JP4427483B2 - 通信装置および通信方法 - Google Patents
通信装置および通信方法 Download PDFInfo
- Publication number
- JP4427483B2 JP4427483B2 JP2005130073A JP2005130073A JP4427483B2 JP 4427483 B2 JP4427483 B2 JP 4427483B2 JP 2005130073 A JP2005130073 A JP 2005130073A JP 2005130073 A JP2005130073 A JP 2005130073A JP 4427483 B2 JP4427483 B2 JP 4427483B2
- Authority
- JP
- Japan
- Prior art keywords
- communication
- lifetime
- security association
- ipsec
- time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/164—Implementing security features at a particular protocol layer at the network layer
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Description
スリープモード2:不特定な相手ノードからのパケットによるトラップを受け、ウェイク・オン・パケット(Wake on packet)によりウェイクアップする。この場合、スリープ時間の推定はできない。
図4は通信ノードAと通信ノードBとが通信を行っている際に、該通信ノードAがスリープを開始してからウェイクアップするまでの動作手順であって、第1の方法に従い動作する場合のシーケンス図である。第1の方法は、通信ノードAがスリープを開始する直前のステップS1において、セキュリティアソシエーション(SA)などのパラメータを最新のものに更新しておく、というものである。この更新によれば、更新された新たなセキュリティアソシエーションについて、新しいライフタイムが設定される。ステップS2では、セキュリティアソシエーションの更新を行った旨を通信相手である通信ノードBに通信する。
通信ノードA側でセキュリティアソシエーションを更新したことにより新規のライフタイムが定まったならば、S2において通信ノードAから通信相手である通信ノードBに対してその旨が通知される。このとき、通信ノードBは、該当するSAテーブル2のエントリにマークを付与する。このマークされたSAエントリに対しては、鍵の更新やIPsecのデッド・ピア・ディテクション(DPD: Dead peer detection)などの通信管理のためのパケット送出を一定期間だけ停止する(S5)。これにより、通信ノードBが通信ノードAに対して該パケットを送出し、スリープ中の通信ノードAが不用意なパケットでウェイクアップしてしまうことを防ぐことができる。
図5は通信ノードAと通信ノードBとが通信を行っている際に、該通信ノードAがスリープを開始してからウェイクアップするまでの動作手順であって、第2の方法に従い動作する場合のシーケンス図である。第2の方法は、通信ノードAがスリープを開始する直前のステップS1において、セキュリティアソシエーション(SA)などのライフタイムの値をスリープ時間を考慮して調整するというものである。上記第1の方法とは異なり、セキュリティアソシエーション(SA)自体の更新は行わない。
上述した第1の方法と同様に、通信ノードA側で調整後のライフタイムが定まったならば、S2において通信ノードAから通信相手である通信ノードBに対してその旨が通知される。このとき、通信ノードBは、該当するSAテーブル2のエントリにマークを付与する。このマークされたSAエントリに対しては、鍵の更新やIPsecのデッド・ピア・ディテクション(DPD: Dead peer detection)などの通信管理のためのパケット送出を一定期間だけ停止する(S5)。これにより、通信ノードBが通信ノードAに対して該パケットを送出し、スリープ中の通信ノードAが不用意なパケットでウェイクアップしてしまうことを防ぐことができる。
第3の方法は、スリープのモードが上記スリープモード2の場合である。スリープモード2では、スリープ時間が非決定的であり推定できない。そこで第3の方法では、上述した第1の方法を使ってセキュリティアソシエーション等の通信パラメータを最新のものに更新するとともに、過去の通信ログなどを元に一定時間をライフタイムに加えてからスリープする。ライフタイムに加える一定時間は、該通信ノードAの過去の通信ログから算出する他、該通信ノードAの種別・属性から決まる値としてもよい。例えば、エアコンのセンサノードの場合は加算時間を「30分」とするが、滅多に使われないノードは「1ヶ月」とするなどである。
2…セキュリティアソシエーション(SA)テーブル
3…セキュリティポリシーデータベース
4…セキュリティパラメータテーブル
5…通信処理部
6…IPsec鍵管理デーモン
7…アプリケーションプログラム
Claims (2)
- ライフタイムを有し、IPsec通信に係る時限パラメータであるセキュリティアソシエーションを相手先通信装置との間で交換して記憶する記憶手段と、
省電力動作のためのスリープモードを開始する前に、前記記憶手段に記憶されたセキュリティアソシエーションを最新のものに更新するとともに、前記相手先通信装置との間の過去の通信ログに基づき、当該通信装置が使用される頻度が低いならばより長い時間が加算されるように前記ライフタイムを調整する調整手段と、
IPSec通信に係るデッド・ピア・ディテクション(DPD:Dead peer detection)パケットを含む通信管理のためのパケットの送信を前記相手先通信装置に対し一定期間停止させるために、前記調整手段により調整されたライフタイムを前記相手先通信装置に通知する通知手段とを具備することを特徴とする通信装置。 - ライフタイムを有し、IPsec通信に係る時限パラメータであるセキュリティアソシエーションを相手先通信装置との間で交換するステップと、
交換されたセキュリティアソシエーションを記憶手段に記憶するステップと、
