JP4029396B2 - Communication control system, communication control method and program - Google Patents
Communication control system, communication control method and program Download PDFInfo
- Publication number
- JP4029396B2 JP4029396B2 JP2003047199A JP2003047199A JP4029396B2 JP 4029396 B2 JP4029396 B2 JP 4029396B2 JP 2003047199 A JP2003047199 A JP 2003047199A JP 2003047199 A JP2003047199 A JP 2003047199A JP 4029396 B2 JP4029396 B2 JP 4029396B2
- Authority
- JP
- Japan
- Prior art keywords
- communication
- history information
- communication history
- authentication
- node
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、例えばインタネットや携帯電話網等のネットワークを介して接続された通信端末装置（ＮＷノード）間でのセキュリティ上の安全が確保されたセキュアな通信を確立する技術に係わり、特に、互いのセキュリティポリシが異なる任意のＮＷノード間での通信におけるセキュリティアソシエーション（セキュリティアソシエーション（ＳＡ）；Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ）確立を効率的に行うのに好適な通信制御技術に関するものである。
【０００２】
【従来の技術】
現在、インタネットの一般利用者での普及に伴い、不特定多数の通信端末装置（ＮＷノード）で構成されるネットワークシステムにおけるセキュリティ（安全性）の確保が課題となっており、例えば、非特許文献１に記載のように、通信内容の第三者による盗聴を防ぐための暗号化技術や、他人のなりすましを防ぐための認証技術、メッセージの捏造を防ぐための署名を用いた改竄防止技術等が開発されている。
【０００３】
このような不特定多数のＮＷノードで構成される情報通信システムにおいて、互いのセキュリティポリシが異なる任意のＮＷノード間の通信でセキュリティを保証する従来技術として、セキュリティ情報の集中管理方式と分散管理方式の２方式がある。
【０００４】
集中管理方式は、セキュリティポリシの異なる２つのＮＷノードに対して共通的にセキュリティを保証する第３者的なサーバ（認証局）を設置し、このサーバとの通信を行うそれぞれのＮＷノードが認証手順を実行し、互いのＮＷノードがサーバによって認証された後にＮＷノード間でセキュリティアソシエーション（ＳＡ）を確立するクライアン卜／サーバ型の通信形態である。
【０００５】
しかし、この技術では、集中管理の弊害であるサーバへの処理負荷集中による大規模網への適用を行った場合のスケーラビリティの問題や、サーバからのセキュリティ情報漏洩による情報通信システム全体のセキュリティの崩壊の問題がある。
【０００６】
これに対して、分散管理方式は、前述の集中管理方式のようにサーバを設置することなく、セキュリティポリシの異なる任意のＮＷノード間でセキュリティアソシエーション（ＳＡ）の確立を行うＰ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）型の通信形態であり、サーバを設置しないサーバレス型であるため、前述の集中管理方式の問題を解決可能である。
【０００７】
しかし、この分散管理方式では、セキュリティポリシの異なるＮＷノード間で相互認証を実行してセキュリティアソシエーション（ＳＡ）の確立を行う必要があり、その実現には、セキュリティポリシの異なるＮＷノードに２者間のみが認識可能なセキュリティ情報が使用され、この場合に必要とされるセキュリティ情報（秘密鍵）の数（ａ）は、ＮＷノード数（ｎ）の２乗に正比例して増加する（「ａ＝ｎ×（ｎ−１）／２」）。
【０００８】
さらに、悪意のあるユーザによるＮＷノードへのなりすましを防止するために、通信毎にセキュリティ情報を可変にすると、可変のセキュリティ情報（可変鍵）の数（ｂ）は前述のセキュリティ情報の数（ａ）の２乗に正比例して増加するため、情報通信網が大規模化し、情報通信網を構成するノード数が増加した場合、各ＮＷノードが管理するセキュリティ情報量が飛躍的に増加し、セキュリティ情報管理の面でのスケーラビリティ問題が生じる。
【０００９】
また、通信履歴情報を利用した認証技術に関しては、例えばＲＣＲ−ＳＴＤ２８で規定されているＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ Ｐｈｏｎｅ）端末のハンドオーバ（接続する基地局の切り替え）の制御技術がある。
【００１０】
このＰＨＳ端末のハンドオーバでは、ＰＨＳ端末が通信を開始した際に、ＰＨＳ端末とＰＨＳ端末の位置管理を行うＮＷノードであるＶＬＲ（ＶｉｓｉｔｅｄＬｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒ）でＰＨＳ端末の認証を行った演算結果を、ＰＨＳ端末とＶＬＲのそれぞれのデータベース（ＤＢ；Ｄａｔａ Ｂａｓｅ）で管理し、ＰＨＳ端末がハンドオーバを実行すると、ＰＨＳ端末とＶＬＲのそれぞれが管理している演算結果を共有秘密鍵として相互認証に使用している。
【００１１】
この場合、演算結果が通信履歴情報になるが、演算結果はある固定の値であるため、通信毎の可変鍵にすることは困難であり、また、ＰＨＳ端末とＶＬＲ間で一度通信が行われていなければ、演算結果を使用することができない。
【００１２】
【非特許文献１】
服部武、藤岡雅宣 編著、「ＩＤＧ情報通信シリーズ ワイヤレス・ブロードバンド教科書」、初版、株式会社ＩＤＧジャパン発行、２００２年６月、ｐ．４３７−４５７
【００１３】
【発明が解決しようとする課題】
解決しようとする問題点は、従来の技術では、セキュリティ情報の集中管理の問題を解決する分散管理方式を行う場合、情報通信網の大規模化に伴い情報通信網を構成するノード数が増加した際には、各ＮＷノードで管理が必要なセキュリティ情報量が大幅に増加する点と、通信端末装置間で一度通信が行われていなければ、通信履歴情報を認証技術に利用することができない点である。
【００１４】
本発明の目的は、これら従来技術の課題を解決し、ネットワーク上の互いのセキュリティポリシが異なる任意のＮＷノード間での通信のセキュリティ保証を効率的に行うことを可能とすることである。
【００１５】
【課題を解決するための手段】
上記目的を達成するため、本発明では、互いのセキュリティポリシが異なる任意の通信端末装置（ＮＷノード）間での通信におけるセキュリティアソシエーション（ＳＡ）を確立する際に必要となるセキュリティ情報を、過去の通信履歴情報、例えば、通信相手の識別情報、通信履歴番号、通信開始時間、通信データ量、通信種別等の情報から生成するものであり、特に、過去の通信履歴情報のない初めての通信相手との通信においても、安全な通信を可能とするために、新規にネットワークに接続されたＮＷノード毎に秘密鍵を共有して相互認証を行う管理装置（リファレンスサーバ、ＲＳ；Ｒｅｆｅｒｅｎｃｅ Ｓｅｒｖｅｒ）を設け、このＲＳおよび新規にネットワークに接続されたＮＷノードが、相互認証時の通信を含む通信相手との通信時の通信履歴情報を通信相手に対応付けて記憶装置に記憶する通信履歴情報管理手段（データベース、ＤＢ）と、ＤＢで記憶した通信履歴情報の通信相手と共通な情報を用いて当該通信相手に対応した鍵情報を生成する鍵生成手段（セキュリティ情報生成部）と、生成した鍵情報を用いて当該通信相手のＮＷノードおよびＲＳ間での認証を行いセキュリティアソシエーション（ＳＡ）を確立する手段（相互認証処理部）とを有する構成としたことを特徴とする。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態を、図面により詳細に説明する。
【００１７】
図１は、本発明に係わる通信制御システムの構成例を示すブロック図であり、図２は、図１における通信制御システムの第１の処理動作例を示すシーケンス図、図３は、図１における通信制御システムの第２の処理動作例を示すシーケンス図である。
【００１８】
図１における通信制御システムを構成する通信端末装置としてのＮＷノードＡ５ａとＮＷノードＢ５ｂおよび管理装置としてのリファレンスサーバ（図中ならびに以下「ＲＳ」と記載）１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や主メモリ、表示装置、入力装置、外部記憶装置等からなるコンピュータ装置構成であり、光ディスク駆動装置等を介してＣＤ−ＲＯＭ等の記憶媒体に記録されたプログラムやデータを外部記憶装置内にインストールした後、この外部記憶装置から主メモリに読み込みＣＰＵで処理することにより、各処理部の機能を実行する。
【００１９】
例えば、ＮＷノードＡ５ａにおけるセキュリティ情報生成部８ａと相互認証処理部９ａからなるセキュリティアソシエーション（ＳＡ）処理部（図中「ＳＡ処理部」と記載）７ａ、および通信履歴情報ＤＢ−Ａ６ａ（データベース）の機能がコンピュータ処理により実現され、同様に、ＮＷノードＡ５ａ５ｂにおけるセキュリティ情報生成部８ｂと相互認証処理部９ｂからなるセキュリティアソシエーション（ＳＡ）処理部（図中「ＳＡ処理部」と記載）７ｂ、および通信履歴情報ＤＢ−Ａ６ａ（データベース）の機能がコンピュータ処理により実現され、さらに、ＲＳ１１におけるセキュリティ情報生成部８ｃと相互認証処理部９ｃからなるセキュリティアソシエーション（ＳＡ）処理部（図中「ＳＡ処理部」と記載）７ｃ、および通信履歴情報ＤＢ−ＲＳ６ｃ（データベース）の機能がコンピュータ処理により実現される。
【００２０】
本例では、情報通信網１として、携帯電話網等の移動通信網を想定している。この情報通信網１内において、それぞれセキュリティポリシの異なる３つのネッ卜ワ−クであるセキュリティポリシ網Ａ２、セキュリティポリシ網Ｂ３、セキュリティポリシ網Ｃ４があり、セキュリティポリシ網Ａ２内にＮＷノードＡ５ａが設置され、セキュリティポリシ網Ｂ３内にＮＷノードＢ５ｂが設置され、ＮＷノードＡ５ａとＮＷノードＢ５ｂが、通信回線１０によりセキュリティポリシ網Ｃ４を介して接続され、さらに、情報通信網１に設けられたＲＳ１１が通信回線１２，１３によりＮＷノードＡ５ａ，Ｂ５ｂに接続される構成となっている。
【００２１】
このような構成において、互いのセキュリティポリシが異なるＮＷノードＡ５ａ，Ｂ５ｂでは、相互間での通信におけるセキュリティアソシエーション（ＳＡ）を確立する際に必要となるセキュリティ情報を、過去の通信履歴情報、例えば、通信相手の識別情報、通信履歴番号、通信開始時間、通信データ量、通信種別等の情報から生成する。
【００２２】
すなわち、ＮＷノードＡ５ａでは、情報通信網１内の他のＮＷノードとの通信履歴情報を通信履歴情報ＤＢ−Ａ６ａで管理し、ＮＷノードＢ５ｂでは、情報通信網１内の他のＮＷノードとの通信履歴情報を通信履歴情報ＤＢ−Ｂ６ｂで管理する。
