JP2006311622A5 - - Google Patents

Claims (1)

1. 通信端末間の暗号通信を支援する通信支援システムであって、
   複数の前記通信端末と、
   前記通信端末間の通信を支援する通信支援サーバと
   を備え、
   前記複数の通信端末のそれぞれは、
   前記通信支援サーバとの間の暗号通信に用いる鍵であるサーバ−端末間用鍵の共有を行う端末側鍵共有部と、
   前記サーバ−端末間用鍵を、前記サーバ−端末間用鍵の有効期限に対応付けて格納する端末−サーバ間用鍵格納部と
   前記サーバ−端末間用鍵を用いて、前記通信支援サーバとの間で暗号通信を行う端末−サーバ間暗号通信部と、
   自身および通信相手の前記通信端末の識別情報を、前記端末−サーバ間暗号通信部を介して、通信開始要求と共に前記通信支援サーバへ送信する通信開始要求送信部と、
   前記通信開始要求送信部が前記識別情報と共に送信した通信開始要求に応答して、前記自身および通信相手の通信端末間での暗号通信に用いる鍵あるいは当該鍵を算出するための種情報である端末−端末間用鍵情報を受信する端末−端末間用鍵情報受信部と、
   前記端末−端末間用鍵情報受信部が受信した端末−端末間用鍵情報を、通信相手の前記通信端末の識別情報に対応付けて格納する端末−端末間用鍵格納部と、
   前記端末−端末間用鍵情報受信部が受信した端末−端末間用鍵情報である前記鍵あるいは前記種情報から生成した前記鍵を用いて、通信相手の前記通信端末との間で暗号通信を行う端末−端末間暗号通信部と
   を有し、
   前記通信支援サーバは、
   前記通信端末毎に、当該通信端末が実施可能な暗号通信の通信条件を、当該通信端末の識別情報に対応付けて格納する通信条件格納部と、
   前記通信端末との間で、当該通信端末との暗号通信に用いる鍵であるサーバ−端末間用鍵の共有を行うサーバ側鍵共有部と、
   前記サーバ側鍵共有部により前記通信端末の間で共有されたサーバ−端末間用鍵を、対応する有効期限と共に、前記通信端末の識別情報に対応付けて格納するサーバ−端末間用鍵格納部と、
   前記サーバ−端末間用鍵を用いて、当該サーバ−端末間用鍵に対応付けられている識別情報を有する通信端末と暗号通信を行うサーバ−端末間暗号通信部と、
   前記サーバ−端末間暗号通信部を介して前記通信端末から受信した通信開始要求に含まれる２つの前記通信端末の識別情報を用いて前記通信条件格納部を参照し、当該２つの通信端末に共通する通信条件である共通通信条件を抽出する共通通信条件抽出部と、
   抽出された前記共通通信条件に従った暗号通信で用いる端末−端末間用鍵情報を生成し、生成した端末−端末間用鍵情報を前記共通通信条件と共に、前記サーバ−端末間暗号通信部を介して前記２つの通信端末のそれぞれへ送信する端末−端末間用鍵情報生成部と
   を有し、
   前記通信端末の端末−サーバ間暗号通信部は、前記通信支援サーバに暗号通信を要求する場合に、
   前記サーバ−端末間用鍵に対応付けられているサーバ−端末間用鍵の有効期限の経過前である場合、当該サーバ−端末間用鍵を用いて前記通信支援サーバに暗号通信を要求し、
   前記サーバ−端末間用鍵の有効期限の経過後である場合、または当該サーバ−端末間用鍵が前記端末−サーバ間用鍵格納部に格納されていない場合は、前記端末側鍵共有部に、前記通信支援サーバとの暗号通信に用いる前記サーバ−端末間用鍵の共有を行わせ、新たに共有した前記サーバ−端末間用鍵を用いて前記通信支援サーバに暗号通信を要求し、
   前記通信支援サーバのサーバ−端末間暗号通信部は、前記通信端末に暗号通信を要求する場合に、
   当該通信端末の識別情報に対応付けられているサーバ−端末間用鍵の有効期限の経過前である場合、当該通信端末の識別情報に対応付けられている前記サーバ−端末間用鍵を用いて当該通信端末に暗号通信を要求し、
   当該通信端末の識別情報に対応付けられているサーバ−端末間用鍵の有効期限の経過後である場合、または当該通信端末の識別情報に対応するサーバ−端末間用鍵が前記サーバ−端末間用鍵格納部に格納されていない場合は、前記鍵共有部に、前記サーバ−端末間用鍵の共有を行わせ、新たに共有したサーバ−端末間用鍵を用いて当該通信端末に暗号通信を要求すること
   を特徴とする通信支援システム。