省電力動作のためのスリープモードを開始する前に、前記記憶手段に記憶されたセキュリティアソシエーションを最新のものに更新するとともに、前記相手先通信装置との間の過去の通信ログに基づき、当該通信装置が使用される頻度が低いならばより長い時間が加算されるように前記ライフタイムを調整する調整ステップと、
IPSec通信に係るデッド・ピア・ディテクション(DPD:Dead peer detection)パケットを含む通信管理のためのパケットの送信を前記相手先通信装置に対し一定期間停止させるために、前記調整ステップにより調整されたライフタイムを前記相手先通信装置に通知する通知ステップとを具備することを特徴とする通信方法。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005130073A JP4427483B2 (ja) | 2005-04-27 | 2005-04-27 | 通信装置および通信方法 |
US11/389,229 US7937748B2 (en) | 2005-04-27 | 2006-03-27 | Communication apparatus and communication method and computer readable medium |
CN2006100733281A CN1855806B (zh) | 2005-04-27 | 2006-03-29 | 通信设备和通信方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005130073A JP4427483B2 (ja) | 2005-04-27 | 2005-04-27 | 通信装置および通信方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2006309438A JP2006309438A (ja) | 2006-11-09 |
JP4427483B2 true JP4427483B2 (ja) | 2010-03-10 |
Family
ID=37195680
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005130073A Expired - Fee Related JP4427483B2 (ja) | 2005-04-27 | 2005-04-27 | 通信装置および通信方法 |
Country Status (3)
Country | Link |
---|---|
US (1) | US7937748B2 (ja) |
JP (1) | JP4427483B2 (ja) |
CN (1) | CN1855806B (ja) |
Families Citing this family (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5015662B2 (ja) * | 2007-05-30 | 2012-08-29 | 株式会社リコー | 暗号通信路復帰方法、暗号通信装置及び暗号通信システム |
US7472298B1 (en) | 2008-01-31 | 2008-12-30 | International Business Machines Corporation | Storage system and method for saving energy based on storage classes with corresponding power saving policies |
JP5460085B2 (ja) * | 2009-03-13 | 2014-04-02 | キヤノン株式会社 | 情報処理装置、通信システム、それらの制御方法、及びプログラム |
JP5377012B2 (ja) | 2009-03-13 | 2013-12-25 | キヤノン株式会社 | 情報処理装置及び情報処理装置の制御方法、通信システム及び通信システムの制御方法、並びにプログラム |
JP5699426B2 (ja) * | 2009-08-13 | 2015-04-08 | 富士ゼロックス株式会社 | 省電力制御装置及びプログラム |
DE102009059893A1 (de) * | 2009-12-21 | 2011-06-22 | Siemens Aktiengesellschaft, 80333 | Vorrichtung und Verfahren zum Absichern eines Aushandelns von mindestens einem kryptographischen Schlüssel zwischen Geräten |
CN102148810B (zh) * | 2010-02-04 | 2014-03-12 | 华为数字技术(成都)有限公司 | 安全关联存活检测方法、装置和*** |
JP5459039B2 (ja) * | 2010-04-20 | 2014-04-02 | 株式会社リコー | 通信装置 |
JP5762106B2 (ja) * | 2011-04-20 | 2015-08-12 | キヤノン株式会社 | 通信装置及びその制御方法、並びにプログラム |
JP5522201B2 (ja) * | 2012-06-07 | 2014-06-18 | 株式会社リコー | 通信路復帰方法、通信装置及び通信システム |
DE112013007045B4 (de) * | 2013-05-09 | 2020-01-23 | Mitsubishi Electric Corporation | Schaltung mit hoher Integrationsstufe für ein Fabrikautomatisierungs-Netzwerk und Kommunikationsvorrichtung |
US9154569B1 (en) * | 2013-08-16 | 2015-10-06 | Qlogic, Corporation | Method and system for buffer management |
KR102087404B1 (ko) * | 2013-11-12 | 2020-03-11 | 삼성전자주식회사 | 전자 장치에서 보안 패킷을 처리하기 위한 장치 및 방법 |
JP6429521B2 (ja) * | 2014-07-23 | 2018-11-28 | キヤノン株式会社 | 通信装置、通信装置の制御方法、プログラム |
JP2016063234A (ja) * | 2014-09-12 | 2016-04-25 | 富士通株式会社 | 通信装置の通信制御方法,通信装置,通信制御システム |
JP6376996B2 (ja) * | 2015-03-09 | 2018-08-22 | 三菱日立パワーシステムズ株式会社 | 情報通信システム及び情報通信方法 |
US10924274B1 (en) * | 2017-12-07 | 2021-02-16 | Junioer Networks, Inc. | Deterministic distribution of rekeying procedures for a scaling virtual private network (VPN) |
Family Cites Families (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3630722B2 (ja) | 1994-09-02 | 2005-03-23 | 株式会社東芝 | 通信制御装置及び通信制御方法 |
JP2800886B2 (ja) | 1996-03-13 | 1998-09-21 | 日本電気株式会社 | Lan制御方式 |
US6101543A (en) * | 1996-10-25 | 2000-08-08 | Digital Equipment Corporation | Pseudo network adapter for frame capture, encapsulation and encryption |
US6049878A (en) * | 1998-01-20 | 2000-04-11 | Sun Microsystems, Inc. | Efficient, secure multicasting with global knowledge |
JP3314734B2 (ja) | 1998-10-02 | 2002-08-12 | 日本電気株式会社 | 通信パラメータ設定装置 |
DE59912837D1 (de) * | 1998-11-13 | 2005-12-29 | Bosch Gmbh Robert | Verfahren für einen stromsparenden betrieb von kommunikationsendgeräten in einem insbesondere drahtlosen kommunikationssystem |
US6275933B1 (en) * | 1999-04-30 | 2001-08-14 | 3Com Corporation | Security system for a computerized apparatus |
US6487403B2 (en) * | 1999-08-19 | 2002-11-26 | Verizon Laboratories Inc. | Wireless universal provisioning device |
US7305492B2 (en) * | 2001-07-06 | 2007-12-04 | Juniper Networks, Inc. | Content service aggregation system |
US7613699B2 (en) * | 2001-08-03 | 2009-11-03 | Itt Manufacturing Enterprises, Inc. | Apparatus and method for resolving security association database update coherency in high-speed systems having multiple security channels |
CN1138367C (zh) * | 2001-09-17 | 2004-02-11 | 华为技术有限公司 | 用于网络区域节点间安全通信的安全联盟产生方法 |
JP3577025B2 (ja) | 2001-10-22 | 2004-10-13 | 株式会社東芝 | サービス提供装置の動作方法 |
US7623497B2 (en) * | 2002-04-15 | 2009-11-24 | Qualcomm, Incorporated | Methods and apparatus for extending mobile IP |
US8707406B2 (en) * | 2002-07-26 | 2014-04-22 | Sierra Wireless, Inc. | Always-on virtual private network access |
US6844814B2 (en) * | 2002-11-12 | 2005-01-18 | Motorola, Inc. | Wireless sensor apparatus and method |
US8271971B2 (en) * | 2002-11-26 | 2012-09-18 | Hewlett-Packard Development Company, L.P. | System and method for automated program updating in a remote appliance |
CN100450000C (zh) * | 2003-08-20 | 2009-01-07 | 华为技术有限公司 | 一种实现组安全联盟共享的方法 |
US20060205386A1 (en) * | 2005-03-11 | 2006-09-14 | Lei Yu | Method and apparatus for providing encryption and integrity key set-up |
-
2005
- 2005-04-27 JP JP2005130073A patent/JP4427483B2/ja not_active Expired - Fee Related
-
2006
- 2006-03-27 US US11/389,229 patent/US7937748B2/en not_active Expired - Fee Related
- 2006-03-29 CN CN2006100733281A patent/CN1855806B/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2006309438A (ja) | 2006-11-09 |
US7937748B2 (en) | 2011-05-03 |
CN1855806A (zh) | 2006-11-01 |
US20060248583A1 (en) | 2006-11-02 |
CN1855806B (zh) | 2010-09-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4427483B2 (ja) | 通信装置および通信方法 | |
US10212654B2 (en) | Neighbor discovery to support sleepy nodes | |
TWI564706B (zh) | 遠端喚醒的方法 | |
Unwala et al. | Thread: An iot protocol | |
US8417976B2 (en) | Image processing apparatus, communication system, control method thereof, and storage medium | |
US8630218B2 (en) | Using a transmission control protocol (TCP) channel to save power for virtual private networks (VPNs) that use user datagram protocol (UDP) | |
US20180152894A1 (en) | Implementation Method of Low Power Consumption Internet of Things Based on Proxy Apparatus | |
US20070058634A1 (en) | Interaction with wireless sensor devices | |
JP2007183797A (ja) | アプリケーション装置及び電力状態復帰方法 | |
EP2856698B1 (en) | Network presence offload | |
JP2003204349A (ja) | ノード装置及び通信制御方法 | |
CN110650114A (zh) | 自动客户端设备注册 | |
US9329624B2 (en) | System and method for acquiring and correction lifetime information within SA information when transitioning between power modes | |
US20120272083A1 (en) | Image processing apparatus, control method therefor, and storage medium | |
US10587428B2 (en) | Communication apparatus, method for controlling communication apparatus, and storage medium | |
JP2011037174A (ja) | 省電力制御装置及びプログラム | |
JP2010193158A (ja) | 無線通信装置及び無線通信装置の認証方法 | |
JP2019066969A (ja) | 情報処理装置及び情報処理プログラム | |
WO2014190861A1 (zh) | 远程访问的方法及服务器 | |
JP2005347978A (ja) | 通信システム、通信装置及びその動作制御方法並びにプログラム | |
JP2008199421A (ja) | 冗長化データ中継装置を用いた暗号化通信方法および暗号化通信システム | |
Dijk et al. | CoRE Working Group T. Zotti Internet-Draft Philips Research Intended status: Informational P. van der Stok Expires: March 31, 2016 Consultant | |
JP2011170157A (ja) | Ipsec通信装置、ipsec通信方法、およびipsec通信システム | |
Dijk et al. | CoRE Working Group T. Zotti Internet-Draft Philips Research Intended status: Informational P. van der Stok Expires: September 10, 2015 Consultant | |
JP6429521B2 (ja) | 通信装置、通信装置の制御方法、プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20061024 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090205 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090303 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090507 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091117 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091214 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121218 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121218 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131218 Year of fee payment: 4 |
|
LAPS | Cancellation because of no payment of annual fees |