JP2003318881A - 暗号鍵更新システム、暗号鍵更新方法及びアクセスポイント - Google Patents
暗号鍵更新システム、暗号鍵更新方法及びアクセスポイントInfo
- Publication number
- JP2003318881A JP2003318881A JP2002126456A JP2002126456A JP2003318881A JP 2003318881 A JP2003318881 A JP 2003318881A JP 2002126456 A JP2002126456 A JP 2002126456A JP 2002126456 A JP2002126456 A JP 2002126456A JP 2003318881 A JP2003318881 A JP 2003318881A
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- key
- encryption
- access point
- transmission
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】送信側と受信側との間の通信を途絶えさせるこ
となく共通暗号鍵を動的に変更でき、通信の品質を保つ
と共にセキュリティを向上する。 【解決手段】アクセスポイント２とステーション３ａ、
３ｂ、…との双方に共有される暗号鍵を４つ設定し、そ
の中の２つの暗号鍵をそれぞれの通信に使用する。そし
て、４つの暗号鍵の中の２つの暗号鍵を組で変更してい
くことにより、通信を途切れさせることなく暗号鍵を変
更する。すなわち、アクセスポイント２は、４つの暗号
鍵のうち、実際に使用している１組を一定時間毎に他の
組の暗号鍵に変更すると共に、使用しなくなった暗号鍵
を更新し、その更新した暗号鍵をそれぞれ接続している
ステーション３ａ、３ｂ、…毎に定期的に配布する。各
ステーション３ａ、３ｂ、…は、アクセスポイント２か
ら暗号鍵が配布されると、送信用暗号鍵を配布された暗
号鍵に変更してアクセスポイント２と通信を行う。
となく共通暗号鍵を動的に変更でき、通信の品質を保つ
と共にセキュリティを向上する。 【解決手段】アクセスポイント２とステーション３ａ、
３ｂ、…との双方に共有される暗号鍵を４つ設定し、そ
の中の２つの暗号鍵をそれぞれの通信に使用する。そし
て、４つの暗号鍵の中の２つの暗号鍵を組で変更してい
くことにより、通信を途切れさせることなく暗号鍵を変
更する。すなわち、アクセスポイント２は、４つの暗号
鍵のうち、実際に使用している１組を一定時間毎に他の
組の暗号鍵に変更すると共に、使用しなくなった暗号鍵
を更新し、その更新した暗号鍵をそれぞれ接続している
ステーション３ａ、３ｂ、…毎に定期的に配布する。各
ステーション３ａ、３ｂ、…は、アクセスポイント２か
ら暗号鍵が配布されると、送信用暗号鍵を配布された暗
号鍵に変更してアクセスポイント２と通信を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、例えば無線通信回
線を介してデータを送受信する暗号鍵更新システム、暗
号鍵更新方法及びアクセスポイントに関する。
線を介してデータを送受信する暗号鍵更新システム、暗
号鍵更新方法及びアクセスポイントに関する。
【０００２】
【従来の技術】近年、データ通信技術の向上は目覚まし
く、インターネットやイントラネットなどと称される通
信システムが急速に普及している。また、最近では、赤
外線や電波などによりデータを送受信する無線通信を利
用した無線ＬＡＮ（Local AreaNetwork）が多く使用さ
れるようになってきている。この無線ＬＡＮとしては、
例えばＩＥＥＥ８０２．１１ｂ規格によるものが使用さ
れ、ケーブルの敷設を必要としないために、例えば組織
の改編に伴うオフィス内のレイアウト変更などにも柔軟
に対応することが可能である。
く、インターネットやイントラネットなどと称される通
信システムが急速に普及している。また、最近では、赤
外線や電波などによりデータを送受信する無線通信を利
用した無線ＬＡＮ（Local AreaNetwork）が多く使用さ
れるようになってきている。この無線ＬＡＮとしては、
例えばＩＥＥＥ８０２．１１ｂ規格によるものが使用さ
れ、ケーブルの敷設を必要としないために、例えば組織
の改編に伴うオフィス内のレイアウト変更などにも柔軟
に対応することが可能である。
【０００３】赤外線や電波などにデータを搬送させる無
線通信では、その漏洩を発生させ易いため、有線通信以
上に、第３者によるデータの傍受や改ざん等を防ぐため
の対策が重要視されており、従来より、データの暗号化
という手法が広く採用されている。
線通信では、その漏洩を発生させ易いため、有線通信以
上に、第３者によるデータの傍受や改ざん等を防ぐため
の対策が重要視されており、従来より、データの暗号化
という手法が広く採用されている。
【０００４】上記無線ＬＡＮにおけるデータの暗号化に
は、共通暗号鍵方式が一般に使用されている。この共通
暗号鍵方式は、送信側（データを暗号化する側）と受信
側（暗号化されたデータを復号する側）とが、予め共通
の暗号鍵を持ち、この同一の暗号鍵を用いて暗号化及び
復号を行う方式である。
は、共通暗号鍵方式が一般に使用されている。この共通
暗号鍵方式は、送信側（データを暗号化する側）と受信
側（暗号化されたデータを復号する側）とが、予め共通
の暗号鍵を持ち、この同一の暗号鍵を用いて暗号化及び
復号を行う方式である。
【０００５】
【発明が解決しようとする課題】上記のように共通暗号
鍵を用いてデータの暗号化及び復号を行うことにより、
データの傍受や改ざんを防止することが可能となる。し
かし、従来の共通暗号鍵方式では、共通暗号鍵が送信側
と受信側で静的に決められており、同じ鍵が使用されて
いる。このように同じ鍵を長期間に亘って使い続ける
と、その暗号が破られる危険性が高くなり、セキュリテ
ィが低下するという問題がある。
鍵を用いてデータの暗号化及び復号を行うことにより、
データの傍受や改ざんを防止することが可能となる。し
かし、従来の共通暗号鍵方式では、共通暗号鍵が送信側
と受信側で静的に決められており、同じ鍵が使用されて
いる。このように同じ鍵を長期間に亘って使い続ける
と、その暗号が破られる危険性が高くなり、セキュリテ
ィが低下するという問題がある。
【０００６】本発明は上記の課題を解決するためになさ
れたもので、送信側と受信側との間の通信を途絶えさせ
ることなく共通暗号鍵を動的に変更することができ、通
信の品質を保つと共にセキュリティを向上できる暗号鍵
更新システム、暗号鍵更新方法及びアクセスポイントを
提供することを目的とする。
れたもので、送信側と受信側との間の通信を途絶えさせ
ることなく共通暗号鍵を動的に変更することができ、通
信の品質を保つと共にセキュリティを向上できる暗号鍵
更新システム、暗号鍵更新方法及びアクセスポイントを
提供することを目的とする。
【０００７】
【課題を解決するための手段】前述した目的を達成する
ために、本発明は、複数の装置間で暗号化と復号とに同
一の暗号鍵を用いる共通鍵方式による通信システムの暗
号鍵更新システムにおいて、前記各装置に共有される複
数の暗号鍵を設定する手段と、前記複数の暗号鍵の中の
１組を送信用暗号鍵として設定する手段と、前記送信用
暗号鍵を組で定期的に更新する手段とを具備することを
特徴とする。
ために、本発明は、複数の装置間で暗号化と復号とに同
一の暗号鍵を用いる共通鍵方式による通信システムの暗
号鍵更新システムにおいて、前記各装置に共有される複
数の暗号鍵を設定する手段と、前記複数の暗号鍵の中の
１組を送信用暗号鍵として設定する手段と、前記送信用
暗号鍵を組で定期的に更新する手段とを具備することを
特徴とする。
【０００８】上記のように共通鍵方式による通信システ
ムにおいて、各装置間で複数の暗号鍵を使用し、その中
の１組を送信用暗号鍵として定期的に変更していくこと
により、通信を途絶えさせることなく共通暗号鍵を動的
に変更することができ、通信の品質を保つと共にセキュ
リティを向上することができる。
ムにおいて、各装置間で複数の暗号鍵を使用し、その中
の１組を送信用暗号鍵として定期的に変更していくこと
により、通信を途絶えさせることなく共通暗号鍵を動的
に変更することができ、通信の品質を保つと共にセキュ
リティを向上することができる。
【０００９】
【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。図１は、本発明の一実施形態に係る
暗号鍵更新システムが適用される通信システムのネット
ワーク構成図である。
施形態を説明する。図１は、本発明の一実施形態に係る
暗号鍵更新システムが適用される通信システムのネット
ワーク構成図である。
【００１０】図１に示すように、この通信システムは、
有線ＬＡＮ１００にネットワーク管理サーバコンピュー
タ１と複数のアクセスポイント（Access Point）２とが
接続される。また、各アクセスポイント２は、赤外線や
電波などを利用して、ステーション（Station）３ａ、
３ｂ、…との間に無線通信路を確立する。上記ステーシ
ョン３ａ、３ｂ、…としては、例えばパーソナルコンピ
ュータが使用される。
有線ＬＡＮ１００にネットワーク管理サーバコンピュー
タ１と複数のアクセスポイント（Access Point）２とが
接続される。また、各アクセスポイント２は、赤外線や
電波などを利用して、ステーション（Station）３ａ、
３ｂ、…との間に無線通信路を確立する。上記ステーシ
ョン３ａ、３ｂ、…としては、例えばパーソナルコンピ
ュータが使用される。
【００１１】ネットワーク管理サーバコンピュータ１
は、この通信システム全体の管理を司るものである。ア
クセスポイント２は、ステーション３ａ、３ｂ、…を有
線ＬＡＮ１００に接続するための装置であり、ステーシ
ョン３ａ、３ｂ、…と同じ暗号鍵を保有し、この暗号鍵
でデータの暗号化と復号とを行いながら、つまり共通暗
号鍵方式による暗号化を行いながらステーション３ａ、
３ｂ、…との間でデータを送受信する。
は、この通信システム全体の管理を司るものである。ア
クセスポイント２は、ステーション３ａ、３ｂ、…を有
線ＬＡＮ１００に接続するための装置であり、ステーシ
ョン３ａ、３ｂ、…と同じ暗号鍵を保有し、この暗号鍵
でデータの暗号化と復号とを行いながら、つまり共通暗
号鍵方式による暗号化を行いながらステーション３ａ、
３ｂ、…との間でデータを送受信する。
【００１２】このアクセスポイント２とステーション３
ａ、３ｂ、…との双方に共有される複数例えば４つの暗
号鍵Ｋｅｙ１〜Ｋｅｙ４が設定されるが、その中の１組
例えば２つの暗号鍵がそれぞれの通信に使用される。す
なわち、アクセスポイント２からステーション３ａ、３
ｂ、…への通信と、ステーション３ａ、３ｂ、…からア
クセスポイント２への通信にそれぞれ２つの通信用暗号
鍵が切替えて使用される。そして、４つの暗号鍵Ｋｅｙ
１〜Ｋｅｙ４の中の２つの暗号鍵を組で変更していくこ
とにより、通信を途切れさせることなく暗号鍵を変更す
る。また、暗号鍵Ｋｅｙ１〜Ｋｅｙ４の変更及び更新
は、アクセスポイント２側で定期的に行い、更新された
暗号鍵情報はそれぞれ接続しているステーション３ａ、
３ｂ、…毎に定期的に配布する。上記通信用暗号鍵の変
更及び更新処理については、詳細を後述する。
ａ、３ｂ、…との双方に共有される複数例えば４つの暗
号鍵Ｋｅｙ１〜Ｋｅｙ４が設定されるが、その中の１組
例えば２つの暗号鍵がそれぞれの通信に使用される。す
なわち、アクセスポイント２からステーション３ａ、３
ｂ、…への通信と、ステーション３ａ、３ｂ、…からア
クセスポイント２への通信にそれぞれ２つの通信用暗号
鍵が切替えて使用される。そして、４つの暗号鍵Ｋｅｙ
１〜Ｋｅｙ４の中の２つの暗号鍵を組で変更していくこ
とにより、通信を途切れさせることなく暗号鍵を変更す
る。また、暗号鍵Ｋｅｙ１〜Ｋｅｙ４の変更及び更新
は、アクセスポイント２側で定期的に行い、更新された
暗号鍵情報はそれぞれ接続しているステーション３ａ、
３ｂ、…毎に定期的に配布する。上記通信用暗号鍵の変
更及び更新処理については、詳細を後述する。
【００１３】図２は、上記アクセスポイント２に備えら
れる暗号鍵更新システムに関わる構成を示すブロック図
である。
れる暗号鍵更新システムに関わる構成を示すブロック図
である。
【００１４】アクセスポイント２は、図２に示すように
ＣＰＵ３１、システムメモリ３２、及び無線信号送受信
装置３３を有している。
ＣＰＵ３１、システムメモリ３２、及び無線信号送受信
装置３３を有している。
【００１５】ＣＰＵ３１は、アクセスポイント２全体の
制御を司るものであり、無線ＬＡＮ送受信制御プログラ
ム３１１、暗号鍵管理プログラム３１２、暗号鍵生成プ
ログラム３１３等の記述に従って、アクセスポイント２
の動作を制御する。
制御を司るものであり、無線ＬＡＮ送受信制御プログラ
ム３１１、暗号鍵管理プログラム３１２、暗号鍵生成プ
ログラム３１３等の記述に従って、アクセスポイント２
の動作を制御する。
【００１６】システムメモリ３２は、アクセスポイント
２の主記憶となるメモリデバイスであり、４つの暗号鍵
Ｋｅｙ１〜Ｋｅｙ４を格納すると共に、ステーション管
理用メモリ３２１を備えている。上記４つの暗号鍵Ｋｅ
ｙ１〜Ｋｅｙ４は、その中の２つ例えば暗号鍵Ｋｅｙ
１、Ｋｅｙ２がアクセスポイント２からステーション３
ａ、３ｂ、…への送信に使用され、他の２つの暗号鍵Ｋ
ｅｙ３、Ｋｅｙ４がステーション３ａ、３ｂ、…からア
クセスポイント２への送信に使用される。上記２つの暗
号鍵Ｋｅｙ１とＫｅｙ２は、アクセスポイント２側で切
替えられ、暗号鍵Ｋｅｙ３とＫｅｙ４は、ステーション
３ａ、３ｂ、…側で切替えられる。
２の主記憶となるメモリデバイスであり、４つの暗号鍵
Ｋｅｙ１〜Ｋｅｙ４を格納すると共に、ステーション管
理用メモリ３２１を備えている。上記４つの暗号鍵Ｋｅ
ｙ１〜Ｋｅｙ４は、その中の２つ例えば暗号鍵Ｋｅｙ
１、Ｋｅｙ２がアクセスポイント２からステーション３
ａ、３ｂ、…への送信に使用され、他の２つの暗号鍵Ｋ
ｅｙ３、Ｋｅｙ４がステーション３ａ、３ｂ、…からア
クセスポイント２への送信に使用される。上記２つの暗
号鍵Ｋｅｙ１とＫｅｙ２は、アクセスポイント２側で切
替えられ、暗号鍵Ｋｅｙ３とＫｅｙ４は、ステーション
３ａ、３ｂ、…側で切替えられる。
【００１７】無線信号送受信装置３３は、データを搬送
するための電波（あるいは赤外線信号）をステーション
３ａ、３ｂ、…に向けて送信し、また、ステーション３
ａ、３ｂ、…から送信された電波を受信するためのもの
である。
するための電波（あるいは赤外線信号）をステーション
３ａ、３ｂ、…に向けて送信し、また、ステーション３
ａ、３ｂ、…から送信された電波を受信するためのもの
である。
【００１８】上記無線ＬＡＮ送受信制御プログラム３１
１は、無線信号送受信装置３３との各ステーション３
ａ、３ｂ、…との間のデータの送受信を制御する。暗号
鍵管理プログラム３１２は、暗号鍵Ｋｅｙ１〜Ｋｅｙ４
の変更（切替え）及び更新を制御すると共に、各アクセ
スポイント２の接続状態をステーション管理用メモリ３
２１を利用して管理し、上記更新された暗号鍵を各アク
セスポイント２に定期的に配布する。このとき暗号鍵
は、アクセスポイント送信鍵とステーション送信鍵とを
１つずつ組合せて配布する。
１は、無線信号送受信装置３３との各ステーション３
ａ、３ｂ、…との間のデータの送受信を制御する。暗号
鍵管理プログラム３１２は、暗号鍵Ｋｅｙ１〜Ｋｅｙ４
の変更（切替え）及び更新を制御すると共に、各アクセ
スポイント２の接続状態をステーション管理用メモリ３
２１を利用して管理し、上記更新された暗号鍵を各アク
セスポイント２に定期的に配布する。このとき暗号鍵
は、アクセスポイント送信鍵とステーション送信鍵とを
１つずつ組合せて配布する。
【００１９】暗号鍵生成プログラム３１３は、暗号鍵管
理プログラム３１２の管理の元に更新用暗号鍵をランダ
ムに生成する。この場合、多数の暗号鍵を予めメモリに
記憶しておき、その中から所定の順序で、あるいはラン
ダムに選択するようにしても良い。
理プログラム３１２の管理の元に更新用暗号鍵をランダ
ムに生成する。この場合、多数の暗号鍵を予めメモリに
記憶しておき、その中から所定の順序で、あるいはラン
ダムに選択するようにしても良い。
【００２０】なお、上記暗号鍵システムに関わる構成
は、ステーション３ａ、３ｂ、…側にも設けられるが、
ステーション３ａ、３ｂ、…側では、アクセスポイント
２により配布される暗号鍵を使用して、送信データの暗
号化処理を行うと共に、受信データの復号化処理を行
う。
は、ステーション３ａ、３ｂ、…側にも設けられるが、
ステーション３ａ、３ｂ、…側では、アクセスポイント
２により配布される暗号鍵を使用して、送信データの暗
号化処理を行うと共に、受信データの復号化処理を行
う。
【００２１】次に、暗号鍵管理プログラム３１２が実行
する暗号鍵Ｋｅｙ１〜Ｋｅｙ４の変更及び更新処理につ
いて説明する。
する暗号鍵Ｋｅｙ１〜Ｋｅｙ４の変更及び更新処理につ
いて説明する。
【００２２】図３は、アクセスポイント２における暗号
鍵の変更のタイミングと、実際のステーション３ａ、３
ｂ、…に対する暗号鍵配布のタイミングを示したもので
ある。なお、図３では、アクセスポイント２における暗
号鍵の変更を１０分毎に行った場合について示してあ
る。
鍵の変更のタイミングと、実際のステーション３ａ、３
ｂ、…に対する暗号鍵配布のタイミングを示したもので
ある。なお、図３では、アクセスポイント２における暗
号鍵の変更を１０分毎に行った場合について示してあ
る。
【００２３】アクセスポイント２の暗号鍵管理プログラ
ム３１２は、システムメモリ３２に格納している４つの
暗号鍵Ｋｅｙ１〜Ｋｅｙ４のうち、実際に使用している
暗号鍵を一定時間毎に、この場合の例では１０分毎に変
更すると共に、使用しなくなった暗号鍵を組（２つの暗
号鍵）で更新する。
ム３１２は、システムメモリ３２に格納している４つの
暗号鍵Ｋｅｙ１〜Ｋｅｙ４のうち、実際に使用している
暗号鍵を一定時間毎に、この場合の例では１０分毎に変
更すると共に、使用しなくなった暗号鍵を組（２つの暗
号鍵）で更新する。
【００２４】また、上記暗号鍵管理プログラム３１２
は、各ステーション３ａ、３ｂ、…の接続状態を管理
し、上記更新した１組の暗号鍵を各ステーション３ａ、
３ｂ、…毎にそれぞれ一定の間隔（１０分毎）に配布す
る。暗号鍵管理プログラム３１２は、各ステーション３
ａ、３ｂ、…との接続が確立すると、各ステーション３
ａ、３ｂ、…に対し、その接続時点からそれぞれ一定の
間隔で暗号鍵を配布する。
は、各ステーション３ａ、３ｂ、…の接続状態を管理
し、上記更新した１組の暗号鍵を各ステーション３ａ、
３ｂ、…毎にそれぞれ一定の間隔（１０分毎）に配布す
る。暗号鍵管理プログラム３１２は、各ステーション３
ａ、３ｂ、…との接続が確立すると、各ステーション３
ａ、３ｂ、…に対し、その接続時点からそれぞれ一定の
間隔で暗号鍵を配布する。
【００２５】図４は、アクセスポイント２のシステムメ
モリ３２に格納している４つの暗号鍵Ｋｅｙ１〜Ｋｅｙ
４の変更状態を示したものである。暗号鍵Ｋｅｙ１、
（２）は、アクセスポイント２からステーション３ａ、
３ｂ、…へのデータ送信に使用される暗号鍵であり、暗
号鍵Ｋｅｙ３、Ｋｅｙ４は、ステーション３ａ、３ｂ、
…からアクセスポイント２へのデータ送信に使用される
暗号鍵である。また、図４に（＊）の記号を付した暗号
鍵は、そのときの通信に使用される送信用暗号鍵を示し
ている。
モリ３２に格納している４つの暗号鍵Ｋｅｙ１〜Ｋｅｙ
４の変更状態を示したものである。暗号鍵Ｋｅｙ１、
（２）は、アクセスポイント２からステーション３ａ、
３ｂ、…へのデータ送信に使用される暗号鍵であり、暗
号鍵Ｋｅｙ３、Ｋｅｙ４は、ステーション３ａ、３ｂ、
…からアクセスポイント２へのデータ送信に使用される
暗号鍵である。また、図４に（＊）の記号を付した暗号
鍵は、そのときの通信に使用される送信用暗号鍵を示し
ている。
【００２６】以下、アクセスポイント２とステーション
３ａとの間における暗号鍵の変更及び更新処理につい
て、図５に示すフローチャートを参照して説明する。
３ａとの間における暗号鍵の変更及び更新処理につい
て、図５に示すフローチャートを参照して説明する。
【００２７】図６は、アクセスポイント２とステーショ
ン３ａとの間の通信に使用される暗号鍵Ｋｅｙ１〜Ｋｅ
ｙ４の初期状態（０：００）を示したものである。この
初期状態におけるアクセスポイント２及びステーション
３ａの暗号鍵Ｋｅｙ１〜Ｋｅｙ４は、例えば“ＡＡ
Ａ”、“ＢＢＢ”、“ＣＣＣ”、“ＤＤＤ”が設定さ
れ、アクセスポイント２からステーション３ａへの通信
には暗号鍵Ｋｅｙ１、ステーション３ａからアクセスポ
イント２への通信には暗号鍵Ｋｅｙ３が送信用暗号鍵と
して使用されている。この初期状態では、アクセスポイ
ント２及びステーション３ａとも同じ暗号鍵が設定され
ているので、アクセスポイント２とステーション３ａは
相互に通信可能である。
ン３ａとの間の通信に使用される暗号鍵Ｋｅｙ１〜Ｋｅ
ｙ４の初期状態（０：００）を示したものである。この
初期状態におけるアクセスポイント２及びステーション
３ａの暗号鍵Ｋｅｙ１〜Ｋｅｙ４は、例えば“ＡＡ
Ａ”、“ＢＢＢ”、“ＣＣＣ”、“ＤＤＤ”が設定さ
れ、アクセスポイント２からステーション３ａへの通信
には暗号鍵Ｋｅｙ１、ステーション３ａからアクセスポ
イント２への通信には暗号鍵Ｋｅｙ３が送信用暗号鍵と
して使用されている。この初期状態では、アクセスポイ
ント２及びステーション３ａとも同じ暗号鍵が設定され
ているので、アクセスポイント２とステーション３ａは
相互に通信可能である。
【００２８】アクセスポイント２の暗号鍵管理プログラ
ム３１２は、上記の初期状態において、図５のステップ
Ａ１に示すようにアクセスポイント２が使用する送信鍵
の変更時間に達したかどうかをチェックし、送信鍵の変
更時間になると、例えば図３の「０：１０」になると、
図７に示すようにアクセスポイント２の送信用暗号鍵を
暗号鍵Ｋｅｙ１（“ＡＡＡ”）から暗号鍵Ｋｅｙ２
（“ＢＢＢ”）に変更する（ステップＡ２）。この暗号
鍵の変更を行っても、アクセスポイント２とステーショ
ン３ａの暗号鍵Ｋｅｙ２はそれぞれ同じ値“ＢＢＢ”に
保持されているので、相互に通信可能な状態となってい
る。また、ステーション３ａからアクセスポイント２へ
の通信は、引き続き暗号鍵Ｋｅｙ３（“ＣＣＣ”）が送
信用暗号鍵として使用されている。
ム３１２は、上記の初期状態において、図５のステップ
Ａ１に示すようにアクセスポイント２が使用する送信鍵
の変更時間に達したかどうかをチェックし、送信鍵の変
更時間になると、例えば図３の「０：１０」になると、
図７に示すようにアクセスポイント２の送信用暗号鍵を
暗号鍵Ｋｅｙ１（“ＡＡＡ”）から暗号鍵Ｋｅｙ２
（“ＢＢＢ”）に変更する（ステップＡ２）。この暗号
鍵の変更を行っても、アクセスポイント２とステーショ
ン３ａの暗号鍵Ｋｅｙ２はそれぞれ同じ値“ＢＢＢ”に
保持されているので、相互に通信可能な状態となってい
る。また、ステーション３ａからアクセスポイント２へ
の通信は、引き続き暗号鍵Ｋｅｙ３（“ＣＣＣ”）が送
信用暗号鍵として使用されている。
【００２９】そして、暗号鍵管理プログラム３１２は、
上記暗号鍵Ｋｅｙ（１）から暗号鍵Ｋｅｙ２への送信用
暗号鍵の変更によって使用しなくなったアクセスポイン
ト２の暗号鍵Ｋｅｙ１を、図８に示すように“ＡＡＡ”
から“ＥＥＥ”に更新すると共に、暗号鍵Ｋｅｙ４を
“ＤＤＤ”から“ＦＦＦ”に更新する（ステップＡ
３）。この更新用暗号鍵は、暗号鍵生成プログラム３１
３が暗号鍵管理プログラム３１２の指示に従って生成す
る。この時点では、ステーション３ａ側の暗号鍵Ｋｅｙ
１（“ＡＡＡ”）、及び暗号鍵Ｋｅｙ４（“ＤＤＤ”）
は変更されずにそのまま保持されている。
上記暗号鍵Ｋｅｙ（１）から暗号鍵Ｋｅｙ２への送信用
暗号鍵の変更によって使用しなくなったアクセスポイン
ト２の暗号鍵Ｋｅｙ１を、図８に示すように“ＡＡＡ”
から“ＥＥＥ”に更新すると共に、暗号鍵Ｋｅｙ４を
“ＤＤＤ”から“ＦＦＦ”に更新する（ステップＡ
３）。この更新用暗号鍵は、暗号鍵生成プログラム３１
３が暗号鍵管理プログラム３１２の指示に従って生成す
る。この時点では、ステーション３ａ側の暗号鍵Ｋｅｙ
１（“ＡＡＡ”）、及び暗号鍵Ｋｅｙ４（“ＤＤＤ”）
は変更されずにそのまま保持されている。
【００３０】その後、暗号鍵管理プログラム３１２は、
上記更新した暗号鍵Ｋｅｙ１、Ｋｅｙ４をステーション
３ａに配布する時間（０：１４）になったかどうかをチ
ェックし（ステップＡ４）、配布時間（０：１４）にな
ると、図９に示すように更新した暗号鍵Ｋｅｙ１の“Ｅ
ＥＥ”、及び暗号鍵Ｋｅｙ４の“ＦＦＦ”をステーショ
ン３ａに配布する（ステップＡ５）。ステーション３ａ
は、それまで保持していた暗号鍵Ｋｅｙ１（“ＡＡ
Ａ”）、Ｋｅｙ４（“ＤＤＤ”）がアクセスポイント２
から配布された暗号鍵“ＥＥＥ”、“ＦＦＦ”により更
新されると、図９に示すように送信用暗号鍵Ｋｅｙ３
（“ＣＣＣ”）から暗号鍵Ｋｅｙ４（“ＦＦＦ”）に変
更する（ステップＡ６）。この暗号鍵の変更により、ア
クセスポイント２とステーション３ａの各暗号鍵が同じ
になり、アクセスポイント２とステーション３ａはお互
いに通信可能な状態に保持される。
上記更新した暗号鍵Ｋｅｙ１、Ｋｅｙ４をステーション
３ａに配布する時間（０：１４）になったかどうかをチ
ェックし（ステップＡ４）、配布時間（０：１４）にな
ると、図９に示すように更新した暗号鍵Ｋｅｙ１の“Ｅ
ＥＥ”、及び暗号鍵Ｋｅｙ４の“ＦＦＦ”をステーショ
ン３ａに配布する（ステップＡ５）。ステーション３ａ
は、それまで保持していた暗号鍵Ｋｅｙ１（“ＡＡ
Ａ”）、Ｋｅｙ４（“ＤＤＤ”）がアクセスポイント２
から配布された暗号鍵“ＥＥＥ”、“ＦＦＦ”により更
新されると、図９に示すように送信用暗号鍵Ｋｅｙ３
（“ＣＣＣ”）から暗号鍵Ｋｅｙ４（“ＦＦＦ”）に変
更する（ステップＡ６）。この暗号鍵の変更により、ア
クセスポイント２とステーション３ａの各暗号鍵が同じ
になり、アクセスポイント２とステーション３ａはお互
いに通信可能な状態に保持される。
【００３１】その後、ステップＡ１に戻り、上記した処
理が繰り返されてアクセスポイント２とステーション３
ａの暗号鍵Ｋｅｙ１〜Ｋｅｙ４が一定時間毎に変更及び
更新される。
理が繰り返されてアクセスポイント２とステーション３
ａの暗号鍵Ｋｅｙ１〜Ｋｅｙ４が一定時間毎に変更及び
更新される。
【００３２】上記のように４つの暗号鍵Ｋｅｙ１〜Ｋｅ
ｙ４を使用し、その中の２つの暗号鍵を組で変更してい
くことにより、通信を途切れさせることなく暗号鍵を更
新でき、セキュリティを強化することができる。
ｙ４を使用し、その中の２つの暗号鍵を組で変更してい
くことにより、通信を途切れさせることなく暗号鍵を更
新でき、セキュリティを強化することができる。
【００３３】以上は、アクセスポイント２とステーショ
ン３ａとの間における暗号鍵の更新処理について説明し
たが、その他のステーション３ｂ、３ｃ、…において
も、同様にして暗号鍵の更新処理が行われる。
ン３ａとの間における暗号鍵の更新処理について説明し
たが、その他のステーション３ｂ、３ｃ、…において
も、同様にして暗号鍵の更新処理が行われる。
【００３４】
【発明の効果】以上、詳述したように本発明によれば、
複数の装置間で暗号化と復号とに同一の暗号鍵を用いる
共通鍵方式による通信システムにおいて、複数の装置間
で複数の暗号鍵を使用し、その中の１組の暗号鍵を組で
変更していくことにより、通信を途絶えさせることなく
共通暗号鍵を動的に変更することができ、通信の品質を
保つと共にセキュリティを向上することができる。
複数の装置間で暗号化と復号とに同一の暗号鍵を用いる
共通鍵方式による通信システムにおいて、複数の装置間
で複数の暗号鍵を使用し、その中の１組の暗号鍵を組で
変更していくことにより、通信を途絶えさせることなく
共通暗号鍵を動的に変更することができ、通信の品質を
保つと共にセキュリティを向上することができる。
【図１】本発明の一実施形態に係る暗号鍵更新システム
が適用される通信システムのネットワーク構成図。
が適用される通信システムのネットワーク構成図。
【図２】同実施形態において、アクセスポイントに設け
られる暗号鍵更新システムに関わる構成を示すブロック
図。
られる暗号鍵更新システムに関わる構成を示すブロック
図。
【図３】同実施形態において、アクセスポイントの暗号
鍵の変更のタイミングと各ステーションに対する暗号鍵
配布のタイミングを示す図。
鍵の変更のタイミングと各ステーションに対する暗号鍵
配布のタイミングを示す図。
【図４】同実施形態において、アクセスポイントのシス
テムメモリに格納している４つの暗号鍵の変更状態を示
す図。
テムメモリに格納している４つの暗号鍵の変更状態を示
す図。
【図５】同実施形態において、アクセスポイントとステ
ーションとの間における暗号鍵の変更処理動作を示すフ
ローチャート。
ーションとの間における暗号鍵の変更処理動作を示すフ
ローチャート。
【図６】同実施形態において、アクセスポイントとステ
ーションとの間の通信に使用される暗号鍵の初期状態を
示す図。
ーションとの間の通信に使用される暗号鍵の初期状態を
示す図。
【図７】同実施形態において、アクセスポイント側の送
信用暗号鍵を変更した状態を示す図。
信用暗号鍵を変更した状態を示す図。
【図８】同実施形態において、アクセスポイント側の使
用しなくなった暗号鍵を更新した状態を示す図。
用しなくなった暗号鍵を更新した状態を示す図。
【図９】同実施形態において、アクセスポイントからス
テーションへ暗号鍵を配布した状態及びステーション側
の送信用暗号鍵を変更した状態を示す図。
テーションへ暗号鍵を配布した状態及びステーション側
の送信用暗号鍵を変更した状態を示す図。
１…ネットワーク管理サーバコンピュータ
２…アクセスポイント
３ａ、３ｂ、…、…ステーション
３１…ＣＰＵ
３２…システムメモリ
３２１…ステーション管理用メモリ
３３…無線信号送受信装置
１００…有線ＬＡＮ
３１１…無線ＬＡＮ送受信制御プログラム
３１２…暗号鍵管理プログラム
３１３…暗号鍵生成プログラム
３２１…暗号鍵
３４１…暗号鍵リスト
Claims (6)
- 【請求項１】 複数の装置間で暗号化と復号とに同一の
暗号鍵を用いる共通鍵方式による通信システムの暗号鍵
更新システムにおいて、 前記各装置に共有される複数の暗号鍵を設定する手段
と、 前記複数の暗号鍵の中の１組を送信用暗号鍵として設定
する手段と、 前記送信用暗号鍵を組で定期的に更新する手段とを具備
することを特徴とする通信システムの暗号鍵更新システ
ム。 - 【請求項２】 前記送信用暗号鍵を組で定期的に更新す
る手段は、 前記複数の装置の中の特定装置における送信用暗号鍵を
一定時間毎に他の暗号鍵に変更する手段と、 前記特定装置における送信用暗号鍵の変更により使用さ
れなくなった他の組の暗号鍵を更新して他の装置に配布
する手段と、 前記他の装置における送信用暗号鍵を前記特定装置から
配布された暗号鍵に変更する手段とを具備することを特
徴とする請求項１記載の通信システムの暗号鍵更新シス
テム。 - 【請求項３】 複数の装置間で暗号化と復号とに同一の
暗号鍵を用いる共通鍵方式による通信システムの暗号鍵
更新方法において、 前記各装置に共有される複数暗号鍵を設定するステップ
と、 前記複数の暗号鍵の中の１組を送信用暗号鍵として設定
するステップと、 前記送信用暗号鍵を組で定期的に更新するステップと を具備することを特徴とする通信システムの暗号鍵更新
方法。 - 【請求項４】 前記暗号鍵を組で定期的に更新するステ
ップは、 前記複数の装置の中の特定装置における送信用暗号鍵を
一定時間毎に他の暗号鍵に変更するステップと、 前記特定装置における送信用暗号鍵の変更により使用さ
れなくなった他の組の暗号鍵を更新して他の装置に配布
するステップと、 前記他の装置における送信用暗号鍵を前記特定装置から
配布された暗号鍵に変更するステップとを具備すること
を特徴とする請求項３記載の通信システムの暗号鍵更新
方法。 - 【請求項５】 複数のステーションに対して共通鍵方式
による通信システムを用いて通信を行うアクセスポイン
トにおいて、 前記各ステーションと共有する複数の暗号鍵を格納する
メモリと、 前記メモリに格納した複数の暗号鍵の中の１組を送信用
暗号鍵として設定する手段と、 前記送信用暗号鍵を送信用暗号鍵を一定時間毎に他の暗
号鍵に変更する手段と、 前記送信用暗号鍵の変更により使用されなくなった他の
組の暗号鍵を更新して前記各ステーションに配布する手
段とを具備することを特徴とするアクセスポイント。 - 【請求項６】 前記更新鍵配布手段は、各ステーション
毎に接続状態を管理し、前記更新した暗号鍵を各ステー
ションに対してそれぞれ一定時間毎に配布することを特
徴とする請求項５記載のアクセスポイント。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002126456A JP2003318881A (ja) | 2002-04-26 | 2002-04-26 | 暗号鍵更新システム、暗号鍵更新方法及びアクセスポイント |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002126456A JP2003318881A (ja) | 2002-04-26 | 2002-04-26 | 暗号鍵更新システム、暗号鍵更新方法及びアクセスポイント |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003318881A true JP2003318881A (ja) | 2003-11-07 |
Family
ID=29540866
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002126456A Pending JP2003318881A (ja) | 2002-04-26 | 2002-04-26 | 暗号鍵更新システム、暗号鍵更新方法及びアクセスポイント |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003318881A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100461974C (zh) * | 2007-05-09 | 2009-02-11 | 中兴通讯股份有限公司 | 密钥更新触发方法及装置 |
| US7899183B2 (en) | 2004-01-29 | 2011-03-01 | Nec Corporation | Random number generating and sharing system, encrypted communication apparatus, and random number generating and sharing method for use therein |
| JP2019208105A (ja) * | 2018-05-28 | 2019-12-05 | Ｎｅｃプラットフォームズ株式会社 | 無線ｌａｎアクセスポイント、無線ｌａｎ子機、無線ｌａｎシステム、無線接続方法、プログラム |
-
2002
- 2002-04-26 JP JP2002126456A patent/JP2003318881A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7899183B2 (en) | 2004-01-29 | 2011-03-01 | Nec Corporation | Random number generating and sharing system, encrypted communication apparatus, and random number generating and sharing method for use therein |
| CN100461974C (zh) * | 2007-05-09 | 2009-02-11 | 中兴通讯股份有限公司 | 密钥更新触发方法及装置 |
| JP2019208105A (ja) * | 2018-05-28 | 2019-12-05 | Ｎｅｃプラットフォームズ株式会社 | 無線ｌａｎアクセスポイント、無線ｌａｎ子機、無線ｌａｎシステム、無線接続方法、プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11316677B2 (en) | Quantum key distribution node apparatus and method for quantum key distribution thereof | |
| EP3293934B1 (en) | Cloud storage method and system | |
| US7817802B2 (en) | Cryptographic key management in a communication network | |
| US7876897B2 (en) | Data security in wireless network system | |
| US6330671B1 (en) | Method and system for secure distribution of cryptographic keys on multicast networks | |
| US7978858B2 (en) | Terminal device, group management server, network communication system, and method for generating encryption key | |
| US8719564B2 (en) | Method for sharing secret values between sensor nodes in multi-hop wireless communication network | |
| US8396218B2 (en) | Cryptographic module distribution system, apparatus, and program | |
| WO2001045317A3 (en) | Methods and apparatus for selective encryption and decryption of point to multi-point messages | |
| JP2002290396A (ja) | 暗号鍵更新システムおよび暗号鍵更新方法 | |
| KR20040004926A (ko) | 이중키를 이용한 암호화방법 및 이를 위한 무선 랜 시스템 | |
| CN109698744B (zh) | 一种卫星组网会话密钥的协商方法及装置 | |
| CA2294170A1 (en) | Bilateral authentication and encryption system | |
| KR20190040443A (ko) | 스마트미터의 보안 세션 생성 장치 및 방법 | |
| KR100640003B1 (ko) | 무선 센서 네트워크에서의 키 설정 방법 | |
| CN116155491A (zh) | 安全芯片的对称密钥同步方法及安全芯片装置 | |
| JP2003318881A (ja) | 暗号鍵更新システム、暗号鍵更新方法及びアクセスポイント | |
| KR101146510B1 (ko) | Ｓｙｎｋ 데이터베이스 암호화 시스템 및 그 방법 | |
| KR20030050881A (ko) | 무선랜 시스템에서의 암호키 관리 방법 | |
| JP2000101566A (ja) | 移動通信ダイナミックセキュアグルーピング通信方法 | |
| JPH0522283A (ja) | 秘話通信方式 | |
| JPH0777933A (ja) | ネットワークデータ暗号化装置 | |
| CN111614643B (zh) | 一种密钥管理方法及区块链系统 | |
| CN111901101B (zh) | 一种密钥更新方法与系统 | |
| JPH11239127A (ja) | グループ暗号通信装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050401 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050419 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050620 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050719 |