JP2009500913A5 - - Google Patents

Claims (10)

1. 第１のキーに基づいて確立されたセキュリティ・アソシエーションを有するサプリカント、認証機器、および認証サーバを伴う通信の方法であって、前記サプリカントと前記認証機器は第２のキーに基づいて確立されたセキュリティ・アソシエーションを有し、前記方法は前記認証機器で実行され、前記方法は、
   空気インタフェースを介して前記サプリカントへ第１のチャレンジを送信したことに応動して、空気インタフェースを介して前記サプリカントからチャレンジ・レスポンスを受信する工程を含み、前記チャレンジ・レスポンスは、前記サプリカントによって生成された第２のチャレンジと、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとを用いて決定された第１のメッセージ認証コードとを含み、さらに、
   前記サプリカントからのチャレンジ・レスポンスが有効であるときには、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとを使用して、前記第２のキーを変更する工程を含むことを特徴とするとする方法。
2. 前記第１のチャレンジの送信は、前記認証機器によって生成された乱数を提供することを含み、前記第２のチャレンジは、前記サプリカントによって生成された乱数、カウンタ、およびノンスの少なくとも１つを含み、前記ノンスは乱数およびカウンタの少なくとも１つを含むことを特徴とする請求項１に記載の方法。
3. 前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとを用いて第２のメッセージ認証コードを生成する工程をさらに含むことを特徴とする請求項１に記載の方法。
4. 前記第２のキーを変更する工程は、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとのハッシュ関数を用いて前記第２のキーを決定する工程を含むことを特徴とする請求項１に記載の方法。
5. 変更された前記第２のキーに基づいて、少なくとも１つの第３のキーを決定する工程を含むことを特徴とする請求項１に記載の方法。
6. 第１のキーに基づいて確立されたセキュリティ・アソシエーションを有するサプリカント、認証機器、および認証サーバを伴う通信の方法であって、前記サプリカントと前記認証機器は、第２のキーに基づいて確立されたセキュリティ・アソシエーションを有し、前記方法は前記サプリカントにおいて実行され、前記方法は、
   空気インタフェースを介して前記認証機器からの第１のチャレンジを受信したことに応動して、空気インタフェースを介して前記認証機器へチャレンジ・レスポンスを送信する工程を含み、前記チャレンジ・レスポンスは、前記サプリカントによって生成された第２のチャレンジと、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとを用いて決定された第１のメッセージ認証コードとを含み、さらに、
   空気インタフェースを介して前記認証機器から第２のメッセージ認証コードを受信する工程と、
   前記サプリカントからのチャレンジ・レスポンスが有効であるときには、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとを使用して前記第２のキーを変更する工程を含むことを特徴とする方法。
7. 前記第１のチャレンジの受信は、前記認証機器によって生成された乱数を受信することを含み、前記第２のチャレンジは、前記サプリカントによって生成された乱数、カウンタ、およびノンスの少なくとも１つを含み、前記ノンスは乱数およびカウンタの少なくとも１つを含むことを特徴とする請求項６に記載の方法。
8. 前記第２のメッセージ認証コードを受信する工程は、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとを用いて前記認証機器によって生成された第２のメッセージ認証コードを受信する工程を含むことを特徴とする請求項６に記載の方法。
9. 前記第２のキーを変更する工程は、前記第１のキーと前記第１のチャレンジと前記第２のチャレンジとのハッシュ関数を用いて前記第２のキーを決定する工程を含むことを特徴とする請求項６に記載の方法
10. 変更された前記第２のキーに基づいて、少なくとも１つの第３のキーを決定する工程を含むことを特徴とする請求項６に記載の方法。