【００２３】
情報通信網１内の各ＮＷノードＡ５ａ，Ｂ５ｂは、通信を開始する前に、互いの正当性を保証するセキュリティアソシエーション（ＳＡ）の確立が要求されるが、本例では、各ＮＷノードＡ５ａ，Ｂ５ｂに設けたセキュリティアソシエーション（ＳＡ）処理部７ａ，７ｂにより、通信履歴情報ＤＢ−Ａ６ａ，ＤＢ−Ｂ６ｂにおいて記憶した、相互に共通の通信履歴情報を用いて通信毎のセキュリティ情報を生成し、このセキュリティ情報を使用して当該ＮＷノード間で相互認証する。
【００２４】
具体的には、情報通信網１の各ＮＷノードＡ５ａ，Ｂ５ｂは、通信を行う毎に通信相手のノードの通信履歴情報（アドレス（名前、番号）、通信履歴番号、通信開始時間、通信データ量、通信種別）を各ＮＷノードＡ５ａ，Ｂ５ｂが具備する通信履歴情報ＤＢ−Ａ６ａ，ＤＢ−Ａ６ｂに保存する。
【００２５】
その後、改めて同一のＮＷノードＡ５ａ，Ｂ５ｂ間で通信を行う際には、通信開始要求を行う側としてのＮＷノードＡ５ａは、当該ＮＷノードＡ５ａ，Ｂ５ｂ間のセキュリティアソシエーション（ＳＡ）を確立するために、セキュリティアソシエーション（ＳＡ）処理部７ａが通信履歴情報ＤＢ−Ａ６ａに依頼して、データベースで保存されている当該ＮＷノードＢ５ｂとの間の過去の通信履歴情報を検索し、通信相手ＮＷノードＢ５ｂの通信履歴情報を取得する。
【００２６】
そして、セキュリティアソシエーション（ＳＡ）処理部７ａにおいて、セキュリティ情報生成部８ａにより、通信相手ＮＷノードＢ５ｂの通信履歴情報内の任意の通信履歴番号から、通信開始時間、通信データ量、通信種別を選択し、これらの情報を情報通信網１のすべてのＮＷノードが認識している暗号鍵生成アルゴリズムを用いてセキュリティ情報である認証鍵を生成する。
【００２７】
その後、ＮＷノードＡ５ａは、セキュリティアソシエーション（ＳＡ）処理部７ａにより、セキュリティ情報生成部８ａが通信履歴情報から生成した認証鍵と、この認証鍵を生成するために使用した通信履歴情報に含まれる通信履歴番号、および自信のＮＷノードのアドレスを、通信相手のＮＷノードＢ５ｂに対して送信する。
【００２８】
このような認証鍵、通信履歴番号、および通信開始要求を行うＮＷノードＡ５ａのアドレスを受信した通信相手のＮＷノードＢ５ｂは、セキュリティアソシエーション（ＳＡ）処理部７ｂにより通信履歴情報ＤＢ−Ｂ６ｂに依頼して、通信開始要求元のＮＷノード５Ａａのアドレスと通信履歴番号を検索のキー情報として、自身が保持するデータベースを検索し、ＮＷノードＡ５ａが指定した通信履歴情報を取得し、セキュリティアソシエーション（ＳＡ）処理部７ｂのセキュリティ情報生成部８ｂにおいて、この通信履歴情報に含まれる通信開始時間、通信データ量、通信種別を選択し、これらの情報を組み合わせてセキュリティ情報である認証鍵を生成する。
【００２９】
そして、ＮＷノードＢ５ｂは、セキュリティアソシエーション（ＳＡ）処理部７ｂにより、自身のＮＷノードのアドレスと、生成した認証鍵、および通信履歴番号を、通信開始要求元のＮＷノードＡ５ａに対して送信する。
【００３０】
それらを受信した通信開始要求元のＮＷノードＡ５ａは、セキュリティアソシエーション（ＳＡ）処理部７ａの相互認証処理部９ａにおいて、前述の自身が生成した認証鍵と、通信相手のＮＷノードＢ５ｂより受信した認証鍵を比較し、比較結果が同一の場合、通信相手のＮＷノードＢ５ｂが正当なＮＷノードであることを認識する。また、比較結果が異なる場合、通信相手のノードが違法なＮＷノードであることを認識する。
【００３１】
通信相手のＮＷノードＢ５ｂが正当なノードであると認識した場合、ＮＷノードＡ５ａは、通信相手のＮＷノードＢ５ｂに対して、認証結果として成功の情報を通知する。その後、ＮＷノードＡ５ａとＮＷノードＢ５ｂの間でセキュリティアソシエーション（ＳＡ）が確立され、確立されたセキュリティアソシエーション（ＳＡ）上で通信が開始される。
【００３２】
このように、本例においては、通信を行う２つのＮＷノードＡ５ａ，Ｂ５ｂ間での過去の通信履歴情報を基にセキュリティ情報である認証鍵を生成しているので、各ＮＷノードＡ５ａ，Ｂ５ｂにおいて管理が必要なセキュリティ情報の数の最小値は、情報通信網１に存在するＮＷノードの数（ｎ）に抑制することが可能となる。
【００３３】
例えば、従来の分散管理技術で必要とされる認証鍵の数（ｂ）は「ｂ＝ｎ×（ｎ−１）／２」となるのに対して、本例では、必要とされるセキュリティ情報である認証鍵の数を大幅に抑制することが可能である。
【００３４】
また、特定のＮＷノードの通信履歴情報ＤＢの通信履歴情報が悪意のある第３者により取得され、このＮＷノードになりすまされることを防止するためには、通信毎にセキュリティ情報である認証鍵を可変鍵にする必要があるが、本例では、このような、なりすましを防止するために、通信開始要求を行うＮＷノードＡ５ａは、自身が持つ通信履歴情報ＤＢ内の通信相手に関する複数の過去の通信履歴情報を選択し、その中の情報と情報通信網のすべてのＮＷノードが認識している暗号鍵生成アルゴリズムを用いて可変鍵を生成する。
【００３５】
このことにより、本例では、セキュリティ情報を可変鍵に変更した場合においても可変鍵の数を大幅に抑制することが可能である。すなわち、従来の分散管理技術では、必要とされる可変鍵の数（ｃ）を前述の（ｂ）個の認証鍵を使用して計算すると「ｂ×ｂ＝｛ｎ×（ｎ−１）／２｝×｛ｎ×（ｎ−１）／２｝」となるが、本例によれば、過去の通信履歴情報の中から２，３の履歴情報を情報通信網のすべてのＮＷノードが認識している暗号鍵生成アルゴリズムを用いてキュリティ情報である認証鍵を生成することができる。
【００３６】
また、本例では、通信を行うＮＷノード間で送受信される情報は、各ノードで生成された認証鍵、通信履歴番号、通信を行うＮＷノード名であるため、これらの情報を悪意のある第３者が取得した場合においても、この第３者は、認証鍵を生成するために必要なＮＷノードの過去の通信履歴情報を取得することができないため、ＮＷノードへのなりすましを防止することが可能となる。
【００３７】
以上の動作は、予め、ＮＷノードＡ５ａ，Ｂ５ｂのそれぞれに、相互の通信履歴情報が存在していることが前提であるが、本例では、ＲＳ１１を設けることにより、お互いに過去の通信履歴情報のないＮＷノード間での通信においても、安全な通信を可能としている。
【００３８】
すなわち、ＲＳ１１は、ＮＷノードＡ５ａ，Ｂ５ｂと同様に、セキュリティ情報生成部８ｃと相互認証処理部９ｃからなるセキュリティアソシエーション（ＳＡ）処理部７ａと、通信履歴情報６ｃを具備しており、新規にネットワークに接続されたＮＷノード（Ａ５ａ，Ｂ５ｂ）毎に秘密鍵を共有して相互認証を行う機能を有する。
【００３９】
そして、それぞれの通信履歴情報ＤＢ−Ａ６ａ，ＤＢ−Ｂ６ｂに通信相手との通信履歴情報が存在しないＮＷノードＡ５ａ，Ｂ５ｂ間の初期通信の場合においても、高信頼な通信ができるようにするために、新規にＮＷノードＡ５ａ，Ｂ５ｂ情報通信網１に接続される際、これらのＮＷノードＡ５ａ，Ｂ５ｂと、情報通信網１内に設置されたＲＳ１１との間で、一時的な共有秘密鍵を使用して相互認証を行うことで、ＲＳ１１とＮＷノードＡ５ａ，Ｂ５ｂ間で、それぞれの通信履歴情報（ＲＳ−Ａ，ＲＳ−Ｂ）を生成する。
【００４０】
これにより、通信を行うＮＷノードＡ５ａ，Ｂ５ｂ間での通信は初期通信であっても、互いのＮＷノードＡ５ａ，Ｂ５ｂは各々ＲＳ１１との間で、上述の接続時に通信した際の通信履歴情報が生成されていることになる。
【００４１】
そこで、ＮＷノードＡ５ａ，Ｂ５ｂ間の初期通信時には、ＮＷノードＡ５ａ，Ｂ５ｂの双方が、ＲＳ１１を介して、通信相手のＮＷノードＡ５ａ，Ｂ５ｂとＲＳ１１間の通信履歴情報（ＲＳ−Ａ，ＲＳ−Ｂ）から任意に特定した通信履歴情報（Ａｎ，Ｂｎ）を取得し、この通信履歴情報（Ａｎ，Ｂｎ）と、自ＮＷノードＡ５ａ，Ｂ５ｂの通信履歴情報ＤＢ−Ａ６ａ，ＤＢ−Ｂ６ｂで管理するＲＳ１１との通信履歴情報（ＲＳ−Ａ，ＲＳ−Ｂ）における当該通信履歴情報（Ａｎ，Ｂｎ）を認証鍵の生成に用いる。そして、この認証鍵でＮＷノードＡ５ａ，Ｂ５ｂ間の相互認証を行い、互いの正当性を保証するセキュリティアソシエーション（ＳＡ）の確立を行う。
【００４２】
より詳細には、新規に情報通信網１に例えばＮＷノードＡ５ａを接続する際、通信事業者がＮＷノードＡ５ａに一時的な秘密鍵を付与し、同じ秘密鍵をＲＳ１１にも共有させ、この秘密鍵をＲＳ１１とＮＷノードＡ５ａ間の共有秘密鍵とし、ＲＳ１１の認証開始要求によって、この共有秘密鍵を使用した認証鍵をＲＳ１１とＮＷノードＡ５ａそれぞれで生成し、生成した認証鍵をＲＳ１１とＮＷノードＡ５ａ間で照合することでＲＳ１１とＮＷノードＡ５ａ間の相互認証を実行する。
【００４３】
尚、ＲＳ１１と新規のＮＷノードＡ５ａ間の相互認証に使用した共有秘密鍵を悪意のある第３者が取得しＮＷノードＡ５ａまたはＲＳ１１へなりすますことを防止することを目的に、ＲＳ１１とＮＷノードＡ５ａ間の相互認証が終了すると、ＲＳ１１およびＮＷノードＡ５ａが保持する共有秘密鍵は削除されるものとする。
【００４４】
上述のようにしてＲＳ１１との相互認証が終了した後、ＮＷノードＡ５ａが情報通信網１内の他装置と通信行う場合は、ＮＷノードＢ５ｂを含む全てのＮＷノードとの通信は通信履歴情報ＤＢ−Ａ６ａに通信履歴情報が存在しない初期通信となる。
【００４５】
このようなＮＷノードＡ５ａが、通信相手の例えばＮＷノードＢ５ｂに対して通信開始要求を送信すると、ＮＷノードＢ５ｂは、通信開始要求元のＮＷノードＡ５ａとの過去の通信履歴情報を確認するため、自身が保持する通信履歴情報ＤＢ−Ｂ６ｂを検索する。
【００４６】
ここでは、通信履歴情報ＤＢ−Ｂ６ｂを検索しても、通信要求元のＮＷノードＡ５ａとの通信履歴情報が存在しないので、ＮＷノードＢ５ｂは、情報通信網１内のＲＳ１１に対して、当該ＮＷノードＡ５ａの情報取得要求を行う。
【００４７】
この際、ＮＷノードＢ５ｂとＲＳ１１がそれぞれ保持する通信履歴情報ＤＢ−ｂ６ｂ，ＤＢ−ＲＳ６ｃには、ＮＷノードＢ５ｂが、情報通信網１に対して新規に接続した際に生成された通信履歴情報（ＲＳ−Ｂ）が保存されているため、その通信履歴情報と乱数と情報通信網１内の全ての装置が認識している認証鍵生成アルゴリズムを使用して互いの装置（ＮＷノードＢ５ｂとＲＳ１１）において認証鍵を生成し、相互の認証鍵を照合することで相互認証を行い、相互認証を成功させることで、互いの装置（ＮＷノードＢ５ｂとＲＳ１１）間にセキュリティアソシエーション（ＳＡ）を確立させる。
【００４８】
セキュリティアソシエーション（ＳＡ）確立後、ＲＳ１１は、ＮＷノードＢ５ｂから要求された、通信要求元のＮＷノードＡ５ａと自ＲＳ１１間の通信履歴情報（ＲＳ−Ａ）から任意の通信履歴情報（Ａｎ）を特定し、その通信履歴番号（Ｎｏ．Ａｎ）と共にＮＷノードＢ５ｂへ通知する。
【００４９】
ＮＷノードＢ５ｂは、ＲＳ１１から受信した当該通信履歴番号（Ｎｏ．Ａｎ）の通信履歴情報（Ａｎ）と、自ＮＷノードＢ５ｂとＲＳ１１間の通信履歴情報（ＲＳ−Ｂ）における任意の通信履歴情報（Ｂｎ）を、通信要求元のＮＷノードＡ５ａとの共有秘密鍵として使用し、この共有秘密鍵と乱数と情報通信網１内の全ての装置が認識している認証鍵生成アルゴリズムを使用して認証鍵を生成する。
【００５０】
そして、ＮＷノードＢ５ｂは、生成した認証鍵と、この認証鍵の生成に用いた各情報、すなわち、自ＮＷノードＢ５ｂとＲＳ１１間の当該通信履歴情報（Ｂｎ）に対応する通信履歴番号（Ｎｏ．Ｂｎ）、通信要求元のＮＷノードＡ５ａとＲＳ１１間の当該通信履歴情報（Ａｎ）に対応する通信履歴番号（Ｎｏ．Ａｎ）、および乱数を、通信要求元のＮＷノードＡ５ａへ送信する。
【００５１】
通信要求元のＮＷノードＡ５ａは、受信した認証鍵を照合することを目的に、ＲＳ１１に対して、通信相手先のＮＷノードＢ５ｂとＲＳ１１間の通信履歴情報（ＲＳ−Ｂ）における当該通信履歴番号（Ｎｏ．Ｂｎ）に対応する通信履歴情報（Ｂｎ）の取得要求を行う。
【００５２】
この際、ＮＷノードＡ５ａとＲＳ１１がそれぞれ保持する通信履歴情報ＤＢ−Ａ６ａ，ＤＢ−ＲＳ６ｃには、ＮＷノードＡ５ａが情報通信網１に対して新規に接続した際に生成された通信履歴情報（ＲＳ−Ａ）が双方に保存されているため、その通信履歴情報（ＲＳ−Ａ）と乱数と情報通信網内の全ての装置が認識している認証鍵生成アルゴリズムを使用して互いに認証鍵を生成し、双方において、相互の認証鍵を照合することで、相互認証を行い、相互認証を成功させ、相互間でセキュリティアソシエーション（ＳＡ）を確立させる。
【００５３】
セキュリティアソシエーション（ＳＡ）確立後、ＲＳ１１は、ＮＷノードＡ５ａが通信履歴番号（Ｎｏ．Ｂｎ）で指定する、ＮＷノードＢ５ｂとＲＳ１１間の通信履歴情報（Ｂｎ）を、自装置の通信履歴情報ＤＢ−ＲＳ６ｃから読み出しＮＷノードＡ５ａへ通知する。
【００５４】
通信要求元のＮＷノードＡ５ａは、通信相手のＮＷノードＢ５ｂが指定する自ＮＷノードＡ５ａとＲＳ１１間の任意の通信履歴番号（Ｎｏ．Ａｎ）に対応する通信履歴情報（Ａｎ）を、自身が管理する通信履歴情報ＤＢ−Ａ６ａから取得し、この通信履歴情報（Ａｎ）と、ＲＳ１１から受信した通信履歴情報（Ｂｎ）とを、ＮＷノードＢ５ｂとの共有秘密鍵として使用し、この共有秘密鍵と乱数および情報通信網１内の全ての装置が認識している認証鍵生成アルゴリズムを使用して認証鍵を生成する。
【００５５】
そして、ＮＷノードＡ５ａは、自身が生成した認証鍵と、通信相手先のＮＷノードＢ５ｂが生成して送信してきた認証鍵とを照合し、照合結果が合致した場合は、自身が生成した認証鍵を、ＮＷノードＢ５ｂに対して送信する。
【００５６】
ＮＷノードＢ５ｂは、ＮＷノードＡ５ａから受信した認証鍵と、自身が生成した認証鍵とを照合し、照合結果が合致した場合は、相互認証は成功となり、認証成功結果をＮＷノードＡ５ａへ通知し、互いのＮＷノード間でセキュリティアソシエーション（ＳＡ）が確立される。確立されたセキュリティアソシエーション（ＳＡ）上で、互いのＮＷノードＡ５ａ，Ｂ５ｂ間で通信が行われる。
【００５７】
このように、本例の通信制御システムは、情報通信網１を介してＮＷノードＡ５ａ，Ｂ５ｂ間の通信を行う際、各ノード間のセキュリティを保証するためのセキュリティアソシエーション（ＳＡ）を確立した後に、通信を開始するものであり、特に、新規に情報通信網１に接続されたＮＷノードＡ５ａ，Ｂ５ｂ毎に秘密鍵を共有して相互認証を行うＲＳ１１を設け、このＲＳ１１とＮＷノードＡ５ａ，Ｂ５ｂにおいて、相互認証時の通信履歴情報を通信相手に対応付けて記憶しておくことにより、ＮＷノードＡ５ａ，Ｂ５ｂ間での通信において少なくともいずれか一方が新規にネットワークに接続されたものであっても、ＲＳ１１に記憶されている相手側ＮＷノードとの通信履歴情報を用いて相互に対応した鍵情報を生成することで、通信履歴情報に基づくセキュリティアソシエーション（ＳＡ）の確立が可能となる。
【００５８】
以下、図２と図３を用いて、本例の通信制御システムの処理動作例を説明する。まず、図２に基づく説明を行い、その後、図３に基づく説明を行う。
【００５９】
図２は、図１に示す構成において、情報通信網１に新規にＮＷノードＡ５ａが接続された際に、ＮＷノードＡ５ａとＲＳ１１で相互認証を行い、以降のＮＷノードＡ５ａ，Ｂ５ｂ間で必要とされる通信履歴情報を生成するＮＷノード接続手順を示すものである。
【００６０】
情報通信網１にＮＷノードＡ５ａを新規に接続するためには、情報通信事業者によりＮＷノードＡ５ａが正当なＮＷノードであるか否か確認する必要がある。
【００６１】
情報通信網１にＮＷノードＡ５ａを新規に接続する際、ＲＳ１１とＮＷノードＡ５ａ間で共有の認証鍵生成アルゴリズムＡＡを保持するとともに、共有秘密鍵Ｋを一時的に保持することで、以下のように、この認証鍵生成アルゴリズムＡＡと共有秘密鍵Ｋを使用してＮＷノードＡ５ａの正当性を確認する。
【００６２】
ＲＳ１１は、共有秘密鍵Ｋと乱数と情報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムＡＡを使用して認証鍵を生成し（ステップＰ１）、生成した認証鍵と、生成に用いた乱数をＮＷノードＡ５ａに送信する（ステップＰ２）。
【００６３】
認証鍵と乱数を受信したＮＷノードＡ５ａは、自身が保持する共有秘密鍵Ｋと受信した乱数と認証鍵生成アルゴリズムＡＡより認証鍵を生成し（ステップＰ３）、生成した認証鍵と、ＲＳ１１より送信された認証鍵とを照合する（ステップＰ４）。
【００６４】
照合結果が合致した場合は、ＮＷノードＡ５ａは、自身が生成した認証鍵をＲＳ１１に対して送信し（ステップＰ５）、ＲＳ１１は、ＮＷノードＡ５ａから送信されてきた認証鍵と、ＲＳ１１自身がステップＰ１で生成した認証鍵を照合する（ステップＰ６）。
【００６５】
照合結果が合致した場合、ＲＳ１１はＮＷノードＡ５ａに認証成功の通知を行う（ステップＰ７）。ここで、ＲＳ１１は、共有秘密鍵Ｋを悪意のある第３者が取得しＲＳ１１へなりすますことを防止するために、共有秘密鍵Ｋを削除する（ステップＰ８）。
【００６６】
そして、ＲＳ１１は、ＮＷノードＡ５ａと自身の通信履歴情報Ｒ（ＲＳ−Ａ）を通信履歴情報ＤＢ−ＲＳ６ｃに対して登録要求を行い（ステップＰ９）、通信履歴情報ＤＢ−ＲＳ６ｃにおいて通信履歴情報Ｒ（ＲＳ−Ａ）が登録され（ステップＰ１０）、通信履歴情報ＤＢ−ＲＳ６ｃからの登録要求応答が行われる（ステップＰ１１）。
【００６７】
ステップＰ７においてＲＳ１１から認証成功の通知を受信したＮＷノードＡ５ａは、ＲＳ１１と同様に、共有秘密鍵Ｋを悪意のある第３者が取得しＮＷノードＡ５ａへなりすますことを防止するために、共有秘密鍵Ｋを削除する（ステップＰ１２）。
【００６８】
そして、ＮＷノードＡ５ａは、ＲＳ１１との通信履歴情報Ｒ（ＲＳ−Ａ）の登録を通信履歴情報ＤＢ−Ａ６ａに要求し（ステップＰ１３）、通信履歴情報ＤＢ−Ａ６ａにおいて通信履歴情報Ｒ（ＲＳ−Ａ）が登録され（ステップＰ１４）、登録要求応答が行われる（ステップＰ１５）。
【００６９】
以上の処理が行われた後、ＮＷノードＡ５ａがＮＷＢ５ｂに対して通信要求を行う際には、次の図３で説明する処理が実行される。
【００７０】
図３は、本発明のセキュリティポリシの異なるＮＷノード間の通信において、通信相手のＮＷノードの通信履歴情報が存在しないＮＷノード間の初期通信でのセキュリティアソシエーション（ＳＡ）確立手順を示すものである。
【００７１】
セキュリティポリシ網Ａ２に設置されるＮＷノードＡ５ａが、異なるセキュリティ網であるセキュリティ網Ｂ３に設置されるＮＷノードＢ５ｂに対して通信開始要求を行う際には、互いのセキュリティポリシが異なるためＮＷノードＡ５ａとＮＷノードＢ５ｂ間のセキュリティを保証するためのセキュリティアソシエーション（ＳＡ）を確立した後に通信を開始する必要がある。
【００７２】
情報通信網１に設置されたＮＷノードＡ５ａは、情報通信網１に新規に接続された際にＲＳ１１との間で通信を行っているため、通信履歴情報ＤＢ−Ａ６ａに通信履歴情報（ＲＳ−Ａ）を保存している。
【００７３】
同様に、情報通信網１に設置されたＮＷノードＢ５ｂは、情報通信網１に新規に接続された際にＲＳ１１との間で通信を行っているため、通信履歴情報ＤＢ−Ｂ６ｂに通信履歴情報（ＲＳ−Ｂ）を保存している。
【００７４】
また、情報通信網１に設置されたＲＳ１１は、情報通信網１に新規に接続されたＮＷノードＡ５ａとＮＷノードＢ５ｂとそれぞれ通信を行っているため、通信履歴情報ＤＢ−ＲＳ６ｃに通信履歴情報（ＲＳ−Ａ）および通信履歴情報（ＲＳ−Ｂ）を保存している。
【００７５】
ＮＷノードＡ５ａがＮＷノードＢ５ｂに通信要求を行う（ステップＲ１）と、ＮＷノードＢ５ｂは、通信履歴情報ＤＢ−Ｂ６ｂにおける通信履歴情報を検索する（ステップＲ２）。
【００７６】
検索した結果、ＮＷノードＡ５ａに関する通信履歴情報が存在しないことが判明すると、ＮＷノードＢ５ｂは、ＲＳ１１に対してＮＷノードＡ５ａに関する情報の取得要求を行う（ステップＲ３）。
【００７７】
ＲＳ１１は、まず、情報取得要求してきたＮＷノードＢ５ｂの正当性を確認するために、通信履歴情報ＤＢ−ＲＳ６ｃから、ＮＷノードＢ５ｂとの通信履歴情報（ＲＳ−Ｂ）を取得し（ステップＲ４）、通信履歴情報（ＲＳ−Ｂ）内の特定の通信履歴番号（Ｎｏ．Ｂｎ）に含まれる通信履歴情報（Ｂｎ）（例えば通信日時、通信デ−タ量、通信アプリケーション等）と乱数、および情報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムＡＡより認証鍵を生成する（ステップＲ５）。尚、ＲＳ１１は、この認証鍵の生成に用いた通信履歴情報（Ｂｎ）と、その通信履歴番号（Ｎｏ．Ｂｎ）を記憶装置に所定の期間記憶しておく。
【００７８】
そして、ＲＳ１１は、生成した認証鍵と、その認証鍵の生成に用いた乱数および通信履歴情報（Ｂｎ）の通信履歴番号（Ｎｏ．Ｂｎ）をＮＷノードＢ５ｂへ送信する（ステップＲ６）。
【００７９】
ＮＷノードＢ５ｂは、ＲＳ１１が指定する通信履歴番号（Ｎｏ．Ｂｎ）をキーに通信履歴情報ＤＢ−Ｂ６ｂを検索し、該当する通信履歴情報（Ｂｎ）を取得する（ステップＲ７）。
【００８０】
ＮＷノードＢ５ｂは、取得した通信履歴情報（Ｂｎ）と、ＲＳ１１より受信した乱数、および情報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムＡＡを使用して認証鍵を生成する（ステップＲ８）。
【００８１】
そして、ＮＷノードＢ５ｂは、生成した認証鍵と、ＲＳ１１より受信した認証鍵を照合し（ステップＲ９）、照合結果が合致した場合は、自身が生成した認証鍵をＲＳ１１に送信する（ステップＲ１０）。
【００８２】
ＲＳ１１は、ＮＷノードＢ５ｂから受信した認証鍵とＲＳ１１自身が生成した認証鍵を照合する（ステップＲ１１）。照合結果が合致した場合は、相互認証が成功したことになり、ＲＳ１１は、ステップＲ３の処理においてＮＷノードＢ５ｂから要求されたＮＷノードＡ５ａに関する情報、すなわち、ＲＳ１１とＮＷノードＡ５ａとの通信履歴情報（ＲＳ−Ａ）を、通信履歴情報ＤＢ−ＲＳ６ｃから取得する（ステップＲ１２）。
【００８３】
そして、ＲＳ１１は、この通信履歴情報（ＲＳ−Ａ）から任意の通信履歴情報（Ａｎ）を特定し（ステップＲ１３）、その通信履歴番号（Ｎｏ．Ａｎ）と共にＮＷノードＢ５ｂに送信する（ステップＲ１４）。
【００８４】
ＮＷノードＢ５ｂは、ＲＳ１１から受信した通信履歴番号（Ｎｏ．Ａｎ）の通信履歴情報（Ａｎ）と、ＲＳ１１との間の相互認証で使用した通信履歴情報（Ｂｎ）と乱数および情報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムＡＡを使用して認証鍵を生成する（ステップＲ１５）。
【００８５】
そして、ＮＷノードＢ５ｂは、通信開始要求元のＮＷノードＡ５ａに対して、生成した認証鍵と、この認証鍵の生成に用いた乱数と通信履歴情報（Ａｎ）の通信履歴番号（Ｎｏ．Ａｎ）および通信履歴情報（Ｂｎ）の通信履歴番号（Ｎｏ．Ｂｎ）を送信する（ステップＲ１６）。
【００８６】
ＮＷノードＢ５ｂからの各情報を受信したＮＷノードＡ５ａは、自身の通信履歴情報ＤＢ−Ａ６ａに対し、ＮＷノードＢ５ｂとの通信履歴情報の検索を行う（ステップＲ１７）。
【００８７】
検索した結果、ＮＷノードＢ５ｂに関する通信履歴情報が存在しないことが判明すると、ＮＷノードＡ５ａは、ＲＳ１１に対して、ＮＷノードＢ５ｂから受信した通信履歴番号（Ｎｏ．Ｂｎ）の通信履歴情報（Ｂｎ）の取得要求を行う（ステップＲ１８）。
【００８８】
要求を受けたＲＳ１１は、まず、ＮＷノードＡ５ａの正当性を確認するために、通信履歴情報ＤＢ−ＲＳ６ｃから、ＮＷノードＡ５ａとの通信履歴情報（ＲＳ−Ａ）を取得し（ステップＲ１９）、この通信履歴情報（ＲＳ−Ａ）内の特定の通信履歴番号に含まれる通信履歴情報（例：通信日時、通信デ−タ量、通信アプリケーション等）と乱数と情報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムより認証鍵を生成する（ステップＲ２０）。
【００８９】
そして、ＲＳ１１は、生成した認証鍵と、この認証鍵の生成に用いた通信履歴情報の通信履歴番号および乱数をＮＷノードＡ５ａへ送信する（ステップＲ２１）。
【００９０】
ＮＷノードＡ５ａは、ＲＳ１１が指定する通信履歴番号をキーに通信履歴情報ＤＢ−Ａを検素し、該当する通信履歴情報を取得し（ステップＲ２２）、この通信履歴情報と、ＲＳ１１より受信した乱数、および情報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムを使用して認証鍵を生成する（ステップＲ２３）。
【００９１】
そして、ＮＷノードＡ５ａは、生成した認証鍵とＲＳ１１より受信した認証鍵を照合し（ステップＲ２４）、照合結果が合致した場合は、生成した認証鍵をＲＳ１１に送信する（ステップＲ２５）。
【００９２】
ＲＳ１１は、ＮＷノードＡ５ａから受信した認証鍵と、ＲＳ１１自身がステップＲ２０の処理で生成した認証鍵を照合する（ステップＲ２６）。照合結果が合致した場合は、相互認証が成功したことになり、ＲＳ１１は、ステップＲ１８の処理でＮＷノードＡ５ａから受信した通信履歴番号（Ｎｏ．Ｂｎ）に対応する、ステップＲ５の処理で記憶した通信履歴情報（Ｂｎ）を、ＮＷノードＡ５ａに送信する（ステップＲ２７）。
【００９３】
ＲＳ１１からの通信履歴情報（Ｂｎ）を受信したＮＷノードＡ５ａは、ステップＲ１６の処理でＮＷノードＢ５ｂから指定された通信履歴番号（Ｎｏ．Ａｎ）の通信履歴情報（Ａｎ）を通信履歴情報ＤＢ−Ａ６ａから取得し（ステップＲ２８）、この通信履歴情報（Ａｎ）と、ステップＲ２７でＲＳ１１から受信したＮＷノードＢ５ｂとの通信履歴情報（Ｂｎ）、および、ステップＲ１６でＮＷノードＢ５ｂから受信した乱数、ならびに、報通信網１内の全ての装置が認識可能な認証鍵生成アルゴリズムを使用して認証鍵を生成する（ステップＲ２９）。
【００９４】
そして、ＮＷノードＡ５ａは、このようにして自身が生成した認証鍵と、ステップＲ１６での処理においてＮＷノードＢ５ｂから受信した認証鍵を照合する（ステップＲ３０）。認証結果が合致した場合は、認証成功となり、ＮＷノードＡ５ａは、自身が生成した認証鍵をＮＷノードＢ５ｂに送信する（ステップＲ３１）。
【００９５】
ＮＷノードＢ５ｂは、ＮＷノードＡ５ａから受信した認証鍵と、ステップＲ１５の処理においてＮＷノードＢ５ｂ自身が生成した認証鍵とを照合する（ステップＲ３２）。照合結果が合致した場合は相互認証が成功となり、ＮＷノードＢ５ｂは、認証成功をＮＷノードＡ５ａに通知する（ステップＲ３３）。
【００９６】
この結果、ＮＷノードＡ５ａとＮＷノードＢ５ｂ間でセキュリティアソシエーション（ＳＡ）が確立され（ステップＲ３４）、ＮＷノードＡ５ａとＮＷノードＢ５ｂ間での実際の通信が実行される（ステップＲ３５）。
【００９７】
以上、図１〜図３を用いて説明したように、本例では、ネットワークを介して通信を行う通信端末装置間の接続制御を行うシステム、特に、セキュリティポリシが異なる不特定多数の通信端末装置（ＮＷノード）で構成される情報通信網を介して通信端末装置間の通信を行う際、各装置間のセキュリティを保証するためのセキュリティアソシエーション（ＳＡ）を確立した後に、通信を開始する通信制御システムにおいて、通信端末装置（ＮＥＷノード５ａ，５ｂ）のそれぞれに、過去の通信履歴情報を通信相手に対応付けて記憶装置に記憶する通信履歴情報管理ＤＢ−Ａ６ａ，ＤＢ−Ｂ６ｂと、この通信履歴情報管理ＤＢ−Ａ６ａ，ＤＢ−Ｂ６ｂで記憶した過去の通信履歴情報で通信相手と共通な情報を用いて当該通信相手に対応した鍵情報を生成するセキュリティ情報生成部８ａ，８ｂと、このセキュリティ情報生成部８ａ，８ｂで生成した鍵情報を用いて、当該通信相手の通信端末装置間にセキュリティアソシエーション（ＳＡ）を確立して、装置間でのセキュリティ保証された通信制御を行う相互認証処理部９ａ，９ｂとを設けた構成とし、不特定多数のＮＷノードで構成される情報通信網における、互いのセキュリティポリシが異なる任意のＮＷノード間での通信において、通信開始前にノード間でセキュリティアソシエーション（ＳＡ）を確立する際に必要となるセキュリティ情報を、過去の通信履歴情報から生成することで、各ＮＷノードが管理するセキュリティ情報の数量を抑制することを可能とし、情報通信網を構成するＮＷノード数が増加した場合においても各ＮＷノードで管理するセキュリティ情報量を抑制することを可能とすると共に、さらに、新規に情報通信網１に接続されたＮＷノードＡ５ａ，Ｂ５ｂ毎に秘密鍵を共有して相互認証を行うＲＳ１１を設け、このＲＳ１１とＮＷノードＡ５ａ，Ｂ５ｂにおいて、相互認証時の通信履歴情報を通信相手に対応付けて記憶しておくことにより、ＮＷノードＡ５ａ，Ｂ５ｂ間での通信において少なくともいずれか一方が新規にネットワークに接続されたものであっても、ＲＳ１１に記憶されている相手側ＮＷノードとの通信履歴情報を用いて相互に対応した鍵情報を生成することで、通信履歴情報に基づくセキュリティアソシエーション（ＳＡ）の確立を行うことができ、特に、過去の通信履歴情報のない初めての通信相手との通信においても、安全な通信が可能となる。
【００９８】
尚、本発明は、図１〜図３を用いて説明した例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能である。例えば、本例では、情報通信網１として携帯電話網等の移動通信網を想定しているが、本発明は、インタネット等、他のネットワークにも適用可能である。
【００９９】
また、本例の図３における処理では、ステップＲ２７において、ステップＲ１８の処理でＮＷノードＡ５ａから受信した通信履歴番号（Ｎｏ．Ｂｎ）に対応して、ステップＲ５の処理で記憶した通信履歴情報（Ｂｎ）をＮＷノードＡ５ａに送信しているが、対応する通信履歴情報（Ｂｎ）を、通信履歴情報ＤＢ−ＲＳ６ｃから読み出して送信することでも良い。
【０１００】
また、通信履歴情報は、ある一定の時間が過ぎれば一定の履歴情報を廃棄するといるルールがあれば、番号管理も不必要となり、情報管理が容易となる。
【０１０１】
また、本例でのＲＳ（管理装置）やＮＷノード（通信端末装置）のコンピュータ装置構成に関しても、キーボードや光ディスクの駆動装置の無いコンピュータ構成としても良い。また、本例では、光ディスクを記録媒体として用いる旨を説明しているが、ＦＤ（Flexible Disk）等を記録媒体として用いることでも良い。また、プログラムのインストールに関しても、通信装置を介してネットワーク経由でプログラムをダウンロードしてインストールすることでも良い。
【０１０２】
【発明の効果】
本発明によれば、不特定多数のＮＷノードで構成される情報通信網での、互いのセキュリティポリシが異なる任意のＮＷノード間での通信において、情報通信網の大規模化に伴い情報通信網を構成するノード数が増加した際にも、各ＮＷノードで管理が必要なセキュリティ情報量が大幅に増加することはなく、ネットワーク上の互いのセキュリティポリシが異なる任意のＮＷノード間での通信のセキュリティ保証を効率的に行うことが可能であり、さらに、互いのＮＷノードが過去に通信を行ったことがない初期通信の場合においても、ＮＷノード間でセキュリティアソシエーション（ＳＡ）を確立することが可能となる。
【図面の簡単な説明】
【図１】本発明に係わる通信制御システムの構成例を示すブロック図である。
【図２】図１における通信制御システムの第１の処理動作例を示すシーケンス図である。
【図３】図１における通信制御システムの第２の処理動作例を示すシーケンス図である。
【符号の説明】
１：情報通信網、２：セキュリティポリシ網Ａ、３：セキュリティポリシ網Ｂ、４：セキュリティポリシ網Ｃ、５ａ：ＮＷノードＡ５ａ、５ｂ：ＮＷノードＢ５ｂ、６ａ：通信履歴情報ＤＢ−Ａ、６ｂ：通信履歴情報ＤＢ−Ｂ、６ｃ：通信履歴情報ＤＢ−ＲＳ、７ａ，７ｂ，７ｃ：セキュリティアソシエーション（ＳＡ）処理部、８ａ，８ｂ，８ｃ：セキュリティ情報生成部、９ａ，９ｂ，９ｃ：相互認証処理部、１０：通信回線（Ａ−Ｂ）、１１；ＲＳ（リファレンスサーバ）、１２：通信回線（ＲＳ−Ａ）、１３：通信回線（ＲＳ−Ｂ）。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a technique for establishing secure communication in which security safety is ensured between communication terminal devices (NW nodes) connected via a network such as the Internet or a mobile phone network. The present invention relates to a communication control technique suitable for efficiently establishing a security association (security association (SA)) in communication between arbitrary NW nodes having different security policies.
[0002]
[Prior art]
Currently, with widespread use by general users of the Internet, securing security (safety) in a network system composed of an unspecified number of communication terminal devices (NW nodes) has become an issue. As described in 1, encryption technology to prevent eavesdropping of communication contents by third parties, authentication technology to prevent spoofing of others, and falsification prevention technology using signatures to prevent message forgery, etc. Has been developed.
[0003]
In such an information communication system composed of an unspecified number of NW nodes, a centralized security information management system and a distributed management system are known as conventional techniques for guaranteeing security by communication between arbitrary NW nodes having different security policies. There are two methods.
[0004]
In the centralized management system, a third party server (certificate authority) that guarantees security in common for two NW nodes with different security policies is installed, and each NW node that communicates with this server authenticates. This is a client / server type communication mode that executes a procedure and establishes a security association (SA) between NW nodes after each NW node is authenticated by the server.
[0005]
However, with this technology, scalability problems when applied to a large-scale network due to concentration of processing load on the server, which is an adverse effect of centralized management, and collapse of security of the entire information communication system due to leakage of security information from the server There is a problem.
[0006]
On the other hand, in the distributed management method, P2P (Peer to Peer) that establishes a security association (SA) between arbitrary NW nodes having different security policies without installing a server as in the above-described centralized management method. Since this is a server-less communication system that does not have a server, it can solve the above-mentioned problem of the centralized management method.
[0007]
However, in this distributed management method, it is necessary to perform mutual authentication between NW nodes with different security policies to establish a security association (SA). Security information that can only be recognized is used, and the number (a) of security information (secret key) required in this case increases in direct proportion to the square of the number of NW nodes (n) (“a = nx (n-1) / 2 ").
[0008]
Further, if the security information is made variable for each communication in order to prevent malicious users from impersonating the NW node, the number (b) of variable security information (variable key) is the number of security information (a ) Increases in direct proportion to the square of (2), when the information communication network becomes larger and the number of nodes constituting the information communication network increases, the amount of security information managed by each NW node increases dramatically. Scalability issues arise in terms of information management.
[0009]
Further, as an authentication technique using communication history information, for example, there is a control technique for handover (switching of connected base stations) of a PHS (Personal Handy Phone) terminal defined by RCR-STD28.
[0010]
In the handover of the PHS terminal, when the PHS terminal starts communication, the calculation result obtained by authenticating the PHS terminal by the VLR (Visited Location Register) that is the NW node that manages the location of the PHS terminal and the PHS terminal is obtained. When the PHS terminal executes a handover, the operation result managed by each of the PHS terminal and the VLR is used for mutual authentication as a shared secret key.
[0011]
In this case, the calculation result is communication history information, but since the calculation result is a fixed value, it is difficult to use a variable key for each communication, and communication is performed once between the PHS terminal and the VLR. If not, the operation result cannot be used.
[0012]
[Non-Patent Document 1]
Takeshi Hattori, edited by Masanobu Fujioka, “IDG Information Communication Series Wireless Broadband Textbook”, first edition, published by IDG Japan, Inc., June 2002, p. 437-457
[0013]
[Problems to be solved by the invention]
The problem to be solved is that in the conventional technology, when a distributed management method that solves the problem of centralized management of security information is performed, the number of nodes constituting the information communication network has increased with the increase in the size of the information communication network. In this case, the amount of security information that needs to be managed in each NW node is greatly increased, and the communication history information cannot be used for authentication technology unless communication is performed once between the communication terminal devices. It is.
[0014]
An object of the present invention is to solve these problems of the prior art and efficiently perform security guarantee of communication between arbitrary NW nodes having different security policies on the network.
[0015]
[Means for Solving the Problems]
In order to achieve the above object, in the present invention, security information necessary for establishing a security association (SA) in communication between arbitrary communication terminal devices (NW nodes) having different security policies is stored in the past. Communication history information is generated from information such as communication partner identification information, communication history number, communication start time, communication data amount, communication type, etc., and in particular, the first communication partner with no past communication history information In order to enable secure communication, a management device (reference server, RS; Reference Server) that performs mutual authentication by sharing a secret key for each NW node newly connected to the network is provided, This RS and the NW node newly connected to the network communicate with the communication partner including communication at the time of mutual authentication. Communication history information management means (database, DB) for storing communication history information at the time of communication in a storage device in association with a communication partner, and the communication partner using information common to the communication partner of the communication history information stored in the DB A key generation unit (security information generation unit) that generates key information corresponding to the information, and a unit that establishes a security association (SA) by performing authentication between the NW node and the RS of the communication counterpart using the generated key information ( And a mutual authentication processing unit).
[0016]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
[0017]
1 is a block diagram showing a configuration example of a communication control system according to the present invention, FIG. 2 is a sequence diagram showing a first processing operation example of the communication control system in FIG. 1, and FIG. 3 is a diagram in FIG. It is a sequence diagram which shows the 2nd processing operation example of a communication control system.
[0018]
As a communication terminal device constituting the communication control system in FIG. of The NW node A5a, the NW node B5b, and a reference server (hereinafter referred to as “RS”) 11 as a management device are composed of a CPU (Central Processing Unit), a main memory, a display device, an input device, an external storage device, and the like. A computer device configuration, in which a program or data recorded on a storage medium such as a CD-ROM is installed in an external storage device via an optical disk drive or the like, and then read from the external storage device into the main memory and processed by the CPU Thus, the function of each processing unit is executed.
[0019]
For example, a security association (SA) processing unit (described as “SA processing unit” in the figure) 7a including a security
[0020]
In this example, a mobile communication network such as a mobile phone network is assumed as the
[0021]
In such a configuration, in the NW nodes A5a and B5b having different security policies, security information necessary for establishing a security association (SA) in communication between each other is obtained as past communication history information, for example, It is generated from information such as communication partner identification information, communication history number, communication start time, communication data amount, and communication type.
[0022]
That is, in the NW node A5a, communication history information with other NW nodes in the
[0023]
Each NW node A5a, B5b in the
[0024]
Specifically, each time the NW nodes A5a and B5b of the
[0025]
Thereafter, when communication is performed again between the same NW nodes A5a and B5b, the NW node A5a as the communication start requesting side establishes a security association (SA) between the NW nodes A5a and B5b. The security association (SA) processing unit 7a requests the communication history information DB-
[0026]
In the security association (SA) processing unit 7a, the security
[0027]
Thereafter, the
[0028]
The communication partner
[0029]
Then, the
[0030]
The communication start request source NW node A5a that received them receives the authentication key generated by itself and the authentication received from the communication partner NW node B5b in the mutual
[0031]
When recognizing that the communication partner
[0032]
Thus, in this example, since the authentication key which is security information is generated based on the past communication history information between the two NW nodes A5a and B5b that perform communication, each NW node A5a and B5b The minimum value of the number of security information that needs to be managed can be suppressed to the number (n) of NW nodes existing in the
[0033]
For example, the number (b) of authentication keys required in the conventional distributed management technique is “b = n × (n−1) / 2”, whereas in this example, the required security information It is possible to significantly reduce the number of authentication keys.
[0034]
In order to prevent the communication history information in the communication history information DB of a specific NW node from being acquired by a malicious third party and impersonating this NW node, an authentication key that is security information for each communication However, in this example, in order to prevent such spoofing, the
[0035]
Thus, in this example, even when the security information is changed to a variable key, the number of variable keys can be significantly suppressed. That is, in the conventional distributed management technique, when the number (c) of required variable keys is calculated using the (b) authentication keys described above, “b × b = {n × (n−1) / 2} × {n × (n−1) / 2} ”, but according to this example, all the NW nodes of the information communication network recognize a few pieces of history information from the past communication history information. The authentication key that is the security information can be generated using the encryption key generation algorithm that is being used.
[0036]
Also, in this example, the information transmitted / received between the communicating NW nodes is the authentication key generated at each node, the communication history number, and the communicating NW node name. Even when the three parties acquire the information, the third party cannot acquire the past communication history information of the NW node necessary for generating the authentication key, so that spoofing of the NW node can be prevented. It becomes possible.
[0037]
The above operation is based on the premise that mutual communication history information exists in advance in each of the NW nodes A5a and B5b. However, in this example, by providing the RS11, past communication history information can be obtained. Even in communication between NW nodes having no network, secure communication is possible.
[0038]
That is, the
[0039]
In order to enable highly reliable communication even in the case of initial communication between the NW nodes A5a and B5b in which the communication history information with the communication partner does not exist in the communication history information DB-A6a and DB-B6b, respectively. When the NW nodes A5a and B5b are newly connected to the
[0040]
As a result, even if the communication between the NW nodes A5a and B5b performing the communication is initial communication, the communication history information when the NW nodes A5a and B5b communicate with each other at the time of the above-described connection with the
[0041]
Therefore, during the initial communication between the NW nodes A5a and B5b, both the NW nodes A5a and B5b communicate with each other via the communication history information (RS-A and RS-B) between the communication partner NW nodes A5a and B5b and the RS11. ) From the communication history information (An, Bn) arbitrarily specified from the communication history information (An, Bn) and the communication history information DB-A6a, DB-B6b of the own NW nodes A5a, B5b. The communication history information (An, Bn) in the communication history information (RS-A, RS-B) is used for generating an authentication key. Then, mutual authentication is performed between the NW nodes A5a and B5b with this authentication key, and a security association (SA) that guarantees mutual validity is established.
[0042]
More specifically, when a new NW node A5a is connected to the
[0043]
In order to prevent a malicious third party from acquiring a shared secret key used for mutual authentication between the
[0044]
When the
[0045]
When such an NW node A5a transmits a communication start request to, for example, the NW node B5b as a communication partner, the NW node B5b confirms past communication history information with the NW node A5a that is the communication start request source. The communication history information DB-
[0046]
Here, even if the communication history information DB-
[0047]
At this time, the communication history information DB-b6b and DB-RS6c respectively held by the NW node B5b and the RS11 has communication history information generated when the NW node B5b is newly connected to the information communication network 1 ( RS-B) is stored, so that each device (
[0048]
After establishing the security association (SA), the
[0049]
The
[0050]
The NW node B5b then generates the authentication key and each piece of information used to generate the authentication key, that is, the communication history number (No. 5) corresponding to the communication history information (Bn) between the own NW node B5b and the RS11. Bn), a communication history number (No. An) corresponding to the communication history information (An) between the communication request source NW node A5a and the
[0051]
The communication request source NW node A5a makes the communication history number in the communication history information (RS-B) between the communication partner NW node B5b and RS11 to RS11 for the purpose of collating the received authentication key. An acquisition request for communication history information (Bn) corresponding to (No. Bn) is made.
[0052]
At this time, the communication history information DB-A6a and DB-RS6c respectively held by the NW node A5a and the RS11 has communication history information (RS generated when the NW node A5a is newly connected to the information communication network 1) -A) is stored in both sides, so it generates mutual authentication keys using its communication history information (RS-A), random numbers, and an authentication key generation algorithm recognized by all devices in the information communication network. In both cases, the mutual authentication keys are collated to perform mutual authentication, succeed in mutual authentication, and establish a security association (SA) between them.
[0053]
After the establishment of the security association (SA), the
[0054]
The communication request source NW node A5a manages communication history information (An) corresponding to an arbitrary communication history number (No. An) between the own NW node A5a and the
[0055]
Then, the NW node A5a collates the authentication key generated by itself with the authentication key generated and transmitted by the communication partner NW node B5b, and if the collation result matches, the authentication key generated by itself Is transmitted to the
[0056]
The
[0057]
As described above, when the communication control system of this example performs communication between the NW nodes A5a and B5b via the
[0058]
Hereinafter, an example of processing operation of the communication control system of this example will be described with reference to FIGS. 2 and 3. First, an explanation will be given based on FIG. 2, and then an explanation will be given based on FIG.
[0059]
FIG. 2 shows that when the NW node A5a is newly connected to the
[0060]
In order to newly connect the NW node A5a to the
[0061]
When the NW node A5a is newly connected to the
[0062]
The
[0063]
The NW node A5a that has received the authentication key and the random number generates an authentication key from the shared secret key K held by itself, the received random number and the authentication key generation algorithm AA (step P3), and transmits the generated authentication key and RS11. The verified authentication key is collated (step P4).
[0064]
When the collation results match, the NW node A5a transmits the authentication key generated by itself to the RS11 (step P5), and the RS11 performs the authentication key transmitted from the NW node A5a and the RS11 itself performs the step. The authentication key generated at P1 is collated (step P6).
[0065]
If the collation results match, the
[0066]
Then, the
[0067]
The NW node A5a that has received the notification of the authentication success from the RS11 in step P7, in order to prevent the malicious third party from acquiring the shared secret key K and impersonating the NW node A5a in the same manner as the RS11, The key K is deleted (step P12).
[0068]
Then, the NW node A5a requests the communication history information DB-A6a to register the communication history information R (RS-A) with the RS11 (Step P13), and the communication history information R (RS-) in the communication history information DB-A6a. A) is registered (step P14), and a registration request response is made (step P15).
[0069]
After the above processing is performed, when the
[0070]
FIG. 3 shows a procedure for establishing a security association (SA) in initial communication between NW nodes in which communication history information of the communication partner NW node does not exist in communication between NW nodes having different security policies according to the present invention. .
[0071]
When the NW node A5a installed in the security policy network A2 makes a communication start request to the NW node B5b installed in the security network B3, which is a different security network, the NW node A5a is different because the security policy is different. It is necessary to start communication after establishing a security association (SA) for assuring security between the network node and the
[0072]
Since the NW node A5a installed in the
[0073]
Similarly, since the
[0074]
Since the
[0075]
When the NW node A5a makes a communication request to the NW node B5b (step R1), the NW node B5b searches for communication history information in the communication history information DB-B6b (step R2).
[0076]
As a result of the search, if it is determined that there is no communication history information related to the NW node A5a, the NW node B5b requests the RS11 to acquire information related to the NW node A5a (step R3).
[0077]
First, the
[0078]
Then, the
[0079]
The
[0080]
The
[0081]
Then, the
[0082]
The
[0083]
And RS11 specifies arbitrary communication history information (An) from this communication history information (RS-A) (step R13), and transmits to NW node B5b with the communication history number (No.An) (step R14) ).
[0084]
The
[0085]
The
[0086]
The NW node A5a that has received the information from the NW node B5b searches the communication history information DB-A6a for the communication history information with the NW node B5b (step R17).
[0087]
If it is found as a result of the search that there is no communication history information related to the NW node B5b, the NW node A5a sends the communication history information (Bn) of the communication history number (No. Bn) received from the NW node B5b to the RS11. Is obtained (step R18).
[0088]
The
[0089]
Then, the
[0090]
The NW node A5a scans the communication history information DB-A using the communication history number specified by the RS11 as a key, acquires the corresponding communication history information (step R22), and receives the communication history information and the random number received from the RS11. And an authentication key generation algorithm that can be recognized by all devices in the information communication network 1 (step R23).
[0091]
Then, the
[0092]
The
[0093]
The NW node A5a that has received the communication history information (Bn) from the RS11 transmits the communication history information (An) of the communication history number (No. An) designated by the NW node B5b in the process of step R16 to the communication history information DB- A6a (step R28), this communication history information (An), communication history information (Bn) with NW node B5b received from RS11 at step R27, and a random number received from NW node B5b at step R16, In addition, an authentication key is generated using an authentication key generation algorithm that can be recognized by all devices in the information communication network 1 (step R29).
[0094]
Then, the
[0095]
The
[0096]
As a result, a security association (SA) is established between the
[0097]
As described above with reference to FIGS. 1 to 3, in this example, in this example, a system that performs connection control between communication terminal apparatuses that perform communication via a network, in particular, an unspecified number of communication terminal apparatuses having different security policies. Communication control for starting communication after establishing a security association (SA) for guaranteeing security between devices when performing communication between communication terminal devices via an information communication network composed of (NW nodes) In the system, communication history information management DB-A6a and DB-B6b that store past communication history information in a storage device in association with communication partners in each of the communication terminal devices (
[0098]
In addition, this invention is not limited to the example demonstrated using FIGS. 1-3, In the range which does not deviate from the summary, various changes are possible. For example, in this example, a mobile communication network such as a mobile phone network is assumed as the
[0099]
In the process in FIG. 3 of this example, in step R27, the communication history information (No. Bn) received in step R5 corresponding to the communication history number (No. Bn) received from NW node A5a in step R18 is stored. Bn) is transmitted to the NW node A5a, but the corresponding communication history information (Bn) may be read from the communication history information DB-
[0100]
In addition, if there is a rule that discards certain history information after a certain period of time, the communication history information does not require number management and facilitates information management.
[0101]
Further, regarding the computer device configuration of the RS (management device) and NW node (communication terminal device) in this example, a computer configuration without a keyboard or optical disk drive device may be used. In this example, the optical disk is used as the recording medium. However, an FD (Flexible Disk) or the like may be used as the recording medium. As for the program installation, the program may be downloaded and installed via a network via a communication device.
[0102]
【The invention's effect】
According to the present invention, in communication between arbitrary NW nodes having different security policies in an information communication network composed of an unspecified number of NW nodes, the information communication network is increased along with the increase in the size of the information communication network. Even when the number of nodes constituting the network increases, the amount of security information that must be managed by each NW node does not increase significantly, and communication between any NW nodes with different security policies on the network can be performed. Security guarantee can be performed efficiently, and further, even in the case of initial communication in which each NW node has never communicated in the past, it is possible to establish a security association (SA) between the NW nodes. It becomes possible.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration example of a communication control system according to the present invention.
2 is a sequence diagram showing a first processing operation example of the communication control system in FIG. 1. FIG.
FIG. 3 is a sequence diagram showing a second processing operation example of the communication control system in FIG. 1;
[Explanation of symbols]
1: Information communication network, 2: Security policy network A, 3: Security policy network B, 4: Security policy network C, 5a: NW node A5a, 5b: NW node B5b, 6a: Communication history information DB-A, 6b: Communication history information DB-B, 6c: Communication history information DB-RS, 7a, 7b, 7c: Security association (SA) processing unit, 8a, 8b, 8c: Security information generation unit, 9a, 9b, 9c: Mutual authentication processing Parts: 10: communication line (AB), 11: RS (reference server), 12: communication line (RS-A), 13: communication line (RS-B).
Claims (12)
新規にネットワークに接続された通信端末装置毎に共有秘密鍵を用いて認証鍵を生成し相互認証を行う管理装置を設け、
該管理装置および上記通信端末装置は、
上記相互認証時の通信を含む通信相手との通信時の通信履歴情報を通信相手に対応付けて記憶装置に記憶する通信履歴情報管理手段と、
上記通信履歴情報を記憶している通信端末装置との通信時、上記通信履歴情報管理手段で記憶した通信履歴情報の通信相手と共通な情報を用いて当該通信相手に対応した認証鍵を生成する鍵生成手段と、
該鍵生成手段で生成した認証鍵を当該通信相手の通信端末装置間で交換して相互認証を行う相互認証処理手段とを有し、
さらに上記通信端末装置は、
上記通信履歴情報を記憶していない通信端末装置との通信時、上記管理装置に、該管理装置と当該通信相手側装置間の通信履歴情報の送信を要求して当該通信履歴情報を受信する処理手段を有し、
上記鍵生成手段により、該受信した通信履歴情報と、上記管理装置から上記通信相手側装置に送信された自装置で記憶している当該管理装置間の通信履歴情報とを用いて認証鍵を生成し、
該相互認証処理手段により、該生成した認証鍵を当該通信相手の通信端末装置間で交換して相互認証を行なう
ことを特徴とする通信制御システム。A system for performing secure connection control between communication terminal devices having different security policies for communicating via a network,
A management device that generates an authentication key using a shared secret key for each communication terminal device newly connected to the network and performs mutual authentication,
The management device and the upper Symbol communications terminal apparatus,
Communication history information management means for storing communication history information at the time of communication with a communication partner including communication at the time of mutual authentication in a storage device in association with the communication partner;
When communicating with the communication terminal device storing the communication history information, an authentication key corresponding to the communication partner is generated using information common to the communication partner of the communication history information stored by the communication history information management unit. A key generation means;
The authentication key generated by said key generation means and a mutual authentication means for performing mutual authentication by exchanging between communication terminals of the communication partner,
Furthermore, the communication terminal device
Processing for requesting the management device to transmit communication history information between the management device and the communication partner side device and receiving the communication history information during communication with a communication terminal device that does not store the communication history information Having means,
The key generation means generates an authentication key using the received communication history information and the communication history information between the management devices stored in the own device transmitted from the management device to the communication counterpart device. And
The communication control system characterized in that the mutual authentication processing means exchanges the generated authentication key between the communication terminal devices of the communication counterpart and performs mutual authentication .
上記管理装置は、上記ネットワークに新規に接続された通信端末装置との上記共有秘密鍵を用いて生成した認証鍵での相互認証時のみ、上記通信履歴情報管理手段による通信履歴情報の記憶装置への記憶を行うことを特徴とする通信制御システム。The communication control system according to claim 1 ,
The management device only stores the communication history information stored in the communication history information management unit by the communication history information management unit when performing mutual authentication with an authentication key generated using the shared secret key with a communication terminal device newly connected to the network . A communication control system for storing
上記通信履歴情報管理手段は、
上記通信履歴情報として、通信相手の識別情報と、通信履歴番号、通信開始時間、通信データ量、通信種別を上記記憶装置に記憶することを特徴とする通信制御システム。The communication control system according to claim 1 or 2 , wherein
The communication history information management means includes
As above Symbol communication history information, a communication control system for the identification information of the communication partner, the communication history number, communication start time, communication data amount, the communication type, wherein the Turkey be stored in the storage device.
上記管理装置と上記通信端末装置は、上記共有秘密鍵を用いて生成した認証鍵での相互認証後に、当該共有秘密鍵を削除する手段を有することを特徴とする通信制御システム。The communication control system according to any one of claims 1 to 3 ,
The upper SL management device and the communication terminal apparatus, communication control system according to claim after mutual authentication with the authentication key generated using the shared secret key, to have a means for deleting the sharing private key.
上記ネットワークに設けられ、該ネットワークに新規に接続された通信端末装置毎に共有秘密鍵を用いて認証鍵を生成し相互認証を行う管理装置、および上記通信端末装置は、プログラムされたコンピュータ処理手段として、
通信履歴情報管理手段と、鍵生成手段と、相互認証処理手段とを具備し、
上記通信履歴情報管理手段は、
上記相互認証時の通信を含む通信相手との通信時の通信履歴情報を通信相手に対応付けて記憶装置に記憶する手順を実行し、
上記鍵生成手段は、
上記通信履歴情報を記憶している通信端末装置との通信時、上記通信履歴情報管理手段で記憶した通信履歴情報の通信相手と共通な情報を用いて当該通信相手に対応した認証鍵を生成する手順を実行し、
上記相互認証処理手段は、
上記鍵生成手段が生成した認証鍵を当該通信相手の通信端末装置間で交換して相互認証を行う手順を実行し、
さらに上記通信端末装置は、プログラムされたコンピュータ処理手段として、セキュリティアソシエーション処理手段を具備し、
該セキュリティアソシエーション処理手段により、
上記通信履歴情報を記憶していない通信端末装置との通信時、上記管理装置に、該管理装置と当該通信相手側装置間の通信履歴情報の送信を要求して当該通信履歴情報を受信し、
上記鍵生成手段により、上記受信した通信履歴情報と、上記管理装置から上記通信相手側装置に送信された自装置で記憶している当該管理装置間の通信履歴情報とを用いて認証鍵を生成し、
該相互認証処理手段により、上記生成した認証鍵を当該通信相手の通信端末装置間で交換して相互認証を行なう
ことを特徴とする通信制御方法。A communication control method in a system for performing secure connection control between communication terminal devices having different security policies for performing communication via a network,
Et provided in the network is, the management device for generating mutual authentication the authentication key using the shared secret key for each communication terminal apparatus newly connected to the network, and the communication terminal apparatus, programmed computer processing As a means
Communication history information management means, key generation means, mutual authentication processing means,
The communication history information management means includes
Execute the procedure of storing the communication history information at the time of communication with the communication partner including the communication at the time of the mutual authentication in the storage device in association with the communication partner,
The key generation means includes
When communicating with the communication terminal device storing the communication history information, an authentication key corresponding to the communication partner is generated using information common to the communication partner of the communication history information stored by the communication history information management unit. procedure is executed,
The mutual authentication processing means includes
Executing a procedure for performing mutual authentication by exchanging the authentication key generated by the key generation means between the communication terminal devices of the communication counterpart ,
Furthermore, the communication terminal device comprises a security association processing means as programmed computer processing means,
By the security association processing means,
During communication with a communication terminal device that does not store the communication history information, the management device is requested to transmit communication history information between the management device and the communication counterpart device, and the communication history information is received.
The key generation means generates an authentication key using the received communication history information and the communication history information between the management devices stored in the own device transmitted from the management device to the communication counterpart device. And
The communication control method characterized in that the mutual authentication processing means exchanges the generated authentication key between the communication terminal devices of the communication counterpart and performs mutual authentication .
上記管理装置の通信履歴情報管理手段は、上記ネットワークに新規に接続された通信端末装置との上記共有秘密鍵を用いて生成した認証鍵での相互認証時のみ、上記通信履歴情報の記憶装置への記憶を行うことを特徴とする通信制御方法。The communication control method according to claim 5 ,
The communication history information management means of the management device stores the communication history information in the storage device of the communication history information only at the time of mutual authentication with the authentication key generated using the shared secret key with the communication terminal device newly connected to the network . The communication control method characterized by storing.
上記通信履歴情報管理手段は、
上記通信履歴情報として、通信相手の識別情報と、通信履歴番号、通信開始時間、通信データ量、通信種別を上記記憶装置に記憶することを特徴とする通信制御方法。A communication control method according to claim 5 or 6 , wherein
The communication history information management means includes
As above Symbol communication history information, the identification information of the communication partner, the communication history number, communication start time, communication data amount, a communication control method for a communication type and to store in the storage device.
上記管理装置と上記通信端末装置は、上記共有秘密鍵を用いて生成した認証鍵での相互認証後に、当該共有秘密鍵を削除することを特徴とする通信制御方法。A communication control method according to any one of claims 5 to 7 ,
Upper Symbol management device and the communication terminal apparatus, after the mutual authentication with the authentication key generated using the shared secret key, a communication control method characterized in that deletes the sharing private key.
上記鍵生成手段は、
上記通信履歴情報と乱数および上記管理装置と上記通信端末装置の全てで認識している暗号鍵生成アルゴリズムを用いて上記認証鍵を生成する
ことを特徴とする通信制御方法。The communication control method according to any one of claims 5 to 8 ,
The key generation means includes
Communication control method and generates the authentication key using the encryption key generation algorithm that is recognized by all of the communication history information and the random number and the management device and the communication terminal apparatus.
上記通信端末装置は、通信履歴情報が記憶されていない第１の通信端末装置からの通信要求を受信すると、具備した上記処理手段により、上記管理装置に、該管理装置と上記第１の通信端末装置間の通信履歴情報の送信を要求する手順を実行し、
上記要求に対応して上記管理装置は、具備した処理手段により、送信要求元の第２の通信端末装置に、該管理装置と上記第１の通信端末装置間の通信履歴情報から任意に特定した通信履歴情報と該通信履歴情報を特定する通信履歴情報番号とを送信する手順を実行し、
上記第２の通信端末装置は、具備した上記鍵生成手段により、上記管理装置から送信された特定通信履歴情報と、自装置で記憶している上記管理装置間の通信履歴情報における任意に特定した通信履歴情報とを用いて認証鍵を生成する手順を実行し、具備した上記処理手段により、生成した認証鍵と、該認証鍵の生成に用いた上記管理装置からの特定通信履歴情報を特定する第１の通信履歴情報番号、および、自装置で記憶している特定通信履歴情報を特定する第２の通信履歴情報番号を上記第１の通信端末装置に送信する手順を実行し、
該第１の通信端末装置は、具備した上記処理手段により、上記第２の通信端末装置から受信した第２の通信履歴情報番号で特定される通信履歴情報を上記管理装置に要求して受信する手順を実行し、具備した上記鍵生成手段により、受信した特定通信履歴情報と、自装置で記憶している上記管理装置間の通信履歴情報における上記第１の通信履歴情報番号で特定される通信履歴情報とを用いて認証鍵を生成する手順を実行し、具備した上記相互認証処理手段により、生成した認証鍵と、上記第２の通信端末装置から送信されてきた認証 鍵とを照合して認証を行い、認証成功すれば、自装置で生成した上記認証鍵を上記第２の通信端末装置に送信する手順を実行し、
該第２の通信端末装置は、具備した上記相互認証処理手段により、上記第１の通信端末装置から受信した認証鍵と、自装置で生成した認証鍵とを照合して認証を行う手順を実行する
ことを特徴とする通信制御方法。A communication control method according to any one of claims 5 to 9 ,
When the communication terminal apparatus receives a communication request from a first communication terminal apparatus in which communication history information is not stored, the management apparatus and the first communication terminal are sent to the management apparatus by the processing means provided. Execute the procedure to request transmission of communication history information between devices ,
In response to the request, the management device arbitrarily identifies the second communication terminal device as the transmission request source from communication history information between the management device and the first communication terminal device by the processing means provided . Executing a procedure of transmitting communication history information and a communication history information number identifying the communication history information;
The second communication terminal device arbitrarily specified in the specified communication history information transmitted from the management device and the communication history information between the management devices stored in the own device by the key generation means provided . the steps of generating communication history information and the authentication key using the by the processing means comprise, for identifying the authentication key generated, the specific communication history information from the management apparatus used for the production of said authentication key Executing a procedure of transmitting the first communication history information number and the second communication history information number for specifying the specific communication history information stored in the device to the first communication terminal device;
The first communication terminal apparatus requests and receives the communication history information specified by the second communication history information number received from the second communication terminal apparatus by the processing means provided to the management apparatus. Communication that is specified by the first communication history information number in the received communication history information and the communication history information between the management devices stored in its own device by the key generation means that has executed the procedure by using the history information by performing the steps of generating an authentication key by the mutual authentication processing means includes an authentication key generated, by collating the authentication key transmitted from said second communication terminal device If the authentication is successful and the authentication is successful, a procedure for transmitting the authentication key generated by the own device to the second communication terminal device is executed ,
The second communication terminal apparatus executes a procedure for performing authentication by comparing the authentication key received from the first communication terminal apparatus with the authentication key generated by the own apparatus by the mutual authentication processing means provided. A communication control method characterized by:
上記第１，第２の通信端末装置は、それぞれ具備した上記処理手段により、上記管理装置に要求して該管理装置から上記通信相手側装置間の特定通信履歴情報を受信する際、
それぞれが具備した上記鍵生成手段により、上記管理装置と上記第１，第２の通信端末装置間で互いが共通に所有する通信履歴情報と乱数および上記管理装置と上記通信端末装置の全てで認識している暗号鍵生成アルゴリズムを用いて認証鍵を生成し、それぞれが具備した上記相互認証処理手段により、該認証鍵を使用して相互認証を行い、相互認証後に、それぞれが具備した上記処理手段により、上記管理装置から当該特定通信履歴情報を受信する手順を実行することを特徴とする通信制御方法。The communication control method according to claim 10 , comprising:
When the first and second communication terminal apparatuses receive the specific communication history information between the communication counterpart apparatuses from the management apparatus by requesting the management apparatus by the processing means provided respectively .
Recognized by the key generation means provided by each of the communication history information, random numbers, and all of the management device and the communication terminal device that are shared by the management device and the first and second communication terminal devices. to using the encryption key generation algorithm to generate the authentication key, by the mutual authentication means, each equipped, perform mutual authentication using the authentication key, after mutual authentication, the processing means, each equipped the communication control method characterized by the steps of receiving the management device or et those said specific communication history information.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003047199A JP4029396B2 (en) | 2003-02-25 | 2003-02-25 | Communication control system, communication control method and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003047199A JP4029396B2 (en) | 2003-02-25 | 2003-02-25 | Communication control system, communication control method and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004260401A JP2004260401A (en) | 2004-09-16 |
| JP4029396B2 true JP4029396B2 (en) | 2008-01-09 |
Family
ID=33113504
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003047199A Expired - Fee Related JP4029396B2 (en) | 2003-02-25 | 2003-02-25 | Communication control system, communication control method and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4029396B2 (en) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4736722B2 (en) | 2005-11-04 | 2011-07-27 | コニカミノルタホールディングス株式会社 | Authentication method, information processing apparatus, and computer program |
| KR100831327B1 (en) | 2006-09-28 | 2008-05-22 | 삼성전자주식회사 | apparatus and method of processing authentication in wireless mesh network |
| KR100948604B1 (en) * | 2008-03-25 | 2010-03-24 | 한국전자통신연구원 | Security method of mobile internet protocol based server |
| JP5311981B2 (en) * | 2008-11-21 | 2013-10-09 | 三菱電機株式会社 | Cryptographic communication system |
| JP2010165231A (en) * | 2009-01-16 | 2010-07-29 | Panasonic Corp | Server authentication method and client terminal |
| JP5845393B2 (en) * | 2011-04-28 | 2016-01-20 | パナソニックＩｐマネジメント株式会社 | Cryptographic communication apparatus and cryptographic communication system |
| JP2013027020A (en) * | 2011-07-26 | 2013-02-04 | Nippon Telegr & Teleph Corp <Ntt> | Encryption communication method, request source device, request destination device, and program |
| JP5843634B2 (en) | 2012-01-30 | 2016-01-13 | キヤノン株式会社 | COMMUNICATION DEVICE, ITS CONTROL METHOD, AND PROGRAM |
| JP6692947B1 (en) * | 2019-02-19 | 2020-05-13 | 株式会社エヌ・ティ・ティ ネオメイト | Authentication system |
-
2003
- 2003-02-25 JP JP2003047199A patent/JP4029396B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004260401A (en) | 2004-09-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4801147B2 (en) | Method, system, network node and computer program for delivering a certificate | |
| US7707412B2 (en) | Linked authentication protocols | |
| US7913080B2 (en) | Setting information distribution apparatus, method, program, and medium, authentication setting transfer apparatus, method, program, and medium, and setting information reception program | |
| JP4837890B2 (en) | User authentication method, authentication system, terminal device and authentication device in terminal device | |
| FI115098B (en) | Authentication in data communication | |
| JP3761557B2 (en) | Key distribution method and system for encrypted communication | |
| US8572387B2 (en) | Authentication of a peer in a peer-to-peer network | |
| CN109729523B (en) | Terminal networking authentication method and device | |
| Echeverría et al. | Establishing trusted identities in disconnected edge environments | |
| US20080181401A1 (en) | Method of Establishing a Secure Communication Link | |
| TWI776404B (en) | Method of authenticating biological payment device, apparatus, electronic device, and computer-readable medium | |
| WO2020020008A1 (en) | Authentication method and authentication system | |
| CN101039181B (en) | Method for preventing service function entity of general authentication framework from attack | |
| CN111866881A (en) | Wireless local area network authentication method and wireless local area network connection method | |
| JP2001186122A (en) | Authentication system and authentication method | |
| JP4029396B2 (en) | Communication control system, communication control method and program | |
| JP2015039141A (en) | Certificate issue request generation program, certificate issue request generation device, certificate issue request generation system, certificate issue request generation method, certificate issuing device, and authentication method | |
| Prakash et al. | Authentication protocols and techniques: a survey | |
| Liou et al. | T-auth: A novel authentication mechanism for the IoT based on smart contracts and PUFs | |
| KR102118556B1 (en) | Method for providing private blockchain based privacy information management service | |
| US7010810B2 (en) | Method and apparatus for providing a software agent at a destination host | |
| JP2000224162A (en) | Client authentication method using irreversible function | |
| JP2003224562A (en) | Personal authentication system and program | |
| Alsa'deh et al. | CGA integration into IPsec/IKEv2 authentication | |
| CN115314278B (en) | Trusted network connection identity authentication method, electronic equipment and storage medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050120 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070626 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070824 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070921 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071004 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101026 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101026 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111026 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111026 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121026 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |