JP4228291B2 - セキュリティ通信方法及びこれを用いた装置 - Google Patents
セキュリティ通信方法及びこれを用いた装置 Download PDFInfo
- Publication number
- JP4228291B2 JP4228291B2 JP2003293284A JP2003293284A JP4228291B2 JP 4228291 B2 JP4228291 B2 JP 4228291B2 JP 2003293284 A JP2003293284 A JP 2003293284A JP 2003293284 A JP2003293284 A JP 2003293284A JP 4228291 B2 JP4228291 B2 JP 4228291B2
- Authority
- JP
- Japan
- Prior art keywords
- security communication
- bit
- interface
- communication method
- ipsec
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
従って本発明が解決しようとする課題は、端末の移動に起因するIPv6アドレスの変化に関わりなくIPsecを用いたセキュリティ通信を行うことが可能なセキュリティ通信方法及びこれを用いた装置を実現することにある。
パケットの暗号化と認証を行うセキュリティ通信プロトコルを用いたセキュリティ通信方法において、
それぞれの機器を一意に定義することが可能なIDに基づくハッシュ値と1ビットの識別ビットを有するIPv6アドレスの下位64ビットのインターフェースIDを生成し、前記インターフェースIDを用いて前記機器間の前記セキュリティ通信プロトコルの適用ルールを設定することにより、端末の移動に起因するIPv6アドレスの変化に関わりなくIPsecを用いたセキュリティ通信を行うことが可能になる。
請求項1記載の発明であるセキュリティ通信方法において、
前記インターフェースID内に、
1ビットのランダムビットを追加し、同一のネットワーク環境下で前記インターフェースIDが重複してしまった場合に、前記ランダムビットを変更することにより、重複した機器を区別することができる。
請求項1若しくは請求項2記載の発明であるセキュリティ通信方法において、
暗号・認証のパラメータを動的に生成して交換する自動鍵交換のプロトコルを用いることにより、鍵交換が可能になる。
請求項3記載の発明であるセキュリティ通信方法において、
前記機器を一意に定義することが可能なIDと自動鍵交換の前記プロトコルで使用するIDとを同一にすることにより、相手の認証をすることが可能になる。
請求項1乃至請求項4のいずれかに記載の発明であるセキュリティ通信方法において、
前記機器を一意に定義することが可能なIDが、
前記機器のシリアル番号、ユーザのID、FQDN、若しくは、公開鍵証明書の識別名であることにより、端末の移動に起因するIPv6アドレスの変化に関わりなくIPsecを用いたセキュリティ通信を行うことが可能になる。
パケットの暗号化と認証を行うセキュリティ通信プロトコルを用いたセキュリティ通信方法を用いた装置において、
ネットワークに接続され機器を一意に定義することが可能なIDに基づくハッシュ値と1ビットの識別ビットを有するIPv6アドレスの下位64ビットのインターフェースIDが生成された第1の機器と、ネットワークに接続され機器を一意に定義することが可能なIDに基づくハッシュ値と1ビットの識別ビットを有するIPv6アドレスの下位64ビットのインターフェースIDが生成された第2の機器とを備え、前記インターフェースIDを用いて前記第1の機器と前記第2の機器との間の前記セキュリティ通信プロトコルの適用ルールを設定したことにより、端末の移動に起因するIPv6アドレスの変化に関わりなくIPsecを用いたセキュリティ通信を行うことが可能になる。
請求項6記載の発明であるセキュリティ通信方法を用いた装置において、
前記インターフェースID内に、
1ビットのランダムビットを追加し、同一のネットワーク環境下で前記インターフェースIDが重複してしまった場合に、前記ランダムビットを変更することにより、重複した機器を区別することができる。
請求項6若しくは請求項7記載の発明であるセキュリティ通信方法を用いた装置において、
暗号・認証のパラメータを動的に生成して交換する自動鍵交換のプロトコルを用いることにより、鍵交換が可能になる。
請求項8記載の発明であるセキュリティ通信方法を用いた装置において、
前記機器を一意に定義することが可能なIDと自動鍵交換の前記プロトコルで使用するIDとを同一にすることにより、相手の認証をすることが可能になる。
請求項6乃至請求項9のいずれかに記載の発明であるセキュリティ通信方法を用いた装置において、
前記機器を一意に定義することが可能なIDが、
前記機器のシリアル番号、ユーザのID、FQDN、若しくは、公開鍵証明書の識別名であることにより、端末の移動に起因するIPv6アドレスの変化に関わりなくIPsecを用いたセキュリティ通信を行うことが可能になる。
請求項1,5,6及び請求項10の発明によれば、機器を一意に定義することが可能なIDに基づき生成した60ビットのハッシュ値と1ビットの識別ビットを有する64ビットのインターフェースIDを生成して、当該インターフェースIDを用いてIPsecの適用ルールを設定することにより、端末の移動に起因するIPv6アドレスの変化に関わりなくIPsecを用いたセキュリティ通信を行うことが可能になる。
4,5,7 PDA
100,101,102 ネットワーク
Claims (10)
- パケットの暗号化と認証を行うセキュリティ通信プロトコルを用いたセキュリティ通信方法において、
それぞれの機器を一意に定義することが可能なIDに基づくハッシュ値と1ビットの識別ビットを有するIPv6アドレスの下位64ビットのインターフェースIDを生成し、
前記インターフェースIDを用いて前記機器間の前記セキュリティ通信プロトコルの適用ルールを設定することを特徴とする
セキュリティ通信方法。 - 前記インターフェースID内に、
1ビットのランダムビットを追加し、同一のネットワーク環境下で前記インターフェースIDが重複してしまった場合に、前記ランダムビットを変更することを特徴とする
請求項1記載のセキュリティ通信方法。 - 暗号・認証のパラメータを動的に生成して交換する自動鍵交換のプロトコルを用いることを特徴とする
請求項1若しくは請求項2記載のセキュリティ通信方法。 - 前記機器を一意に定義することが可能なIDと自動鍵交換の前記プロトコルで使用するIDとを同一にすることを特徴とする
請求項3記載のセキュリティ通信方法。 - 前記機器を一意に定義することが可能なIDが、
前記機器のシリアル番号、ユーザのID、FQDN、若しくは、公開鍵証明書の識別名であることを特徴とする
請求項1乃至請求項4のいずれかに記載のセキュリティ通信方法。 - パケットの暗号化と認証を行うセキュリティ通信プロトコルを用いたセキュリティ通信方法を用いた装置において、
ネットワークに接続され機器を一意に定義することが可能なIDに基づくハッシュ値と1ビットの識別ビットを有するIPv6アドレスの下位64ビットのインターフェースIDが生成された第1の機器と、
ネットワークに接続され機器を一意に定義することが可能なIDに基づくハッシュ値と1ビットの識別ビットを有するIPv6アドレスの下位64ビットのインターフェースIDが生成された第2の機器とを備え、
前記インターフェースIDを用いて前記第1の機器と前記第2の機器との間の前記セキュリティ通信プロトコルの適用ルールを設定したことを特徴とする
装置。 - 前記インターフェースID内に、
1ビットのランダムビットを追加し、同一のネットワーク環境下で前記インターフェースIDが重複してしまった場合に、前記ランダムビットを変更することを特徴とする
請求項6記載の装置。 - 暗号・認証のパラメータを動的に生成して交換する自動鍵交換のプロトコルを用いることを特徴とする
請求項6若しくは請求項7記載の装置。 - 前記機器を一意に定義することが可能なIDと自動鍵交換の前記プロトコルで使用するIDとを同一にすることを特徴とする
請求項8記載の装置。 - 前記機器を一意に定義することが可能なIDが、
前記機器のシリアル番号、ユーザのID、FQDN、若しくは、公開鍵証明書の識別名であることを特徴とする
請求項6乃至請求項9のいずれかに記載の装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003293284A JP4228291B2 (ja) | 2003-08-14 | 2003-08-14 | セキュリティ通信方法及びこれを用いた装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003293284A JP4228291B2 (ja) | 2003-08-14 | 2003-08-14 | セキュリティ通信方法及びこれを用いた装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005064928A JP2005064928A (ja) | 2005-03-10 |
JP4228291B2 true JP4228291B2 (ja) | 2009-02-25 |
Family
ID=34370293
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2003293284A Expired - Fee Related JP4228291B2 (ja) | 2003-08-14 | 2003-08-14 | セキュリティ通信方法及びこれを用いた装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4228291B2 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2008072576A1 (ja) * | 2006-12-11 | 2008-06-19 | Panasonic Corporation | 通信継続方法及びその方法で用いられる通信端末 |
-
2003
- 2003-08-14 JP JP2003293284A patent/JP4228291B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2005064928A (ja) | 2005-03-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4033868B2 (ja) | IPv6ネットワークで認証を処理する方法及びその装置 | |
US9237059B2 (en) | Method and apparatus for dynamic mapping | |
WO2017155703A1 (en) | System, apparatus and method for generating dynamic ipv6 addresses for secure authentication | |
Sankar | Cisco wireless LAN security | |
JP4443558B2 (ja) | IPv4/IPv6統合ネットワークシステムの保安通信方法及びその装置 | |
JP4006403B2 (ja) | ディジタル署名発行装置 | |
JP2009503916A (ja) | マルチ鍵暗号化生成アドレス | |
JP2004030611A (ja) | 通信パスワードをリモートで変更するための方法 | |
US20170093855A1 (en) | Method and system for providing gps location embedded in an ipv6 address using neighbor discovery | |
EP1458163B1 (en) | Return routability method for secure communication | |
JP2008537429A (ja) | 対応ノードとセッション中にある移動ノードへの匿名性の提供 | |
Eronen et al. | IKEv2 clarifications and implementation guidelines | |
JP2010539839A (ja) | サーバ基盤移動インターネットプロトコルシステムにおけるセキュリティ方法 | |
JP4228291B2 (ja) | セキュリティ通信方法及びこれを用いた装置 | |
JP4704247B2 (ja) | ネットワーク機器 | |
CN109347836B (zh) | 一种IPv6网络节点身份安全保护方法 | |
JP4027347B2 (ja) | 情報処理装置、データ通信方法、プログラム及び記録媒体 | |
Mathi et al. | A new method for preventing man-in-the-middle attack in IPv6 network mobility | |
JP2006216014A (ja) | メッセージを認証するためのシステムおよび方法、メッセージを認証するためのファイアウォール、ネットワーク装置、および、コンピュータ読み取り可能な媒体 | |
Khandkar et al. | Masking host identity on internet: Encrypted TLS/SSL handshake | |
Hakiem et al. | Generation of cryptographic one-to-many mapping IPv6 address using S-AES | |
KR101591306B1 (ko) | 가상의 mac 주소를 이용한 통신 방법 및 장치 | |
JP3886131B2 (ja) | 通信装置 | |
JP4994683B2 (ja) | ネットワーク機器 | |
JP4235672B2 (ja) | 情報処理装置、データ通信方法、プログラム及び記録媒体 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060516 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080403 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20081106 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20081119 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111212 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |