WO2012073339A1 - 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム - Google Patents
鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム Download PDFInfo
- Publication number
- WO2012073339A1 WO2012073339A1 PCT/JP2010/071393 JP2010071393W WO2012073339A1 WO 2012073339 A1 WO2012073339 A1 WO 2012073339A1 JP 2010071393 W JP2010071393 W JP 2010071393W WO 2012073339 A1 WO2012073339 A1 WO 2012073339A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- gateway
- key
- address
- server
- node
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0827—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving distinctive intermediate devices or communication paths
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
Definitions
- the present invention relates to a key update method for updating a key for encrypting data, a node, a gateway, a server, and a network system.
- An ad hoc network is a type of self-configuring network that is linked by wireless communication.
- An ad hoc network is composed of a plurality of nodes. Each node in the ad hoc network transmits and receives packets by multi-hop communication. Multi-hop communication is a technique in which nodes that do not exist within each other's communication area communicate with each other via another node that exists within the communication area of each node.
- ad hoc network when connecting an ad hoc network and another network such as the Internet, LAN (Local Area Network), WAN (Wide Area Network), etc., communication between networks is transferred using a relay device called a gateway.
- LAN Local Area Network
- WAN Wide Area Network
- a node capable of wireless communication is incorporated in each home electric power meter, and a worker performs work such as meter confirmation via an ad hoc network without going to the site.
- a node capable of wireless communication is incorporated in each home electric power meter, and a worker performs work such as meter confirmation via an ad hoc network without going to the site.
- an ad hoc network that handles personal information such as the amount of power used in each home, it is required to perform secure communication from the viewpoint of confidentiality and tampering prevention.
- the new node when the new node is initially introduced into the system, the new node cannot communicate securely with other nodes in the ad hoc network until the encryption key is set. For this reason, it is difficult to automatically set an encryption key to a new node via an ad hoc network, and a worker goes to the site to set the encryption key.
- the candidate gateways can be narrowed down from the address of the node installation location, the communication status changes due to factors such as the weather and the positional relationship with nearby buildings. For this reason, it is necessary for the worker to go to the site to confirm which gateway is actually communicable, and there is a problem in that the work time and work load required for the work of updating the encryption key of the worker are increased. .
- a node adjacent to one hop can receive a broadcast packet (hereinafter, “BC packet”) from the gateway, but the BC packet is encrypted with a new encryption key (hereinafter, “new key”). ing. Therefore, the packet cannot be decrypted with the currently owned encryption key (hereinafter “current key”), and is not transferred from the gateway to the next two hops.
- BC packet broadcast packet
- new key a new encryption key
- a node that is one hop from the gateway can be set as a new key, but a key that is two hops away from the gateway cannot be set.
- a node adjacent to two hops from the gateway can update the key only after completing the key update for the node adjacent to one hop from the gateway and receiving a BC packet from the gateway.
- the present invention provides a key update method, a node, a gateway, a server, and a network system capable of improving the efficiency of updating the encryption key used by a node in an ad hoc network in order to solve the above-described problems caused by the prior art.
- the purpose is to provide.
- the gateway in the key update for updating the gateway-specific current key assigned to each node of the node group in the ad hoc network from the gateway in the ad hoc network, the gateway includes: An encrypted packet having the gateway address and the current key update notification information and at least the update notification information encrypted with the current key is simultaneously notified to the ad hoc network, and the gateway transmits a new message unique to the gateway.
- a server having a database for acquiring a key and associating and storing the address of the gateway and the current key; acquiring the new key; storing the new key in the database in association with the current key; Each node in the group sends the encrypted packet with the current key.
- the specific node in the node group connected to the mobile terminal that can communicate with the server is determined to be the update notification information.
- a packet including the address of the gateway obtained from the encrypted packet is transmitted to the server via the portable terminal, and the server uses the address of the gateway in the transmitted packet in the database.
- Servers, and network systems are examples.
- node, gateway, server, and network system According to the key update method, node, gateway, server, and network system according to the present invention, it is possible to improve the efficiency of updating the encryption key used by the nodes in the ad hoc network.
- FIG. 1 is an explanatory diagram of an example of the network system according to the embodiment.
- FIG. 2 is an explanatory diagram showing a key update example (part 1) in the ad hoc network Ai.
- FIG. 3 is an explanatory diagram showing a key update example (part 2) in the ad hoc network Ai.
- FIG. 4 is an explanatory diagram of a key update example (part 3) in the ad hoc network Ai.
- FIG. 5 is an explanatory diagram of a key update example (part 4) in the ad hoc network Ai.
- FIG. 6 is an explanatory diagram showing a key update example (part 5) in the ad hoc network Ai.
- FIG. 1 is an explanatory diagram of an example of the network system according to the embodiment.
- FIG. 2 is an explanatory diagram showing a key update example (part 1) in the ad hoc network Ai.
- FIG. 3 is an explanatory diagram showing a key update example (part 2) in
- FIG. 7 is an explanatory diagram showing an example of the data structure of the encrypted packet SPi broadcast from the gateway Gi.
- FIG. 8 is an explanatory diagram showing another example of the data structure of the encrypted packet SPi broadcast from the gateway Gi.
- FIG. 9 is a block diagram of a hardware configuration example of the management server 101 according to the embodiment.
- FIG. 10 is a block diagram of a hardware configuration example of the gateway Gi and the nodes Ni-1 to Ni-mi (hereinafter, “nodes”) according to the embodiment.
- FIG. 11 is an explanatory diagram showing an example of the contents stored in the key information DB 110.
- FIG. 12 is a block diagram illustrating a functional configuration example of the gateway Gi.
- FIG. 13 is a block diagram illustrating a functional configuration example of the management server 101.
- FIG. 14 is a block diagram illustrating a functional configuration example of the node Ni.
- FIG. 15 is an explanatory diagram of an example of the contents stored in the packet information table.
- FIG. 16 is an explanatory diagram illustrating an example of authentication information of the management server 101.
- FIG. 17 is an explanatory diagram illustrating an example of authentication information of the mobile terminal H.
- FIG. 18 is a sequence diagram illustrating a key update sequence example according to the embodiment.
- FIG. 19 is a flowchart illustrating an example of a detailed processing procedure of the key update pre-processing (step S1804) illustrated in FIG.
- FIG. 20 is a flowchart illustrating another example of the detailed processing procedure of the key update pre-processing (step S1804) illustrated in FIG.
- FIG. 21 is a flowchart showing an example of a detailed processing procedure of the new key specifying process (step S1810) shown in FIG.
- FIG. 22 is a flowchart showing another example of the detailed processing procedure of the new key specifying process (step S1810) shown in FIG.
- FIG. 23 is a block diagram illustrating another example of the functional configuration of the gateway Gi.
- FIG. 24 is a block diagram illustrating another example of the functional configuration of the management server 101.
- FIG. 25 is a sequence diagram illustrating another example of the key update sequence according to the embodiment.
- FIG. 1 is an explanatory diagram of an example of the network system according to the embodiment.
- the network system 100 includes a management server 101, gateways G1 to Gn, and nodes N1-1 to N1-m1, N2-1 to N2-m2,..., Nn-1 to Nn-mn. It is a configuration.
- the management server 101 and the gateways G1 to Gn are connected to each other via a network NW1 such as the Internet, LAN, or WAN.
- NW1 such as the Internet, LAN, or WAN.
- node Ni indicates an arbitrary node among the nodes Ni-1 to Ni-mi constituting an arbitrary ad hoc network Ai.
- the management server 101 is a computer that includes a key information DB (database) 110 and manages encryption keys unique to the gateways G1 to Gn.
- the encryption key unique to the gateway Gi (hereinafter referred to as “encryption key Ki”) is key information for encrypting packets transmitted and received between nodes in the ad hoc network Ai to which the gateway Gi belongs.
- encryption key Ki is key information for encrypting packets transmitted and received between nodes in the ad hoc network Ai to which the gateway Gi belongs.
- the gateway Gi is a relay device that connects the ad hoc network Ai and the network NW1.
- the gateway Gi understands both the protocol of the ad hoc network Ai and the protocol of the network NW1, and transfers communication between the ad hoc network Ai and the network NW1.
- Nodes Ni-1 to Ni-mi are wireless communication devices that perform multi-hop communication with other nodes within a predetermined communication range.
- the gateway Gi it is not necessary for all the nodes Ni-1 to Ni-mi to directly communicate with the gateway Gi, and it is sufficient that some nodes can communicate with the gateway Gi.
- the network system 100 can be applied to, for example, a system that collects the amount of power and gas used in each household. Specifically, for example, by incorporating each node Ni-1 to Ni-mi into a power meter or gas meter in each home, the amount of power or gas used in each home is transmitted and received between nodes in the ad hoc network Ai. Note that the power consumption and gas consumption of each household may be measured by each node Ni-1 to Ni-mi, or each node Ni-1 to Ni-mi may be obtained from a power meter or gas meter. Good.
- the gateway Gi uses the power and gas usage of each home received from the nodes Ni-1 to Ni-mi in the ad hoc network Ai to the server of the power company or gas company (for example, the management server 101) via the network NW1. Send to. As a result, the amount of power and gas used can be collected without the need for workers to visit the site.
- the packet is encrypted using the encryption key Ki unique to the gateway Gi for each ad hoc network Ai. This ensures secure communication (data confidentiality, tampering prevention, etc.) of the ad hoc network Ai. Moreover, the risk at the time of key leakage is reduced by changing the encryption key Ki for every ad hoc network Ai. Since the received packet is also encrypted with the encryption key Ki, the gateway Gi and its subordinate nodes Ni-1 to Ni-mi can be decrypted with the encryption key Ki.
- a single gateway Gi is provided in the ad hoc network Ai.
- a plurality of gateways Gi may be provided in the same ad hoc network Ai.
- the encryption key Ki for encrypting packets transmitted and received in the ad hoc network Ai is common to a plurality of gateways Gi.
- the encryption key Ki is key information used in common by the gateway Gi and the nodes Ni-1 to Ni-mi in the ad hoc network Ai.
- An example in which the encryption key Ki is the current key Ki currently used in the ad hoc network Ai and the current key Ki is updated to the new key KKi will be described.
- FIG. 2 to 6 are explanatory diagrams showing examples of key update in the ad hoc network Ai.
- FIG. 2 shows a state (A) before the key update.
- the management server 101 stores the current key Ki for each gateway Gi in the key information DB 110.
- FIG. 2 shows that the gateway Gi (address) and the current key Ki are associated with each other in the key information DB 110. Further, the gateway Gi and the nodes Ni-1 to Gi-6 also hold the current key Ki.
- FIG. 3 shows a state (B) transitioned from the state (A) in FIG.
- the gateway Gi encrypts the update notification information of the current key Ki with the current key Ki.
- the gateway Gi broadcasts the encrypted packet SPi to the ad hoc network Ai.
- the encrypted packet SPi is distributed to the nodes Ni-1 to Ni-6.
- the gateway Gi generates a new key KKi and transmits the new key KKi to the management server 101 via the network NW1.
- the management server 101 designates the gateway Gi record in the key information DB 110 using the address of the gateway Gi that is the transmission source of the new key KKi as a clue.
- the management server 101 stores the new key KKi in the designated record. Thereby, the gateway Gi (address), the current key Ki, and the new key KKi are associated with each other.
- FIG. 4 shows a state (C) transitioned from the state (B) in FIG.
- the current key Ki is erased at the nodes Ni-1 to Ni-6.
- the deletion of the current key Ki is not limited to this stage. For example, it may be after the nodes Ni-1 to Ni-6 have received the new key KKi.
- the nodes Ni-1 to Ni-6 hold the encrypted packet SPi broadcast from the gateway Gi.
- nodes Ni-1 to Ni-6 decrypt the encrypted packet SPi with the current key Ki and confirm whether update notification information for the current key Ki is included. If update notification information is included, the encrypted packet SPi is held. If not included, node-specific processing (for example, sending a measurement result to the gateway Gi) is executed according to the decoded information.
- FIG. 5 shows a state (D) transitioned from the state (C) in FIG.
- the mobile terminal H is connected to the node Ni-3, and the node Ni-3 uses the mobile terminal H as a communication interface to communicate with the management server 101.
- FIG. 5 illustrates the node Ni-3, the other nodes Ni-1, Ni-2, Ni-4 to Ni-6 are similarly executed.
- the worker goes to the place where the node Ni-3 is installed and connects the node Ni-3 and the mobile terminal H.
- the portable terminal H is a computer that can communicate with the management server 101. Communication between the portable terminal H and the management server 101 may be established before or after connection of the node Ni-3.
- the node Ni-3 transmits the encrypted packet SPi to the management server 101.
- the packet may not be the encrypted packet SPi as long as the packet includes the address of the gateway Gi.
- the communication between the portable terminal H and the management server 101 may use existing encrypted communication such as a public key cryptosystem.
- the management server 101 Upon receiving the encrypted packet SPi from the node Ni-3, the management server 101 identifies the address of the gateway Gi from the encrypted packet SPi.
- the update notification information may be encrypted with the current key Ki, or the update notification information and the address of the gateway Gi may be encrypted with the current key Ki.
- the address of the gateway Gi is not encrypted with the current key Ki, the address of the gateway Gi can be specified from the encrypted packet SPi. If the address of the gateway Gi is also encrypted with the current key Ki, the management server 101 tries to decrypt sequentially with the encryption key for each gateway. If the decryption is successful, the key is the current key Ki in the ad hoc network Ai.
- the management server 101 since the address of the gateway Gi or the current key Ki is specified from the encrypted packet SPi, the management server 101 refers to the key information DB 110 and is associated with the address of the gateway Gi (or the current key Ki). The new key KKi is extracted.
- the management server 101 transmits the new key KKi extracted from the key information DB 110 to the node Ni-3 via the mobile terminal H.
- the communication between the portable terminal H and the management server 101 may use existing encrypted communication such as a public key cryptosystem.
- FIG. 6 shows a state (E) transitioned from the state (D) in FIG.
- the state (E) shows the result of executing the processing shown in the state (D) of FIG. 5 for the other nodes Ni-1, Ni-2, Ni-4 to Ni-6.
- the new key KKi is distributed to the nodes Ni-1 to Ni-6. Further, the current key Ki is erased from the key information DB 110 and the new key KKi is left. Thereafter, the new key KKi becomes a valid current key in the ad hoc network Ai.
- FIG. 7 is an explanatory diagram showing an example of the data structure of the encrypted packet SPi broadcast from the gateway Gi.
- the encrypted packet SPi includes a header part 710 and a payload part 720.
- a destination address, a source address, the number of hops, and a GW address are described.
- the payload portion 720 describes the encrypted data body (hatched portion in FIG. 7).
- the destination address is the destination address.
- the broadcast MAC address “00: 00: 00: 00: 00: 00” is described.
- the sending address is a sender address.
- the MAC address of another node Ni different from the node Ni in the ad hoc network Ai is described.
- the number of hops is a remaining transfer count indicating how many times the encrypted packet SPi is transferred.
- the maximum number of hops of the encrypted packet SPi broadcast from the gateway Gi is set in advance.
- the hop count is decremented when the encrypted packet SPi is transferred, and the encrypted packet SPi with the hop count of “0” is discarded.
- the hop number “10” of the encrypted packet SP1 is described.
- GW address is the address of the gateway Gi.
- the MAC address “AA: AA: AA: AA: AA: AA” of the gateway Gi is described. Note that although the MAC address is used as an example of the destination address, the sending address, and the GW address here, an IP address or the like may be used.
- the payload part 720 is decrypted with the encryption key Ki.
- update notification information including a key update flag 721 and a time stamp 722 is stored.
- the key update flag 721 is bit information indicating that the current key Ki (encryption key Ki) is updated. For example, by specifying the bit position of the key update flag in advance, it is possible to detect that the key is updated at each of the nodes Ni-1 to Ni-mi.
- the time stamp 722 is information describing the generation time of the update notification information. Each time the nodes Ni-1 to Ni-mi receive the encrypted packet SPi, the latest one of the time stamps 722 is held. When the encrypted packet SPi is newly received, each of the nodes Ni-1 to Ni-mi uses the held time stamp 722 and the time stamp 722 obtained by decrypting the received encrypted packet SPi. Compare. If the time stamp obtained by decrypting the encrypted packet SPi received this time is new, it is assumed that the key update flag is valid, and each of the nodes Ni-1 to Ni-mi executes the key update process. It becomes.
- FIG. 8 is an explanatory diagram showing another example of the data structure of the encrypted packet SPi broadcast from the gateway Gi.
- the GW address of the gateway Gi that broadcasts the encrypted packet SPi is embedded in the header portion 710.
- the GW address of the gateway Gi is not embedded in the header portion 810. Instead, the GW address of the gateway Gi is embedded in the decrypted payload portion 820. In the case of the encrypted packet SPi shown in FIG. 8, the GW address of the broadcasted gateway Gi cannot be specified unless the encrypted packet SPi is decrypted with the encryption key Ki.
- FIG. 9 is a block diagram of a hardware configuration example of the management server 101 according to the embodiment.
- the management server 101 includes a CPU (Central Processing Unit) 901, a ROM (Read Only Memory) 902, a RAM (Random Access Memory) 903, a magnetic disk drive 904, a magnetic disk 905, and an optical disk drive 906.
- the CPU 901 controls the entire management server 101.
- the ROM 902 stores programs such as a boot program.
- the RAM 903 is used as a work area for the CPU 901.
- the magnetic disk drive 904 controls reading / writing of data with respect to the magnetic disk 905 according to the control of the CPU 901.
- the magnetic disk 905 stores data written under the control of the magnetic disk drive 904.
- the optical disc drive 906 controls reading / writing of data with respect to the optical disc 907 according to the control of the CPU 901.
- the optical disk 907 stores data written under the control of the optical disk drive 906, and causes the computer to read data stored on the optical disk 907.
- the I / F 908 is connected to the networks NW1 and NW2 through communication lines, and is connected to other devices (for example, the gateway Gi and the portable terminal H) via the networks NW1 and NW2.
- the I / F 908 serves as an internal interface with the networks NW1 and NW2 and controls data input / output from an external device.
- a modem or a LAN adapter may be employed as the I / F 908.
- the display 909 displays data such as a document, an image, and function information as well as a cursor, an icon, or a tool box.
- a CRT a CRT
- a TFT liquid crystal display a plasma display, or the like can be adopted.
- the keyboard 910 includes keys for inputting characters, numbers, various instructions, etc., and inputs data. Moreover, a touch panel type input pad or a numeric keypad may be used.
- the mouse 911 performs cursor movement, range selection, window movement, size change, and the like. A trackball or a joystick may be used as long as they have the same function as a pointing device.
- the mobile terminal H shown in FIG. 2 can also be realized by the same hardware configuration as that of the management server 101 shown in FIG.
- FIG. 10 is a block diagram of a hardware configuration example of the gateway Gi and the nodes Ni-1 to Ni-mi (hereinafter, “nodes”) according to the embodiment.
- the node or the like includes a CPU 1001, a RAM 1002, a flash memory 1003, an I / F 1004, and an encryption circuit 1005.
- the CPU 1001 to the encryption circuit 1005 are connected by a bus 1000, respectively.
- the CPU 1001 governs overall control of the nodes and the like.
- the RAM 1002 is used as a work area for the CPU 1001.
- the flash memory 1003 stores key information such as programs and encryption keys.
- the I / F 1004 transmits and receives packets by multi-hop communication.
- the gateway Gi I / F 1004 is connected to the network NW1 through a communication line, and is connected to the management server 101 via the network NW1.
- the encryption circuit 1005 is a circuit that encrypts data with an encryption key when encrypting the data. When encryption is executed by software, the encryption circuit 1005 becomes unnecessary by storing a program corresponding to the encryption circuit 1005 in the flash memory 1003.
- FIG. 11 is an explanatory diagram showing an example of the contents stored in the key information DB 110.
- the key information DB 110 has fields of ID, GW address, current key, and new key. By setting information in each field, the key information 1100-1100-n for each gateway G1 to Gn is recorded.
- ID ID
- GW address current key
- new key By setting information in each field, the key information 1100-1100-n for each gateway G1 to Gn is recorded.
- the ID is an identifier of each gateway Gi used for explanation in this specification.
- the GW address is the address of the gateway Gi.
- a MAC (Media Access Control) address or an IP (Internet Protocol) address of the gateway Gi can be used.
- the current key Ki is a currently valid encryption key unique to each gateway Gi, and is specifically binary data of about 128 to 256 bits, for example.
- the new key KKi is an updated encryption key unique to each gateway Gi, and is specifically binary data of about 128 to 256 bits, for example.
- the new key KKi is stored in the key information DB 110 in the update process, and is stored in the key information DB 110 as the current key when the update process is completed.
- the gateway G1's GW address is “xx: xx: xx: xx: 12: 34”, and the encryption key is “encryption key K1”.
- the key information DB 110 is realized by a storage device such as the ROM 902, the RAM 903, the magnetic disk 905, and the optical disk 907 of the management server 101 shown in FIG.
- the content stored in the key information DB 110 may be updated when the management server 101 receives the encryption key Ki unique to the gateway Gi from the gateway Gi. Further, the stored contents of the key information DB 110 may be updated by a user operation input using the keyboard 910 or the mouse 911 shown in FIG.
- FIG. 12 is a block diagram illustrating a functional configuration example of the gateway Gi.
- the gateway Gi includes a distribution unit 1201, an acquisition unit 1202, and a transmission unit 1203.
- each function unit (distribution unit 1201 to transmission unit 1203), for example, causes the CPU 1001 to execute a program stored in a storage device such as the RAM 1002 or the flash memory 1003 illustrated in FIG.
- the function is realized by the I / F 1004.
- the processing results of the respective functional units (distribution unit 1201 to transmission unit 1203) are stored in a storage device such as the RAM 1002 or the flash memory 1003, for example.
- the distribution unit 1201 simultaneously notifies the ad hoc network Ai of the encrypted packet SPi that has the GW address of the gateway Gi and the update notification information of the current key Ki and at least updates the update notification information with the current key Ki.
- the data structure of the encrypted packet SPi may be any of the data structures shown in FIG. 7 or FIG.
- the gateway Gi when the gateway Gi receives an update instruction for the current key Ki, the gateway Gi generates update notification information. Then, the gateway Gi generates an encrypted packet SPi using the generated update notification information as payload portions 720 and 820. The gateway Gi uses the distribution unit 1201 to broadcast the generated encrypted packet SPi to the ad hoc network Ai.
- the update instruction for the current key Ki may be an operation input to the gateway Gi or an automatic update instruction given periodically.
- an update instruction for the current key Ki may be received from the management server 101.
- the acquisition unit 1202 acquires a new key KKi unique to the gateway Gi.
- the acquisition unit 1202 includes, for example, a generation unit 1221 and a storage unit 1222.
- the generation unit 1221 generates a new key KKi.
- the generation unit 1221 generates a new key KKi using a random number generation function.
- the storage unit 1222 stores the new key KKi generated by the generation unit 1221.
- the storage unit 1222 stores the new key KKi in a storage device such as the RAM 1002 or the flash memory 1003 in the gateway Gi. Further, after the encrypted packet SPi already encrypted with the current key Ki is broadcast by the distribution unit 1201, the current key Ki can be deleted by overwriting the new key KKi with the current key Ki. Good.
- the transmission unit 1203 transmits the new key KKi to the management server 101 via the network NW1. Thereafter, by completing the key update process between each of the nodes Ni-1 to Ni-mi and the management server 101, it is possible to communicate with the packet encrypted with the new key KKi within the ad hoc network Ai. Become.
- FIG. 13 is a block diagram illustrating a functional configuration example of the management server 101.
- the management server 101 includes a key information DB 110, an acquisition unit 1301, a reception unit 1302, an extraction unit 1303, a decryption unit 1304, a determination unit 1305, and a transmission unit 1306.
- the key information DB 110 realizes its function by a storage device such as the ROM 902, the RAM 903, the magnetic disk 905, and the optical disk 907 shown in FIG.
- Each of the functional units specifically stores a program stored in a storage device such as the ROM 902, the RAM 903, the magnetic disk 905, and the optical disk 907 shown in FIG. The function is realized by executing or by the I / F 908. Further, the processing results of the respective functional units (acquisition unit 1301 to transmission unit 1306) are stored in a storage device such as the RAM 903, the magnetic disk 905, and the optical disk 907, for example.
- the acquisition unit 1301 acquires the new key KKi, stores the new key KKi in the key information DB 110 in association with the current key Ki. Specifically, for example, the acquisition unit 1301 receives the new key KKi from the gateway Gi. The received new key KKi is stored in the new key field of the gateway Gi record of the key information DB 110 using the GW address of the gateway Gi stored as the transmission source in the header of the transmission packet of the new key KKi. .
- secure communication such as SSL (Secure Socket Layer) is performed between the mobile terminal H and the management server 101, for example.
- the packet received from the specific node Ni-x via the mobile terminal H does not need to be the encrypted packet SPi, and may be at least a packet including the GW address of the gateway Gi. Further, the GW address of the gateway Gi may not be encrypted with the current key Ki.
- the extraction unit 1303 extracts the current key Ki of the gateway Gi from the key information DB 110 based on the GW address of the gateway Gi. Specifically, for example, when the GW address of the gateway Gi is not encrypted in the packet from the mobile terminal H (for example, the encrypted packet SPi having the data structure in FIG. 7), the GW address of the gateway Gi is specified.
- the extraction unit 1303 extracts a new key KKi associated with the current key Ki of the gateway Gi from the key information DB 110 using the identified GW address of the gateway Gi.
- the extraction unit 1303 may extract the current key Ki when the update notification information is decrypted.
- the extraction unit 1303 sequentially extracts the current keys K1, K2,... Stored in the key information DB 110, and gives the extracted current keys K1, K2,.
- the decryption unit 1304 decrypts the encrypted packet received by the reception unit 1302 using the key extracted by the extraction unit 1303. Specifically, for example, when the encrypted packet SPi has the data structure shown in FIG. 7, the current key Ki that can decrypt the encrypted packet SPi can be uniquely specified. Therefore, the decryption unit 1304 decrypts the encrypted packet SPi using the current key Ki. In this case, the update notification information is also decoded.
- the decrypting unit 1304 decrypts the encrypted packet SPi using the current keys K1, K2,. If decryption is successful, the gateway Gi's GW address and update notification information are obtained.
- the extraction unit 1303 can extract the new key KKi using the GW address of the gateway Gi as a clue.
- the determination unit 1305 determines whether the information decrypted from the encrypted packet SPi is update notification information. Specifically, it is determined whether or not a key update flag is set at a bit position designated in advance. If it is determined that the information is update notification information, the extraction unit 1303 extracts the new key KKi using the GW address of the gateway Gi as a clue.
- the transmission unit 1306 transmits the new key KKi extracted by the extraction unit 1303 to the specific node Ni-x via the mobile terminal H.
- the new key KKi can be assigned to the specific node Ni-x without going through the ad hoc network Ai.
- FIG. 14 is a block diagram illustrating a functional configuration example of the node Ni.
- the node Ni includes a packet reception unit 1401, a determination unit 1402, a detection unit 1403, a packet transmission unit 1404, a key reception unit 1405, an update unit 1406, a recording unit 1407, and a determination unit 1408. It is.
- each of the functional units causes the CPU 1001 to execute a program stored in a storage device such as the RAM 1002 and the flash memory 1003 illustrated in FIG.
- the function is realized by the I / F 1004.
- the processing results of the respective functional units are stored in a storage device such as the RAM 1002 and the flash memory 1003 unless otherwise specified.
- the packet receiver 1401 receives the encrypted packet SPi broadcast from the gateway Gi in the ad hoc network Ai.
- the encrypted packet SPi is a packet encrypted using the encryption key Ki unique to the gateway Gi.
- the encrypted packet SPi is, for example, a packet including update notification information that notifies the ad hoc network Ai of update processing.
- the packet receiving unit 1401 receives the encrypted packet SPi by multi-hop communication from another node Ni in the ad hoc network Ai. However, if the gateway Gi exists in the communication area of the node Ni, the packet receiving unit 1401 may directly receive the encrypted packet SPi from the gateway Gi.
- the determination unit 1402 determines whether each node Ni-1 to Ni-mi in the node group constituting the ad hoc network Ai has update notification information by decrypting the encrypted packet SPi with the current key Ki. To do. Specifically, for example, the node Ni determines whether or not a key update flag is set at a bit position designated in advance in a packet decrypted from the encrypted packet SPi. Further, the determination unit 1402 may determine whether or not the encrypted packet SPi received this time is the latest as compared with the time stamp of the update notification information stored last time.
- the detection unit 1403 detects a connection with the mobile terminal H that can communicate with the management server 101. Specifically, for example, as a result of the worker connecting the portable terminal H and the new node N using a USB cable, the detection unit 1403 detects the connection with the portable terminal H via the USB cable.
- the packet transmission unit 1404 receives the encrypted data received through the mobile terminal H.
- the packet SPi is transmitted to the management server 101.
- the packet transmission unit 1404 transmits the encrypted packet SPi to the mobile terminal H via the network NW3 such as a USB cable.
- the portable terminal H transmits the encrypted packet SPi from the node Ni to the management server 101 via the network NW2.
- the key receiving unit 1405 receives the encryption key KKi unique to the gateway Gi from the management server 101 via the mobile terminal H.
- the encryption key KKi is, for example, a common key that can encrypt a packet at the node Ni-x and decrypt the encrypted packet SPi encrypted using the encryption key KKi.
- the update unit 1406 updates the current key Ki to the new key KKi. Thereby, the encryption of the packet to be transmitted by the node Ni and the decryption of the encrypted packet SPi are executed with the new key KKi. Therefore, secure communication can be performed between nodes in the ad hoc network Ai.
- the update unit 1406 may update the new key KKi by overwriting the current key Ki, and the current key Ki may be updated until the node Ni transmits the encrypted packet SPi to the management server 101. It may be erased.
- the recording unit 1407 records information on the received encrypted packet SPi. Specifically, for example, the recording unit 1407 records the number of hops and the GW address included in the header part of the encrypted packet SPi in the packet information table.
- the packet information table will be described.
- the packet information table is realized by a storage device such as the RAM 1002 and the flash memory 1003, for example.
- FIG. 15 is an explanatory diagram showing an example of the stored contents of the packet information table.
- a packet information table 1500 has fields of ID, hop number, and GW address, and packet information 1500-1 to 1500-5 is stored as records by setting information in each field. .
- the ID is an identifier of the encrypted packet SPi used for explanation in this specification.
- the number of hops is a remaining transfer count indicating how many times the encrypted packet SPi is transferred.
- the GW address is the address of the gateway Gi. Note that the packet information of each encrypted packet SPi is stored in the packet information table 1500 in the order of reception of the encrypted packet SPi.
- the determining unit 1408 determines the encrypted packet SPi to be transmitted based on the recorded information on the encrypted packet SPi. For example, when the installation location of the node Ni is located where the ad hoc networks A1 and A2 overlap, the packet reception unit 1401 may receive encrypted packets SP1 and SP2 from different gateways G1 and G2.
- the encrypted packet SPi to be transmitted to the management server 101 is determined based on the information related to the encrypted packet SPi recorded by the recording unit 1407. Then, the packet transmission unit 1404 transmits the determined encrypted packet SPi to the management server 101 via the mobile terminal H.
- the packet transmission unit 1404 transmits the determined encrypted packet SPi to the management server 101 via the mobile terminal H.
- the determination unit 1408 may determine, for example, the oldest encrypted packet SPi as a transmission target with reference to the packet information table 1500, for example.
- the determination unit 1408 determines the encrypted packet SP1 specified from the oldest packet information 1500-1 as a transmission target.
- the encrypted packet SPi first received by the node Ni can be set as a transmission target.
- the determination unit 1408 may determine, for example, the latest encrypted packet SPi as a transmission target with reference to the packet information table 1500, for example. In the example of FIG. 15, the determination unit 1408 determines the encrypted packet SP1 specified from the latest packet information 1500-5 as a transmission target. As a result, the latest encrypted packet SPi received by the node Ni can be targeted for transmission. As a result, for example, when a gateway located near the existing gateway is newly established, an encryption key unique to the newly established gateway can be acquired.
- the determining unit 1408 may determine, for example, the encrypted packet SPi having the smallest number of hops as a transmission target with reference to the packet information table 1500. In the example of FIG. 15, the determination unit 1408 determines the encrypted packet SP1 specified from the packet information 1500-1 as a transmission target. As a result, the encrypted packet SPi with the smallest number of transfers can be targeted for transmission.
- the gateway Gi is geographically close. For this reason, the encrypted packet SPi with the smallest number of transfers is targeted for transmission, and as a result, the encryption key Ki unique to the nearby gateway Gi can be acquired and the communication efficiency with the gateway Gi is improved. be able to.
- the determination unit 1408 may determine the encrypted packet SPi to be transmitted based on the average value of the number of hops for each gateway Gi with reference to the packet information table 1500, for example. Specifically, first, the determination unit 1408 refers to the packet information table 1500 and calculates an average value of the number of hops for each GW address.
- the determination unit 1408 determines the encrypted packet SP2 broadcast from the gateway G2 of the GW address “xx: xx: xx: xx: 56: 78” having the maximum average number of hops as a transmission target. .
- the encrypted packet SPi having the smallest number of times of transfer can be targeted for transmission.
- the mobile terminal H receives the SSL server certificate from the management server 101.
- the received SSL server certificate is stored in a storage device such as the RAM 1002 or the flash memory 1003 of the mobile terminal H in association with the IP address of the management server 101, for example.
- FIG. 16 is an explanatory diagram showing an example of authentication information of the management server 101.
- the authentication information 1600 of the management server 101 has an IP address and an SSL server certificate.
- the IP address is the IP address of the management server 101.
- the 509 certificate is an SSL server certificate (public key certificate) of the management server 101.
- the mobile terminal H performs server authentication by decrypting the SSL server certificate using a public key incorporated in the terminal in advance.
- the public key is issued by, for example, a third-party certification body. If the SSL server certificate can be correctly decrypted using this public key, it can be seen that the SSL server certificate is a correct certificate certified by a third-party certification authority, and that the identity of the management server 101 has been guaranteed. Become.
- the authentication information 1700 is stored in a storage device such as the ROM 902, the RAM 903, the magnetic disk 905, and the optical disk 907 of the management server 101, for example.
- FIG. 17 is an explanatory diagram illustrating an example of authentication information of the mobile terminal H.
- the authentication information 1700 of the portable terminal H has a user ID and a password.
- the user ID is an identifier of the mobile terminal H.
- the password is for authenticating a user who uses the mobile terminal H.
- the mobile terminal H transmits a user ID and password pair to the management server 101.
- the user ID and password may be registered in advance in the flash memory 603 of the mobile terminal H, or may be received by a user operation input using an input device (not shown) of the mobile terminal H.
- the management server 101 determines that the user ID and password pair from the portable terminal H matches the user ID and password pair of the authentication information 1700.
- the user ID and the password of the authentication information 1700 match, the identity of the user of the mobile terminal H is guaranteed.
- the mobile terminal H communicates with the management server 101 by encrypting the packet using, for example, a public key included in the SSL server certificate of the management server 101. Thereby, secure communication can be performed between the management server 101 and the portable terminal H.
- FIG. 18 is a sequence diagram illustrating a key update sequence example according to the embodiment.
- the gateway Gi generates update notification information (step S1801), and encrypts the update notification information with the current key Ki to generate an encrypted packet SPi (step S1802).
- the gateway Gi broadcasts the encrypted packet SPi in the ad hoc network Ai (step S1803).
- the encrypted packet SPi is distributed to the nodes Ni-1 to Ni-mi through multi-hop communication in the ad hoc network Ai.
- the nodes Ni-1 to Ni-mi perform key update pre-processing (step S1804). Details of the key update pre-processing (step S1804) will be described later with reference to FIG. Further, the gateway Gi generates the new key KKi after broadcasting the encrypted packet SPi (step S1805). Then, the gateway Gi transmits the generated new key KKi and the GW address of the gateway Gi to the management server 101 via the network NW1 (step S1806).
- the gateway Gi deletes the current key Ki (step S1808). Thereby, the gateway Gi will now distribute the packet encrypted with the new key KKi to the ad hoc network Ai and decrypt the packet received from the ad hoc network Ai with the new key KKi. Packets that cannot be decrypted with the new key KKi are discarded.
- the management server 101 receives the new key KKi transmitted from the gateway Gi and the GW address of the gateway Gi, and stores the new key KKi in the record of the GW address in the key information DB 110 (step S1807).
- the connection / disconnection with the mobile terminal H is detected by executing the key update pre-processing (step S1804).
- the key update pre-processing it is assumed that the node Ni-3 is connected to the mobile terminal H.
- the node Ni-3 transmits a packet including the GW address of the gateway Gi (for example, the encrypted packet SPi broadcast from the gateway Gi) to the management server 101 via the mobile terminal H (step S1809).
- the management server 101 When the management server 101 receives a packet from the node Ni-3, it executes a new key specifying process (step S1810). Details of the new key specifying process (step S1810) will be described later with reference to FIG.
- the management server 101 transmits the new key KKi specified in the new key specifying process (step S1810) to the node Ni-3 via the portable terminal H (step S1811).
- the node Ni-3 When the node Ni-3 receives the new key KKi from the management server 101 via the mobile terminal H, the node Ni-3 updates the key used in the ad hoc network Ai from the current key Ki to the new key KKi (step S1812).
- the worker can sequentially perform key update operations from arbitrarily selected nodes Ni without checking which node Ni in the ad hoc network Ai is how many hops away from the gateway Gi. Therefore, the efficiency of the key update work can be improved.
- FIG. 19 is a flowchart showing an example of a detailed processing procedure of the key update pre-processing (step S1804) shown in FIG.
- the node Ni decrypts the encrypted packet SPi broadcast from the gateway Gi with the current key Ki (step S1901).
- the node Ni determines whether or not the packet decrypted from the encrypted packet SPi is update notification information (step S1902). If it is not update notification information (step S1902: NO), the key update pre-processing (step S1804) is terminated. In this case, the key update is not performed.
- step S1902 determines whether it is update notification information (step S1902: Yes).
- the node Ni sets a packet to be transmitted (step S1903). For example, a packet including the GW address of the gateway Gi such as the encrypted packet SPi is written in the transmission buffer in the node Ni.
- the node Ni waits for the connection with the portable terminal H to be detected (step S1904: No).
- the key update pre-processing (step S1804) is terminated.
- the node Ni transmits a packet including the GW address of the gateway Gi to the management server 101 via the mobile terminal H.
- FIG. 20 is a flowchart showing another example of the detailed processing procedure of the key update pre-processing (step S1804) shown in FIG.
- the key update preprocessing (step S1804) in FIG. 20 is an example in the case of recording the number of transfers of the encrypted packet SPi.
- the node Ni decrypts the encrypted packet SPi broadcast from the gateway Gi with the current key Ki (step S2001).
- the node Ni determines whether or not the packet decrypted from the encrypted packet SPi is update notification information (step S2002). If it is not update notification information (step S2002: No), the key update pre-processing (step S1804) is terminated. In this case, the key update is not performed.
- step S2002 determines whether it is update notification information (step S2002: Yes)
- the node Ni records the number of times of transfer of the encrypted packet SPi (step S2003), and the processing of steps S2001 to S2003 is performed. Is executed for each encrypted packet SPi.
- the node Ni determines the encrypted packet SPi to be transmitted based on the number of transfers recorded for each encrypted packet SPi (step S2004).
- the determined encrypted packet SPi is written into a transmission buffer in the node Ni, for example.
- the node Ni waits for the connection with the mobile terminal H to be detected (step S2005: No).
- the key update pre-processing (step S1804) is terminated.
- the node Ni transmits a packet including the GW address of the gateway Gi to the management server 101 via the mobile terminal H.
- FIG. 21 is a flowchart showing an example of a detailed processing procedure of the new key specifying process (step S1810) shown in FIG.
- the encrypted packet SPi is received as a packet including the gateway GW address will be described as an example.
- the encrypted packet SPi is a packet in which the GW address of the gateway Gi is not encrypted as shown in FIG.
- the management server 101 detects the GW address included in the encrypted packet SPi (step S2101). Next, the management server 101 extracts the current key (in this case, the current key Ki) associated with the detected GW address from the key information DB 110 (step S2102).
- the current key in this case, the current key Ki
- the management server 101 decrypts the encrypted packet SPi with the extracted current key Ki (step S2103). Thereafter, the management server 101 determines whether the information obtained by decrypting the encrypted packet SPi is update notification information (step S2104). If it is not update notification information (step S2104: No), an error process is executed (step S2105), and the new key specifying process (step S1810) is terminated.
- step S2105 the extraction unit 1303 transmits an error message indicating that the new key KKi could not be extracted to the specific node Ni-x via the mobile terminal H. You may decide.
- Error processing (step S2105) is executed, for example, when the encrypted packet SPi has been tampered with or when a part of the encrypted packet SPi has been lost. According to this error processing, it is possible to prompt the retransmission of the encrypted packet SPi by the specific node Ni-x.
- step S2104 determines whether it is update notification information (step S2104: Yes)
- the management server 101 becomes a new key (in this case, a new key KKi) associated with the detected GW address. ) Is extracted from the key information DB 110 (step S2106).
- the new key specifying process step S1810 is terminated, and the process proceeds to step S1811.
- the new key KKi can be securely and efficiently given to the specific node Ni-x connected to the mobile terminal H via the mobile terminal H.
- FIG. 22 is a flowchart showing another example of the detailed processing procedure of the new key specifying process (step S1810) shown in FIG.
- the encrypted packet SPi is received as a packet including the gateway GW address
- the encrypted packet SPi is a packet in which the GW address of the gateway Gi is encrypted as shown in FIG.
- the management server 101 determines whether or not the encrypted packet SPi has been successfully decrypted with the encryption key Ki (step S2203). If successful (step S2203: YES), since the successful encryption key Ki is found to be the same key as the current key Ki, the management server 101 extracts the encryption key Ki from the key information DB 110 (step S2203). S2204), the process proceeds to step S1811 shown in FIG.
- the encryption key Ki for decrypting the received encrypted packet SPi is extracted from the key information DB 110. be able to.
- step S2203 when the decryption of the encrypted packet SPi has failed (step S2203: No), the management server 101 increments the variable i (step S2205) and determines whether i> n (step S2206).
- step S2206 NO
- step S2206: NO the process returns to step S2202.
- step S2206: YES the management server 101 executes an error process (step S2207) and ends the new key specifying process (step S1810).
- step S2207 the new key specifying process
- the management server 101 generates the new key KKi. It is good.
- the management server 101 executes the generation of the new key KKi, the processing load of each gateway Gi can be reduced. Further, since the generation of the new key KKi can be concentrated on a single computer called the management server 101, the cost of the gateways G1 to Gn can be reduced.
- the management server 101 generates a new key KKi will be described.
- FIG. 23 is a block diagram illustrating another example of the functional configuration of the gateway Gi.
- the same components as those shown in FIG. 12 are denoted by the same reference numerals, and the description thereof is omitted.
- the gateway Gi includes a distribution unit 1201 and an acquisition unit 2302.
- each functional unit (distribution unit 1201 and acquisition unit 2302) causes the CPU 1001 to execute a program stored in a storage device such as the RAM 1002 and the flash memory 1003 illustrated in FIG.
- the function is realized by the I / F 1004.
- the processing results of each functional unit are stored in a storage device such as the RAM 1002 or the flash memory 1003, for example.
- the acquisition unit 2302 acquires a new key KKi unique to the gateway Gi.
- the acquisition unit 2302 includes a reception unit 2321 and a storage unit 2322, for example.
- the receiving unit 2321 receives the new key KKi from the management server 101.
- the storing unit 2322 stores the new key KKi received by the receiving unit 2321.
- the storage unit 2322 stores the new key KKi in a storage device such as the RAM 1002 or the flash memory 1003 in the gateway Gi.
- the current key Ki can be deleted by overwriting the new key KKi with the current key Ki. Good.
- FIG. 24 is a block diagram illustrating another example of the functional configuration of the management server 101.
- the management server 101 includes a key information DB 110, an acquisition unit 2400, a first transmission unit 2401, a reception unit 1302, an extraction unit 1303, a decryption unit 1304, a determination unit 1305, and a second transmission unit 2402. It is equipped with.
- each functional unit executes a program stored in a storage device such as the ROM 902, RAM 903, magnetic disk 905, and optical disk 907 shown in FIG.
- the function is realized by executing the function or by the I / F 908.
- the processing results of the respective function units are stored in a storage device such as the RAM 903, the magnetic disk 905, the optical disk 907, for example.
- the acquisition unit 2400 acquires the new key KKi, stores the new key KKi in the key information DB 110 in association with the current key Ki.
- the acquisition unit 2400 includes, for example, a generation unit 2411 and a storage unit 2412.
- the generation unit 2411 generates a new key KKi for the gateway Gi to be updated. For example, the generation unit 2411 generates a new key KKi using a random number generation function.
- the storage unit 2412 stores the new key KKi generated by the generation unit 2411. For example, the storage unit 2412 stores the new key KKi in the key information DB 110 in association with the GW address of the gateway Gi.
- the first transmission unit 2401 transmits the new key KKi unique to the gateway Gi generated by the generation unit 2411 of the management server 101 to the gateway Gi.
- the transmitted new key KKi is stored in the gateway Gi.
- the second transmission unit 2402 transmits the new key KKi extracted by the extraction unit 1303 to the specific node Ni-x via the mobile terminal H.
- the new key KKi can be assigned to the specific node Ni-x without going through the ad hoc network Ai.
- FIG. 25 is a sequence diagram illustrating another example of the key update sequence according to the embodiment. The same processes as those shown in FIG. 18 are denoted by the same reference numerals, and the description thereof is omitted.
- the management server 101 generates a new key KKi unique to the gateway Gi (step S2501). Then, the management server 101 transmits the generated new key KKi to the gateway Gi via the network NW1 (step S2502).
- the gateway Gi When the gateway Gi receives the new key KKi from the management server 101 in step S2502, the gateway Gi generates update notification information (step S1801). Further, when the management server 101 generates a new key KKi, the new key KKi is stored in the key information DB 110 in association with the GW address of the gateway Gi (step S1807).
- the node Ni can acquire the new key KKi from the networks NW2 and NW3 other than the ad hoc network Ai in exchange for the encrypted packet SPi. There is no need to exhaustively search which node Ni in the network is how many hops away from the gateway Gi. Therefore, it is possible to reduce the burden of the key update work by the worker. Further, even if the current key Ki is leaked, the key update operation is efficiently performed. Therefore, the encrypted communication in the ad hoc network Ai can be recovered early by updating to the new key KKi.
- the key update method described in the present embodiment can be realized by executing a program prepared in advance on a computer such as a personal computer or a workstation.
- the key setting program is recorded on a computer-readable recording medium such as a hard disk, a flexible disk, a CD-ROM, an MO, and a DVD, and is executed by being read from the recording medium by the computer.
- Management server 110 Key information DB Ai Ad hoc network Gi Gateway H Mobile terminal Ki Current key (encryption key) KKi new key (encryption key) Ni node SPi encrypted packet
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
作業員は、ノード(Ni-3)の設置場所に行き、ノード(Ni-3)と携帯端末(H)とを接続する。ノード(Ni-3)は、暗号化パケット(SPi)を管理サーバ(101)に送信する。管理サーバ(101)は、暗号化パケット(SPi)をノード(Ni-3)から受信すると、暗号化パケット(SPi)からゲートウェイ(Gi)のアドレスを特定する。ゲートウェイ(Gi)のアドレスまたは現鍵(Ki)が暗号化パケット(SPi)から特定されるため、管理サーバ(101)は、鍵情報DB(110)を参照して、ゲートウェイ(Gi)のアドレスに関連付けられている新鍵(KKi)を抽出する。管理サーバ(101)は、鍵情報DB(110)から抽出された新鍵(KKi)を、携帯端末(H)を介してノード(Ni-3)に送信する。
Description
本発明は、データを暗号化するための鍵を更新する鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステムに関する。
アドホックネットワークは、無線通信でリンクする自己構成型のネットワークの一種である。アドホックネットワークは複数のノードにより構成される。また、アドホックネットワーク内の各ノードは、マルチホップ通信によりパケットの送受信を行う。マルチホップ通信は、互いの通信圏内に存在しないノード同士が、各ノードの通信圏内に存在する別のノードを介して通信を行う技術である。
また、アドホックネットワークとインターネット、LAN(Local Area Network)、WAN(Wide Area Network)などの他のネットワークとを接続する場合、ゲートウェイと呼ばれる中継機器を用いて、ネットワーク間の通信の転送が行われる。
アドホックネットワークを利用した技術として、各家庭の電力メータに無線通信可能なノードを組み込んで、作業員が現地に出向くことなく、アドホックネットワーク経由でメータ確認などの業務を行うシステムがある。各家庭の電力の使用量などの個人情報を扱うアドホックネットワークでは、秘匿性や改ざん防止の観点からセキュアな通信を行うことが要求される。
そこで、従来のシステムでは、アドホックネットワーク内のノード間で送受信されるパケットを暗号化することで、セキュアな通信を確保することが行われている。この際、システム内の全ノードで共通の暗号鍵を用いた場合、鍵漏洩時のリスクが大きいため、ゲートウェイごとに暗号鍵を変えるシステムがある。
また、システムへの新規ノードの初期導入時などにおいて、新規ノードは、暗号鍵が設定されるまでの間、アドホックネットワーク内の他のノードとセキュアな通信を行うことができない。このため、アドホックネットワーク経由で新規ノードに暗号鍵を自動設定することが難しく、作業員が現地に出向いて暗号鍵の設定作業を行っている。
また、セキュア通信に関する先行技術として、たとえば、ブロードキャストにより通信を行うネットワークの暗号鍵を管理する技術がある(たとえば、下記特許文献1参照。)。また、アドホックネットワークにおいて通信開始時の鍵交換を安定して行うための技術がある(たとえば、下記特許文献2参照。)。また、アドホックネットワーク内の各ノードが適応ゲートウェイを選択するための技術がある(たとえば、下記特許文献3参照。)。また、異なるネットワーク間に所属する複数のデバイスに鍵を渡し、それを用いてアドホックネットワークを構成する技術がある(たとえば、下記特許文献4参照。)。
しかしながら、上述した従来技術では、アドホックネットワーク内の各ノードに設定する暗号鍵をゲートウェイごとに更新する場合、ノードが属するゲートウェイを特定することが難しいという問題があった。
たとえば、ノードの設置場所の住所から候補となるゲートウェイを絞り込むことはできても、天候や近傍の建物との位置関係などの要因により通信状況が変化する。このため、実際にどのゲートウェイと通信可能であるかを作業員が現地に出向いて確認する必要があり、作業員の暗号鍵の更新作業にかかる作業時間および作業負荷の増大を招くという問題がある。
また、ゲートウェイが暗号鍵を更新したタイミングで暗号鍵を更新できるのはゲートウェイから1ホップ隣のノードのみである。具体的には、1ホップ隣のノードがゲートウェイからのブロードキャストパケット(以下、「BCパケット」)を受信することはできるが、BCパケットは新しい暗号鍵(以下、「新鍵」)で暗号化されている。したがって、当該パケットは現在所有している暗号鍵(以下、「現鍵」)で復号することができず、ゲートウェイから2ホップ隣まで転送されないからである。
すなわち、アドホックネットワークでの鍵更新の開始直後には、ゲートウェイから1ホップ隣のノードは新鍵に設定できるが、ゲートウェイから2ホップ先のノード以降は鍵設定することができない。換言すれば、ゲートウェイから2ホップ隣のノードは、ゲートウェイから1ホップ隣のノードについて鍵更新が完了し、ゲートウェイからのBCパケットを受信可能となって初めて鍵更新が可能となる。
しかしながら、どのノードがゲートウェイから何ホップ先であるかを調査するのは非常に困難である。また、ノードの設置時に何ホップ先であるかを記録していても、上述したように、各種要因により通信状況が変化する。したがって、結局、実際にどのノードがゲートウェイから何ホップ先であるかを、作業員が現地に出向いてその都度確認する必要がある。このように、従来では、作業員の暗号鍵の更新作業にかかる作業時間および作業負荷の増大を招くという問題がある。
本発明は、上述した従来技術による問題点を解消するため、アドホックネットワーク内のノードが用いる暗号鍵の更新作業の効率化を図ることができる鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステムを提供することを目的とする。
上述した課題を解決し、目的を達成するため、アドホックネットワーク内のゲートウェイから前記アドホックネットワーク内のノード群の各ノードに付与された前記ゲートウェイ固有の現鍵を更新する鍵更新にあたって、前記ゲートウェイが、前記ゲートウェイのアドレスおよび前記現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを、前記アドホックネットワークに同時通報し、前記ゲートウェイが、前記ゲートウェイ固有の新鍵を取得し、前記ゲートウェイのアドレスおよび前記現鍵を関連付けて保存するデータベースを有するサーバが、前記新鍵を取得して、前記新鍵を前記現鍵に関連付けて前記データベースに保存し、前記ノード群内の各ノードが、前記暗号化パケットを前記現鍵で復号することにより、前記更新通知情報であるか否かを判断し、前記サーバと通信可能な携帯端末と接続された前記ノード群内の特定のノードが、前記更新通知情報であると判断された場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスを含むパケットを、前記携帯端末を介して前記サーバに送信し、前記サーバが、前記データベースにおいて、送信されたパケット内の前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記携帯端末を介して前記特定のノードに送信し、前記特定のノードが、前記現鍵から、送信された前記新鍵に更新する鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステムが一例として挙げられる。
本発明にかかる鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステムによれば、アドホックネットワーク内のノードが用いる暗号鍵の更新作業の効率化を図ることができるという効果を奏する。
以下に添付図面を参照して、この発明にかかる鍵設定方法、ノード、ゲートウェイ、サーバ、およびネットワークシステムの実施の形態を詳細に説明する。
(ネットワークシステムの一実施例)
図1は、実施の形態にかかるネットワークシステムの一実施例を示す説明図である。図1において、ネットワークシステム100は、管理サーバ101と、ゲートウェイG1~Gnと、ノードN1-1~N1-m1,N2-1~N2-m2,…,Nn-1~Nn-mnと、を含む構成である。
図1は、実施の形態にかかるネットワークシステムの一実施例を示す説明図である。図1において、ネットワークシステム100は、管理サーバ101と、ゲートウェイG1~Gnと、ノードN1-1~N1-m1,N2-1~N2-m2,…,Nn-1~Nn-mnと、を含む構成である。
ネットワークシステム100において、管理サーバ101とゲートウェイG1~Gnは、インターネット、LAN、WANなどのネットワークNW1を介して相互に通信可能に接続されている。また、ゲートウェイGiとノードNi-1~Ni-miは、アドホックネットワークAiを介して接続されている(i=1,2,…,n)。なお、以降の説明で、単に「ノードNi」と表記した場合は、任意のアドホックネットワークAiを構成するノードNi-1~Ni-miの中の任意のノードを示すこととする。
ここで、管理サーバ101は、鍵情報DB(データベース)110を備え、各ゲートウェイG1~Gn固有の暗号鍵を管理するコンピュータである。ゲートウェイGi固有の暗号鍵(以下、「暗号鍵Ki」という)は、ゲートウェイGiが属するアドホックネットワークAi内のノード間で送受信されるパケットを暗号化するための鍵情報である。なお、鍵情報DB110についての詳細な説明は、図11を用いて後述する。
ゲートウェイGiは、アドホックネットワークAiとネットワークNW1とを接続する中継機器である。ゲートウェイGiは、アドホックネットワークAiのプロトコルとネットワークNW1のプロトコルの両方を理解し、アドホックネットワークAiとネットワークNW1との間の通信の転送を行う。
ノードNi-1~Ni-miは、所定の通信圏内の他ノードとマルチホップ通信を行う無線通信装置である。アドホックネットワークAiでは、すべてのノードNi-1~Ni-miがゲートウェイGiと直接通信できる必要はなく、一部のノードがゲートウェイGiと通信可能であればよい。
ネットワークシステム100は、たとえば、各家庭の電力やガスの使用量を収集するシステムに適用することができる。具体的には、たとえば、各家庭の電力メータやガスメータに各ノードNi-1~Ni-miを組み込むことで、アドホックネットワークAi内のノード間で各家庭の電力やガスの使用量を送受信する。なお、各家庭の電力やガスの使用量は、各ノードNi-1~Ni-miが計測してもよく、また、各ノードNi-1~Ni-miが電力メータやガスメータから取得してもよい。
ゲートウェイGiは、アドホックネットワークAi内のノードNi-1~Ni-miから受信した各家庭の電力やガスの使用量を、ネットワークNW1を介して電力会社やガス会社のサーバ(たとえば、管理サーバ101)に送信する。これにより、作業員が現地に出向くことなく電力やガスの使用量を収集することができる。
また、ネットワークシステム100では、アドホックネットワークAiごとにゲートウェイGi固有の暗号鍵Kiを用いてパケットを暗号化する。これにより、アドホックネットワークAiのセキュア通信(データ秘匿性、改ざん防止など)を確保する。また、アドホックネットワークAiごとに暗号鍵Kiを変えることで、鍵漏洩時のリスクを低減させる。また、受信されるパケットも暗号鍵Kiで暗号化されているため、ゲートウェイGiやその配下のノードNi-1~Ni-miは、暗号鍵Kiで復号することができる。
なお、図1の例では、アドホックネットワークAi内に1台のゲートウェイGiを設ける構成としたが、同一のアドホックネットワークAi内に複数台のゲートウェイGiを設ける構成としてもよい。この場合、アドホックネットワークAi内で送受信されるパケットを暗号化するための暗号鍵Kiは、複数台のゲートウェイGiで共通である。
(現鍵Kiの更新例)
暗号鍵Kiは、アドホックネットワークAi内のゲートウェイGiおよびノードNi-1~Ni-miで共通に使用される鍵情報である。アドホックネットワークAiで暗号鍵Kiを現在利用されている現鍵Kiとし、現鍵Kiを新鍵KKiに更新する例について説明する。
暗号鍵Kiは、アドホックネットワークAi内のゲートウェイGiおよびノードNi-1~Ni-miで共通に使用される鍵情報である。アドホックネットワークAiで暗号鍵Kiを現在利用されている現鍵Kiとし、現鍵Kiを新鍵KKiに更新する例について説明する。
図2~図6は、アドホックネットワークAiにおける鍵更新例を示す説明図である。図2は、鍵更新前の状態(A)を示している。管理サーバ101は、鍵情報DB110においてゲートウェイGiごとに現鍵Kiを保存している。図2では、鍵情報DB110において、ゲートウェイGi(のアドレス)と現鍵Kiとが関連付けられていることを示している。また、ゲートウェイGiおよびノードNi-1~Gi-6も現鍵Kiを保持している。
図3は、図2の状態(A)から遷移した状態(B)を示している。状態(B)では、(1)ゲートウェイGiが、現鍵Kiで現鍵Kiの更新通知情報を暗号化する。そして、ゲートウェイGiは、暗号化パケットSPiをアドホックネットワークAiに対しブロードキャストする。ゲートウェイGiから暗号化パケットSPiがブロードキャストされると、各ノードNi-1~Ni-6に暗号化パケットSPiが行き渡る。
(2)ゲートウェイGiは、新鍵KKiを生成し、ネットワークNW1を介して管理サーバ101に新鍵KKiを送信する。管理サーバ101は、ゲートウェイGiから新鍵KKiを受信すると、新鍵KKiの送信元であるゲートウェイGiのアドレスを手がかりとして、鍵情報DB110のゲートウェイGiのレコードを指定する。
(3)管理サーバ101は、指定したレコードに新鍵KKiを保存する。これにより、ゲートウェイGi(のアドレス)と現鍵Kiと新鍵KKiとが関連付けられる。
図4は、図3の状態(B)から遷移した状態(C)を示している。状態(C)では、ノードNi-1~Ni-6では、現鍵Kiが消去されている。なお、現鍵Kiの消去はこの段階に限られない。たとえば、ノードNi-1~Ni-6が新鍵KKiを受信したあとでもよい。また、ノードNi-1~Ni-6は、ゲートウェイGiからブロードキャストされた暗号化パケットSPiを保持している。
なお、ノードNi-1~Ni-6は暗号化パケットSPiを現鍵Kiで復号し、現鍵Kiの更新通知情報が含まれているかを確認する。更新通知情報が含まれている場合は、暗号化パケットSPiを保持しておく。含まれていない場合は、復号された情報にしたがってノード固有の処理(たとえば、計測結果をゲートウェイGiに送るなど)を実行することとなる。
図5は、図4の状態(C)から遷移した状態(D)を示している。状態(D)では、ノードNi-3に携帯端末Hを接続し、ノードNi-3が携帯端末Hを通信インターフェースとして利用して、管理サーバ101と通信をおこなう例を示している。図5では、ノードNi-3について説明しているが、他のノードNi-1,Ni-2,Ni-4~Ni-6も同様に実行する。
(4)作業員は、ノードNi-3の設置場所に行き、ノードNi-3と携帯端末Hとを接続する。携帯端末Hは、管理サーバ101と通信可能なコンピュータである。携帯端末Hと管理サーバ101との通信の確立は、ノードNi-3の接続前でも接続後でもよい。
(5)ノードNi-3と携帯端末Hとが接続されると、ノードNi-3は、暗号化パケットSPiを管理サーバ101に送信する。ここでは、暗号化パケットSPiを送信する例について説明しているが、ゲートウェイGiのアドレスを含むパケットであれば、暗号化パケットSPiでなくてもよい。なお、携帯端末Hと管理サーバ101間の通信は、公開鍵暗号方式などの既存の暗号化通信を利用してもよい。
(6)管理サーバ101は、暗号化パケットSPiをノードNi-3から受信すると、暗号化パケットSPiからゲートウェイGiのアドレスを特定する。暗号化パケットSPiでは、更新通知情報のみが現鍵Kiで暗号化されている場合や更新通知情報およびゲートウェイGiのアドレスが現鍵Kiで暗号化されている場合がある。
ゲートウェイGiのアドレスが現鍵Kiで暗号化されていない場合は、暗号化パケットSPiからゲートウェイGiのアドレスが特定できる。ゲートウェイGiのアドレスも現鍵Kiで暗号化されている場合は、管理サーバ101は、ゲートウェイごとの暗号鍵で順次復号を試みる。そして、復号できた場合は、その鍵がアドホックネットワークAiでの現鍵Kiであることがわかる。
いずれにしても、ゲートウェイGiのアドレスまたは現鍵Kiが暗号化パケットSPiから特定されるため、管理サーバ101は、鍵情報DB110を参照して、ゲートウェイGiのアドレス(または現鍵Ki)に関連付けられている新鍵KKiを抽出する。
(7)そして、管理サーバ101は、鍵情報DB110から抽出された新鍵KKiを、携帯端末Hを介してノードNi-3に送信する。なお、携帯端末Hと管理サーバ101間の通信は、公開鍵暗号方式などの既存の暗号化通信を利用してもよい。
図6は、図5の状態(D)から遷移した状態(E)を示している。状態(E)では、図5の状態(D)で示した処理を、他のノードNi-1,Ni-2,Ni-4~Ni-6についても実行した結果を示している。状態(E)では、各ノードNi-1~Ni-6に新鍵KKiが行き渡っている。また、鍵情報DB110から現鍵Kiが消去され新鍵KKiが残されている。このあと、新鍵KKiがアドホックネットワークAiでの有効な現鍵となる。
(暗号化パケットSPiのデータ構造例)
つぎに、ゲートウェイGiからブロードキャストされる暗号化パケットSPiのデータ構造例について説明する。
つぎに、ゲートウェイGiからブロードキャストされる暗号化パケットSPiのデータ構造例について説明する。
図7は、ゲートウェイGiからブロードキャストされる暗号化パケットSPiのデータ構造の一例を示す説明図である。図7において、暗号化パケットSPiは、ヘッダ部710とペイロード部720とを含む構成である。ヘッダ部710には、宛先アドレス、差出アドレス、ホップ数およびGWアドレスが記述されている。ペイロード部720には、暗号化されたデータ本体が記述されている(図7中ハッチ部分)。
ここで、宛先アドレスは、送信先のアドレスである。ここでは、ブロードキャスト用のMACアドレス『00:00:00:00:00:00』が記述されている。差出アドレスは、送信元のアドレスである。ここでは、アドホックネットワークAi内のノードNiとは異なる他のノードNiのMACアドレスが記述されている。
ホップ数は、暗号化パケットSPiを残り何回転送するのかを示す残余の転送回数である。ゲートウェイGiからブロードキャストされる暗号化パケットSPiのホップ数の最大値は予め設定されている。ホップ数は暗号化パケットSPiの転送時にデクリメントされ、ホップ数が『0』となった暗号化パケットSPiは棄却される。ここでは、暗号化パケットSP1のホップ数『10』が記述されている。
GWアドレスは、ゲートウェイGiのアドレスである。ここでは、ゲートウェイGiのMACアドレス『AA:AA:AA:AA:AA:AA』が記述されている。なお、ここでは宛先アドレス、差出アドレスおよびGWアドレスの一例として、MACアドレスを用いて説明したが、IPアドレスなどのアドレスを用いることにしてもよい。
ペイロード部720は、暗号鍵Kiで復号される。復号されたペイロード部720には、鍵更新フラグ721とタイムスタンプ722を含む更新通知情報が記憶されている。鍵更新フラグ721とは、現鍵Ki(暗号鍵Ki)の更新をおこなうことを示すビット情報である。たとえば、鍵更新フラグのビット位置をあらかじめ指定しておくことで、各ノードNi-1~Ni-miで鍵の更新をおこなうことが検出できる。
また、タイムスタンプ722は、更新通知情報の生成時刻を記述した情報である。各ノードNi-1~Ni-miは、暗号化パケットSPiを受信する都度、そのタイムスタンプ722のうち最新のものを保持しておく。あらたに暗号化パケットSPiを受信したときは、各ノードNi-1~Ni-miは、保持されているタイムスタンプ722と今回受信した暗号化パケットSPiを復号して得られたタイムスタンプ722とを比較する。そして、今回受信した暗号化パケットSPiを復号して得られたタイムスタンプが新しければ、鍵更新フラグは有効であるとして、各ノードNi-1~Ni-miは、鍵更新処理を実行することとなる。
図8は、ゲートウェイGiからブロードキャストされる暗号化パケットSPiのデータ構造の他の例を示す説明図である。図7に示した暗号化パケットSPiでは、暗号化パケットSPiをブロードキャストしたゲートウェイGiのGWアドレスがヘッダ部710に埋め込まれていた。
これに対し、図8に示す暗号化パケットSPiでは、ヘッダ部810には、ゲートウェイGiのGWアドレスが埋め込まれていない。そのかわりに、復号されたペイロード部820に、ゲートウェイGiのGWアドレスが埋め込まれている。図8に示した暗号化パケットSPiの場合は、暗号化パケットSPiを暗号鍵Kiで復号しなければ、ブロードキャストしたゲートウェイGiのGWアドレスを特定することができない。
(管理サーバ101のハードウェア構成)
図9は、実施の形態にかかる管理サーバ101のハードウェア構成例を示すブロック図である。図9において、管理サーバ101は、CPU(Central Processing Unit)901と、ROM(Read Only Memory)902と、RAM(Random Access Memory)903と、磁気ディスクドライブ904と、磁気ディスク905と、光ディスクドライブ906と、光ディスク907と、I/F(Interface)908と、ディスプレイ909と、キーボード910と、マウス911と、を備えている。また、CPU901~マウス911はバス900によってそれぞれ接続されている。
図9は、実施の形態にかかる管理サーバ101のハードウェア構成例を示すブロック図である。図9において、管理サーバ101は、CPU(Central Processing Unit)901と、ROM(Read Only Memory)902と、RAM(Random Access Memory)903と、磁気ディスクドライブ904と、磁気ディスク905と、光ディスクドライブ906と、光ディスク907と、I/F(Interface)908と、ディスプレイ909と、キーボード910と、マウス911と、を備えている。また、CPU901~マウス911はバス900によってそれぞれ接続されている。
ここで、CPU901は、管理サーバ101の全体の制御を司る。ROM902は、ブートプログラムなどのプログラムを記憶している。RAM903は、CPU901のワークエリアとして使用される。磁気ディスクドライブ904は、CPU901の制御に従って磁気ディスク905に対するデータのリード/ライトを制御する。磁気ディスク905は、磁気ディスクドライブ904の制御で書き込まれたデータを記憶する。
光ディスクドライブ906は、CPU901の制御に従って光ディスク907に対するデータのリード/ライトを制御する。光ディスク907は、光ディスクドライブ906の制御で書き込まれたデータを記憶したり、光ディスク907に記憶されたデータをコンピュータに読み取らせたりする。
I/F908は、通信回線を通じてネットワークNW1,NW2に接続され、このネットワークNW1,NW2を介して他の装置(たとえば、ゲートウェイGi、携帯端末H)に接続される。I/F908は、ネットワークNW1,NW2と内部のインターフェースを司り、外部装置からのデータの入出力を制御する。I/F908には、たとえば、モデムやLANアダプタなどを採用することができる。
ディスプレイ909は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。このディスプレイ909は、たとえば、CRT、TFT液晶ディスプレイ、プラズマディスプレイなどを採用することができる。
キーボード910は、文字、数字、各種指示などの入力のためのキーを備え、データの入力を行う。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス911は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などを行う。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。なお、図2に示した携帯端末Hについても、図9に示した管理サーバ101と同様のハードウェア構成により実現できる。
(ゲートウェイGiおよびノードNiのハードウェア構成)
図10は、実施の形態にかかるゲートウェイGiおよびノードNi-1~Ni-mi(以下、「ノード等」)のハードウェア構成例を示すブロック図である。図10において、ノード等は、CPU1001と、RAM1002と、フラッシュメモリ1003と、I/F1004と、暗号化回路1005と、を備えている。CPU1001~暗号化回路1005は、バス1000によってそれぞれ接続されている。
図10は、実施の形態にかかるゲートウェイGiおよびノードNi-1~Ni-mi(以下、「ノード等」)のハードウェア構成例を示すブロック図である。図10において、ノード等は、CPU1001と、RAM1002と、フラッシュメモリ1003と、I/F1004と、暗号化回路1005と、を備えている。CPU1001~暗号化回路1005は、バス1000によってそれぞれ接続されている。
ここで、CPU1001は、ノード等の全体の制御を司る。RAM1002は、CPU1001のワークエリアとして使用される。フラッシュメモリ1003は、プログラムや暗号鍵などの鍵情報を記憶している。I/F1004は、マルチホップ通信によりパケットを送受信する。また、ゲートウェイGiのI/F1004は、通信回線を通じてネットワークNW1に接続され、このネットワークNW1を介して管理サーバ101に接続される。
暗号化回路1005は、データを暗号化する場合に暗号鍵によりデータを暗号化する回路である。暗号化をソフトウェア的に実行する場合は、暗号化回路1005に相当するプログラムをフラッシュメモリ1003に記憶させておくことで、暗号化回路1005は不要となる。
(鍵情報DB110の記憶内容)
図11は、鍵情報DB110の記憶内容の一例を示す説明図である。図11において、鍵情報DB110は、ID、GWアドレス、現鍵および新鍵のフィールドを有し、各フィールドに情報を設定することで、ゲートウェイG1~Gnごとの鍵情報1100-1100-nをレコードとして記憶している。
図11は、鍵情報DB110の記憶内容の一例を示す説明図である。図11において、鍵情報DB110は、ID、GWアドレス、現鍵および新鍵のフィールドを有し、各フィールドに情報を設定することで、ゲートウェイG1~Gnごとの鍵情報1100-1100-nをレコードとして記憶している。
ここで、IDは、本明細書において説明上用いる各ゲートウェイGiの識別子である。GWアドレスは、ゲートウェイGiのアドレスである。GWアドレスとしては、たとえば、ゲートウェイGiのMAC(Media Access Control)アドレスやIP(Internet Protocol)アドレスを用いることができる。現鍵Kiは、各ゲートウェイGi固有の現在有効な暗号鍵であり、具体的には、たとえば、128~256ビット程度のバイナリデータである。
新鍵KKiは、各ゲートウェイGi固有の更新後の暗号鍵であり、具体的には、たとえば、128~256ビット程度のバイナリデータである。新鍵KKiは、更新処理において鍵情報DB110に保存され、更新処理が完了することで、現鍵として鍵情報DB110に保存される。
鍵情報1100-1を例に挙げると、ゲートウェイG1のGWアドレスは『xx:xx:xx:xx:12:34』、暗号鍵は『暗号鍵K1』である。なお、鍵情報DB110は、たとえば、図9に示した管理サーバ101のROM902、RAM903、磁気ディスク905、光ディスク907などの記憶装置により実現される。
鍵情報DB110の記憶内容は、管理サーバ101がゲートウェイGi固有の暗号鍵KiをゲートウェイGiから受信することで更新してもよい。また、図9に示したキーボード910やマウス911を用いたユーザの操作入力により、鍵情報DB110の記憶内容を更新することにしてもよい。
(ネットワークシステム100の機能的構成例)
つぎに、ネットワークシステム100の機能的構成例について、図12~図14を用いて説明する。
つぎに、ネットワークシステム100の機能的構成例について、図12~図14を用いて説明する。
図12は、ゲートウェイGiの機能的構成例を示すブロック図である。ゲートウェイGiは、配信部1201と、取得部1202と、送信部1203とを備えている。各機能部(配信部1201~送信部1203)は、具体的には、たとえば、図10に示したRAM1002やフラッシュメモリ1003などの記憶装置に記憶されたプログラムをCPU1001に実行させることにより、または、I/F1004により、その機能を実現する。また、各機能部(配信部1201~送信部1203)の処理結果は、たとえば、RAM1002やフラッシュメモリ1003などの記憶装置に記憶される。
配信部1201は、ゲートウェイGiのGWアドレスおよび現鍵Kiの更新通知情報を有し少なくとも更新通知情報を現鍵Kiで暗号化した暗号化パケットSPiを、アドホックネットワークAiに同時通報する。暗号化パケットSPiのデータ構造は、図7または図8に示したデータ構造のいずれでもよい。
また、ゲートウェイGiは、現鍵Kiの更新指示を受け付けると、更新通知情報を生成する。そして、ゲートウェイGiは、生成された更新通知情報をペイロード部720,820として暗号化パケットSPiを生成する。ゲートウェイGiは、配信部1201により、生成された暗号化パケットSPiをアドホックネットワークAiにブロードキャストする。なお、現鍵Kiの更新指示は、ゲートウェイGiに対する操作入力でもよく、定期的に与えられる自動更新指示でもよい。また、管理サーバ101から現鍵Kiの更新指示を受け付けることとしてもよい。
取得部1202は、ゲートウェイGi固有の新鍵KKiを取得する。取得部1202は、具体的には、たとえば、生成部1221と保存部1222とを備える。生成部1221は、新鍵KKiを生成する。生成部1221は、たとえば、乱数生成機能により新鍵KKiを生成する。
保存部1222は、生成部1221で生成された新鍵KKiを保存する。たとえば、保存部1222は、新鍵KKiを、ゲートウェイGi内のRAM1002やフラッシュメモリ1003などの記憶装置に保存する。また、すでに現鍵Kiで暗号化された暗号化パケットSPiが配信部1201によりブロードキャストされた後であれば、新鍵KKiを現鍵Kiに上書きするなどして、現鍵Kiを消去してもよい。
送信部1203は、ネットワークNW1を経由して、管理サーバ101に新鍵KKiを送信する。このあと、各ノードNi-1~Ni-miと管理サーバ101との間で鍵更新処理が完了することで、アドホックネットワークAi内で、新鍵KKiで暗号化したパケットで通信することが可能となる。
図13は、管理サーバ101の機能的構成例を示すブロック図である。管理サーバ101は、鍵情報DB110と、取得部1301と、受信部1302と、抽出部1303と、復号部1304と、判定部1305と、送信部1306と、を備えている。鍵情報DB110は、具体的には、たとえば、図9に示したROM902、RAM903、磁気ディスク905、光ディスク907などの記憶装置によりその機能を実現する。
また、各機能部(取得部1301~送信部1306)は、具体的には、たとえば、図9に示したROM902、RAM903、磁気ディスク905、光ディスク907などの記憶装置に記憶されたプログラムをCPU901に実行させることにより、または、I/F908により、その機能を実現する。また、各機能部(取得部1301~送信部1306)の処理結果は、たとえば、RAM903、磁気ディスク905、光ディスク907などの記憶装置に記憶される。
取得部1301は、新鍵KKiを取得して、新鍵KKiを現鍵Kiに関連付けて鍵情報DB110に保存する。具体的には、たとえば、取得部1301は、ゲートウェイGiから新鍵KKiを受信する。受信された新鍵KKiは、新鍵KKiの送信パケットのヘッダに送信元として記憶されているゲートウェイGiのGWアドレスを手がかりとして、鍵情報DB110のゲートウェイGiのレコードの新鍵のフィールドに保存される。
受信部1302は、ノードNi-1~Ni-miのうち携帯端末Hが接続された特定のノードNi-x(図5ではx=3)から、携帯端末Hを介して、暗号化パケットSPiを受信する。なお、携帯端末Hと管理サーバ101との間では、たとえば、SSL(Secure Socket Layer)などのセキュアな通信が行われる。このため、携帯端末Hを介して特定のノードNi-xから受信されるパケットは、暗号化パケットSPiである必要はなく、少なくとも、ゲートウェイGiのGWアドレスが含まれているパケットであればよい。また、ゲートウェイGiのGWアドレスは現鍵Kiで暗号化されていなくてもよい。
抽出部1303は、ゲートウェイGiのGWアドレスに基づいて、鍵情報DB110からゲートウェイGiの現鍵Kiを抽出する。具体的には、たとえば、携帯端末HからのパケットにおいてゲートウェイGiのGWアドレスが暗号化されていない場合(たとえば、図7のデータ構造の暗号化パケットSPi)は、ゲートウェイGiのGWアドレスが特定される。
したがって、抽出部1303は、特定されたゲートウェイGiのGWアドレスを手がかりとして、鍵情報DB110から、ゲートウェイGiの現鍵Kiに関連付けられている新鍵KKiを抽出する。また、この場合、暗号化パケットSPiでは、更新通知情報が暗号化されているため、抽出部1303は、更新通知情報を復号する場合は現鍵Kiを抽出してもよい。
また、携帯端末HからのパケットにおいてゲートウェイGiのGWアドレスが暗号化されている場合(たとえば、図8のデータ構造の暗号化パケットSPi)は、ゲートウェイGiのGWアドレスが特定されない。したがって、抽出部1303は、鍵情報DB110に保存されている現鍵K1,K2,…を順次抽出し、抽出された現鍵K1,K2,…を復号部1304に与えることとなる。
復号部1304は、抽出部1303によって抽出された鍵を用いて、受信部1302によって受信された暗号化パケットを復号する。具体的には、たとえば、暗号化パケットSPiが図7に示したデータ構造である場合は、暗号化パケットSPiを復号できる現鍵Kiを一意に特定できる。したがって、復号部1304は、現鍵Kiを用いて暗号化パケットSPiを復号する。また、この場合、更新通知情報も復号されることとなる。
また、暗号化パケットSPiが図8に示したデータ構造である場合は、復号部1304は、順次抽出された現鍵K1,K2,…により、暗号化パケットSPiを復号する。復号が成功した場合は、ゲートウェイGiのGWアドレスおよび更新通知情報が得られる。
暗号化パケットSPiのデータ構造が図7または図8のいずれのデータ構造であっても、復号が成功すれば、ゲートウェイGiのGWアドレスが得られる。したがって、抽出部1303では、ゲートウェイGiのGWアドレスを手がかりとして、新鍵KKiを抽出することができる。
判定部1305は、暗号化パケットSPiから復号された情報が更新通知情報であるか否かを判定する。具体的には、あらかじめ指定されたビット位置に鍵更新フラグが立っているか否かを判定する。そして、更新通知情報であると判定されると、抽出部1303では、ゲートウェイGiのGWアドレスを手がかりとして、新鍵KKiを抽出することとなる。
送信部1306は、抽出部1303によって抽出された新鍵KKiを、携帯端末Hを介して特定のノードNi-xに送信する。これにより、アドホックネットワークAiを経由せずに、特定のノードNi-xに新鍵KKiを付与することができる。
図14は、ノードNiの機能的構成例を示すブロック図である。ノードNiは、パケット受信部1401と、判断部1402と、検知部1403と、パケット送信部1404と、鍵受信部1405と、更新部1406と、記録部1407と、決定部1408と、を含む構成である。
各機能部(パケット受信部1401~決定部1408)は、具体的には、たとえば、図10に示したRAM1002、フラッシュメモリ1003などの記憶装置に記憶されたプログラムをCPU1001に実行させることにより、または、I/F1004により、その機能を実現する。また、各機能部(パケット受信部1401~決定部1408)の処理結果は、特に指定する場合を除いて、RAM1002、フラッシュメモリ1003などの記憶装置に記憶される。
パケット受信部1401は、アドホックネットワークAi内のゲートウェイGiからブロードキャストされた暗号化パケットSPiを受信する。暗号化パケットSPiは、ゲートウェイGi固有の暗号鍵Kiを用いて暗号化されたパケットである。暗号化パケットSPiは、たとえば、アドホックネットワークAiに対し更新処理を知らせる更新通知情報を含んだパケットである。
具体的には、たとえば、パケット受信部1401が、アドホックネットワークAi内の他のノードNiからマルチホップ通信により暗号化パケットSPiを受信する。ただし、ノードNiの通信圏内にゲートウェイGiが存在していれば、パケット受信部1401は、ゲートウェイGiから暗号化パケットSPiを直接受信する場合もある。
判断部1402は、アドホックネットワークAiを構成するノード群内の各ノードNi-1~Ni-miが、暗号化パケットSPiを現鍵Kiで復号することにより、更新通知情報があるか否かを判断する。具体的には、たとえば、ノードNiが、暗号化パケットSPiから復号されたパケットにおいて、あらかじめ指定されたビット位置に鍵更新フラグが立っているか否かを判定する。また、判断部1402は、前回保存しておいた更新通知情報のタイムスタンプと比較して、今回受信した暗号化パケットSPiが最新であるか否かも判断することとしてもよい。
検知部1403は、管理サーバ101と通信可能な携帯端末Hとの接続を検知する。具体的には、たとえば、作業員がUSBケーブルを用いて携帯端末Hと新規ノードNとを接続した結果、検知部1403が、USBケーブルを介した携帯端末Hとの接続を検知する。
パケット送信部1404は、携帯端末Hとの接続が検知され、かつ、判断部1402によって暗号化パケットSPiに更新通知情報があると判断された場合、携帯端末Hを介して、受信された暗号化パケットSPiを管理サーバ101に送信する。具体的には、たとえば、パケット送信部1404が、USBケーブルなどのネットワークNW3を介して、暗号化パケットSPiを携帯端末Hに送信する。この結果、携帯端末Hが、ネットワークNW2を介して、ノードNiからの暗号化パケットSPiを管理サーバ101に送信する。
鍵受信部1405は、携帯端末Hを介して、ゲートウェイGi固有の暗号鍵KKiを管理サーバ101から受信する。この暗号鍵KKiは、たとえば、ノードNi-xでパケットを暗号化するとともに、暗号鍵KKiを用いて暗号化された暗号化パケットSPiを復号することができる共通鍵である。
更新部1406は、現鍵Kiから新鍵KKiに更新する。これにより、以降においてノードNiが送信対象となるパケットの暗号化、および暗号化パケットSPiの復号は、新鍵KKiで実行されることとなる。したがって、アドホックネットワークAi内のノード間でセキュア通信を行うことができる。
なお、更新部1406では、新鍵KKiを現鍵Kiに上書きすることで更新してもよく、また、ノードNiが暗号化パケットSPiを管理サーバ101に送信するまでの間に、現鍵Kiを消去してもよい。
記録部1407は、受信された暗号化パケットSPiに関する情報を記録する。具体的には、たとえば、記録部1407が、暗号化パケットSPiのヘッダ部に含まれているホップ数およびGWアドレスを、パケット情報テーブルに記録する。ここで、パケット情報テーブルについて説明する。パケット情報テーブルは、たとえば、RAM1002、フラッシュメモリ1003などの記憶装置により実現される。
図15は、パケット情報テーブルの記憶内容の一例を示す説明図である。図15において、パケット情報テーブル1500は、ID、ホップ数、およびGWアドレスのフィールドを有し、各フィールドに情報を設定することで、パケット情報1500-1~1500-5をレコードとして記憶している。
ここで、IDは、本明細書において説明上用いる暗号化パケットSPiの識別子である。ホップ数は、暗号化パケットSPiを残り何回転送するのかを示す残余の転送回数である。GWアドレスは、ゲートウェイGiのアドレスである。なお、各暗号化パケットSPiのパケット情報は、暗号化パケットSPiの受信順にパケット情報テーブル1500に記憶される。
図14の説明に戻り、決定部1408は、複数の暗号化パケットSPiが受信された場合、記録された暗号化パケットSPiに関する情報に基づいて、送信対象となる暗号化パケットSPiを決定する。たとえば、ノードNiの設置場所がアドホックネットワークA1,A2が重なる場所に位置する場合、パケット受信部1401が、異なるゲートウェイG1,G2からの暗号化パケットSP1,SP2を受信することがある。
この場合、ノードNiが属すべき適切なゲートウェイGiを決めるために、記録部1407によって記録された暗号化パケットSPiに関する情報に基づいて、管理サーバ101に送信する暗号化パケットSPiを決定する。そして、パケット送信部1404は、携帯端末Hを介して、決定された暗号化パケットSPiを管理サーバ101に送信する。以下、図15を用いて送信対象となる暗号化パケットSPiの決定例について説明する。
まず、決定部1408は、たとえば、パケット情報テーブル1500を参照して、最古の暗号化パケットSPiを送信対象に決定することにしてもよい。図15の例では、決定部1408が、最古のパケット情報1500-1から特定される暗号化パケットSP1を送信対象に決定する。これにより、ノードNiが最初に受信した暗号化パケットSPiを送信対象とすることができる。
また、決定部1408は、たとえば、パケット情報テーブル1500を参照して、最新の暗号化パケットSPiを送信対象に決定することにしてもよい。図15の例では、決定部1408が、最新のパケット情報1500-5から特定される暗号化パケットSP1を送信対象に決定する。これにより、ノードNiが受信した最新の暗号化パケットSPiを送信対象とすることができる。この結果、たとえば、既設のゲートウェイより近傍に位置するゲートウェイが新設された場合などに、新設されたゲートウェイ固有の暗号鍵を取得することができる。
決定部1408は、たとえば、パケット情報テーブル1500を参照して、ホップ数が最小の暗号化パケットSPiを送信対象に決定することにしてもよい。図15の例では、決定部1408が、パケット情報1500-1から特定される暗号化パケットSP1を送信対象に決定する。これにより、転送回数が最も少ない暗号化パケットSPiを送信対象とすることができる。
ここで、暗号化パケットSPiの転送回数が少ないということは、ゲートウェイGiが地理的に近い位置にある可能性が高い。このため、転送回数が最も少ない暗号化パケットSPiを送信対象とすることで、結果的に、より近傍のゲートウェイGi固有の暗号鍵Kiを取得することができ、ゲートウェイGiとの通信効率を向上させることができる。
また、決定部1408は、たとえば、パケット情報テーブル1500を参照して、ゲートウェイGiごとのホップ数の平均値に基づいて、送信対象となる暗号化パケットSPiを決定することにしてもよい。具体的には、まず、決定部1408が、パケット情報テーブル1500を参照して、GWアドレスごとのホップ数の平均値を算出する。
図15の例では、GWアドレス『xx:xx:xx:xx:12:34』のホップ数の平均値は『6=(10+7+1)/3』となる。GWアドレス『xx:xx:xx:xx:56:78』のホップ数の平均値は『7=(8+6)/2』となる。この場合、決定部1408は、たとえば、ホップ数の平均値が最大のGWアドレス『xx:xx:xx:xx:56:78』のゲートウェイG2からブロードキャストされた暗号化パケットSP2を送信対象に決定する。これにより、統計的に転送回数が最も少ない暗号化パケットSPiを送信対象とすることができる。
(管理サーバ101と携帯端末Hとの間の通信方式)
ここで、管理サーバ101と携帯端末Hとの間の通信方式の一実施例について説明する。まず、携帯端末Hからみた管理サーバ101のサーバ認証について説明する。具体的には、たとえば、まず、携帯端末Hが、予め決められたIPアドレスを用いて管理サーバ101に接続する。
ここで、管理サーバ101と携帯端末Hとの間の通信方式の一実施例について説明する。まず、携帯端末Hからみた管理サーバ101のサーバ認証について説明する。具体的には、たとえば、まず、携帯端末Hが、予め決められたIPアドレスを用いて管理サーバ101に接続する。
そして、携帯端末Hが、管理サーバ101からSSLサーバ証明書を受信する。受信されたSSLサーバ証明書は、たとえば、管理サーバ101のIPアドレスと関連付けて携帯端末HのRAM1002やフラッシュメモリ1003などの記憶装置に記憶される。
図16は、管理サーバ101の認証情報の一例を示す説明図である。図16において、管理サーバ101の認証情報1600は、IPアドレスおよびSSLサーバ証明書を有する。IPアドレスは、管理サーバ101のIPアドレスである。X.509証明書は、管理サーバ101のSSLサーバ証明書(公開鍵証明書)である。
携帯端末Hは、予め自端末に組み込まれている公開鍵を用いて、SSLサーバ証明書を復号することでサーバ認証を行う。公開鍵は、たとえば、第三者認証機関によって発行されたものである。この公開鍵を用いてSSLサーバ証明書を正しく復号できれば、SSLサーバ証明書が第三者認証機関によって証明された正しい証明書であることがわかり、ひいては管理サーバ101の身元が保証されたことになる。
つぎに、管理サーバ101からみた携帯端末Hのユーザ認証について説明する。ここでは、図17に示すような携帯端末Hの認証情報1700を用いて、携帯端末Hのユーザ認証を行う場合を例に挙げて説明する。認証情報1700は、たとえば、管理サーバ101のROM902、RAM903、磁気ディスク905、光ディスク907などの記憶装置に記憶されている。
図17は、携帯端末Hの認証情報の一例を示す説明図である。図17において、携帯端末Hの認証情報1700は、ユーザIDおよびパスワードを有する。ユーザIDは、携帯端末Hの識別子である。パスワードは、携帯端末Hを使用するユーザを認証するためのものである。
具体的には、たとえば、まず、携帯端末Hが、ユーザIDおよびパスワードのペアを管理サーバ101に送信する。このユーザIDおよびパスワードは、携帯端末Hのフラッシュメモリ603に予め登録されていてもよく、また、携帯端末Hの入力装置(不図示)を用いたユーザの操作入力により受け付けてもよい。
このあと、管理サーバ101は、携帯端末HからのユーザIDおよびパスワードのペアを、認証情報1700のユーザIDおよびパスワードのペアと一致判定する。ここで、認証情報1700のユーザIDおよびパスワードと一致すれば、携帯端末Hのユーザの身元が保証されたことになる。
なお、認証後において、携帯端末Hは、たとえば、管理サーバ101のSSLサーバ証明書に含まれる公開鍵を用いてパケットを暗号化して管理サーバ101との通信を行う。これにより、管理サーバ101と携帯端末Hとの間でセキュアな通信を行うことができる。
(鍵更新シーケンス)
図18は、実施の形態にかかる鍵更新シーケンス例を示すシーケンス図である。まず、ゲートウェイGiは、更新通知情報を生成し(ステップS1801)、更新通知情報を現鍵Kiで暗号化して暗号化パケットSPiを生成する(ステップS1802)。そして、ゲートウェイGiは、暗号化パケットSPiをアドホックネットワークAi内にブロードキャストする(ステップS1803)。これにより、アドホックネットワークAiでマルチホップ通信されることで、暗号化パケットSPiがノードNi-1~Ni-miに行き渡る。
図18は、実施の形態にかかる鍵更新シーケンス例を示すシーケンス図である。まず、ゲートウェイGiは、更新通知情報を生成し(ステップS1801)、更新通知情報を現鍵Kiで暗号化して暗号化パケットSPiを生成する(ステップS1802)。そして、ゲートウェイGiは、暗号化パケットSPiをアドホックネットワークAi内にブロードキャストする(ステップS1803)。これにより、アドホックネットワークAiでマルチホップ通信されることで、暗号化パケットSPiがノードNi-1~Ni-miに行き渡る。
このあと、ノードNi-1~Ni-miは、鍵更新前処理を実行する(ステップS1804)。鍵更新前処理(ステップS1804)の詳細については、図19で後述する。また、ゲートウェイGiは、暗号化パケットSPiをブロードキャストした後、新鍵KKiを生成する(ステップS1805)。そして、ゲートウェイGiは、生成された新鍵KKiおよびゲートウェイGiのGWアドレスを、ネットワークNW1を介して管理サーバ101に送信する(ステップS1806)。
このあと、ゲートウェイGiは、現鍵Kiを消去する(ステップS1808)。これにより、ゲートウェイGiは今後、新鍵KKiで暗号化されたパケットをアドホックネットワークAiに配信し、アドホックネットワークAiから受信されるパケットを新鍵KKiで復号することとなる。なお、新鍵KKiで復号できないパケットは破棄されることとなる。
また、管理サーバ101は、ゲートウェイGiから送信されてきた新鍵KKiおよびゲートウェイGiのGWアドレスを受信し、鍵情報DB110における当該GWアドレスのレコードに新鍵KKiを保存する(ステップS1807)。
一方、ノードNi-1~Ni-miでは、鍵更新前処理(ステップS1804)を実行することで、携帯端末Hとの接続/非接続が検知されている。図18では、ノードNi-3が携帯端末Hと接続されているものとする。
ノードNi-3は、携帯端末Hを介して、ゲートウェイGiのGWアドレスを含むパケット(たとえば、ゲートウェイGiからブロードキャストされた暗号化パケットSPi)を、管理サーバ101に送信する(ステップS1809)。
管理サーバ101は、ノードNi-3からパケットを受信すると、新鍵特定処理を実行する(ステップS1810)。新鍵特定処理(ステップS1810)の詳細については図21で後述する。管理サーバ101は、新鍵特定処理(ステップS1810)で特定された新鍵KKiを、携帯端末Hを介して、ノードNi-3に送信する(ステップS1811)。
ノードNi-3は、携帯端末Hを介して管理サーバ101から新鍵KKiを受信すると、アドホックネットワークAiで使用する鍵を、現鍵Kiから新鍵KKiに更新する(ステップS1812)。これにより、作業員は、アドホックネットワークAi内のどのノードNiがゲートウェイGiから何ホップ先であるか調査することなく、任意に選んだノードNiから順次鍵更新作業をおこなうことができる。したがって、鍵更新作業の効率化を図ることができる。
図19は、図18に示した鍵更新前処理(ステップS1804)の詳細な処理手順の一例を示すフローチャートである。まず、ノードNiは、ゲートウェイGiからブロードキャストされた暗号化パケットSPiを現鍵Kiで復号する(ステップS1901)。つぎに、ノードNiは、暗号化パケットSPiから復号されたパケットが更新通知情報であるか否かを判断する(ステップS1902)。更新通知情報でない場合(ステップS1902:No)、鍵更新前処理(ステップS1804)を終了する。この場合は、鍵更新はおこなわれない。
一方、ステップS1902において、更新通知情報であると判断された場合(ステップS1902:Yes)、ノードNiは、送信対象のパケットを設定する(ステップS1903)。たとえば、暗号化パケットSPiなどゲートウェイGiのGWアドレスを含むパケットをノードNi内の送信バッファに書き込む。
このあと、ノードNiは、携帯端末Hとの接続が検知されるのを待ち受ける(ステップS1904:No)。携帯端末Hとの接続が検知された場合(ステップS1904:Yes)、鍵更新前処理(ステップS1804)を終了する。この場合は、図18のステップS1809で示したように、ノードNiは、ゲートウェイGiのGWアドレスを含むパケットを、携帯端末Hを介して管理サーバ101に送信することとなる。
図20は、図18に示した鍵更新前処理(ステップS1804)の詳細な処理手順の他の例を示すフローチャートである。図20の鍵更新前処理(ステップS1804)は、暗号化パケットSPiの転送回数を記録する場合の例である。
まず、ノードNiは、ゲートウェイGiからブロードキャストされた暗号化パケットSPiを現鍵Kiで復号する(ステップS2001)。つぎに、ノードNiは、暗号化パケットSPiから復号されたパケットが更新通知情報であるか否かを判断する(ステップS2002)。更新通知情報でない場合(ステップS2002:No)、鍵更新前処理(ステップS1804)を終了する。この場合は、鍵更新はおこなわれない。
一方、ステップS2002において、更新通知情報であると判断された場合(ステップS2002:Yes)、ノードNiは、暗号化パケットSPiの転送回数を記録する(ステップS2003)、このステップS2001~ステップS2003の処理は、暗号化パケットSPiごとに実行される。
このあと、ノードNiは、暗号化パケットSPiごとに記録された転送回数に基づいて、送信対象とすべき暗号化パケットSPiを決定する(ステップS2004)。決定された暗号化パケットSPiは、たとえば、ノードNi内の送信バッファに書き込まれる。
このあと、ノードNiは、携帯端末Hとの接続が検知されるのを待ち受ける(ステップS2005:No)。携帯端末Hとの接続が検知された場合(ステップS2005:Yes)、鍵更新前処理(ステップS1804)を終了する。この場合は、図18のステップS1809で示したように、ノードNiは、ゲートウェイGiのGWアドレスを含むパケットを、携帯端末Hを介して管理サーバ101に送信することとなる。
図21は、図18に示した新鍵特定処理(ステップS1810)の詳細な処理手順の一例を示すフローチャートである。ここでは、例として暗号化パケットSPiが、ゲートウェイGiのGWアドレスを含むパケットとして受信された場合について説明する。なお、この暗号化パケットSPiは、図7に示したようにゲートウェイGiのGWアドレスが暗号化されていないパケットとする。
まず、管理サーバ101は、暗号化パケットSPiに含まれているGWアドレスを検出する(ステップS2101)。つぎに、管理サーバ101は、検出されたGWアドレスに関連付けられている現鍵(この場合は、現鍵Kiとなる)を鍵情報DB110から抽出する(ステップS2102)。
そして、管理サーバ101は、暗号化パケットSPiを、抽出された現鍵Kiで復号する(ステップS2103)。このあと、管理サーバ101は、暗号化パケットSPiの復号により得られた情報が更新通知情報であるか否かを判断する(ステップS2104)。更新通知情報でない場合(ステップS2104:No)、エラー処理を実行して(ステップS2105)、新鍵特定処理(ステップS1810)を終了する。
この場合、エラー処理(ステップS2105)の具体例として、たとえば、抽出部1303が、携帯端末Hを介して、新鍵KKiを抽出できなかった旨のエラーメッセージを特定のノードNi-xに送信することにしてもよい。エラー処理(ステップS2105)は、たとえば、暗号化パケットSPiが改ざんされた場合や暗号化パケットSPiの一部が欠落した場合などに実行される。このエラー処理によれば、特定のノードNi-xによる暗号化パケットSPiの再送信を促すことができる。
一方、ステップS2104において、更新通知情報であると判断された場合(ステップS2104:Yes)、管理サーバ101は、検出されたGWアドレスに関連付けられている新鍵(この場合は、新鍵KKiとなる)を鍵情報DB110から抽出する(ステップS2106)。このあと、新鍵特定処理(ステップS1810)を終了して、ステップS1811に移行する。これにより、携帯端末Hと接続された特定のノードNi-xに対して、携帯端末Hを介して、新鍵KKiをセキュアで、かつ、効率的に付与することができる。
図22は、図18に示した新鍵特定処理(ステップS1810)の詳細な処理手順の他の例を示すフローチャートである。ここでは、例として暗号化パケットSPiが、ゲートウェイGiのGWアドレスを含むパケットとして受信された場合について説明する。なお、この暗号化パケットSPiは、図8に示したようにゲートウェイGiのGWアドレスが暗号化されているパケットとする。
まず、管理サーバ101は、変数iを「i=1」で初期化する(ステップS2201)。そして、管理サーバ101は、鍵情報DB110の中のゲートウェイGi固有の暗号鍵Kiを用いて、受信された暗号化パケットSPiを復号する(ステップS2202)。
このあと、管理サーバ101は、暗号鍵Kiで暗号化パケットSPiの復号に成功したか否かを判断する(ステップS2203)。成功した場合(ステップS2203:Yes)、成功した暗号鍵Kiが現鍵Kiと同一鍵であることが判明するため、管理サーバ101は、鍵情報DB110の中から暗号鍵Kiを抽出して(ステップS2204)、図18に示したステップS1811に移行する。
これにより、暗号化パケットSPiのヘッダ部810にGWアドレスが含まれていない場合であっても、鍵情報DB110の中から、受信された暗号化パケットSPiを復号するための暗号鍵Kiを抽出することができる。
一方、暗号化パケットSPiの復号に失敗した場合(ステップS2203:No)、管理サーバ101は、変数iをインクリメントして(ステップS2205)、i>nか否かを判断する(ステップS2206)。
ここで、i>nでない場合(ステップS2206:No)、ステップS2202に戻る。一方、i>nである場合(ステップS2206:Yes)、管理サーバ101は、エラー処理を実行して(ステップS2207)、新鍵特定処理(ステップS1810)を終了する。これにより、携帯端末Hと接続された特定のノードNi-xに対して、携帯端末Hを介して、新鍵KKiをセキュアで、かつ、効率的に付与することができる。
(他の構成例)
なお、上述した実施の形態では、ゲートウェイGiが暗号化パケットSPiをブロードキャストしたあとに、ゲートウェイGiが新鍵KKiを生成する構成について説明したが、新鍵KKiの生成は、管理サーバ101がおこなうこととしてもよい。新鍵KKiの生成を管理サーバ101が実行することで、各ゲートウェイGiの処理負荷を低減することができる。また、新鍵KKiの生成を管理サーバ101という1台のコンピュータに集約することができるため、ゲートウェイG1~Gnの低コスト化を図ることができる。以下、管理サーバ101が新鍵KKiを生成する例について説明する。
なお、上述した実施の形態では、ゲートウェイGiが暗号化パケットSPiをブロードキャストしたあとに、ゲートウェイGiが新鍵KKiを生成する構成について説明したが、新鍵KKiの生成は、管理サーバ101がおこなうこととしてもよい。新鍵KKiの生成を管理サーバ101が実行することで、各ゲートウェイGiの処理負荷を低減することができる。また、新鍵KKiの生成を管理サーバ101という1台のコンピュータに集約することができるため、ゲートウェイG1~Gnの低コスト化を図ることができる。以下、管理サーバ101が新鍵KKiを生成する例について説明する。
(ゲートウェイGiの機能的構成の他の例)
図23は、ゲートウェイGiの機能的構成の他の例を示すブロック図である。なお、図12に示した構成と同一構成には同一符号を付し、その説明を省略する。ゲートウェイGiは、配信部1201と、取得部2302とを備えている。
図23は、ゲートウェイGiの機能的構成の他の例を示すブロック図である。なお、図12に示した構成と同一構成には同一符号を付し、その説明を省略する。ゲートウェイGiは、配信部1201と、取得部2302とを備えている。
各機能部(配信部1201および取得部2302)は、具体的には、たとえば、図10に示したRAM1002やフラッシュメモリ1003などの記憶装置に記憶されたプログラムをCPU1001に実行させることにより、または、I/F1004により、その機能を実現する。また、各機能部(配信部1201および取得部2302)の処理結果は、たとえば、RAM1002やフラッシュメモリ1003などの記憶装置に記憶される。
取得部2302は、ゲートウェイGi固有の新鍵KKiを取得する。取得部2302は、具体的には、たとえば、受信部2321と保存部2322とを備える。受信部2321は、管理サーバ101から新鍵KKiを受信する。
保存部2322は、受信部2321で受信された新鍵KKiを保存する。たとえば、保存部2322は、新鍵KKiを、ゲートウェイGi内のRAM1002やフラッシュメモリ1003などの記憶装置に保存する。また、すでに現鍵Kiで暗号化された暗号化パケットSPiが配信部1201によりブロードキャストされた後であれば、新鍵KKiを現鍵Kiに上書きするなどして、現鍵Kiを消去してもよい。
このあと、各ノードNi-1~Ni-miと管理サーバ101との間で鍵更新処理が完了することで、アドホックネットワークAi内で、新鍵KKiで暗号化したパケットで通信することが可能となる。
図24は、管理サーバ101の機能的構成の他の例を示すブロック図である。なお、図13に示した構成と同一構成には同一符号を付し、その説明を省略する。管理サーバ101は、鍵情報DB110と、取得部2400と、第1の送信部2401と、受信部1302と、抽出部1303と、復号部1304と、判定部1305と、第2の送信部2402と、を備えている。
各機能部(取得部2400~第2の送信部2402)は、具体的には、たとえば、図9に示したROM902、RAM903、磁気ディスク905、光ディスク907などの記憶装置に記憶されたプログラムをCPU901に実行させることにより、または、I/F908により、その機能を実現する。また、各機能部(取得部2400~第2の送信部2402)の処理結果は、たとえば、RAM903、磁気ディスク905、光ディスク907などの記憶装置に記憶される。
取得部2400は、新鍵KKiを取得して、新鍵KKiを現鍵Kiに関連付けて鍵情報DB110に保存する。取得部2400は、具体的には、たとえば、生成部2411と保存部2412とを備える。
生成部2411は、更新対象となるゲートウェイGiについて新鍵KKiを生成する。生成部2411は、たとえば、乱数生成機能により新鍵KKiを生成する。保存部2412は、生成部2411で生成された新鍵KKiを保存する。たとえば、保存部2412は、新鍵KKiを、ゲートウェイGiのGWアドレスに関連付けて、鍵情報DB110に保存する。
第1の送信部2401は、管理サーバ101の生成部2411で生成されたゲートウェイGi固有の新鍵KKiを、ゲートウェイGiに送信する。送信された新鍵KKiは、ゲートウェイGiで保存される。
第2の送信部2402は、抽出部1303によって抽出された新鍵KKiを、携帯端末Hを介して特定のノードNi-xに送信する。これにより、アドホックネットワークAiを経由せずに、特定のノードNi-xに新鍵KKiを付与することができる。
このあと、各ノードNi-1~Ni-miと管理サーバ101との間で鍵更新処理が完了することで、アドホックネットワークAi内で、新鍵KKiで暗号化したパケットで通信することが可能となる。
(鍵更新シーケンス)
図25は、実施の形態にかかる鍵更新シーケンスの他の例を示すシーケンス図である。なお、図18に示した処理と同一処理には同一符号を付し、その説明を省略する。管理サーバ101は、ゲートウェイGi固有の新鍵KKiを生成する(ステップS2501)。そして、管理サーバ101は、生成された新鍵KKiを、ネットワークNW1を介してゲートウェイGiに送信する(ステップS2502)。
図25は、実施の形態にかかる鍵更新シーケンスの他の例を示すシーケンス図である。なお、図18に示した処理と同一処理には同一符号を付し、その説明を省略する。管理サーバ101は、ゲートウェイGi固有の新鍵KKiを生成する(ステップS2501)。そして、管理サーバ101は、生成された新鍵KKiを、ネットワークNW1を介してゲートウェイGiに送信する(ステップS2502)。
ゲートウェイGiでは、ステップS2502で管理サーバ101から新鍵KKiを受信すると、更新通知情報を生成することとする(ステップS1801)。また、管理サーバ101は、新鍵KKiを生成すると、鍵情報DB110に新鍵KKiをゲートウェイGiのGWアドレスに関連付けて保存することとなる(ステップS1807)。
以降は、図18の場合と同様、ステップS1801~S1804、S1807~S1812を実行することで、作業員は、アドホックネットワークAi内のどのノードNiがゲートウェイGiから何ホップ先であるか調査することなく、任意に選んだノードNiから順次鍵更新作業をおこなうことができる。したがって、鍵更新作業の効率化を図ることができる。
以上説明したように、本実施の形態によれば、ノードNiは暗号化パケットSPiと引き換えに、アドホックネットワークAi以外のネットワークNW2,NW3から新鍵KKiを取得できるため、作業員は、アドホックネットワークAi内のどのノードNiがゲートウェイGiから何ホップ先であるかをしらみつぶしに探す必要はない。したがって、作業員による鍵更新作業の負担軽減を図ることができる。また、現鍵Kiが漏洩しても鍵更新作業が効率的に実施されるため、新鍵KKiへ更新することにより、アドホックネットワークAi内の暗号化通信の早期復旧を図ることができる。
なお、本実施の形態で説明した鍵更新方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本鍵設定プログラムは、ハードディスク、フレキシブルディスク、CD-ROM、MO、DVD等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。
100 ネットワークシステム
101 管理サーバ
110 鍵情報DB
Ai アドホックネットワーク
Gi ゲートウェイ
H 携帯端末
Ki 現鍵(暗号鍵)
KKi 新鍵(暗号鍵)
Ni ノード
SPi 暗号化パケット
101 管理サーバ
110 鍵情報DB
Ai アドホックネットワーク
Gi ゲートウェイ
H 携帯端末
Ki 現鍵(暗号鍵)
KKi 新鍵(暗号鍵)
Ni ノード
SPi 暗号化パケット
Claims (19)
- アドホックネットワーク内のゲートウェイから前記アドホックネットワーク内のノード群の各ノードに付与された前記ゲートウェイ固有の現鍵を更新する鍵更新方法であって、
前記ゲートウェイが、前記ゲートウェイのアドレスおよび前記現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを、前記アドホックネットワークに同時通報する配信工程と、
前記ゲートウェイが、前記ゲートウェイ固有の新鍵を取得する第1の取得工程と、
前記ゲートウェイのアドレスおよび前記現鍵を関連付けて保存するデータベースを有するサーバが、前記新鍵を取得して、前記新鍵を前記現鍵に関連付けて前記データベースに保存する第2の取得工程と、
前記ノード群内の各ノードが、前記暗号化パケットを前記現鍵で復号することにより、前記更新通知情報があるか否かを判断する判断工程と、
前記サーバと通信可能な携帯端末と接続された前記ノード群内の特定のノードが、前記判断工程によって前記更新通知情報があると判断された場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスを含むパケットを、前記携帯端末を介して前記サーバに送信する第1の送信工程と、
前記サーバが、前記データベースにおいて前記第1の送信工程によって送信されたパケット内の前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記携帯端末を介して前記特定のノードに送信する第2の送信工程と、
前記特定のノードが、前記現鍵から前記第2の送信工程によって送信された前記新鍵に更新する更新工程と、
を含んだことを特徴とする鍵更新方法。 - 前記第1の取得工程は、
前記ゲートウェイが、前記新鍵を生成して保存し、
前記第2の取得工程は、
前記サーバが、前記ゲートウェイによって生成された前記新鍵および前記ゲートウェイのアドレスを前記ゲートウェイから受信することにより、前記ゲートウェイのアドレスに基づいて、前記新鍵を前記現鍵に関連付けて前記データベースに保存することを特徴とする請求項1に記載の鍵更新方法。 - 前記第2の取得工程は、
前記サーバが、前記新鍵を生成して、前記新鍵を前記現鍵に関連付けて前記データベースに保存し、
前記第1の取得工程は、
前記ゲートウェイが、前記第2の取得工程によって前記サーバで生成された前記新鍵を受信して保存することを特徴とする請求項1に記載の鍵更新方法。 - 前記第1の取得工程は、
前記ゲートウェイが、前記配信工程による同時通報後に前記新鍵を取得して、前記新鍵の取得後に前記現鍵を消去することを特徴とする請求項1~3のいずれか一つに記載の鍵更新方法。 - 前記第1の送信工程は、
特定のノードが、前記暗号化パケットを、前記携帯端末を介して前記サーバに送信することを特徴とする請求項1~4のいずれか一つに記載の鍵更新方法。 - 前記サーバが、前記データベース内の鍵群から選ばれた鍵で前記暗号化パケットを復号する復号工程を含み、
前記第2の送信工程は、
前記サーバが、前記復号工程によって前記ゲートウェイのアドレスが復号できた場合、前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記携帯端末を介して前記特定のノードに送信することを特徴とする請求項4または5に記載の鍵更新方法。 - 前記サーバが、前記データベース内の鍵群から選ばれた鍵で前記暗号化パケットを復号する復号工程を含み、
前記第2の送信工程は、
前記サーバが、前記復号工程によって前記更新通知情報が復号できた場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記携帯端末を介して前記特定のノードに送信することを特徴とする請求項4または5に記載の鍵更新方法。 - 前記サーバが、前記復号工程によって復号できた情報が前記更新通知情報であるか否かを判定する判定工程を含み、
前記第2の送信工程は、
前記サーバが、前記判定工程によって前記更新通知情報であると判定された場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記携帯端末を介して前記特定のノードに送信することを特徴とする請求項7に記載の鍵更新方法。 - アドホックネットワークを構成するノード群内のノードであって、
前記アドホックネットワーク内のゲートウェイから、前記ゲートウェイのアドレスおよび前記ゲートウェイ固有の現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを受信する受信手段と、
前記受信手段によって受信された暗号化パケットを前記現鍵で復号することにより、前記更新通知情報であるか否かを判断する判断手段と、
前記ゲートウェイのアドレスおよび前記現鍵を関連付けて保存するデータベースを有するサーバと通信可能な携帯端末との接続を検知する検知手段と、
前記判断手段によって前記更新通知情報であると判断され、かつ、前記検知手段によって接続が検知された場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスを含むパケットを、前記携帯端末を介して前記サーバに送信する送信手段と、
前記送信手段によって前記パケットが前記サーバに送信された結果、前記携帯端末を介して送信されてきた新鍵を、前記現鍵から更新する更新手段と、
を備えることを特徴とするノード。 - 前記送信手段は、
前記暗号化パケットを、前記携帯端末を介して前記サーバに送信することを特徴とする請求項9に記載のノード。 - アドホックネットワーク内のゲートウェイであって、
前記ゲートウェイ固有の現鍵を有する前記アドホックネットワーク内の各ノードに対し、前記ゲートウェイのアドレスおよび前記現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを、同時通報する配信手段と、
前記ゲートウェイ固有の新鍵を生成して保存する生成手段と、
前記ゲートウェイのアドレスおよび前記生成手段によって生成された新鍵を、前記ゲートウェイのアドレスおよび前記現鍵を関連付けて保存するデータベースを有するサーバに送信する送信手段と、
を備えることを特徴とするゲートウェイ。 - アドホックネットワーク内のゲートウェイであって、
前記ゲートウェイ固有の現鍵を有する前記アドホックネットワーク内の各ノードに対し、前記ゲートウェイのアドレスおよび前記現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを、同時通報する配信手段と、
前記ゲートウェイのアドレス、前記現鍵および前記ゲートウェイ固有の新鍵を関連付けて保存するデータベースを有するサーバから、前記新鍵を受信する受信手段と、
前記受信手段によって受信された新鍵を保存する保存手段と、
を備えることを特徴とするゲートウェイ。 - アドホックネットワーク内のゲートウェイと通信可能なサーバであって、
前記ゲートウェイのアドレスおよび前記ゲートウェイ固有の現鍵を関連付けて保存するデータベースと、
前記ゲートウェイのアドレスおよび前記ゲートウェイ固有の新鍵を前記ゲートウェイから受信して、前記ゲートウェイのアドレスに基づいて、前記新鍵を前記現鍵に関連付けて前記データベースに保存する取得手段と、
前記ゲートウェイのアドレスを含むパケットを、前記アドホックネットワークを構成するノード群内の前記サーバと通信可能な携帯端末と接続された特定のノードから、前記携帯端末を介して受信する受信手段と、
前記受信手段によって受信されたパケットに含まれている前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記データベースから抽出する抽出手段と、
前記抽出手段によって抽出された前記新鍵を、前記携帯端末を介して前記特定のノードに送信する送信手段と、
を備えることを特徴とするサーバ。 - アドホックネットワーク内のゲートウェイと通信可能なサーバであって、
前記ゲートウェイのアドレスおよび前記ゲートウェイ固有の現鍵を関連付けて保存するデータベースと、
前記ゲートウェイ固有の新鍵を生成して、前記新鍵を前記現鍵に関連付けて前記データベースに保存する取得手段と、
前記取得手段によって取得された前記新鍵を前記ゲートウェイに送信する第1の送信手段と、
前記ゲートウェイのアドレスを含むパケットを、前記アドホックネットワークを構成するノード群内の前記サーバと通信可能な携帯端末と接続された特定のノードから、前記携帯端末を介して受信する受信手段と、
前記受信手段によって受信されたパケットに含まれている前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記データベースから抽出する抽出手段と、
前記抽出手段によって抽出された前記新鍵を、前記携帯端末を介して前記特定のノードに送信する第2の送信手段と、
を備えることを特徴とするサーバ。 - 前記受信手段は、
前記ゲートウェイが前記アドホックネットワークに同時通報した、前記ゲートウェイのアドレスおよび前記現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを、前記特定のノードから前記携帯端末を介して受信することを特徴とする請求項13または14に記載のサーバ。 - 前記データベース内の鍵群から選ばれた鍵で前記暗号化パケットを復号する復号手段を備え、
前記抽出手段は、
前記復号手段によって前記ゲートウェイのアドレスが復号できた場合、前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記データベースから抽出することを特徴とする請求項15に記載のサーバ。 - 前記データベース内の鍵群から選ばれた鍵で前記暗号化パケットを復号する復号手段を備え、
前記抽出手段は、
前記復号手段によって前記更新通知情報が復号できた場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記データベースから抽出することを特徴とする請求項15に記載のサーバ。 - 前記復号手段によって復号できた情報が前記更新通知情報であるか否かを判定する判定手段を備え、
前記抽出手段は、
前記判定手段によって前記更新通知情報であると判定された場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記データベースから抽出することを特徴とする請求項17に記載のサーバ。 - アドホックネットワーク内のゲートウェイと、前記アドホックネットワーク内のノード群と、前記ゲートウェイと通信可能なサーバと、を備え、前記ノード群の各ノードに付与された前記ゲートウェイ固有の現鍵を更新するネットワークシステムであって、
前記ゲートウェイが、前記ゲートウェイのアドレスおよび前記現鍵の更新通知情報を有し少なくとも前記更新通知情報を前記現鍵で暗号化した暗号化パケットを、前記アドホックネットワークに同時通報する配信手段と、
前記ゲートウェイが、前記ゲートウェイ固有の新鍵を取得する第1の取得手段と、
前記ゲートウェイのアドレスおよび前記現鍵を関連付けて保存するデータベースを有するサーバが、前記新鍵を取得して、前記新鍵を前記現鍵に関連付けて前記データベースに保存する第2の取得手段と、
前記ノード群内の各ノードが、前記暗号化パケットを前記現鍵で復号することにより、前記更新通知情報であるか否かを判断する判断手段と、
前記サーバと通信可能な携帯端末と接続された前記ノード群内の特定のノードが、前記判断手段によって前記更新通知情報であると判断された場合、前記暗号化パケットから得られた前記ゲートウェイのアドレスを含むパケットを、前記携帯端末を介して前記サーバに送信する第1の送信手段と、
前記サーバが、前記データベースにおいて前記第1の送信手段によって送信されたパケット内の前記ゲートウェイのアドレスに関連付けられている前記新鍵を、前記携帯端末を介して前記特定のノードに送信する第2の送信手段と、
前記特定のノードが、前記現鍵から前記第2の送信手段によって送信された前記新鍵に更新する更新手段と、
を備えることを特徴とするネットワークシステム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012546616A JP5488715B2 (ja) | 2010-11-30 | 2010-11-30 | 鍵更新方法、ノード、サーバ、およびネットワークシステム |
PCT/JP2010/071393 WO2012073339A1 (ja) | 2010-11-30 | 2010-11-30 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2010/071393 WO2012073339A1 (ja) | 2010-11-30 | 2010-11-30 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2012073339A1 true WO2012073339A1 (ja) | 2012-06-07 |
Family
ID=46171325
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2010/071393 WO2012073339A1 (ja) | 2010-11-30 | 2010-11-30 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
Country Status (2)
Country | Link |
---|---|
JP (1) | JP5488715B2 (ja) |
WO (1) | WO2012073339A1 (ja) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5488715B2 (ja) * | 2010-11-30 | 2014-05-14 | 富士通株式会社 | 鍵更新方法、ノード、サーバ、およびネットワークシステム |
JP5488716B2 (ja) * | 2010-11-30 | 2014-05-14 | 富士通株式会社 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
CN114143013A (zh) * | 2021-12-16 | 2022-03-04 | 郑州轨道交通信息技术研究院 | 基于MD5、RC4加密和zmq通讯的网关授权方法 |
CN114299694A (zh) * | 2021-12-31 | 2022-04-08 | 郑州大学 | 一种基于ZigBee技术的智能水利无线预警*** |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003046517A (ja) * | 2001-07-27 | 2003-02-14 | Mitsubishi Materials Corp | 情報管理機構、無線モバイルルータ |
JP2003333031A (ja) * | 2002-05-17 | 2003-11-21 | Canon Inc | 通信装置、通信システム、通信方法、記憶媒体、及びプログラム |
JP2005117458A (ja) * | 2003-10-09 | 2005-04-28 | Sony Corp | 無線接続システム、無線接続制御方法、アクセスポイント機器、および通信機器 |
JP2006238343A (ja) * | 2005-02-28 | 2006-09-07 | Nec Commun Syst Ltd | 暗号キー配信装置、無線通信端末、無線アクセスポイント、無線データ通信システム、無線データ通信方法、プログラム、記録媒体 |
JP2007074393A (ja) * | 2005-09-07 | 2007-03-22 | Ntt Docomo Inc | 安全なアドホックネットワークを構築するシステム |
JP2007104310A (ja) * | 2005-10-04 | 2007-04-19 | Hitachi Ltd | ネットワーク装置、ネットワークシステム及び鍵更新方法 |
JP2007174083A (ja) * | 2005-12-20 | 2007-07-05 | Oki Electric Ind Co Ltd | マルチホップネットワークにおける鍵更新システム,鍵管理装置,通信端末および鍵情報構築方法 |
JP2010503327A (ja) * | 2006-09-07 | 2010-01-28 | モトローラ・インコーポレイテッド | マルチホップメッシュネットワークを介する管理トラフィックの送信 |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2003071734A1 (en) * | 2002-02-22 | 2003-08-28 | Nokia Corporation | Requesting digital certificates |
JP4357339B2 (ja) * | 2004-04-07 | 2009-11-04 | 株式会社バッファロー | 無線通信システム、アクセスポイントおよび無線通信方法 |
US9282455B2 (en) * | 2004-10-01 | 2016-03-08 | Intel Corporation | System and method for user certificate initiation, distribution, and provisioning in converged WLAN-WWAN interworking networks |
JP4744993B2 (ja) * | 2005-09-07 | 2011-08-10 | 株式会社エヌ・ティ・ティ・ドコモ | 認証局、デバイス、移動局および通信システム並びに通信方法並びに通信プログラム |
JP4667178B2 (ja) * | 2005-09-07 | 2011-04-06 | 株式会社エヌ・ティ・ティ・ドコモ | 安全なアドホックネットワークを構築するシステム、方法及びコンピュータプログラム |
JP4730735B2 (ja) * | 2005-09-07 | 2011-07-20 | 株式会社エヌ・ティ・ティ・ドコモ | 安全なアドホックネットワークを構成するデバイスおよび認証方法並びに認証プログラム |
JP2007281924A (ja) * | 2006-04-07 | 2007-10-25 | Toshiba Corp | コンテンツ鍵データ配信方法、並びにコンテンツ鍵データ配信システム及びこれに用いられる再生機器 |
US7907548B2 (en) * | 2006-10-06 | 2011-03-15 | Nec Europe Ltd. | Method for electing aggregator nodes in a network |
JP4962237B2 (ja) * | 2007-09-19 | 2012-06-27 | 富士通株式会社 | 携帯装置の位置に関する情報とファイル用暗号鍵とを管理するためのプログラムおよび方法 |
KR101174215B1 (ko) * | 2008-04-24 | 2012-08-16 | 후지쯔 가부시끼가이샤 | 노드 장치, 노드 장치가 실행하는 방법 및 컴퓨터 판독가능한 기록 매체 |
JP5077186B2 (ja) * | 2008-10-17 | 2012-11-21 | 富士通株式会社 | 通信装置、通信方法及び通信プログラム |
NL1036791C2 (nl) * | 2009-03-31 | 2010-10-04 | Eurologics B V | Systeem voor weergave van audio en/of video in een mobiele toepassing. |
JP5488715B2 (ja) * | 2010-11-30 | 2014-05-14 | 富士通株式会社 | 鍵更新方法、ノード、サーバ、およびネットワークシステム |
-
2010
- 2010-11-30 JP JP2012546616A patent/JP5488715B2/ja not_active Expired - Fee Related
- 2010-11-30 WO PCT/JP2010/071393 patent/WO2012073339A1/ja active Application Filing
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003046517A (ja) * | 2001-07-27 | 2003-02-14 | Mitsubishi Materials Corp | 情報管理機構、無線モバイルルータ |
JP2003333031A (ja) * | 2002-05-17 | 2003-11-21 | Canon Inc | 通信装置、通信システム、通信方法、記憶媒体、及びプログラム |
JP2005117458A (ja) * | 2003-10-09 | 2005-04-28 | Sony Corp | 無線接続システム、無線接続制御方法、アクセスポイント機器、および通信機器 |
JP2006238343A (ja) * | 2005-02-28 | 2006-09-07 | Nec Commun Syst Ltd | 暗号キー配信装置、無線通信端末、無線アクセスポイント、無線データ通信システム、無線データ通信方法、プログラム、記録媒体 |
JP2007074393A (ja) * | 2005-09-07 | 2007-03-22 | Ntt Docomo Inc | 安全なアドホックネットワークを構築するシステム |
JP2007104310A (ja) * | 2005-10-04 | 2007-04-19 | Hitachi Ltd | ネットワーク装置、ネットワークシステム及び鍵更新方法 |
JP2007174083A (ja) * | 2005-12-20 | 2007-07-05 | Oki Electric Ind Co Ltd | マルチホップネットワークにおける鍵更新システム,鍵管理装置,通信端末および鍵情報構築方法 |
JP2010503327A (ja) * | 2006-09-07 | 2010-01-28 | モトローラ・インコーポレイテッド | マルチホップメッシュネットワークを介する管理トラフィックの送信 |
Non-Patent Citations (5)
Title |
---|
MASATOSHI HOBO: "Tadan Kosei Network ni Okeru Kagi Haiso Hoshiki no Ichi Kento", DAI 66 KAI (HEISEI 16 NEN) ZENKOKU TAIKAI KOEN RONBUNSHU (3) DATABESE TO MEDIA NETWORK, 9 March 2004 (2004-03-09), pages 3-495 - 3-496 * |
MIRANG PARK: "An Efficient Key Distribution Method for a Secure Communication Groups", MULTIMEDIA COMMUNICATION AND DISTRIBUTED PROCESSING SYSTEM WORKSHOP, vol. 99, no. 18, 1 December 1999 (1999-12-01), pages 25 - 30 * |
TAKASHI KIKUZAWA: "Ethernet PON ni Okeru Churning Kagi Koshin Hoho", 2002 IEICE COMMUNICATIONS SOCIETY CONFERENCE KOEN RONBUNSHU 2, 20 August 2002 (2002-08-20), pages 254 * |
YASUKO FUKUZAWA: "Mobile Systems and Intelligent Transport Systems (ITS) under Ubiquitous Environment", TRANSACTIONS OF INFORMATION PROCESSING SOCIETY OF JAPAN, vol. 44, no. 12, 15 December 2003 (2003-12-15), pages 3090 - 3097 * |
YUTAKA KUNO: "R & D Hot Corner Solution", NTT GIJUTSU JOURNAL, vol. 19, no. 7, 1 July 2007 (2007-07-01), pages 42 - 45 * |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5488715B2 (ja) * | 2010-11-30 | 2014-05-14 | 富士通株式会社 | 鍵更新方法、ノード、サーバ、およびネットワークシステム |
JP5488716B2 (ja) * | 2010-11-30 | 2014-05-14 | 富士通株式会社 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
JPWO2012073340A1 (ja) * | 2010-11-30 | 2014-05-19 | 富士通株式会社 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
JPWO2012073339A1 (ja) * | 2010-11-30 | 2014-05-19 | 富士通株式会社 | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム |
CN114143013A (zh) * | 2021-12-16 | 2022-03-04 | 郑州轨道交通信息技术研究院 | 基于MD5、RC4加密和zmq通讯的网关授权方法 |
CN114299694A (zh) * | 2021-12-31 | 2022-04-08 | 郑州大学 | 一种基于ZigBee技术的智能水利无线预警*** |
Also Published As
Publication number | Publication date |
---|---|
JP5488715B2 (ja) | 2014-05-14 |
JPWO2012073339A1 (ja) | 2014-05-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11316677B2 (en) | Quantum key distribution node apparatus and method for quantum key distribution thereof | |
US9032203B2 (en) | Key setting method, node, server, and network system | |
US8588410B2 (en) | Simplified secure symmetrical key management | |
US8509438B2 (en) | Key management in a wireless network using primary and secondary keys | |
US8732454B2 (en) | Key setting method, node, and network system | |
US8719563B2 (en) | Key setting method, node, and network system | |
JP5488715B2 (ja) | 鍵更新方法、ノード、サーバ、およびネットワークシステム | |
JP5488716B2 (ja) | 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム | |
KR20190040443A (ko) | 스마트미터의 보안 세션 생성 장치 및 방법 | |
JP5494828B2 (ja) | 鍵設定方法、ノード、サーバ、およびネットワークシステム | |
Li et al. | Hierarchical agent-based secure and reliable multicast in wireless mesh networks | |
KR20130003616A (ko) | 세션 키 및 클러스터 키 생성 방법 및 그 장치 | |
JP5418700B2 (ja) | 鍵設定方法、ノード、サーバおよびネットワークシステム | |
Zhou et al. | Scalable and deterministic key agreement for large scale networks | |
JP5621905B2 (ja) | 鍵設定方法、ノード、サーバおよびネットワークシステム | |
JP5418699B2 (ja) | 鍵設定方法、ノード、サーバおよびネットワークシステム | |
Baek et al. | FI-Based Local Group Key Generation/Distribution for Mobile Multicast in a Hierarchical Mobile IPv6Network | |
KR20130049974A (ko) | 그룹키 관리 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 10860181 Country of ref document: EP Kind code of ref document: A1 |
|
ENP | Entry into the national phase |
Ref document number: 2012546616 Country of ref document: JP Kind code of ref document: A |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 10860181 Country of ref document: EP Kind code of ref document: A1 |