伴う
ことを特徴とする請求項1に記載の方法。 - 前記第1の鍵情報は、前記第1の鍵管理機能において格納され、前記バウチャーに含まれる識別情報によって参照され、
前記通信するステップは、前記第1の鍵管理機能において前記第1の鍵情報を取り出すステップと、前記第2の鍵管理機能に前記第1の鍵情報に基づく情報を提供するステップと、を含む
ことを特徴とする請求項1に記載の方法。 - 前記格納することは、更に、前記最初のブートストラッピング手順よりも前に行われる少なくとも1つのブートストラッピング手順から得られる第1の鍵情報を格納することを含む
ことを特徴とする請求項5に記載の方法。 - 前記識別情報はナンスを含む
ことを特徴とする請求項5に記載の方法。 - 前記識別情報は参照アドレスを含む
ことを特徴とする請求項5に記載の方法。 - 前記第1の鍵情報はマスター鍵を含み、
前記少なくとも1つの応答者当事者は、前記送信するステップにおいて受信者となる中間者を含み、
前記転送するステップに先立って更に、
前記中間者が前記バウチャーの少なくとも一部を前記第1の鍵管理機能へ転送するステップと、
前記第1の鍵管理機能において前記バウチャーを使用して前記マスター鍵(K)を取り出し、前記マスター鍵から前記少なくとも1つの応答者当事者のための前記第2の鍵情報を算出するステップと、
前記中間者において、前記第1の鍵管理機能から応答を受信し、前記少なくとも1つの応答者当事者への前記バウチャーの送信を開始するステップと、
を備え、
前記セキュアな通信は、前記開始者当事者から前記中間者へ、そして前記中間者から前記少なくとも1つの応答者当事者へというパスに沿って進行する
ことを特徴とする請求項1に記載の方法。 - 前記中間者から送信する前記ステップは、前記バウチャーの中で与えられるグループIDから決定される前記少なくとも1つの応答者当事者のグループへ向けて行われる
ことを特徴とする請求項9に記載の方法。 - 前記応答は、前記開始者当事者及び前記応答者当事者のためのセッション鍵を前記中間者が生成することを可能にする前記マスター鍵(K)を含む
ことを特徴とする請求項9に記載の方法。 - 前記中間者は、前記開始者当事者のセッション鍵を使用して、前記通信を処理するために復号を行い、続いて、前記応答者当事者の各々のためのセッション鍵を使用して前記通信を再暗号化する
ことを特徴とする請求項11に記載の方法。 - 前記第1の鍵管理機能は、前記第1の鍵管理機能がユーザのためにバウチャーを変換する場合に当該ユーザが前記グループのメンバーであることを検証することを実行する
ことを特徴とする請求項10に記載の方法。 - 前記少なくとも1つの応答者当事者は、前記ネットワークに登録していないとネットワークエンティティによって判定され、
これにより処理が中断され、前記ネットワークエンティティは、前記開始者当事者から通信された情報と関連するバウチャーとを登録が検出されるまで格納し、
登録が検出されると、前記ネットワークエンティティは、前記処理を継続し、前記バウチャーを前記少なくとも1つの応答者当事者へプッシュする
ことを特徴とする請求項1乃至13のいずれか1項に記載の方法。 - 通信ネットワークにおける当事者間のセキュアな通信のためのセッション鍵を生成することを支援する鍵管理装置であって、
ネットワークにおける鍵情報の通信のための手段と、
鍵情報及びバウチャーを生成する手段と、
受信したバウチャーを鍵情報に変換する手段と、
鍵情報及び鍵情報の識別情報を格納する手段と、
を備えることを特徴とする鍵管理装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014000633A JP5746774B2 (ja) | 2014-01-06 | 2014-01-06 | セキュアな通信のための鍵管理 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014000633A JP5746774B2 (ja) | 2014-01-06 | 2014-01-06 | セキュアな通信のための鍵管理 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010535908A Division JP5496907B2 (ja) | 2007-11-30 | 2007-11-30 | セキュアな通信のための鍵管理 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2014099891A true JP2014099891A (ja) | 2014-05-29 |
JP5746774B2 JP5746774B2 (ja) | 2015-07-08 |
Family
ID=50941497
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2014000633A Active JP5746774B2 (ja) | 2014-01-06 | 2014-01-06 | セキュアな通信のための鍵管理 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5746774B2 (ja) |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002051036A (ja) * | 2000-08-01 | 2002-02-15 | Advanced Mobile Telecommunications Security Technology Research Lab Co Ltd | キーエスクロー方式 |
WO2003063410A1 (en) * | 2002-01-21 | 2003-07-31 | Hogg, Jeffery, Keith | Cryptosystem |
EP1365620A1 (de) * | 2002-05-22 | 2003-11-26 | Siemens Aktiengesellschaft | Verfahren zum Registrieren eines Kommunikationsendgeräts in einem Dienstnetz (IMS) |
JP2004512734A (ja) * | 2000-10-18 | 2004-04-22 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 共通暗号化鍵の生成 |
WO2006134505A1 (en) * | 2005-06-17 | 2006-12-21 | Nokia Corporation | Method, system and network elements for establishing media protection over networks |
US20070121582A1 (en) * | 2003-11-27 | 2007-05-31 | Siemens Aktiengesellschaft | Security module for encrypting a telephone conversation |
WO2007062882A2 (en) * | 2005-12-01 | 2007-06-07 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and apparatus for delivering keying information |
WO2007085175A1 (fr) * | 2006-01-24 | 2007-08-02 | Huawei Technologies Co., Ltd. | Procédé, système d'authentification et centre d'authentification reposant sur des communications de bout en bout dans le réseau mobile |
WO2010099823A1 (en) * | 2009-03-04 | 2010-09-10 | Telefonaktiebolaget Lm Ericsson (Publ) | Ip multimedia security |
JP5496907B2 (ja) * | 2007-11-30 | 2014-05-21 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | セキュアな通信のための鍵管理 |
-
2014
- 2014-01-06 JP JP2014000633A patent/JP5746774B2/ja active Active
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002051036A (ja) * | 2000-08-01 | 2002-02-15 | Advanced Mobile Telecommunications Security Technology Research Lab Co Ltd | キーエスクロー方式 |
JP2004512734A (ja) * | 2000-10-18 | 2004-04-22 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 共通暗号化鍵の生成 |
WO2003063410A1 (en) * | 2002-01-21 | 2003-07-31 | Hogg, Jeffery, Keith | Cryptosystem |
EP1365620A1 (de) * | 2002-05-22 | 2003-11-26 | Siemens Aktiengesellschaft | Verfahren zum Registrieren eines Kommunikationsendgeräts in einem Dienstnetz (IMS) |
US20070121582A1 (en) * | 2003-11-27 | 2007-05-31 | Siemens Aktiengesellschaft | Security module for encrypting a telephone conversation |
WO2006134505A1 (en) * | 2005-06-17 | 2006-12-21 | Nokia Corporation | Method, system and network elements for establishing media protection over networks |
WO2007062882A2 (en) * | 2005-12-01 | 2007-06-07 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and apparatus for delivering keying information |
WO2007085175A1 (fr) * | 2006-01-24 | 2007-08-02 | Huawei Technologies Co., Ltd. | Procédé, système d'authentification et centre d'authentification reposant sur des communications de bout en bout dans le réseau mobile |
JP5496907B2 (ja) * | 2007-11-30 | 2014-05-21 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | セキュアな通信のための鍵管理 |
WO2010099823A1 (en) * | 2009-03-04 | 2010-09-10 | Telefonaktiebolaget Lm Ericsson (Publ) | Ip multimedia security |
Non-Patent Citations (4)
Title |
---|
CSND199700213011; 満保 雅浩,岡本 栄司: '"暗号最新事情7 セキュリティインフラストラクチャ Yaksha"' bit Vol.28,No.7, 19960701, p.104-114, 共立出版株式会社 * |
CSND199800646003; 岡本 栄司: '"明るい情報化社会の実現をめざす暗号技術▲5▼ 暗号鍵配送管理"' bit Vol.23,No.12, 19911101, p.51-59, 共立出版株式会社 * |
JPN6012064264; 岡本 栄司: '"明るい情報化社会の実現をめざす暗号技術▲5▼ 暗号鍵配送管理"' bit Vol.23,No.12, 19911101, p.51-59, 共立出版株式会社 * |
JPN6012064266; 満保 雅浩,岡本 栄司: '"暗号最新事情7 セキュリティインフラストラクチャ Yaksha"' bit Vol.28,No.7, 19960701, p.104-114, 共立出版株式会社 * |
Also Published As
Publication number | Publication date |
---|---|
JP5746774B2 (ja) | 2015-07-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5496907B2 (ja) | セキュアな通信のための鍵管理 | |
JP6641029B2 (ja) | キー配信および認証方法およびシステム、ならびに装置 | |
US10284555B2 (en) | User equipment credential system | |
US10419895B2 (en) | Method and system for identity management across multiple planes | |
US7382881B2 (en) | Lawful interception of end-to-end encrypted data traffic | |
US8705743B2 (en) | Communication security | |
WO2017185999A1 (zh) | 密钥分发、认证方法,装置及*** | |
US20130268681A1 (en) | Method and Apparatuses for End-to-Edge Media Protection in ANIMS System | |
WO2012068922A1 (zh) | Ims多媒体通信方法和***、终端及ims核心网 | |
JP5342818B2 (ja) | 管理装置、登録通信端末、非登録通信端末、ネットワークシステム、管理方法、通信方法、及びコンピュータプログラム。 | |
JP5746774B2 (ja) | セキュアな通信のための鍵管理 | |
CN101719894B (zh) | 一种安全发送延迟媒体的实现***及方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A132 Effective date: 20140908 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141030 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141106 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150410 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150508 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5746774 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |