JP2012512577A

JP2012512577A - セキュリティ・プロトコルの最初のメッセージの保護方法

Info

Publication number: JP2012512577A
Application number: JP2011541067A
Authority: JP
Inventors: 暁龍頼; 軍曹; 躍雷肖; 満霞鉄; 振海黄; 変玲張; 亜楠胡
Original assignee: China Iwncomm Co Ltd
Current assignee: China Iwncomm Co Ltd
Priority date: 2008-12-18
Filing date: 2009-12-07
Publication date: 2012-05-31
Anticipated expiration: 2029-12-07
Also published as: US8572378B2; EP2375669B1; KR101296102B1; EP2375669A4; CN101442531B; JP5301680B2; KR20110095947A; EP2375669A1; WO2010069233A1; CN101442531A; US20110252239A1

Abstract

【解決手段】本発明はセキュリティ・プロトコルの最初のメッセージの保護方法に関し、初期化ステップ１、開始者が最初のメッセージを送信するステップ２、および返答者が最初のメッセージを受信するステップ３を含む。本発明に係るセキュリティ・プロトコルの最初のメッセージの保護方法を利用すれば、１）メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣ計算関数により、開始者と返答者があらかじめ共有している事前共有マスター・キーＰＳＭＫを最初のメッセージに含まれた安全パラメータにバインディングでき、セキュリティ・プロトコルの最初のメッセージに対する偽造攻撃を有効的に防止し、２）最初のメッセージのメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを計算する際、事前共有マスター・キーＰＳＭＫと最初のメッセージに含まれた安全パラメータのみを選択して計算し、開始者と返答者の計算規模を有効的に減少し、計算リソースを節約できることになる。
【選択図】なし

Description

本出願は、２００８年１２月１８日に中国特許局に提出した中国特許出願、出願番号第２００８１０１９０６１０．７号、発明名称「セキュリティ・プロトコルの最初のメッセージの保護方法」に基づく優先権を主張するものであり、その出願のすべての内容は、参照により、本出願に組み込まれている。

本発明は、セキュリティ・プロトコルの最初のメッセージの保護方法に関する。

通信ネットワークの急速な進化に伴い、セキュリティ・プロトコルが、どこでも必要な技術となってきている。しかし、研究者たちは、セキュリティ・プロトコルを設計する際、通常、最初のメッセージの安全性を考慮しないため、攻撃者は、最初のメッセージを任意に偽造・再送をして、セキュリティ・プロトコルを攻撃することができる。現実問題として、大多数の通信ネットワーク環境において、最初のメッセージの安全性を無視しても大きな影響を被ることはなく、多少のリソース浪費になるに過ぎない。しかし、一部の特殊な通信ネットワーク環境、たとえば、一種のキャリアレス通信技術であってナノ秒さらにはマイクロ秒程の正弦波短パルスを利用してデータを伝送する超広帯域（Ｕｌｔｒａｗｉｄｅｂａｎｄ、ＵＷＢと略称する）ネットワークでは、多くの設備が低電力・低消耗（バッテリーを利用して給電する）であり、エネルギー・通信およびストレージ面のリソースが極めて貴重で、そのような設備に対応するセキュリティ・プロトコルを設計する際には、最初のメッセージの安全性も考慮すべきある。

従来、セキュリティ・プロトコルの最初のメッセージの安全性を確保する主な方法としては、あらかじめ共有した私的情報を利用し、セキュリティ・プロトコルの最初のメッセージに対して１つのメッセージ完全性コード（Ｍｅｓｓａｇｅ
ＩｎｔｅｇｒｉｔｙＣｏｄｅ、ＭＩＣと略称する）またはメッセージ認証コード（ＭｅｓｓａｇｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＣｏｄｅ、ＭＡＣと略称する）を計算する方法があり、どちらも、最初のメッセージの偽造を防止できる。しかし、本願発明者は、従来技術から少なくとも以下の技術欠陥を発見し、本発明を実現するに至った。すなわち、事前共有した私的情報を利用し、セキュリティ・プロトコルの最初のメッセージに含まれる全てのパラメータに対してＭＩＣまたはＭＡＣを計算する従来の方法は、計算規模が大きく、計算リソースの浪費をもたらしていた。

本発明は、上記の背景技術における課題を解決し、セキュリティ・プロトコルの最初のメッセージの保護方法を提供することを目的とする。

本発明は、セキュリティ・プロトコルの最初のメッセージを保護する方法であり、以下のステップを含むことを特徴とする；

１）初期化ステップ
開始者と返答者とに私的情報として１つの事前共有マスター・キー（Ｐｒｅ−ＳｈａｒｅｄＭａｓｔｅｒＫｅｙ、ＰＳＭＫと略称する）をあらかじめ共有させ、開始者と返答者とに事前共有マスター・キーを特定するための同じマスター・キー識別子（ＭａｓｔｅｒＫｅｙＩｄｅｎｔｉｆｉｅｒ、ＭＫＩＤと略称する）を与え、開始者と返答者とを同じメッセージ完全性コードＭＩＣ計算関数またはメッセージ認証コードＭＡＣ計算関数に対応させておき；

２）開始者が最初のメッセージ送信するステップ
開始者がまず、メッセージ完全性コードＭＩＣ計算関数またはメッセージ認証コードＭＡＣ計算関数を利用し、事前共有マスター・キーＰＳＭＫと最初のメッセージとにより、これから送信される安全パラメータを計算して、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを取得し、そして、返答者に対して、安全パラメータ、非安全パラメータ、前記マスター・キー識別子、および前記メッセージ完全性コードまたはメッセージ認証コードを含む最初のメッセージを送信し；

３）返答者が最初のメッセージを受信するステップ
返答者が最初のメッセージを受信後、まず、最初のメッセージに含まれている非安全パラメータの合法性を検証し、合法でなければ、最初のメッセージを廃棄し、かつ１つの状態コードを設定して開始者に通知、またはリンクを切断し、合法であれば、最初のメッセージに含まれている安全パラメータとローカルに格納されている事前共有マスター・キーＰＳＭＫとを利用して、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを計算し、受信されたメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣと比較し、同じでない場合、最初のメッセージを廃棄し、１つの状態コードを設定して開始者に通知、またはリンクを切断し、同じである場合には、さらに最初のメッセージに含まれている安全パラメータの合法性を検証し、安全パラメータに不正な値が存在する場合には、最初のメッセージを廃棄し、かつ１つの状態コードを設定して開始者に通知、またはリンクを切断する。

上述のステップ１におけるメッセージ完全性コードＭＩＣ計算関数またメッセージ認証コードＭＡＣ計算関数は、一方向性拡張関数

であり、ここで、xは、拡張に利用されるキー値であり、yは、拡張に利用される安全パラメータであり、ｓｔｒは、拡張に利用されるパティング文字列であり、ｘ，ｙとｓｔｒとの間の記号は、文字列の連結を表す。

上述のステップ２において、最初のメッセージは、

であり、ここで、
Ｉ−ＭＡＣとＲ−ＭＡＣは、それぞれと開始者と返答者のＭＡＣアドレスであり、メッセージ・シリアル番号ＭＮ＝１とし、状態コードＳＣ＝０とし、ＰＴＫＩＤは、ペア暫定キー識別子であって、開始者がランダムに選択した値で、ローカルに格納されている暫定キー識別子ＴＫＩＤ、または実行中のペア暫定キーＰＴＫネゴシエーション・プロトコルまたはグループ暫定キーＧＴＫ配送プロトコルにおいて利用される暫定キー識別子ＴＫＩＤとは異なる識別子であり、Ｉ−Ｎｏｎｃｅは、開始者より発生されたランダム数であり、

は、開始者が計算したメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣであり、ｓｔｒは、拡張に利用されるパティング文字列である。

上述のステップ３において、返答者が最初のメッセージを受信後、ローカルに格納されているマスター・キー識別子が最初のメッセージに含まれたマスター・キー識別子と同じであるかどうかを検証し、同じでない場合、最初のメッセージを廃棄し、逆の場合、返答者がローカルに当該マスター・キー識別子ＭＫＩＤを利用していて、実行中のペア暫定キーＰＴＫネゴシエーション・プロトコルが存在するかどうかを検証し、存在する場合、最初のメッセージを廃棄し、かつ状態コードＳＣ＝２を設定して開始者に通知、またはリンクを切断し、存在しない場合、ローカルに格納されているＩ−ＭＡＣとＲ−ＭＡＣにより上述の［数３］と同じ計算を行って、受信したものと比較し、同じでない場合、最初のメッセージを廃棄し、状態コードＳＣ＝１を設定して開始者に通知、またはリンクを切断し、同じである場合、ペア暫定キー識別子ＰＴＫＩＤがローカルに格納されているＴＫＩＤ、または実行中のペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルまたはグループ暫定キーＧＴＫ配送プロトコルにおいて利用される暫定キー識別子ＴＫＩＤと同じかどうかを検証し、同じである場合、最初のメッセージを廃棄し、かつ状態コードＳＣ＝３を設定して開始者に通知、またはリンクを切断し、同じでない場合、返答者が状態コードＳＣ＝０を設定し、第２のメッセージを作成して開始者に送信し、当該ペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルを継続して実行する。

安全パラメータは、最初のメッセージの安全に関連するパラメータであり、全ての変数パラメータと一部の非変数パラメータとを含む。たとえば、一部の非変数パラメータは、開始者と返答者のＭＡＣアドレスのカスケード値であっても良い。

変数パラメータは、返答者が検証する際、唯一基準値を使用しなくて判定されたパラメータを指し、たとえば、最初のメッセージに含まれる開始者によりランダムに発生されたペア暫定キー標識ＰＴＫＩＤと、開始者より発生されたランダム数Ｉ−Ｎｏｎｃｅを含む。

非変数パラメータは、返答者が検証する際、唯一基準値を使用して判定されたパラメータを指す。たとえば、最初のメッセージに含まれるＭＮ＝１、ＳＣ＝０とＭＫＩＤは、開始者と返答者との間の事前共有マスター・キーＰＳＭＫのマスター・キー識別子である。

事前共有マスター・キーＰＳＭＫが二つ以上の複数の設備に共用される場合、開始者と返答者のＭＡＣアドレス・カスケード値は変数パラメータであり、事前共有マスター・キーＰＳＭＫが二つの設備に共用される場合、開始者と返答者のＭＡＣアドレス・カスケード値は、非変数パラメータである。

本発明に係るセキュリティ・プロトコルの最初のメッセージの保護方法において、セキュリティ・プロトコルの開始者と返答者は、私的情報を事前に共有し、かつ同様なメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣ計算関数を持ち、開始者がセキュリティ・プロトコルの最初のメッセージを送信する前、まず、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣ計算関数を利用し、事前共有私的情報と最初のメッセージに含まれる安全パラメータに対して計算し、そして非安全パラメータ、安全パラメータ、および計算されたメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを含む最初のメッセージを返答者に送信する。返答者が当該メッセージを受信後、まず、最初のメッセージに含まれた非安全パラメータを検証し、検証を通らない場合、当該メッセージを廃棄し、１つの状態コードを設定して開始者に通知し、またはリンクを切断し、逆の場合、ローカルにメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを再度に計算し、また、受信されたメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣと比較し、二者が同じでない場合、当該メッセージを廃棄し、１つの状態コードを設定して開始者に通知し、またはリンクを切断し、逆の場合、最初のメッセージに含まれた安全パラメータを検証し、検証を通らない場合、当該メッセージを廃棄し、一つの状態コードを設定して開始者に通知し、またはリンクを切断し、逆の場合、当該セキュリティ・プロトコルを継続して実行する。

本発明は次の優位性を有する。

第１に、メッセージ完全性コードＭＩＣまたメッセージ認証コードＭＡＣ計算関数を利用して、開始者と返答者が事前に共有している事前共有マスター・キーＰＳＭＫを、最初のメッセージに含まれた安全パラメータとバインディングし、セキュリティ・プロトコルの最初のメッセージに対する偽造攻撃を有効的に防止できるようになる。

第２に、最初のメッセージのメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを計算する際、事前共有マスター・キーＰＳＭＫと最初のメッセージに含まれる安全パラメータのみを選択して計算するため、開始者と返答者の計算規模を有効的に低減し、計算リソースを節約できるようになる。

本発明の具体な実施形態を以下に示す。

１）初期化ステップ
開始者（送信側端末）と返答者（受信側端末）とが、私的情報として１つの事前共有マスター・キーＰＳＭＫをあらかじめ共有し、かつ、同様なマスター・キー識別子ＮＫＩＤを有する。すなわち、開始者がＭＫＩＤを持ち、返答者もＭＫＩＤを持つ。当該ＭＫＩＤは、事前共用マスター・キーＰＳＭＫに対応しており、ＰＳＭＫをインデックスするために利用される。開始者と返答者は、同じメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣ計算関数に対応する。たとえば、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣの計算関数として、一方向性拡張関数

を用いることができる。ここで、xは拡張に利用されるキー値で、yは拡張に利用される安全パラメータで、ｓｔｒは拡張に利用されるパティング文字列で、x，yとｓｔｒとの間の記号は、文字列の連結を示す。

２）開始者が最初のメッセージ送信するステップ
開始者は、まず、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣ計算関数を利用し、事前共有マスター・キーＰＳＭＫと最初のメッセージとにより、これから送信される安全パラメータを計算し、そして返答者に対して非安全パラメータ、安全パラメータ、およびマスター・キー識別子ＭＫＩＤと、計算されたメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣとを含む第一メッセージを送信する。たとえば、当該方法によりＥＣＭＡ３６８基準におけるペア暫定キーＰＴＫ４ウェイ・ハンドシェイク・プロトコル（ヨーロッパ電子計算機工業会、ＥｕｒｏｐｅａｎＣｏｍｐｕｔｅｒＭａｎｕｆａｃｔｕｒｅｒｓＡｓｓｏｃｉａｔｉｏｎ、ＥＣＭＡと略称する）を改善したい場合、最初のメッセージとして、

を用いることができる。ここで、Ｉ−ＭＡＣとＲ−ＭＡＣはそれぞれと開始者と返答者のＭＡＣアドレスであり、メッセージ・シリアル番号ＭＮ＝１とし、状態コードＳＣ＝０とし、ペア暫定キー識別子ＰＴＫＩＤは開始者がランダムに選択した値（ローカルに格納されている暫定キー識別子ＴＫＩＤ、または実行中のペア暫定キーＰＴＫ４ウェイ・ハンド・シェイク・プロトコルまたはグループ暫定キーＧＴＫ配送プロトコルにおいて利用される暫定キー識別子ＴＫＩＤとは異なる）であり、Ｉ−Ｎｏｎｃｅは開始者より発生されたランダム数であり、

は、開始者が計算したメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣであり、ｓｔｒはパティング文字列である。

３）返答者が最初のメッセージを受信するステップ
返答者が最初のメッセージを受信後、まず、最初のメッセージに含まれている非安全パラメータの合法性を検証する。合法でなければ、最初のメッセージを廃棄し、かつ１つの状態コードを設定して開始者に通知、またはリンクを切断する。合法であれば、最初のメッセージに含まれている安全パラメータとローカルに格納されている事前共有マスター・キーＰＳＭＫとを利用して、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを計算し、受信されたメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣと比較する。これらのコードが同じでない場合、最初のメッセージを廃棄し、１つの状態コードを設定して開始者に通知、またはリンクを切断する。同じである場合には、さらに、最初のメッセージに含まれている安全パラメータの合法性を検証し、安全パラメータに不正な値が存在する場合には、最初のメッセージを廃棄し、かつ１つの状態コードを設定して開始者に通知、またはリンクを切断する。たとえば、この方法を利用してＥＣＭＡ３６８基準におけるペア暫定キーＰＴＫ４ウェイ・ハンドシェイク・プロトコルを改善したい場合、返答者が最初のメッセージを受信後、マスター・キー識別子ＭＫＩＤがあらかじめ共有している事前共有マスター・キーＰＳＭＫの識別子と同じであるかどうかを検証する。同じでない場合、最初のメッセージを廃棄する。同じである場合には、当該マスター・キー識別子ＭＫＩＤを利用していて、実行中のペア暫定キーＰＴＫ４ウェイ・ハンドシェイク・プロトコルが存在するかどうかを検証する。そのようなプロトコルが存在する場合、当該メッセージを廃棄し、状態コードＳＣ＝２を設定して開始者に通知する。そのようなプロトコルが存在しない場合には、ローカルにおいてＩ−ＭＡＣとＲ−ＭＡＣを利用し、

を計算し、受信した

と比較する。同じでない場合、当該メッセージを廃棄し、かつ、状態コードＳＣ＝１を設定して開始者に通知する。同じである場合、ペア暫定キー識別子ＰＴＫＩＤがローカルに格納されている暫定キー識別子ＴＫＩＤ、または実行中のペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルまたはグループ暫定キーＧＴＫ配送プロトコルにおいて利用される暫定キー識別子ＴＫＩＤと同じであるかどうかを検証する。同じである場合、当該メッセージを廃棄し、かつ状態コードＳＣ＝３を設定して開始者に通知する。同じでない場合には、返答者が状態コードＳＣ＝０を設定し、また、第２のメッセージを作成して開始者に送信し、継続して当該ペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルを実行する。

本発明の実施の形態に係る方法では、メッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣ計算関数を利用し、開始者と返答者があらかじめ共有している事前共有マスター・キーＰＳＭＫを、最初のメッセージに含まれる安全パラメータにバインディングする。これにより、セキュリティ・プロトコルの最初のメッセージに対する偽造・攻撃を有効的に防止し、かつ、最初のメッセージのメッセージ完全性コードＭＩＣまたはメッセージ認証コードＭＡＣを計算する際、事前共有マスター・キーＰＳＭＫと最初のメッセージに含まれた安全パラメータのみを選択して計算し、開始者と返答者の計算規模を有効的に削減し、計算リソースを節約できる。

最後に注意すべきことは、上述の実施の形態は、本発明の技術的な解決手段を説明するだけのものであり、技術上の制限となるものではない。以上では実施の形態を参照して本発明を詳しく説明したが、当業者であれば、上述した実施の形態に記述された技術的な解決手段を改造し、またはその中の一部の技術要素を置換することができる。そのような改造と置換は、本発明の実施の形態の技術範囲から逸脱するとみなされるものではない。

Claims

セキュリティ・プロトコルの最初のメッセージの保護方法において、
初期化ステップと、開始者が最初のメッセージ送信するステップと、返答者が最初のメッセージを受信するステップを有し、
１）前記初期化ステップでは、前記開始者と前記返答者とに私的情報として１つの事前共有マスター・キーをあらかじめ共有させ、前記開始者と前記返答者とに前記事前共有マスター・キーを特定するための同じマスター・キー識別子を与え、前記開始者と前記返答者とを同じメッセージ完全性コード計算関数またはメッセージ認証コード計算関数に対応させておき、
２）前記最初のメッセージ送信するステップでは、前記開始者がまず、メッセージ完全性コード計算関数またはメッセージ認証コード計算関数を利用し、前記事前共有マスター・キーと最初のメッセージとにより、これから送信される安全パラメータを計算して、メッセージ完全性コードまたはメッセージ認証コードを取得し、そして、前記返答者に対して、非安全パラメータ、前記安全パラメータ、前記マスター・キー識別子、および前記メッセージ完全性コードまたはメッセージ認証コードを含む最初のメッセージを送信し、
３）前記返答者が最初のメッセージを受信するステップでは、
前記返答者が最初のメッセージを受信後、まず、前記最初のメッセージに含まれている非安全パラメータの合法性を検証し、
合法でなければ、前記最初のメッセージを廃棄し、かつ１つの状態コードを設定して開始者に通知、またはリンクを切断し、合法であれば、前記最初のメッセージに含まれている安全パラメータとローカルに格納されている事前共有マスター・キーとを利用して、メッセージ完全性コードまたはメッセージ認証コードを計算し、受信されたメッセージ完全性コードまたはメッセージ認証コードと比較し、
同じでない場合、前記最初のメッセージを廃棄し、１つの状態コードを設定して開始者に通知、またはリンクを切断し、同じである場合には、さらに前記最初のメッセージに含まれている安全パラメータの合法性を検証し、
前記安全パラメータに不正な値が存在する場合には、前記最初のメッセージを廃棄し、かつ１つの状態コードを設定して開始者に通知、またはリンクを切断する
ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。
請求項１に記載のセキュリティ・プロトコルの最初のメッセージの保護方法において、
前記初期化ステップにおけるメッセージ完全性コード計算関数またメッセージ認証コード計算関数は、一方向性拡張関数

であり、ここで、
xは、拡張に利用されるキー値であり、
yは、拡張に利用される安全パラメータであり、
ｓｔｒは、拡張に利用されるパティング文字列であり、
ｘ，ｙとｓｔｒとの間の記号は、文字列の連結を表す
ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。
請求項２に記載のセキュリティ・プロトコルの最初のメッセージの保護方法において、
前記最初のメッセージを送信するステップにおける最初のメッセージは、

であり、ここで、
Ｉ−ＭＡＣとＲ−ＭＡＣは、それぞれと開始者と返答者のＭＡＣアドレスであり、
メッセージ・シリアル番号ＭＮ＝１とし、
状態コードＳＣ＝０とし、
ＰＴＫＩＤは、ペア暫定キー識別子であって、開始者がランダムに選択した値で、ローカルに格納されている暫定キー識別子、または実行中のペア暫定キー・ネゴシエーション・プロトコルまたはグループ暫定キー配送プロトコルにおいて利用される暫定キー識別子とは異なる識別子であり、
Ｉ−Ｎｏｎｃｅは、前記開始者より発生されたランダム数であり、

は、前記メッセージ完全性コードまたはメッセージ認証コードであり、
ｓｔｒは、拡張に利用されるパティング文字列である
ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。
請求項３に記載のセキュリティ・プロトコルの最初のメッセージの保護方法において、
前記返答者が最初のメッセージを受信するステップでは、
前記返答者が前記最初のメッセージを受信後、ローカルに格納されているマスター・キー識別子が前記最初のメッセージに含まれたマスター・キー識別子と同じであるかどうかを検証し、
同じでない場合、前記最初のメッセージを廃棄し、逆の場合、前記返答者がローカルに当該マスター・キー識別子を利用していて、実行中のペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルが存在するかどうかを検証し、
存在する場合、前記最初のメッセージを廃棄し、かつ状態コードＳＣ＝２を設定して前記開始者に通知、またはリンクを切断し、存在しない場合、ローカルに格納されているＩ−ＭＡＣとＲ−ＭＡＣにより前記［数３］と同じ計算を行って、受信した前記メッセージ完全性コードまたはメッセージ認証コードと比較し、
同じでない場合、前記最初のメッセージを廃棄し、状態コードＳＣ＝１を設定して開始者に通知、またはリンクを切断し、同じである場合、ペア暫定キー識別子ＰＴＫＩＤがローカルに格納されているＴＫＩＤ、または実行中のペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルまたはグループ暫定キーＧＴＫ配送プロトコルにおいて利用される暫定キー識別子ＴＫＩＤと同じかどうかを検証し、
同じである場合、前記最初のメッセージを廃棄し、かつ状態コードＳＣ＝３を設定して開始者に通知、またはリンクを切断し、同じでない場合、前記返答者が状態コードＳＣ＝０を設定し、第２のメッセージを作成して開始者に送信し、当該ペア暫定キーＰＴＫネゴシエーション・ハンドシェイク・プロトコルを継続して実行する
ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。
請求項１から４のいずれか１項に記載のセキュリティ・プロトコルの最初のメッセージの保護方法において、前記安全パラメータは、最初のメッセージの安全に関連するパラメータであり、全ての変数パラメータと一部の非変数パラメータとを含む、ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。
請求項５に記載のセキュリティ・プロトコルの最初のメッセージの保護方法において、前記変数パラメータは、返答者が検証する際、唯一基準値を使用しなくて判定されたパラメータを指す、ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。
請求項５に記載のセキュリティ・プロトコルの最初のメッセージの保護方法において、前記非変数パラメータは、返答者が検証する際、唯一基準値を使用して判定されたパラメータを指す、ことを特徴とするセキュリティ・プロトコルの最初のメッセージの保護方法。