JP2011524099A - セキュリティ保護されたセッション鍵生成 - Google Patents

セキュリティ保護されたセッション鍵生成 Download PDF

Info

Publication number
JP2011524099A
JP2011524099A JP2011504132A JP2011504132A JP2011524099A JP 2011524099 A JP2011524099 A JP 2011524099A JP 2011504132 A JP2011504132 A JP 2011504132A JP 2011504132 A JP2011504132 A JP 2011504132A JP 2011524099 A JP2011524099 A JP 2011524099A
Authority
JP
Japan
Prior art keywords
key
session key
uicc
terminal
negotiation parameter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2011504132A
Other languages
English (en)
Inventor
ジェイ．グッチョーネ ルイス
ドディス エフゲニー
シー．シャー ヨゲンドラ
チャ インヒョク
Original Assignee
インターデイジタル パテント ホールディングス インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インターデイジタル パテント ホールディングス インコーポレイテッド filed Critical インターデイジタル パテント ホールディングス インコーポレイテッド
Publication of JP2011524099A publication Critical patent/JP2011524099A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Abstract

無線通信におけるＵＩＣＣ（汎用ＩＣカード）と端末との間のインタフェースをセキュリティ保護するための方法および装置が開示される。ＡＫＡ（認証と鍵の合意）手続き、およびアプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））手続きのセキュリティが向上する。セキュリティ保護された共有セッション鍵を使用して、ＵＩＣＣと端末の間の通信が暗号化される。このセキュリティ保護された共有セッション鍵は、認証手続きまたは匿名手続きを使用して生成される。

Description

本出願は、無線通信に関する。
ＡＫＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｎｔ：認証と鍵の合意）手続き（プロシージャ）が、３ＧＰＰ（第３世代パートナーシッププロジェクト：第３世代移動体通信システムの標準化団体）通信ネットワークにおいてＷＴＲＵ（無線送信／受信ユニット）に関する認証、および共有秘密鍵を確立するために使用される。ＡＫＡは、２つの当事者間でセキュリティ保護された（安全な、セキュアな）相互認証をもたらす。さらに、ＡＫＡ手続きに基づく、アプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））が、アプリケーションセキュリティを可能にする手段を提供する。しかし、ＡＫＡ手続き、およびアプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））手続きは、ＵＩＣＣ（汎用ＩＣカード）とＷＴＲＵの端末（Ｔｅｒｍｉｎａｌ）を接続するインタフェースのセキュリティを保護しない。クリティカルキー（重要鍵）関連資料が、ＡＫＡプロセス中、およびＧＢＡ＿Ｕプロセス中にＵＩＣＣから端末に送られる。その結果、セッション鍵（例えば、ＣＫ／ＩＫおよびＫｓ＿ｅｘｔ＿ＮＡＦ）が、販売間際の端末の導入準備作業中、ローカル鍵がまだ確立されていないときや、あるいは確立されたローカル鍵が期限切れになったときに開示される。
ＵＩＣＣと端末の間の接続を保護するように設計された既存のプロトコルは、ＡＫＡプロセスおよびＧＢＡ＿Ｕプロセスが完了するまで、開始され得ない。その結果、これらのプロトコルは、鍵を盗聴することを可能にする。ＡＫＡプロセスおよびＧＢＡ＿Ｕプロセスの後、無線ネットワーク構成要素との対話、および無線ネットワーク構成要素による参加を介して他のアプリケーションレベルのプロセスに関して、端末とＵＩＣＣの間のリンクをセキュリティ保護しようとする試みでは、これらの欠陥を解決しない。
したがって、端末とＵＩＣＣの間の通信をセキュリティ保護するための改良された方法および装置の必要性が存在している。
無線通信におけるＵＩＣＣ（汎用ＩＣカード）と端末との間のインタフェースをセキュリティ保護するための方法および装置が開示される。ＡＫＡ手続き、およびアプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））手続きのセキュリティが向上する。セキュリティ保護された共有セッション鍵を使用して、ＵＩＣＣと端末の間の通信が暗号化される。このセキュリティ保護された共有セッション鍵は、認証手続きまたは匿名手続き（ｎｏｎ−ａｕｔｈｅｎｔｉｃａｔｉｎｇ ｐｒｏｃｅｄｕｒｅ）を使用して生成される。
より詳細な理解は、添付の図面と併せて例示として与えられている、以下の説明から得ることができる。
セキュリティ保護されたセッション鍵生成を実行するための無線送信／受信ユニットの例を示す図である。 無線通信を実行するためのハンドセット（携帯電話）として構成された端末の例を示す図である。 コネクテッド・デバイスと連携してセキュリティ保護されたセッション鍵の生成を実行するための無線送信／受信ユニットの例を示す図である。 無線通信を実行するためのネットワークの例を示す図である。 汎用ＩＣカードと端末の間の通信をセキュリティ保護するためのセッション鍵の生成の例を示す図である。 ＡＫＡ手続き（プロシージャ）を使用する明示的な相互認証の例を示す図である。 ワンタイム（一時的な、１回限りの）認証付暗号化機能を使用する明示的な相互認証の例を示す図である。 ワンタイム認証付暗号化機能および再生保護を使用する明示的な相互認証の例を示す図である。 暗黙の相互認証の例を示す図である。 再生保護を伴う暗黙の相互認証の例を示す図である。 認証なしの共有秘密鍵の例を示す図である。
以降、言及する場合、「ＷＴＲＵ（無線送信／受信ユニット）」という用語には、ＵＥ（ユーザ機器）、移動局、固定加入者ユニットもしくは移動加入者ユニット、ポケットベル、セルラ電話機、ＰＤＡ（携帯情報端末）、コンピュータ、または無線環境において動作することができる他の任意のタイプのユーザデバイスが含まれるが、以上には限定されない。以降、言及する場合、「基地局」という用語には、ノードＢ、サイトコントローラ、ＡＰ（アクセスポイント）、または無線環境において動作することができる他の任意のタイプのインタフェースデバイスが含まれるが、以上には限定されない。「ＷＴＲＵ」という用語と「基地局」という用語は、相互排除的ではない。
図１は、セキュリティ保護されたセッション鍵生成を実行するためのＷＴＲＵ（無線送信／受信ユニット）１００の例示的なブロック図である。ＷＴＲＵ１００は、ＵＩＣＣ（汎用ＩＣカード）１１０および端末１２０を含む。ＵＩＣＣは、インタフェース１３０を介して端末と通信する。ＷＴＲＵ１００は、例示のためにＵＩＣＣ１１０および端末１２０を含むものとして示されている。ＵＩＣＣ１１０または端末１２０は、本明細書で説明されるとおりに通信することができる限り、任意の仕方で構成されることが可能である。例えば、図３は、端末（Ｔｅｒｍｉｎａｌ）１２０が、コネクテッド・デバイス（連結デバイス）内に配置された例を示す。
図２は、無線通信を実行するためのハンドセット（携帯電話）として構成された端末１２０の拡大図の例示的なブロック図である。端末１２０は、プロセッサ２１０、アンテナ２２０、ユーザインタフェース２３０、および表示部（ディスプレイ）２４０を含む。
図３は、コネクテッド・デバイス（連結デバイス）３００と連動してセキュリティ保護されたセッション鍵生成を実行するためのＷＴＲＵ（無線送信／受信ユニット）１００の例示的なブロック図である。ＷＴＲＵ１００内のＵＩＣＣ１０は、コネクテッド・デバイス３００内の端末１２０とインタフェース１３０を介して通信する。コネクテッド・デバイス３００は、ＰＣ（パーソナルコンピュータ）であることが可能であり、あるいは端末１２０として構成された他の任意のデバイスであることが可能である。インタフェース１３０は、有線インタフェースまたは無線インタフェースであることが可能である。本明細書で説明される方法および装置は、ＵＩＣＣ１１０と端末１２０の他の任意の組合せまたは構成を含む。オプションとして、端末１２０は、内部ＵＩＣＣ読み取り装置または外部ＵＩＣＣ読み取り装置を含むことが可能である。
例えば、コネクテッド・デバイス３００は、ラップトップコンピュータであることが可能である。このラップトップは、イーサネット（登録商標）接続を介してインターネットに接続されることが可能である。また、このラップトップは、Ｂｌｕｅｔｏｏｔｈインタフェース１３０を介してＷＴＲＵ１００に接続されることも可能である。その場合、ＷＴＲＵ１００内のＵＩＣＣ１１０は、セキュリティ保護された接続を要求する通信を実行するためにラップトップ内の端末１２０を使用することが可能である。代替として、ラップトップ内の端末１２０が、セキュリティ保護された接続を要求する通信を実行するためにＷＴＲＵ１００内のＵＩＣＣ１１０を使用してもよい。
図４は、無線通信を実行するためのネットワーク４００の例示的なブロック図である。ネットワーク４００は、ＷＴＲＵ１００、ＲＡＮ（無線アクセスネットワーク）４１０、およびＣＮ（コアネットワーク）４２０を含む。ＲＡＮ４１０は、基地局４３０およびＲＮＣ（無線ネットワークコントローラ（制御装置））４４０を含む。ＣＮ４２０は、ＶＬＲ（ビジタロケーションレジスタ（在圏網加入者管理レジスタ、あるいは訪問者位置登録装置とも称されている））４５０およびＨＬＲ（ホームロケーションレジスタ（現在所在地登録装置とも称されている））４６０を含む。また、ネットワーク４００は、ＥＶＥ（イーブズドロッパ：盗聴者）４９０も含む。基地局４３０は、ＲＡＮ４１０に関するネットワークのエントリ（入り口）点の役割をする。ＲＮＣ４４０は、無線リソース管理、移動性管理機能、および暗号化機能などの無線通信における様々な機能を実行する。ＶＬＲ４５０が、無線通信のために使用される、ユーザサービスプロファイルのコピーや、デバイスロケーションエリアなどの、ＷＴＲＵ１００についての情報を格納する。ユーザサービスプロファイルのマスタコピーを格納するＨＬＲ４６０が、スイッチング機能を実行し、ＷＴＲＵ１００とネットワーク４００の間の無線通信を管理する。
図５は、ＵＩＣＣ１１０と端末１２０の間のインタフェース１３０をセキュリティ保護するためのセッション鍵生成の例である。５１０で、端末１２０が、ＵＩＣＣ１１０との通信を暗号化するのに使用され得る秘密（ｓｅｃｒeｔ）を識別する。５１５で、同様に、ＵＩＣＣが、端末１２０との通信を暗号化するのに使用され得る秘密を識別する。オプションとして、これらの識別される秘密は、事前に準備された共有秘密である。５２０で、これらの秘密を使用してインタフェース１３０上でトンネル（ｔｕｎｎｅｌ：公衆回線網上のある２点間を結ぶ閉じられた仮想的な直結通信回線）が確立され、したがって、ＵＩＣＣ１１０と端末１２０の間の通信路が、それぞれの秘密を使用してセキュリティ保護される。５２５で、このトンネルが、セキュリティ保護された共有セッション鍵（ｓｅｃｕｒｅ ｓｈａｒｅｄ ｓｅｓｓｉｏｎ ｋｅｙ：セキュアな共有セッション鍵とも称されている）を導き出す際に使用するためのデータを共有するのに使用される。
次に、５３０で、端末１２０が、端末１２０の秘密からセキュリティ保護された共有セッション鍵ＳTを導き出す。同様に、５３５で、ＵＩＣＣ１１０が、ＵＩＣＣ１１０の秘密からセキュリティ保護された共有セッション鍵ＳUを導き出す。オプションとして、５３０、５３５で、ＵＩＣＣ１１０と端末１２０は、相互認証も実行する。５４０で、セキュリティ保護された共有セッション鍵ＳT、ＳUが、ＵＩＣＣ１１０と端末１２０の間で安全な通信路（ｓｅｃｕｒｅ ｃｈａｎｎｅｌ）を確立するのに使用され、したがって、この安全な通信路を通過する情報の機密性および完全性が保護される。次に、５５０で、ＵＩＣＣ１１０と端末１２０が、この安全な通信路を介してＡＫＡ３００手続き（プロシージャ）およびＧＢＡ＿Ｕ４００手続き（プロシージャ）を実行する。
一部の実施形態において、共有される秘密Ｋが、ＳＨＡ−２５６ ＨＭＡＣセキュリティ関数、暗号化ＡＥＳ−１２８ ＣＢＣ ＭＡＣセキュリティ関数、またはＡＫＡセキュリティ関数などの、任意の長さの入力に対応することができる鍵付きＰＲＦ（擬似乱数関数）を実行するのに使用される。共有される秘密Ｋおよび、および入力ｘを使用するＰＲＦは、ｆK（ｘ）と表されることが可能である。同様に、ｆK（ｘ，ｙ）という表記は、ＰＲＦが、示される引数の連結に対して実行されることを示す。ＰＲＦファミリは、可変ビット長の値が固定長（すなわち、１２８または２５６）のビット系列に変換される、関連する不可逆な一方向ＰＲＦのセットである。例えば、ＰＲＦファミリにおける第１のＰＲＦが、ｆK（０，Ｙ，Ｚ）と表されることが可能であり、ＰＲＦファミリにおける第２のＰＲＦが、ｆK（１，Ｙ，Ｚ）と表されることが可能であり、したがって、先頭の０を有するＰＲＦは、先頭の１を有するＰＲＦとは異なる結果をもたらす。
一部の実施形態において、端末１２０は、ＲＡＮＤ（ランダムチャレンジ）、ＡＫ（匿名鍵）、およびＳＱＮ（シーケンス番号）を生成するように構成される。また、端末１２０は、ＭＡＣ（メッセージ認証コード）、ＸＲＥＳ（想定される応答）、およびＸＳＱＮ（想定されるシーケンス番号）、またはＴａｇ（認証値）を計算するようにも構成される。同様に、ＵＩＣＣ１１０が、ＲＥＳ（応答）またはＸＴａｇ（想定される認証値）を生成するように構成される。ＲＡＮＤ、ＡＫ、ＳＱＮ、ＭＡＣ、およびＸＲＥＳは、当技術分野で知られている、それぞれのいくつかの関数のいずれに従って生成されてもよいことが、当業者には認識されよう。オプションとして、これらの関数は、３ＧＰＰ（第３世代パートナーシッププロジェクト）によって定義される鍵生成関数であってもよい。また、端末１２０は、計算された値をＵＩＣＣ１１０に送るようにも構成される。また、端末１２０は、ＵＩＣＣ１１０から応答（ＲＥＳ）を受信し、さらにＵＩＣＣ１１０の認証のために、計算された値と受け取った値とを比較するようにも構成される。同様に、ＵＩＣＣ１１０が、端末１２０にそれらの値を送り、さらにＵＩＣＣ１１０の認証のために、計算された値と受け取った値とを比較するように構成される。また、端末１２０とＵＩＣＣ１１０は、共有セッション鍵や匿名鍵などの共有値を単独で導き出すようにも構成される。簡明のため、ＵＩＣＣ１１０において生成された値は、下付き文字Ｕで示されることが可能であり、端末１２０において生成された値は、下付き文字Ｔで示されることが可能である。例えば、ＵＩＣＣ１１０におけるＡＫUは、端末１２０におけるＡＫTと同一の値を有する。
図６は、明示的相互認証−セッション鍵生成方法６００の例を示す。最初に、６１０で、端末１２０が、ＲＡＮＤおよびＳＱＮTを生成する。６２０で、端末１２０が、ＭＡＣ、ＸＲＥＳ、ＡＫT、およびＸＳＱＮを計算する。ＭＡＣは、共有される秘密Ｋ、ＲＡＮＤ，およびＳＱＮTに基づいて計算される。ＸＲＥＳは、認証コードを表し、共有される秘密Ｋ、およびＲＡＮＤを使用して計算される。ＡＫTは、共有される秘密Ｋ、およびＲＡＮＤを使用して生成される。オプションとして、ＡＫTは、ＳＱＮTと同一のサイズである。ＸＳＱＮは、ＳＱＮとＡＫTのビット単位の排他的論理和（ＸＯＲまたは
Figure 2011524099
）を実行することによって計算される。
次に、６３０で、端末１２０が、インタフェース１３０を介してＵＩＣＣ１１０にそのＭＡＣ、そのＲＡＮＤ、およびそのＸＳＱＮを送る。６４０で、ＵＩＣＣ１１０が、ＡＫU、ＳＱＮU、およびＸＭＡＣ（想定されるＭＡＣ）を計算する。ＡＫUは、共有される秘密Ｋ、および受け取られたＲＡＮＤを使用して計算される。ＳＱＮUは、ＡＫUとＸＳＱＮのビット単位の排他的論理和を実行することによって計算される。ＸＭＡＣは、共有される秘密Ｋ、ＲＡＮＤ、およびＳＱＮUを使用して計算される。オプションとして、ＵＩＣＣ１１０においてＡＫUを計算するのに使用される関数は、端末１２０においてＡＫTを計算するのに使用される関数と同一である。
次に、６５０で、ＵＩＣＣ１１０が、ＸＭＡＣをＭＡＣと比較する。ＸＭＡＣとＭＡＣが等しくない場合、６５５で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔で再スタートされてもよい。ＸＭＡＣとＭＡＣが等しい場合、６６０で、端末１２０は、検証され、ＵＩＣＣ１１０が、共有される秘密Ｋ、およびＲＡＮＤを使用してＲＥＳを計算する。６７０で、ＵＩＣＣ１１０が、このＲＥＳを端末１２０に送り、６８０で、共有セッション鍵ＳUを導き出す。例えば、共有セッション鍵は、ＲＡＮＤ、および共有される秘密Ｋを使用して導き出される。
最後に、６９０で、端末１２０が、ＲＥＳをＸＲＥＳと比較する。ＲＥＳとＸＲＥＳが等しくない場合、６９１で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔で再スタートされてもよい。ＲＥＳとＸＲＥＳが等しい場合、６９２で、ＵＩＣＣ１１０は、検証され、端末１２０が、共有セッション鍵ＳTを導き出す。次に、ＵＩＣＣ１１０と端末１２０は、共有セッション鍵ＳU、ＳTを使用して、ＧＢＡ＿Ｕ４００手続きおよびＡＫＡ３００手続きを実行する。
図７は、ワンタイム認証付暗号化機能を使用する明示的相互認証およびセッション鍵生成方法７００の例を示す。７０５で、端末１２０が、セッション鍵ＳTおよびノンス（ｎｏｎｃｅ:セッションをユニークにするためのランダムな値）Ｒを生成する。オプションとして、ノンスＲは、カウンタを使用して選択され、このカウンタは、インクリメントされる。７１０で、端末１２０は、共有される秘密Ｋ、ノンスＲを使用してセッション鍵ＳTの暗号化されたセッション鍵ｅを計算し、さらにノンスＲと暗号化されたセッション鍵ｅのタプル（ｔａｐｌｅ:１件分のデータ）Ｅを計算する。タプルＥは、以下のベクトル式による暗号化プロセスによって生成される。すなわち、
Figure 2011524099
次に、７２０で、端末１２０が、共有される秘密Ｋ、ノンスＲ、および暗号化されたセッション鍵ｅを使用して認証値Ｔａｇを、以下の式に従って計算する。すなわち、
Ｔａｇ＝ｆK（０，Ｒ，ｅ） 式（２）
次に、７３０で、端末１２０が、インタフェース１３０を介してＵＩＣＣ１１０にタプルＥおよび認証値Ｔａｇを送る。７４０で、ＵＩＣＣ１１０が、共有される秘密Ｋ、および受け取られたタプルＥを使用して、受け取られた認証値Ｔａｇを検証する。この検証は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝＝ｆK（０，Ｒ，ｅ） 式（３）
受け取られた認証値Ｔａｇが妥当であると確認されなかった場合、７４５で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。受け取られた認証値Ｔａｇが妥当であると確認された場合、７５０で、端末１２０は認証され、ＵＩＣＣが、セッション鍵ＳUを、以下の式に従って解読する。すなわち、
Figure 2011524099
次に、７６０で、ＵＩＣＣ１１０が、ＸＴａｇ（想定される認証値）を計算する。この計算は、以下のとおり表されることが可能である。すなわち、
ＸＴａｇ＝ｆK（１，Ｒ） 式（５）
７７０で、ＵＩＣＣ１１０が、インタフェース１３０を介して端末１２０に想定される認証値ＸＴａｇを送る。７８０で、端末１２０が、共有される秘密Ｋ、およびノンスＲを使用して、受け取られたＸＴａｇを検証（妥当性確認）する。この検証は、以下のとおり表されることが可能である。
ＸＴａｇ＝＝ｆK（１，Ｒ） 式（６）
ＸＴａｇが妥当であると確認された場合、７９０で、ＵＩＣＣ１１０は認証される。ＸＴａｇが妥当であると確認されなかった場合、７９１で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。
図８は、ワンタイム認証付暗号化機能および再生保護を使用する明示的相互認証およびセッション鍵生成方法８００の例を示す。８０５で、ＵＩＣＣ１１０が、ノンスＮを生成する。ノンスが図８に示されるものの、任意の適切な事前鍵ネゴシエーションパラメータが使用されることが可能である。オプションとして、ノンスＮは、カウンタを使用して生成され、このカウンタは、インクリメントされる。次に、８１０で、ＵＩＣＣ１１０が、インタフェース１３０を介してノンスＮを端末１２０に送る。
８２０で、端末１２０が、セッション鍵ＳTおよびノンスＲを生成する。オプションとして、ノンスＲは、カウンタを使用して生成され、このカウンタは、インクリメントされる。８３０で、端末１２０が、式１に従って、共有される秘密Ｋ、およびノンスＲを使用してセッション鍵ＳTの暗号化されたセッション鍵ｅを計算する。次に、８４０で、端末１２０が、共有される秘密Ｋ、ノンスＲ、暗号化されたセッション鍵ｅ、およびノンスＮを使用して認証値Ｔａｇを計算する。この計算は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝ｆK（０，Ｒ，ｅ，Ｎ） 式（７）
次に、８５０で、端末１２０が、インタフェース１３０を介してＵＩＣＣ１１０に認証値Ｔａｇ、およびノンスＲと暗号化されたセッション鍵ｅのタプルＥを送る。８６０で、ＵＩＣＣ１１０が、共有される秘密Ｋ、受け取られたタプルＥ、およびノンスＮを使用して、受け取られた認証値Ｔａｇを検証する。この検証は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝＝ｆK（０，Ｒ，ｅ，Ｎ） 式（８）
受け取られた認証値Ｔａｇが妥当であると確認されなかった場合、８６５で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。受け取られた認証値Ｔａｇが妥当であると確認された場合、８７０で、ＵＩＣＣが、セッション鍵ＳUを、式４に従って解読する。次に、８８０で、ＵＩＣＣ１１０が、式５に従って想定される認証値ＸＴａｇを計算する。
８９０で、ＵＩＣＣ１１０が、インタフェース１３０を介して端末１２０にＸＴａｇを送信する。８９２で、端末１２０が、式６に従って、ノンスＲを使用して受け取られたＸＴａｇを検証する。ＸＴａｇが妥当であると確認された場合、８９４で、ＵＩＣＣ１１０は認証される。ＸＴａｇが妥当であると確認されなかった場合、８９６で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。
図９は、暗黙の相互認証、およびセッション鍵生成の例を示す。９００で、端末１２０が、ノンスＲを生成する。オプションとして、ノンスＲは、カウンタを使用して生成され、このカウンタは、インクリメントされる。次に、９１０で、端末１２０は、共有される秘密Ｋ、およびノンスＲを使用して認証値Ｔａｇを計算する。この計算は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝ｆK（０，Ｒ） 式（９）
次に、９２０で、端末１２０が、インタフェース１３０を介してＵＩＣＣ１１０にノンスＲおよび認証値Ｔａｇを送る。９３０で、ＵＩＣＣ１１０が、共有される秘密Ｋ、およびノンスＲを使用して、受け取られた認証値Ｔａｇを検証する。この検証は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝＝ｆK（０，Ｒ） 式（１０）
受け取られた認証値Ｔａｇが妥当であると確認されなかった場合、９３５で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。受け取られた認証値Ｔａｇが妥当であると確認された場合、９４０で、端末１２０は認証され、ＵＩＣＣ１１０が、共有される秘密Ｋ、およびノンスＲを使用してセッション鍵ＳUを計算する。このセッション鍵計算は、以下のとおり表されることが可能である。すなわち、
ＳU＝ｆK（２，Ｒ） 式（１１）
次に、９５０で、ＵＩＣＣ１１０が、式５に従って想定される認証値ＸＴａｇを計算する。９６０で、ＵＩＣＣ１１０が、インタフェース１３０を介して端末１２０に想定される認証値ＸＴａｇを送る。９７０で、端末１２０が、式６に従って、ノンスＲを使用して、受け取られた想定される認証値ＸＴａｇを検証する。受け取られた想定される認証値ＸＴａｇが妥当であると確認されなかった場合、９７５で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。受け取られた想定される認証値ＸＴａｇが妥当であると確認された場合、９８０で、ＵＩＣＣ１１０は認証され、端末１２０が、共有される秘密Ｋ、およびノンスＲを使用してセッション鍵ＳTを計算する。このセッション鍵計算は、以下のとおり表されることが可能である。すなわち、
ＳT＝ｆK（２，Ｒ） 式（１２）
図１０は、再生保護を伴う暗黙の相互認証、およびセッション鍵生成の例を示す。１００５で、ＵＩＣＣ１１０が、ノンスＮを生成する。オプションとして、ノンスＮは、カウンタを使用して生成され、このカウンタは、インクリメントされる。次に、１０１０で、ＵＩＣＣ１１０が、インタフェース１３０を介して端末１２０にノンスＮを送る。
１０２０で、端末１２０が、ノンスＲを生成する。オプションとして、ノンスＲは、カウンタを使用して生成され、このカウンタは、インクリメントされる。次に、１０３０で、端末１２０が、ノンスＲおよびノンスＮを使用して認証値Ｔａｇを計算する。この計算は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝ｆK（０，Ｒ，Ｎ） 式（１３）
次に、１０４０で、端末１２０が、インタフェース１３０を介してＵＩＣＣ１１０にノンスＲおよび認証値Ｔａｇを送る。１０５０で、ＵＩＣＣ１１０が、共有される秘密Ｋ、ノンスＲ、およびノンスＮを使用して、受け取られた認証値Ｔａｇを検証する。この検証は、以下のとおり表されることが可能である。すなわち、
Ｔａｇ＝＝ｆK（０，Ｒ，Ｎ） 式（１４）
受け取られた認証値Ｔａｇが妥当であると確認されなかった場合、１０５５で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。受け取られた認証値Ｔａｇが妥当であると確認された場合、１０６０で、端末１２０は認証され、ＵＩＣＣ１１０が、式１１に従って、共有される秘密Ｋ、およびノンスＲを使用してセッション鍵ＳUを計算する。次に、１０７０で、ＵＩＣＣ１１０が、式５に従って想定される認証値ＸＴａｇを計算する。１０８０で、ＵＩＣＣ１１０が、インタフェース１３０を介して端末１２０に想定される認証値ＸＴａｇを送る。
次に、１０９０で、端末１２０が、式６に従って、ノンスＲを使用して、受け取られた想定される認証値ＸＴａｇを検証する。受け取られた想定される認証値ＸＴａｇが妥当であると確認されなかった場合、１０９１で、認証プロセスは、失敗し、失敗状態で終了する。オプションとして、認証プロセスは、所定の間隔の後に再スタートされてもよい。受け取られた想定される認証値ＸＴａｇが妥当であると確認された場合、１０９２で、ＵＩＣＣ１１０は認証され、端末１２０が、共有される秘密Ｋ、およびノンスＲを使用してセッション鍵ＳTを計算する。このセッション鍵計算は、以下のとおり表されることが可能である。すなわち、
ＳT＝ｆK（２，Ｒ） 式（１５）
図１１は、ディフィーヘルマン鍵交換プロトコルを使用する、認証なしの共有秘密鍵確立の例を示す。最初に、１１００で、ＵＩＣＣ１１０と端末１２０が、非常に大きい素数ｐ、および生成作用素ｇについて合意する。使用される代数構造は、体Ｆpから導き出された乗法群
Figure 2011524099
である。
Figure 2011524099
は、巡回群であり、生成元ｇを含み、したがって、
Figure 2011524099
の任意の元のａに関して、ａ＝ｇn ｍｏｄ ｐであるような整数ｎが見出されることが可能である。値ｐおよびｇは、公に知られており、鍵ペアの公開鍵部分を表す。
次に、１１１０で、端末１２０が、秘密鍵ＲＡＮＤiを、秘密鍵ＲＡＮＤiが非常に大きい素数ｐと比べて、少なくとも１（一）小さく、２（二）を超えて小さくはないようにランダムに選択する。１１２０で、端末１２０が、秘密鍵ＲＡＮＤiからｇRANDiを計算する。この計算は、以下のとおり表されることが可能である。すなわち、
ｇRANDi≡ｇRANDi ｍｏｄ ｐ 式（１６）
１１３０で、同様に、ＵＩＣＣ１１０が、秘密鍵ＦＲＥＳＨを、秘密鍵ＦＲＥＳＨが非常に大きい素数ｐと比べて、少なくとも１（一）小さく、２（二）を超えて小さくはないように選択する。次に、１１４０で、ＵＩＣＣ１１０が、秘密鍵ＦＲＥＳＨからｇFRESHを計算する。この計算は、以下のとおり表されることが可能である。
ｇFRESH≡ｇFRESH ｍｏｄ ｐ 式（１７）
次に、１１５０で、ＵＩＣＣ１１０と端末１２０が、インタフェース１３０を介してｇRANDiおよびｇFRESHを交換する。
次に、１１６０で、端末１２０が、秘密鍵ＲＡＮＤｉおよび受け取られたｇFRESHを使用して、共有される秘密Ｋを計算する。この計算は、以下のとおり表されることが可能である。すなわち、
Figure 2011524099
１１７０で、同様に、ＵＩＣＣ１１０が、秘密鍵ＦＲＥＳＨおよび受け取られたｇRANDiを使用して、共有される秘密Ｋ’を計算する。この計算は、以下のとおり表されることが可能である。すなわち、
Figure 2011524099
次に、１１６５、１１７５で、端末１２０およびＵＩＣＣ１１０が、セキュリティ保護された秘密セッション鍵Ｓを計算するのに次に使用される、共有される秘密Ｋ’＝Ｋを処理する。１１８０で、セキュリティ保護された秘密セッション鍵Ｓが、ＧＢＡ＿Ｕ手続きおよびＡＫＡ手続きを実行するのに使用される。
特徴および要素は、前段で、特定の組合せで説明されているものの、各特徴または各要素は、その他の特徴および要素なしに単独で、または他の特徴および要素を伴って、または伴わずに様々な組合せで使用されることが可能である。本明細書で与えられる方法またはフローチャートは、汎用コンピュータまたはプロセッサによって実行されるようにコンピュータ可読記憶媒体に組み込まれたコンピュータプログラム、ソフトウェア、またはファームウェアにおいて実施されることが可能である。コンピュータ可読記憶媒体の例には、ＲＯＭ（読み取り専用メモリ）、ＲＡＭ（ランダムアクセスメモリ）、レジスタ、キャッシュメモリ、半導体メモリデバイス、内部ハードディスクやリムーバブルディスクなどの磁気媒体、光磁気媒体、およびＣＤ−ＲＯＭディスクやＤＶＤ（ＤＶＤ）などの光媒体が含まれる。
適切なプロセッサには、例として、汎用プロセッサ、専用プロセッサ、従来のプロセッサ、ＤＳＰ（デジタルシグナルプロセッサ）、複数のマイクロプロセッサ、ＤＳＰコアに関連する１つまたは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、ＡＳＩＣ（特定用途向け集積回路）、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）回路、他の任意のタイプのＩＣ（集積回路）、および／または状態マシンが含まれる。
（実施形態）
１．ＵＩＣＣ（汎用ＩＣカード）と端末の間の通信をセキュリティ保護するための方法。
２．通信をセキュリティ保護することは、セキュリティ保護された共有セッション鍵を生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３．通信をセキュリティ保護することは、ＵＩＣＣと端末の間の通信をセキュリティ保護された共有セッション鍵で暗号化することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４．セキュリティ保護された共有セッション鍵を生成することは、共有される秘密からセキュリティ保護された共有セッション鍵を導き出すことを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５．共有される秘密からセキュリティ保護された共有セッション鍵を導き出すことは、秘密から共有される秘密を生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
６．セキュリティ保護された共有セッション鍵を導き出すことは、共有される秘密を使用してＰＲＦ（擬似乱数関数）を実行することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
７．通信を暗号化することは、安全な通信路を確立することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
８．安全な通信路を使用して、アプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））手続きを実行することをさらに含む前述の実施形態のいずれか１つにおけるとおりの方法。
９．安全な通信路を使用して、ＡＫＡ（認証と鍵の合意）手続きを実行することをさらに含む前述の実施形態のいずれか１つにおけるとおりの方法。
１０．ＵＩＣＣと端末の間のインタフェース上でトンネルを作成することをさらに含む前述の実施形態のいずれか１つにおけるとおりの方法。
１１．セキュリティ保護された共有セッション鍵を生成することは、ＵＩＣＣと端末の間にセキュリティ保護された共有セッション鍵が存在するかどうかを判定することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１２．セキュリティ保護された共有セッション鍵を生成することは、セキュリティ保護された共有セッション鍵が存在しないという条件で、新たなセキュリティ保護された共有セッション鍵を生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１３．セキュリティ保護された共有セッション鍵を生成することは、生成される鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１４．セキュリティ保護された共有セッション鍵を生成することは、生成される鍵ネゴシエーションパラメータをＵＩＣＣに報告することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１５．セキュリティ保護された共有セッション鍵を生成することは、受け取られる鍵ネゴシエーションパラメータを受け取ることを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１６．セキュリティ保護された共有セッション鍵を生成することは、生成される鍵ネゴシエーションパラメータ、および受け取られる鍵ネゴシエーションパラメータを使用してセキュリティ保護された共有セッション鍵を作成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１７．作成することは、鍵ネゴシエーションパラメータが、受け取られる鍵ネゴシエーションパラメータと同一であるかどうかを判定することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１８．作成することは、生成される鍵ネゴシエーションパラメータが、受け取られる鍵ネゴシエーションパラメータと同一であるという条件で、セキュリティ保護された共有セッション鍵を導き出すことを含む前述の実施形態のいずれか１つにおけるとおりの方法。
１９．生成することは、ＲＡＮＤ（ランダムチャレンジ）およびＳＱＮ（シーケンス番号）を選択することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２０．生成することは、ＡＫ（匿名鍵）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２１．生成することは、ＭＡＣ（メッセージ認証コード）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２２．生成することは、ＸＲＥＳ（想定される応答）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２３．生成することは、ＸＳＱＮ（想定されるシーケンス番号）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２４．生成することは、ＲＡＮＤ、ＭＡＣ、およびＸＳＱＮを組み合わせて、生成される鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２５．計算することは、共有される秘密およびＲＡＮＤを使用してＡＫを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２６．計算することは、共有される秘密、ＲＡＮＤ、およびＳＱＮを使用してＭＡＣを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２７．計算することは、共有される秘密およびＲＡＮＤを使用してＸＲＥＳを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２８．計算することは、ＳＱＮおよびＡＫを使用してＸＳＱＮを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
２９．生成することは、ノンスを選択することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３０．生成することは、Ｔａｇ（認証値）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３１．生成することは、ノンスとＴａｇを組み合わせて、生成される鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３２．生成することは、セッション鍵を選択することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３３．生成することは、暗号化されたセッション鍵を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３４．生成することは、暗号化されたセッション鍵を使用して、鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３５．セキュリティ保護された共有セッション鍵を生成することは、受け取られる鍵ネゴシエーションパラメータを受け取ることを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３６．セキュリティ保護された共有セッション鍵を生成することは、生成される鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３７．セキュリティ保護された共有セッション鍵を生成することは、生成される鍵ネゴシエーションパラメータを端末に報告することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３８．セキュリティ保護された共有セッション鍵を生成することは、受け取られる鍵ネゴシエーションパラメータ、および生成される鍵ネゴシエーションパラメータを使用してセキュリティ保護された共有セッション鍵を作成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
３９．作成することは、生成される鍵ネゴシエーションパラメータが、受け取られる鍵ネゴシエーションパラメータと同一であるかどうかを判定することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４０．作成することは、生成される鍵ネゴシエーションパラメータが、受け取られる鍵ネゴシエーションパラメータと同一であるという条件で、セキュリティ保護された共有セッション鍵を導き出すことを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４１．生成することは、受け取られる鍵ネゴシエーションパラメータからＲＡＮＤ（ランダムチャレンジ）を抽出することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４２．生成することは、受け取られる鍵ネゴシエーションパラメータからＭＡＣ（メッセージ認証コード）を抽出することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４３．生成することは、受け取られる鍵ネゴシエーションパラメータからＸＳＱＮ（想定されるシーケンス）を抽出することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４４．生成することは、ＡＫ（匿名鍵）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４５．生成することは、ＸＭＡＣ（想定されるメッセージ認証コード）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４６．生成することは、ＳＱＮ（シーケンス番号）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４７．生成することは、ＸＭＡＣがＭＡＣと同一であるかどうかを判定することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４８．生成することは、ＸＭＡＣがＭＡＣと同一であるという条件で、共有される秘密およびＲＡＮＤを使用してＲＥＳ（応答）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
４９．計算することは、共有される秘密およびＲＡＮＤを使用してＡＫを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５０．計算することは、ＸＳＱＮおよびＡＫを使用してＳＱＮを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５１．計算することは、共有される秘密、ＲＡＮＤ、およびＳＱＮを使用してＸＭＡＣを計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５２．生成することは、受け取られる鍵ネゴシエーションパラメータからノンスおよびＴａｇを抽出することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５３．生成することは、Ｔａｇを検証することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５４．生成することは、Ｔａｇが妥当であるという条件で、セッション鍵を導き出し、ＸＴａｇ（想定される認証値）を計算することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５５．生成することは、ＸＴａｇを使用して、生成される鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５６．生成することは、受け取られる鍵ネゴシエーションパラメータから暗号化されたセッション鍵を抽出することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５７．セッション鍵を導き出すことは、暗号化されたセッション鍵を解読することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５８．セキュリティ保護された共有セッション鍵を生成することは、事前鍵ネゴシエーションパラメータを生成することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
５９．セキュリティ保護された共有セッション鍵を生成することは、事前鍵ネゴシエーションパラメータを端末に報告することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
６０．セキュリティ保護された共有セッション鍵を生成することは、ＵＩＣＣから事前鍵ネゴシエーションパラメータを受け取ることを含む前述の実施形態のいずれか１つにおけるとおりの方法。
６１．生成することは、ディフィーヘルマン鍵交換プロトコルを実行することを含む前述の実施形態のいずれか１つにおけるとおりの方法。
６２．前述の実施形態のいずれか１つの少なくとも一部を実行するように構成されたＷＴＲＵ（無線送信／受信ユニット）。
６３．前述の実施形態のいずれか１つの少なくとも一部を実行するように構成された基地局。
６４．前述の実施形態のいずれか１つの少なくとも一部を実行するように構成された集積回路。
ソフトウェアに関連するプロセッサが、ＷＴＲＵ（無線送信／受信ユニット）、ＵＥ（ユーザ機器）、端末、基地局、ＲＮＣ（無線ネットワークコントローラ）、または任意のホストコンピュータにおいて使用するための無線周波数トランシーバを実施するのに使用されることが可能である。ＷＴＲＵは、カメラ、ビデオカメラモジュール、テレビ電話機、スピーカフォン、振動デバイス、スピーカ、マイクロフォン、テレビトランシーバ、ハンズフリーハンドセット、キーボード、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、ＦＭ（周波数変調）無線ユニット、ＬＣＤ（液晶表示部）表示部ユニット、ＯＬＥＤ（有機発光ダイオード）表示部ユニット、デジタル音楽プレーヤ、メディアプレーヤ、ビデオゲームプレーヤモジュール、インターネットブラウザ、および／またはＷＬＡＮ（無線ローカルエリアネットワーク）モジュールもしくはＵＷＢ（ウルトラワイドバンド（超広帯域））モジュールなどの、ハードウェアおよび／またはソフトウェアで実施されるモジュールと連携して使用されることが可能である。

Claims (44)

  1. ＵＩＣＣ（汎用ＩＣカード）と端末の間の通信をセキュリティ保護するための方法であって、
    セキュリティ保護された共有セッション鍵を生成すること、および
    前記ＵＩＣＣと前記端末の間の通信を前記セキュリティ保護された共有セッション鍵で暗号化すること
    を含むことを特徴とする方法。
  2. 前記セキュリティ保護された共有セッション鍵を生成することは、共有される秘密から前記セキュリティ保護された共有セッション鍵を導き出すことを含むことを特徴とする請求項１に記載の方法。
  3. 前記共有される秘密から前記セキュリティ保護された共有セッション鍵を導き出すことは、秘密から共有される秘密を生成することを含むことを特徴とする請求項２に記載の方法。
  4. 前記セキュリティ保護された共有セッション鍵を導き出すことは、前記共有される秘密を使用してＰＲＦ（擬似乱数関数）を実行することを含むことを特徴とする請求項２に記載の方法。
  5. 前記通信を暗号化することは、安全な通信路を確立することを含むことを特徴とする請求項１に記載の方法。
  6. 前記安全な通信路を使用して、アプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））手続き、またはＡＫＡ（認証と鍵の合意）手続きの少なくともいずれかを実行することをさらに含むことを特徴とする請求項５に記載の方法。
  7. 前記ＵＩＣＣと前記端末の間のインタフェース上でトンネルを作成することをさらに含むことを特徴とする請求項１に記載の方法。
  8. 前記セキュリティ保護された共有セッション鍵を生成することは、
    前記ＵＩＣＣと前記端末の間にセキュリティ保護された共有セッション鍵が存在するかどうかを判定すること、および
    前記セキュリティ保護された共有セッション鍵が存在していないという条件で、新たなセキュリティ保護された共有セッション鍵を生成することを含むことを特徴とする請求項１に記載の方法。
  9. 前記セキュリティ保護された共有セッション鍵を生成することは、
    生成されるべき鍵ネゴシエーションパラメータを生成し、該生成された鍵ネゴシエーションパラメータを前記ＵＩＣＣに報告すること、
    受け取られるべき鍵ネゴシエーションパラメータを受け取ること、
    前記生成された鍵ネゴシエーションパラメータ、および前記受け取られた鍵ネゴシエーションパラメータを使用して、前記セキュリティ保護された共有セッション鍵を作成することを含むことを特徴とする請求項１に記載の方法。
  10. 前記作成することは、
    前記生成された鍵ネゴシエーションパラメータが、前記受信された鍵ネゴシエーションパラメータと同一であるかどうかを判定すること、および
    前記生成された鍵ネゴシエーションパラメータが、前記受信された鍵ネゴシエーションパラメータと同一であるという条件で、セキュリティ保護された共有セッション鍵を導き出すことを含むことを特徴とする請求項９に記載の方法。
  11. 前記生成することは、
    ＲＡＮＤ（ランダムチャレンジ）およびＳＱＮ（シーケンス番号）を選択すること、
    ＡＫ（匿名鍵）、ＭＡＣ（メッセージ認証コード）、ＸＲＥＳ（想定される応答）、およびＸＳＱＮ（想定されるシーケンス）を計算すること、および
    前記ＲＡＮＤ、前記ＭＡＣ、および前記ＸＳＱＮを組み合わせて、前記生成されるべき鍵ネゴシエーションパラメータを生成することを含むことを特徴とする請求項９に記載の方法。
  12. 前記計算することは、
    共有される秘密および前記ＲＡＮＤを使用して前記ＡＫを計算すること、
    前記共有される秘密、前記ＲＡＮＤ、および前記ＳＱＮを使用して前記ＭＡＣを計算すること、
    前記共有される秘密および前記ＲＡＮＤを使用して前記ＸＲＥＳを計算すること、および
    前記ＳＱＮおよび前記ＡＫを使用して前記ＸＳＱＮを計算することを含むことを特徴とする請求項１１に記載の方法。
  13. 前記生成することは、
    ノンスを選択すること、
    Ｔａｇ（認証値）を計算すること、および
    前記ノンスと前記Ｔａｇを組み合わせて、前記生成されるべき鍵ネゴシエーションパラメータを生成することを含むことを特徴とする請求項９に記載の方法。
  14. 前記生成することは、
    セッション鍵を選択すること、
    暗号化されたセッション鍵を計算すること、および
    前記暗号化されたセッション鍵を使用して、前記鍵ネゴシエーションパラメータを生成することを含むことを特徴とする請求項９に記載の方法。
  15. 前記セキュリティ保護された共有セッション鍵を生成することは、
    受け取られるべき鍵ネゴシエーションパラメータを受け取ること、
    生成されるべき鍵ネゴシエーションパラメータを生成すること、
    前記生成された鍵ネゴシエーションパラメータを前記端末に報告すること、および
    前記受け取られた鍵ネゴシエーションパラメータ、および前記生成された鍵ネゴシエーションパラメータを使用して、前記セキュリティ保護された共有セッション鍵を作成すること
    を含むことを特徴とする請求項１に記載の方法。
  16. 前記作成することは、
    前記生成された鍵ネゴシエーションパラメータが、前記受け取られた鍵ネゴシエーションパラメータと同一であるかどうかを判定すること、および
    前記生成された鍵ネゴシエーションパラメータが、前記受け取られた鍵ネゴシエーションパラメータと同一であるという条件で、セキュリティ保護された共有セッション鍵を導き出すこと
    を含むことを特徴とする請求項１５に記載の方法。
  17. 前記生成することは、
    前記受け取られた鍵ネゴシエーションパラメータからＲＡＮＤ（ランダムチャレンジ）、ＭＡＣ（メッセージ認証コード）、およびＸＳＱＮ（想定されるシーケンス）を抽出すること、
    ＡＫ（匿名鍵）、ＸＭＡＣ（想定されるメッセージ認証コード）、およびＳＱＮ（シーケンス番号）を計算すること、
    前記ＸＭＡＣが前記ＭＡＣと同一であるかどうかを判定すること、および
    前記ＸＭＡＣが前記ＭＡＣと同一であるという条件で、共有される秘密および前記ＲＡＮＤを使用してＲＥＳ（応答）を計算すること
    を含むことを特徴とする請求項１５に記載の方法。
  18. 前記計算することは、
    前記共有される秘密および前記ＲＡＮＤを使用して前記ＡＫを計算すること、
    前記ＸＳＱＮおよび前記ＡＫを使用して前記ＳＱＮを計算すること、および
    前記共有される秘密、前記ＲＡＮＤ、および前記ＳＱＮを使用して前記ＸＭＡＣを計算すること
    を含むことを特徴とする請求項１７に記載の方法。
  19. 前記生成することは、
    前記受け取られた鍵ネゴシエーションパラメータからノンスおよびＴａｇを抽出すること、
    前記Ｔａｇを検証すること、
    前記Ｔａｇが妥当であるという条件で、セッション鍵を導き出し、ＸＴａｇ（想定される認証値）を計算すること、および
    前記ＸＴａｇを使用して、前記生成されるべき鍵ネゴシエーションパラメータを生成すること
    を含むことを特徴とする請求項１５に記載の方法。
  20. 前記生成することは、前記受け取られる鍵ネゴシエーションパラメータから前記暗号化されたセッション鍵を抽出することを含み、さらに該セッション鍵を導き出すことは、前記暗号化されたセッション鍵を解読することを含むことを特徴とする請求項１９に記載の方法。
  21. 前記セキュリティ保護された共有セッション鍵を生成することは、
    事前鍵ネゴシエーションパラメータを生成すること、および
    前記事前鍵ネゴシエーションパラメータを前記端末に報告すること
    を含むことを特徴とする請求項１に記載の方法。
  22. 前記セキュリティ保護された共有セッション鍵を生成することは、
    前記ＵＩＣＣから事前鍵ネゴシエーションパラメータを受け取ることを含むことを特徴とする請求項１に記載の方法。
  23. 前記生成することは、ディフィーヘルマン鍵交換プロトコルを実行することを含むことを特徴とする請求項１に記載の方法。
  24. セキュリティ保護された共有セッション鍵を生成し、
    前記セキュリティ保護された共有セッション鍵で通信を暗号化し、
    前記暗号化された通信を送信し、さらに
    前記セキュリティ保護された共有セッション鍵を使用して、受信される暗号化された通信を解読するように構成されたＵＩＣＣ（汎用ＩＣカード）と、
    前記セキュリティ保護された共有セッション鍵を生成し、
    前記セキュリティ保護された共有セッション鍵で通信を暗号化し、
    前記暗号化された通信を送信し、さらに
    前記セキュリティ保護された共有セッション鍵を使用して、受信される暗号化された通信を解読するように構成された端末と
    を備えることを特徴とするＷＴＲＵ（無線送信／受信ユニット）。
  25. 前記ＵＩＣＣは、共有される秘密から前記セキュリティ保護された共有セッション鍵を導き出すことによって、前記セキュリティ保護された共有セッション鍵を生成するように構成され、さらに
    前記端末は、前記共有される秘密から前記セキュリティ保護された共有セッション鍵を導き出すことによって、前記セキュリティ保護された共有セッション鍵を生成するように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
  26. 前記ＵＩＣＣは、第１の秘密から前記共有される秘密を生成することによって、前記共有される秘密から前記セキュリティ保護された共有セッション鍵を導き出すように構成され、さらに
    前記端末は、第２の秘密から前記共有される秘密を生成することによって、前記共有される秘密から前記セキュリティ保護された共有セッション鍵を導き出すように構成されることを特徴とする請求項２５に記載のＷＴＲＵ。
  27. 前記ＵＩＣＣは、前記共有される秘密を使用してＰＲＦ（擬似乱数関数）を実行することによって、前記セキュリティ保護された共有セッション鍵を導き出すように構成され、さらに
    前記端末は、前記共有される秘密を使用してＰＲＦ（擬似乱数関数）を実行することによって、前記セキュリティ保護された共有セッション鍵を導き出すように構成されることを特徴とする請求項２５に記載のＷＴＲＵ。
  28. 前記ＵＩＣＣは、前記端末と安全な通信路を確立するように構成され、さらに前記端末は、前記ＵＩＣＣと安全な通信路を確立するように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
  29. 前記安全な通信路を介して手続きを実行することは、アプリケーションレベルのＧＢＡ＿Ｕ（ＵＩＣＣベースの拡張を伴うＧＢＡ（汎用ブートストラッピングアーキテクチャ））手続き、またはＡＫＡ（認証と鍵の合意）手続きの少なくともいずれかを実行することを含むことを特徴とする請求項２８に記載のＷＴＲＵ。
  30. 前記端末は、
    生成されるべき鍵ネゴシエーションパラメータを生成し、
    前記生成された鍵ネゴシエーションパラメータを前記ＵＩＣＣに報告し、
    前記ＵＩＣＣから、受け取られるべき鍵ネゴシエーションパラメータを受け取り、さらに
    前記生成された鍵ネゴシエーションパラメータ、および前記受け取られた鍵ネゴシエーションパラメータを使用して、前記セキュリティ保護された共有セッション鍵を生成するように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
  31. 前記端末は、
    前記生成された鍵ネゴシエーションパラメータが、前記受け取られた鍵ネゴシエーションパラメータと同一であるかどうかを判定し、さらに
    前記生成された鍵ネゴシエーションパラメータが、前記受け取られた鍵ネゴシエーションパラメータと同一であるという条件で、前記セキュリティ保護された共有セッション鍵を生成するように構成されることを特徴とする請求項３０に記載のＷＴＲＵ。
  32. 前記端末は、
    ＲＡＮＤ（ランダムチャレンジ）およびＳＱＮ（シーケンス番号）を選択し、
    ＡＫ（匿名鍵）、ＭＡＣ（メッセージ認証コード）、ＸＲＥＳ（想定される応答）、およびＸＳＱＮ（想定されるシーケンス）を計算し、さらに
    前記ＲＡＮＤ、前記ＭＡＣ、および前記ＸＳＱＮを使用して、前記生成される鍵ネゴシエーションパラメータを生成するように構成されることを特徴とする請求項３０に記載のＷＴＲＵ。
  33. 前記端末は、
    共有される秘密と前記ＲＡＮＤを使用して前記ＡＫを計算し、
    前記共有される秘密、前記ＲＡＮＤ、および前記ＳＱＮを使用して前記ＭＡＣを計算し、
    前記共有される秘密および前記ＲＡＮＤを使用して前記ＸＲＥＳを計算し、さらに
    前記ＳＱＮおよび前記ＡＫを使用して前記ＸＳＱＮを計算するように構成されることを特徴とする請求項３２に記載のＷＴＲＵ。
  34. 前記端末は、
    ノンスを選択し、
    Ｔａｇ（認証値）を計算し、さらに
    前記ノンスと前記Ｔａｇを使用して、前記生成されるべき鍵ネゴシエーションパラメータを生成するように構成されることを特徴とする請求項１０に記載のＷＴＲＵ。
  35. 前記端末は、
    セッション鍵を選択し、
    暗号化されたセッション鍵を計算し、さらに
    前記暗号化されたセッション鍵を使用して、前記生成されるべき鍵ネゴシエーションパラメータを生成するように構成されることを特徴とする請求項３０に記載のＷＴＲＵ。
  36. 前記ＵＩＣＣは、
    前記端末から、受け取られる鍵ネゴシエーションパラメータを受け取り、
    生成されるべき鍵ネゴシエーションパラメータを生成し、
    前記生成された鍵ネゴシエーションパラメータを前記端末に報告し、さらに
    前記受け取られた鍵ネゴシエーションパラメータ、および前記生成された鍵ネゴシエーションパラメータを使用して、前記セキュリティ保護された共有セッション鍵を生成するように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
  37. 前記ＵＩＣＣは、
    前記生成された鍵ネゴシエーションパラメータが、前記受け取られた鍵ネゴシエーションパラメータと同一であるかどうかを判定し、さらに
    前記生成された鍵ネゴシエーションパラメータが、前記受け取られた鍵ネゴシエーションパラメータと同一であるという条件で、前記セキュリティ保護された共有セッション鍵を生成するように構成されることを特徴とする請求項３６に記載のＷＴＲＵ。
  38. 前記ＵＩＣＣは、
    前記受け取られた鍵ネゴシエーションパラメータからＲＡＮＤ（ランダムチャレンジ）、ＭＡＣ（メッセージ認証コード）、およびＸＳＱＮ（想定されるシーケンス）を抽出し、
    ＡＫ（匿名鍵）、ＸＭＡＣ（想定されるメッセージ認証コード）、およびＳＱＮ（シーケンス番号）を計算し、
    前記ＸＭＡＣが前記ＭＡＣと同一であるかどうかを判定し、
    前記ＸＭＡＣが前記ＭＡＣと同一であるという条件で、共有される秘密および前記ＲＡＮＤとを使用してＲＥＳ（応答）を計算し、さらに
    前記ＲＥＳを使用して、前記生成される鍵ネゴシエーションパラメータを生成するように構成されることを特徴とする請求項３６に記載のＷＴＲＵ。
  39. 前記ＵＩＣＣは、
    前記共有される秘密および前記ＲＡＮＤを使用して前記ＡＫを計算し、
    前記ＸＳＱＮおよび前記ＡＫを使用して前記ＳＱＮを計算し、さらに
    前記共有される秘密、前記ＲＡＮＤ、および前記ＳＱＮを使用して前記ＸＭＡＣを計算するように構成されることを特徴とする請求項３８に記載のＷＴＲＵ。
  40. 前記ＵＩＣＣは、
    前記受け取られる鍵ネゴシエーションパラメータからノンスおよびＴａｇを抽出し、
    前記Ｔａｇを検証し、
    ＸＴａｇ（想定される認証値）を計算し、さらに
    前記ＸＴａｇを使用して、前記生成される鍵ネゴシエーションパラメータを生成するように構成されることを特徴とする請求項３６に記載のＷＴＲＵ。
  41. 前記ＵＩＣＣは、
    前記受け取られた鍵ネゴシエーションパラメータから暗号化されたセッション鍵を抽出し、
    前記暗号化されたセッション鍵を解読し、さらに
    前記解読されたセッション鍵を使用して、前記セキュリティ保護された共有セッション鍵を生成するように構成されることを特徴とする請求項４０に記載のＷＴＲＵ。
  42. 前記ＵＩＣＣは、
    事前鍵ネゴシエーションパラメータを生成し、さらに
    前記事前鍵ネゴシエーションパラメータを前記端末に報告するように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
  43. 前記端末は、
    事前鍵ネゴシエーションパラメータを前記ＵＩＣＣから受け取るように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
  44. 前記ＵＩＣＣは、ディフィーヘルマン鍵交換プロトコルを実行するように構成され、さらに前記端末は、ディフィーヘルマン鍵交換プロトコルを実行するように構成されることを特徴とする請求項２４に記載のＷＴＲＵ。
JP2011504132A 2008-04-07 2009-04-07 セキュリティ保護されたセッション鍵生成 Pending JP2011524099A (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US4300708P 2008-04-07 2008-04-07
US61/043,007 2008-04-07
US8175608P 2008-07-18 2008-07-18
US61/081,756 2008-07-18
PCT/US2009/039805 WO2009126647A2 (en) 2008-04-07 2009-04-07 Secure session key generation

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013098581A Division JP5576529B2 (ja) 2008-04-07 2013-05-08 セキュリティ保護されたセッション鍵生成

Publications (1)

Publication Number Publication Date
JP2011524099A true JP2011524099A (ja) 2011-08-25

Family

ID=41162553

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2011504132A Pending JP2011524099A (ja) 2008-04-07 2009-04-07 セキュリティ保護されたセッション鍵生成
JP2013098581A Expired - Fee Related JP5576529B2 (ja) 2008-04-07 2013-05-08 セキュリティ保護されたセッション鍵生成
JP2014137760A Pending JP2014180062A (ja) 2008-04-07 2014-07-03 セキュリティ保護されたセッション鍵生成

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2013098581A Expired - Fee Related JP5576529B2 (ja) 2008-04-07 2013-05-08 セキュリティ保護されたセッション鍵生成
JP2014137760A Pending JP2014180062A (ja) 2008-04-07 2014-07-03 セキュリティ保護されたセッション鍵生成

Country Status (7)

Country Link
US (1) US8510559B2 (ja)
EP (1) EP2266284A2 (ja)
JP (3) JP2011524099A (ja)
KR (2) KR101188511B1 (ja)
CN (1) CN102037707B (ja)
AU (1) AU2009233837B2 (ja)
WO (1) WO2009126647A2 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012213009A (ja) * 2011-03-31 2012-11-01 Toshiba Corp 情報処理装置およびプログラム
JP2013118473A (ja) * 2011-12-02 2013-06-13 Toshiba Corp Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御プログラム
WO2021038769A1 (ja) * 2019-08-28 2021-03-04 ウルトラメモリ株式会社 通信装置、メモリモジュール、及びプログラム

Families Citing this family (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2210436A1 (en) 2007-10-05 2010-07-28 InterDigital Technology Corporation Techniques for secure channelization between uicc and a terminal
US9015487B2 (en) * 2009-03-31 2015-04-21 Qualcomm Incorporated Apparatus and method for virtual pairing using an existing wireless connection key
US8732460B2 (en) 2010-01-28 2014-05-20 At&T Intellectual Property I, L.P. System and method for providing a one-time key for identification
CN102299797A (zh) * 2010-06-23 2011-12-28 财团法人工业技术研究院 认证方法、密钥分配方法及认证与密钥分配方法
US20130163762A1 (en) * 2010-09-13 2013-06-27 Nec Corporation Relay node device authentication mechanism
IT1404159B1 (it) * 2010-12-30 2013-11-15 Incard Sa Metodo e sistema di controllo di una comunicazione tra una carta universale a circuito integrato ed una applicazione esterna
US9231931B2 (en) 2012-05-23 2016-01-05 Kt Corporation Method and apparatus of constructing secure infra-structure for using embedded universal integrated circuit card
CN103428690B (zh) 2012-05-23 2016-09-07 华为技术有限公司 无线局域网络的安全建立方法及系统、设备
US8898769B2 (en) 2012-11-16 2014-11-25 At&T Intellectual Property I, Lp Methods for provisioning universal integrated circuit cards
US8959331B2 (en) 2012-11-19 2015-02-17 At&T Intellectual Property I, Lp Systems for provisioning universal integrated circuit cards
US9197422B2 (en) * 2013-01-24 2015-11-24 Raytheon Company System and method for differential encryption
PT3738775T (pt) 2013-08-30 2021-12-06 Hewlett Packard Development Co Autenticação de alimentação através de resposta de pedido de acesso de sincronização
US9350550B2 (en) 2013-09-10 2016-05-24 M2M And Iot Technologies, Llc Power management and security for wireless modules in “machine-to-machine” communications
US9100175B2 (en) 2013-11-19 2015-08-04 M2M And Iot Technologies, Llc Embedded universal integrated circuit card supporting two-factor authentication
US9036820B2 (en) 2013-09-11 2015-05-19 At&T Intellectual Property I, Lp System and methods for UICC-based secure communication
US10498530B2 (en) 2013-09-27 2019-12-03 Network-1 Technologies, Inc. Secure PKI communications for “machine-to-machine” modules, including key derivation by modules and authenticating public keys
US9124573B2 (en) 2013-10-04 2015-09-01 At&T Intellectual Property I, Lp Apparatus and method for managing use of secure tokens
US9208300B2 (en) 2013-10-23 2015-12-08 At&T Intellectual Property I, Lp Apparatus and method for secure authentication of a communication device
US9240994B2 (en) 2013-10-28 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for securely managing the accessibility to content and applications
US9240989B2 (en) 2013-11-01 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for secure over the air programming of a communication device
US9313660B2 (en) 2013-11-01 2016-04-12 At&T Intellectual Property I, Lp Apparatus and method for secure provisioning of a communication device
US10700856B2 (en) 2013-11-19 2020-06-30 Network-1 Technologies, Inc. Key derivation for a module using an embedded universal integrated circuit card
US9413759B2 (en) 2013-11-27 2016-08-09 At&T Intellectual Property I, Lp Apparatus and method for secure delivery of data from a communication device
US9819485B2 (en) 2014-05-01 2017-11-14 At&T Intellectual Property I, L.P. Apparatus and method for secure delivery of data utilizing encryption key management
US9713006B2 (en) 2014-05-01 2017-07-18 At&T Intellectual Property I, Lp Apparatus and method for managing security domains for a universal integrated circuit card
JP6850530B2 (ja) * 2014-10-20 2021-03-31 タタ コンサルタンシー サービシズ リミテッドＴＡＴＡ Ｃｏｎｓｕｌｔａｎｃｙ Ｓｅｒｖｉｃｅｓ Ｌｉｍｉｔｅｄ セキュアセッションの確立と暗号化データ交換のためのコンピュータ利用システム及びコンピュータ利用方法
US9853977B1 (en) 2015-01-26 2017-12-26 Winklevoss Ip, Llc System, method, and program product for processing secure transactions within a cloud computing system
US9524158B2 (en) * 2015-02-23 2016-12-20 Apple Inc. Managing firmware updates for integrated components within mobile devices
EP3262861B1 (en) * 2015-02-27 2021-06-02 Telefonaktiebolaget LM Ericsson (publ) Security arrangements in communication between a communication device and a network device
CN104835038A (zh) * 2015-03-30 2015-08-12 恒宝股份有限公司 一种联网支付装置及方法
US20170063853A1 (en) * 2015-07-10 2017-03-02 Infineon Technologies Ag Data cipher and decipher based on device and data authentication
SG10201509342WA (en) * 2015-11-12 2017-06-29 Huawei Int Pte Ltd Method and system for session key generation with diffie-hellman procedure
WO2018119852A1 (en) * 2016-12-29 2018-07-05 Gemalto Smart Cards Technology Co., Ltd. Method for mutual authentication between device and secure element
US10547443B2 (en) 2017-05-24 2020-01-28 Red Hat, Inc. Session key exchange as a service
CN108810023A (zh) * 2018-07-19 2018-11-13 北京智芯微电子科技有限公司 安全加密方法、密钥共享方法以及安全加密隔离网关
KR102345093B1 (ko) * 2019-07-22 2021-12-29 중부대학교 산학협력단 무선 인터넷의 보안 세션 제어 시스템 및 보안 세션 제어 방법
CN111600854B (zh) * 2020-04-29 2022-03-08 北京智芯微电子科技有限公司 智能终端与服务端建立安全通道的方法
CN113242549B (zh) * 2021-04-29 2022-10-28 中国联合网络通信集团有限公司 数据处理方法、移动设备、uicc及终端

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002344438A (ja) * 2001-05-14 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> 鍵共有システム及び装置並びにプログラム
JP2004362554A (ja) * 2003-05-13 2004-12-24 Matsushita Electric Ind Co Ltd 価値情報保持システム、価値情報保持方法、プログラム、及び精算システム
JP2005244534A (ja) * 2004-02-26 2005-09-08 Hitachi Ltd 暗号通信装置および暗号通信方法
JP2005275944A (ja) * 2004-03-25 2005-10-06 Toppan Printing Co Ltd 情報記憶媒体、命令形式変換方法及び命令形式変換プログラム
US20060206710A1 (en) * 2005-03-11 2006-09-14 Christian Gehrmann Network assisted terminal to SIM/UICC key establishment
US20070101122A1 (en) * 2005-09-23 2007-05-03 Yile Guo Method and apparatus for securely generating application session keys
JP2007135113A (ja) * 2005-11-14 2007-05-31 Hitachi Ltd Ｉｃカードを用いたセキュア端末システムおよびその方法
US20070157022A1 (en) * 2004-06-17 2007-07-05 Rolf Blom Security in a mobile communications system
JP2008066834A (ja) * 2006-09-05 2008-03-21 Sony Corp 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09138643A (ja) * 1995-11-15 1997-05-27 Fujitsu Ltd データ秘匿及びデータ署名用鍵蓄積システムおよび鍵蓄積機能を備えたセキュリティ・モジュール
FR2774238B1 (fr) * 1998-01-26 2000-02-11 Alsthom Cge Alcatel Procede de transfert d'information entre un module d'identification d'abonne et un terminal mobile de radiocommunication, module d'identification d'abonne et terminal mobile correspondants
JP4187935B2 (ja) * 2000-08-23 2008-11-26 株式会社東芝 無線通信システム、送信装置、受信装置及びコンテンツデータ転送方法
ES2221535B1 (es) * 2002-07-31 2006-03-01 Airtel Movil, S.A. Un dispositivo de telefonia movil y un metodo de gestion de datos.
US8611536B2 (en) * 2004-09-08 2013-12-17 Qualcomm Incorporated Bootstrapping authentication using distinguished random challenges
US20060085848A1 (en) * 2004-10-19 2006-04-20 Intel Corporation Method and apparatus for securing communications between a smartcard and a terminal
PT1854263E (pt) 2005-02-04 2011-07-05 Qualcomm Inc Técnica de bootstrapping para protecção de comunicações sem fios
KR100652125B1 (ko) * 2005-06-03 2006-12-01 삼성전자주식회사 서비스 제공자, 단말기 및 사용자 식별 모듈 간을총괄적으로 인증하여 관리할 수 있도록 하는 상호 인증방법 및 이를 이용한 시스템과 단말 장치
CN100550731C (zh) 2005-06-17 2009-10-14 中兴通讯股份有限公司 一种固网用户到ip多媒体子系统的接入安全系统和方法
US20070042754A1 (en) * 2005-07-29 2007-02-22 Bajikar Sundeep M Security parameter provisioning in an open platform using 3G security infrastructure
CN101005359B (zh) 2006-01-18 2010-12-08 华为技术有限公司 一种实现终端设备间安全通信的方法及装置
CN101102190A (zh) * 2006-07-04 2008-01-09 华为技术有限公司 生成本地接口密钥的方法
EP2210436A1 (en) * 2007-10-05 2010-07-28 InterDigital Technology Corporation Techniques for secure channelization between uicc and a terminal

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002344438A (ja) * 2001-05-14 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> 鍵共有システム及び装置並びにプログラム
JP2004362554A (ja) * 2003-05-13 2004-12-24 Matsushita Electric Ind Co Ltd 価値情報保持システム、価値情報保持方法、プログラム、及び精算システム
JP2005244534A (ja) * 2004-02-26 2005-09-08 Hitachi Ltd 暗号通信装置および暗号通信方法
JP2005275944A (ja) * 2004-03-25 2005-10-06 Toppan Printing Co Ltd 情報記憶媒体、命令形式変換方法及び命令形式変換プログラム
US20070157022A1 (en) * 2004-06-17 2007-07-05 Rolf Blom Security in a mobile communications system
US20060206710A1 (en) * 2005-03-11 2006-09-14 Christian Gehrmann Network assisted terminal to SIM/UICC key establishment
US20070101122A1 (en) * 2005-09-23 2007-05-03 Yile Guo Method and apparatus for securely generating application session keys
JP2007135113A (ja) * 2005-11-14 2007-05-31 Hitachi Ltd Ｉｃカードを用いたセキュア端末システムおよびその方法
JP2008066834A (ja) * 2006-09-05 2008-03-21 Sony Corp 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
JPN6012067778; 池野　信一　他: 現代暗号理論 初版, 19860901, ｐ．１７５〜１７８, 社団法人電子通信学会 *
JPN6012067780; '３ＧＰＰ　ＴＳ　３３．１１０　Ｖ７．５．０　（２００８-０３）　３ｒｄ　Ｇｅｎｅｒａｔｉｏｎ　Ｐａｒｔｎｅｒｓｈｉｐ　Ｐｒｏｊｅｃｔ；Ｔｅｃｈｎｉｃａｌ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｇｒｏｕｐ　Ｓｅｒ' ［ｏｎｌｉｎｅ］ , 20080320 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012213009A (ja) * 2011-03-31 2012-11-01 Toshiba Corp 情報処理装置およびプログラム
US9025772B2 (en) 2011-03-31 2015-05-05 Kabushiki Kaisha Toshiba Information processing apparatus and program product
US9467281B2 (en) 2011-03-31 2016-10-11 Kabushiki Kaisha Toshiba Information processing apparatus and program product
JP2013118473A (ja) * 2011-12-02 2013-06-13 Toshiba Corp Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御プログラム
WO2021038769A1 (ja) * 2019-08-28 2021-03-04 ウルトラメモリ株式会社 通信装置、メモリモジュール、及びプログラム

Also Published As

Publication number Publication date
JP2014180062A (ja) 2014-09-25
WO2009126647A3 (en) 2010-04-01
KR20110002082A (ko) 2011-01-06
KR101188511B1 (ko) 2012-10-05
AU2009233837B2 (en) 2013-02-07
KR20120005050A (ko) 2012-01-13
EP2266284A2 (en) 2010-12-29
JP5576529B2 (ja) 2014-08-20
JP2013165518A (ja) 2013-08-22
WO2009126647A2 (en) 2009-10-15
AU2009233837A1 (en) 2009-10-15
CN102037707A (zh) 2011-04-27
CN102037707B (zh) 2015-06-03
US8510559B2 (en) 2013-08-13
US20090313472A1 (en) 2009-12-17

Similar Documents

Publication Publication Date Title
JP5576529B2 (ja) セキュリティ保護されたセッション鍵生成
JP6592578B2 (ja) 基地局を自己構成する方法および装置
TWI429254B (zh) Ｕｉｃｃ及終端間安全頻道技術
KR101088618B1 (ko) 초기 시그널링 메시지 내의 원 사용자 신원의 보안 보호를 위한 방법 및 장치
US9554270B2 (en) Enhanced security for direct link communications
JP2011139457A (ja) 無線通信装置とサーバとの間でデータを安全にトランザクション処理する方法及びシステム
JP2018533883A (ja) Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ手順によるセッション鍵生成のための方法およびシステム
Pereniguez et al. Privacy-enhanced fast re-authentication for EAP-based next generation network
Chu et al. Secure data transmission with cloud computing in heterogeneous wireless networks
Suman A novel authentication algorithm for vertical handoff in heterogeneous wireless networks
Chen et al. RDAP: Rapid deployment authentication protocol between mobile devices and femtocells

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130108

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130408

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130415

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20130702